Half Byte Loader эксплоит - запуск HomeBrew на официальных прошивках 5.00-6.20 - Страница 44

**KingSD** · 01.04.2010, 22:23

Half-Byte Loader

Запуск HomeBrew на официальных прошивках 5.00-6.20

Итак, свершилось! Вроде бы ничего не предвещавший очередной сейв-эксплоит, выложенный Malloxis (тема находится здесь), под официально выпущеную демку игры Patapon2, теперь превратился в почти полноценный загрузчик Homebrew (не подписанных Sony приложений и игр).

Что такое HB Loader?

Установка и использование:

--->

Установка:

Первое, что вам понадобится - это сам образ демо-игры Patapon2, на котором была обнаружена уязвимость в сохранении.
- Скачайте и разархивируйте Demo игры Patapon2 | Зеркало.
- Папку с игрой "UCUS98734" (можно переименовать на любое название, например "Patapon 2 Demo") скопируйте на карту памяти в папку ms0:/PSP/GAME/
Второе, что вам понадобится - это само сохранение игры, которое было изменено специальным образом, дающее использование уязвимости для запуска eLoader'a. Это сохранение "UCUS98732_DATA02" специально переименовано на конце под номером 02, чтобы случайно не затереть его оригинальным сохранением, которое будет предлагаться сделать при первом запуске демки или при каждом запуске, если его не делать. Оригинальное-же сохранение у вас создастся один раз под названием "UCUS98732_DATA00", не затирая сохранение-эксплоит Wololo, оно даже не будет отображаться в списке сохранений в игре и тем самым избавит вас от лишних запросов при последующих запусках демки.
- Скачайте и разархивируйте архив с сохранением-эксплоитом Wololo
- Папку сохранения "UCUS98732_DATA02" скопируйте на карту памяти в папку ms0:/PSP/SAVEDATA/
Третье, что вам понадобится - собственно сам "Half Byte Loader", сокращённо "HBL" - EBOOT-Loader, позволяющий запускать программы HomeBrew на официальной прошивке.
- Скачайте и разархивируйте архив с последней ревизией HBL. Ссылку на последнюю ревизию смотрите ниже, крупно выделенной.
- Содержимое архива (файл "h.bin" и папку "hbl") скопируйте в корень карты памяти.

Использование:

Запустите игру Demo Patapon2 из меню "Игра -> Memory Stick™"
Сразу вам будет предложено создать новый сейв. Вам нужно выбрать "Yes":

Скрин
При появлении меню игры, выбрать "Continue":

Скрин
Появится меню выбора сейва, где выбираем сейв Wolo:

Скрин
Ждем загрузки сейва и видим надпись "Load completed":

Скрин
Нажимаем , чтобы выйти и видим справа внизу моргающую надпись "PUSH ANY BUTTON":

Скрин
Нажимаем любую кнопку и оказываемся в новом окне с моргающей буквой "R" в правом верхнем углу:

Скрин
Нажимаем (правый прозрачный триггер) и...
Ура! Эксплоит срабатывает!

Определение причины отказа лоадера

Последняя версия HBL на сегодня:
Revision 112

На свой страх и риск все возможные ревизии вы можете найти тут.

Чем отличаются сборки в каждой ревизии?

Debug = HBL with full debugging output. This version is larger than the rest and has a longer loading time too. This is recommended for HBL developers only, or for hunting NID/syscall-related bugs.
Distrib = HBL with no debugging output. Extremely quick and minuscule in size. This versions is great if you're planning on using HBL privately, but don't ask for help with any issues you have as there's no way for any of the devs to know what has gone wrong.
NoNIDs (recommended) = HBL with no NIDs debugging. This version is in-between the two others in terms of speed and size. This is the recommended build to use; it loads fairly fast, whilst, at the same time, generates a log file that the devs can use to help you with any problems you may have.
Source = HBL source code in C. Not much else to say about this, if you can code it then you should be able to get it straight from the SVN yourself.

Изменения

Источник

Рабочие Homebrew

Рабочие Эмуляторы

Совместимые homebrew для разных прошивок (сайт более не существует)
Здесь можете оставлять свои результаты тестирования.
А здесь можно посмотреть результаты тестирования e-Loader`а.
Здесь можно посмотреть результаты в текстовом виде тестирования e-Loader`а.

За сайт выражаю большую благодарность: SerC4

© KingSD
Если вы копируете текст с данного форума, то указывайте автора и источник откуда взята информация. Т.к. этот FAQ принадлежит PSPx.Ru и автору данного FAQ. Т.е. если вы пишите слово в слово, делаете Гиперссылку на данную тему.

ОБЪЯВЛЕНИЕ

**Zbep777** · 10.05.2010, 21:59

kukuruzzo, tony12, у меня Super Mario 64 норм запустился и работал без зависаний. Правда играл не долго.
Кому-нибудь нужна r74:
- Reverted the tables memory allocation, made a lot of things to fail

???

**vit9696** · 10.05.2010, 22:05

У меня есть. только не могу понять - где версию при запуске которая пишется поменять.....
а - нашел уже......

**Zbep777** · 10.05.2010, 22:17

svnversion.h
//if you want to modify this file, change svnversion.txt
//svnversion.h is automatically generated by the Makefile!!!

**vit9696** · 10.05.2010, 22:35

Я по другому - hbl.bin ищу "r""номер ревизии" и меняю Notepad++

kukuruzzo · 10.05.2010, 22:39

Марио тож норм запустился,играл мин 5-10,потом повисло,МК на выборе персов повис,ещё ч та пробовал,не помню,но тоже повисло вначале

**t0rm3nt0r** · 11.05.2010, 07:52

Zbep777,
vit9696, вот же вы гении.

Нашли, где менять версию. Один заголовочный файл правит, который автоматически генерируется, причем об этом даже написано в комментариях, а второй бинарник правит. И все это ради замены двух(!!) цифр.. Нет слов.

Насчет того, как создать версию без отладочной "мишуры".
Если уж вы доросли до того, чтобы менять номер версии, то посмотрите повнимательнее Makefile. С удивлением найдете следующее.

# default : dev
# make distrib to compile without debug info
# make or make dev to compile with debug info

И еще. Уважайте GNU GPL. Если вы что-то поменяли в исходниках, то будьте добры выкладывать модифицированные сорцы.

**t0rm3nt0r** · 11.05.2010, 14:20

Revision: r76

- Deleted all user mode libraries from the tables
--> It's useless to have them there when the user mode modules have been
unloaded
- Fixed REESTIMATE_SYSCALL define to be useful (wasn't used)
- Added a new make target (nonids) to build without NID debug
- Fixed big stupid bug on new syscall estimation method (FROM_CLOSEST)

Пользовательская версия. Без отладочной информации!

Радостное известие. Picodrive 1.51 запустился нормально.

Без звука конечно, но это баг эмуля. Были бы исходники - поправил бы.

tony12 · 11.05.2010, 15:50

игры от нинтендо скачиваються с кучей файлов как же надоело их перебирать то все чтоб попасть в нужный..
может кто нить поможет как упростить эту не хорошую бяку))

**t0rm3nt0r** · 11.05.2010, 15:52

Сообщение от tony12

игры от нинтендо скачиваються с кучей файлов как же надоело их перебирать то все чтоб попасть в нужный..
может кто нить поможет как упростить эту не хорошую бяку))

С этим вопросом вообще на другой форум надо. Тема посвящена лоадеру и только лоадеру.

**Zbep777** · 11.05.2010, 16:26

t0rm3nt0r, там также написано, что если я хочу изменить версию, то надо менять svnversion.txt, выше писал же.

Сообщение от Zbep777

//if you want to modify this file, change svnversion.txt

Но если изменить только svnversion.h, то скомпилируется указаная версия в svnversion.h.
И как тогда понимать коменты в svnversion.h?
Что-то не правильно или лучше вобще ничего не менять?
Я понимаю, что это в принципе вобще не важно, но как по мне, так лучше что бы версия ревизии совпадала с версией выводимой на экран.
П.с.
За дебаг спс.

tony12 · 11.05.2010, 16:43

ромы от нинтендо запускаеться почти все весом до 10 мб(тока при игре имеються глюки и нехилые(например в дюке пистолет в виде квадрата белого) и движение кадрами( как будто видео драйвера нет на компе)

**t0rm3nt0r** · 11.05.2010, 16:47

Сообщение от Zbep777

t0rm3nt0r, там также написано, что если я хочу изменить версию, то надо менять svnversion.txt, выше писал же.

Но если изменить только svnversion.h, то скомпилируется указаная версия в svnversion.h.
И как тогда понимать коменты в svnversion.h?
Что-то не правильно или лучше вобще ничего не менять?
Я понимаю, что это в принципе вобще не важно, но как по мне, так лучше что бы версия ревизии совпадала с версией выводимой на экран.
П.с.
За дебаг спс.

Вся соль тут

#svn revision in code
RESULT=$(shell svnversion -n 2> Makefile.cache)
ifeq ($(RESULT),)
#try windows with tortoise svn
all:
@echo svnrevision not found, trying SubWCRev
@SubWCRev . svnversion.txt svnversion.h
else
#linux
CFLAGS += -DSVNVERSION=\"$(RESULT)\"
endif

Yoti · 11.05.2010, 18:40

tony12,
"Нинтендо" - это компания такая.

**Zbep777** · 11.05.2010, 18:53

Блин.. не догоняю я чего-то насчет distrib..
Ну и не понял:

Сообщение от t0rm3nt0r

#svn revision in code
RESULT=$(shell svnversion -n 2> Makefile.cache)
ifeq ($(RESULT),)
#try windows with tortoise svn
all:
@echo svnrevision not found, trying SubWCRev
@SubWCRev . svnversion.txt svnversion.h
else
#linux
CFLAGS += -DSVNVERSION=\"$(RESULT)\"
endif

**KingSD** · 11.05.2010, 18:59

r77:
- Put back the tables memory allocation (seems to work fine now)

Yoti · 11.05.2010, 19:04

Zbep777,
странно, а мне всё понятно.

**Zbep777** · 11.05.2010, 19:06

Yoti, ну я писал, что я в си нуб, если не затруднит, то можешь разъяснить?

**t0rm3nt0r** · 11.05.2010, 19:10

Что-то не видно диких восторгов у обладателей 6.20. Picodrive 1.51 ведь работает нормально

Без звука, но играбельно.

А главное ни одного "спасибо" за выложенную сборку и потраченное время на проверку

Выпросил

Главное теперь не забыть пометить, что на r76 работает Picodive, а то мне очень кажется, что из-за вернутых назад таблиц в r77 Picodrive опять не будет работать.

Yoti · 11.05.2010, 19:14

Zbep777,
в первом блоке расписано, как компилить для дева и для юзверя, во втором - зависимости генерирования файла с версией.

**Zbep777** · 11.05.2010, 19:25

t0rm3nt0r, пикодрайв у меня еще с r71 работал, правда запускался, не с 1 раза, а щас стабильно всегда запускается.

П.с.
Yoti, t0rm3nt0r, Все, разобрался. Спс!!!