PSP ファイル解析スレッド part3

PSPのネットワークアップデートのファイルの解析をしませんか？

ファイル場所
PSPネットワーク検証サイト　ttp://www.geocities.jp/psp_net/

自力で調べるだけ調べたのですが
あまりわかりませんですた。

00000238-000031C2PNG

000209C3-000356F5PNG
000356F6-00049762PNG
00049763-0005EC00WAV

00049763-0005EC00のWAVですが、ヘッダとかはWAVなのですが
演奏できませんですた。

なお、アップデートは実行はしないでください。

前スレ　http://game10.2ch.net/test/read.cgi/poke/1105284361/

　　　　＼　　　　 毛　 　　 　 ／
　　腿　　＼＿　　|　　　＿／
　　　　　　　 　 彡彡彡
　　　　　　　 　 ミミミミ　ｸﾘﾄﾘｽ
　　　　　　　　 ﾐﾐﾐﾐ ／￣￣￣￣
　　　　　　　　 ﾉ　σ ヽ　尿道
　　　　　　　／　/ ﾟヽ￣￣￣￣
大陰唇　／　／／＼＼　＼　
￣￣￣￣ 　（　( 膣　) ── 小陰唇
　 　　　　＼　＼＼／／　／
　　 　 　 　 ` 　 ＼／　　'
＼　　　　　　　　 ＊──アナル
　 ＼＿＿＿＿_／＼＿＿＿＿_／

>>1乙

結局ここに立ったか

つーか1000のポンデライオン怪にやられた

PSP Action Replay with 64MB
Memory & USB

Publisher: Datel
Developer: Datel
Platform: PSP
Category: Accessories

Pre-Release ETA: 4/15/05 $39.99

http://www.gamestop.com/product.asp?product%5Fid=801955

スッ語彙ざがってるな

んで？

ttp://www.playstation.jp/psp/update/ud_01.html
ｷﾀ━━━━━(ﾟ∀ﾟ)━━━━━!!!!

ｲﾗﾈｰ

>>9
解析用資料が不要と？

不要ですね

さて、海外でも発売されたし
解析ネタがいよいよ盛り上がるかな・・・？

何だかんだいってアメリカ人ってすごいよね。日本人は全くかなわん。

ついにきたね・・・
http://www.fumanchuu.com/pspdev/
http://www.fumanchuu.com/pspdev/psp_haxxed_by_roto-xvid.avi

すげー・・・・

世界は広いんだなやっぱり。。。。

ワイプアウトのダウンロード用ブラウザを利用しているらしい。
本来飛ぶURLではなく、自分で用意した別のURLに飛ばして、
そこに用意したリンクから好きな場所へ飛んでいるようだ。

この為だけにWipeout買う奴が居そうだなｗ

>>16
ワイプアウト用のブラウザ利用って･･･まるでXPのライセンス回避みたいだな。
たしかライセンス登録時のヘルプ表示にIEが使用されてるんだよね。

正規XP持ってるからどうでもいいけど、アクティベート無視のクラック版以外に回避できるの？
だとしたらMSしんでくれ

>>19
たまたま見つけたんだが、IEからexplorer.exe開くだけで小学生でもできるんだよね。
正規を使っている身としてはホール満載でアホ仕様なMSに氏んでほしいな。

そもそもアクティベートしないで30日（だっけ？）放置するとどうなるの？
アクティベート画面強制で入力するまで操作できないの？
で、それをヘルプ表示→IE開いてexplorer？
でも、それじゃウィンドウとか表示されっぱなしでどっちみちあまりつかえないね・・・

なんかネタは出てないの

本来の意味でのhack的な成果は幾つか出てるが、crack的なﾈﾀは無いな

NES emulator for PSP coming?! Posted By: Administrator On Today 08:20 AM

It appears someone has made a NES emulator for the PSP, and posted a video of it as well.
Although we're near April Fool's Day so it's likely just a fabrication, it does look darn cool indeed!
Feel free to discuss it in THIS Forum thread, and props to myxylplyx for the initial news!

ttp://www.wsu.edu/~jerbrown/zeldaonpsp.wmv

ブラウザきたー
http://tokyo.cool.ne.jp/e-xa/diary.html#050401

ふぅ

http://www.psp-attitude.com/news-426-Prochaine_update_pour_bientot.html

PSPでWeb閲覧やチャットも――ハッキングで新機能続々

http://www.itmedia.co.jp/news/articles/0504/06/news004.html

パッと見は、良さそうだけど。
WEB-IRC Gatewayってところですかね。
専用IRCクライアントではないので
数秒おきのリフレッシュとか、TOPの
キーボード入力（一文字）毎に更新が
入りそう。javascriptなら多少はマシに
なるかもしれないけど。

もしかしてJavaAppletな訳は無いか

メモステ内のhtmlにアクセスすることは出来ないのかな
出来たら便利なのにないろいろ

http://www.videogamerx.net/bbs/view.php?id=vx01&no=9014

なんだか盛り下がってるなこのスレ

コードヲリャーがリークだそうな。
http://www.psphacks.net/content/view/158/
SDKは無いみたいだけど。

参考
http://game10.2ch.net/test/read.cgi/poke/1099850220/997

sdkｷﾀｰ
とりあえず中のPSP_gcc-1.3.1.tgzを解凍して色々見てるがｻﾊﾟｰﾘわからん

それ関連のスレだから一応、そのSDKのDL先でもカキコ。
まあ、10日間試用の体験版みたいだけどね。

CodeWarrior- Development Studio for PSP.zip (188.37MB）
ttp://trackerwww.prq.to/download.php/3315577/CodeWarrior-%20Development%20Studio%20for%20PSP.zip.torrent
(BitTorrentのインストール必須)

psp-gcc-3.3.3+allegrex-2.2.1-psp-1.3.1の中身が空なのは何でだろう…
というかallegrexって何?

>>34-35
そのzipにSDK入ってるのか？
インストーラがSDK関連のパスをいくつか聞いてくるけど、入ってないので指定できない。
初期値が空白なので、適当に入れて先には進めるけど

PSP_gcc-1.3.1.tgzは、とりあえずKinux用のELFっぽいのでWindowsでは動かない模様。

そうだねｽﾏｿ

ttps://www.scedev.net/psp/projects/library/download/PSP_Runtime_Libraries-0.6.5.zip
はﾀﾞｳｿ不可だし…

こっちだｽﾏｿ
ttps://psp.scedev.net/projects/library/download/PSP_Runtime_Libraries-0.6.5.zip

PSP-PARの発売日が知らない間に延期されている件について。

ワイプアウトいらないWEBブラウザまだ〜？

韓国でのPSPのローンチ展開がすごい羨ましい件について。
ネットワークユーティリティのUMDにWebからのゲーム配信(メモステブートだと思う)。
何で日本でやってくれないのか。

バ韓国なんかでやっても儲からないのに何でやるんだ？
日本は何でこんなに冷遇されてんだよ！！！！

カスラックが五月蝿いから

なぜ韓国でって、サムソニーに社名変更したのしらんのか

アンソニーの間違いだろ

>>36 allegrexはPSP CPUのコードネーム

>>36
つーかぐぐれよ

PSPの解析は最近どうよ？
ぜひ外人さんにもガンバッテもらいたいものだ

WEBブラウザまだ〜？

>>50
韓国版PSP買ってください

今月のゲーラボがんばってるな

http://naruto.seesaa.net/article/2716952.html
おまえら!! Skype流出ですよ(w

海外サイトでPSPをリモコンにするソフトを見た覚えがあるんだけど、
なんか情報ありまつか？

>54
月刊Ah SKIに載ってたような希ガス。

PSPを解析してる香具師なんているのか？

>>56
期待してる臭せにｗ

期待してるんだが見つからないんだよ。地下に潜っているのか、本当にいないのか。

解析してるけど成果が出ないに1票
UMDVideoが動き出したこの時期に、「解析できましたー」なんで発表されようもんなら
SCEの面子丸つぶれだし、そんなに簡単に解析できるとは思えんぞ。

PSP分解
UMDドライブとPCを物理的に接続
ドライバ書く
データ吸出し

でもUMDライタが無い

＞UMDドライブとPCを物理的に接続
これができるならUMDドライブの替わりにPCをPSPにつなげれば済む事だが・・・

>PSP分解
可能
>UMDドライブとPCを物理的に接続
単に電気的に接続するだけなら、技術を持った人なら可能かもしれないが・・・
>ドライバ書く
UMDドライブの仕様を解析出来、尚且つドライバを書ける人・・・　居るのか？
>データ吸出し
ここまでたどり着ければ、もう一頑張りだとは思うが・・・

そういえば、今月号のゲーラボでPSP解析の連載が始まってたような希ガス

連載記事に出来るほど解析できる目処ついてるんだろか・・・？

な

適当に連載してる間に外人が懐石してくれると思ってるんでは・・・

>>62
DVDみたいに暗号が解けるかどうかだよな。

UMDのプラスチックのカバーはずしてCDドライブへ

>>68
読めたら幸せなんだがな

おにいちゃん・・・痛いよぅ・・・・入らないよぅ・・・・・

http://forums.ps2dev.org/viewtopic.php?t=1570&sid=27a9bdf2ee9858db41a1805734b70038
ﾒﾓｽﾃから起動したらしい。
http://forums.ps2dev.org/viewtopic.php?t=1566&sid=27a9bdf2ee9858db41a1805734b70038
UMD読めたらしい。だれかファイルうｐしてくれ。

うおおおおおおおおおおお

1.5にしちまったよおおおおおおおおお（；；）

↑先見性のないやつ

1.0も1.5もPSPもイラネー
不良品に2万も払うんだったらうまい棒2000本買った方がましだよ
問屋なら2割引くらいで買えるし

うまい棒2000本も食ったら体壊すよ。

そんなに食ったらミイラになるぞ

ミイラになれるの？

>77
体中の水分をうまい棒に吸い取られるんジャマイカ？

PBPのぞくとしっかりELFヘッダがある。
前に流れたコードウォリャーに添付してたgccで作ったんだろうか？
ソース読みたい。すげぇ興奮すると思う。

興奮して勃起した

そうなんだよね、特にバイナリが暗号化されている風でないのが。
それでおっけーなんだー、とちょっとびっくりした。

1.5で起動しないのが、特定の暗号鍵で暗号化してないと起動しないような
変更がかかってるとかだと鬱だよなぁ。

うひょー
とりあえず1.5でもプログラム起動しようとするとこまでは行くね

ということで1.0の本体でやった、まじでうごいたーーーーーー
しかもスペシャルサンクス　になぜかゲーラボの文字
ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!

携帯動画、見切れて汚いけど実行画面

tp://www.mc6800.org/UP_LOADER/UPFTP/UPFTP.PHP?
MC6800P_0789.avi

>>82
＞しかもスペシャルサンクス　になぜかゲーラボの文字
まじか。
あの連載か？

>>84
とりあえず83の動画見てくれ

715 名前：名無しさん、君に決めた！[sage] 投稿日：2005/05/06(金) 05:21:01 ID:???
画像の差し替えに成功した。
ttp://psp.holybell.to/uploader/upload/mario.jpg
ttp://psp.holybell.to/uploader/upload/1115324139456305.rar

バイナリのアドレスはこんな感じ。
0x005980 〜 0x008B7F ：土星画像(80x80)
0x01220C 〜 0x012A0B ：英数フォント
画像のフォーマットはiifの16bitデータ。
iifはPS2のライブラリでも使われているフォーマット。
bmp2iif.exeを使って変換した。
もうPSPには画像を表示するライブラリまであるみたいだ。

やっぱり、突破口を開いたのは外人だったか・・・

と、思ったら日本語のdocumentが付いてるのな・・・
突破口を開いたのは日本人だったのか・・・

ここまでくるのが意外と速くてびっくりおったまげーしょん！！

開発環境ってどうなのよ？
流出済み？

解析が出来たって言うより、公式環境が流出して実現したって感じかね。

>>91
うろ覚えというか英語斜め読みだが、ps2の開発環境で作ったから、
完全に合法みたいなことがかいてあったな。

>>92
合法とかどこに書いてあるんだよ。
ps2dev.org提供の開発環境を使ったと書いてあるだけだろ。

>>93
どっかに書いてあったよ。どこに書いてあったのか探すのは、まんどい。

>>93
PSPハック系サイトならどこでも注釈してあるけどな。
ttp://www.psphacks.net/　こことか。
あんま英語得意じゃないから、間違ってたら指摘頼む。

>>92
いや、コンパイル環境自体はそうかもしれないけど、
ライブラリとかAPIの叩き方とか、公式環境の入手無しに
そんなすぐ解析できるのかなぁと。

>>96
おまいはもっとよく読め。
スクラッチで書いたとあったろうが。

日本語に訳したよー
http://www.excite.co.jp/world/english/web/body/?wb_url=http://www.psphacks.net/&wb_submit=%83E%83F%83u%83y%81%5B%83W%96%7C%96%F3&wb_lp=ENJA&wb_dis=2

>>97
コードを書く為の技術情報は公式環境の入手によって
行われたんだろうなって話をしてるんだが？

おまえは解析結果無しにコードが書けるのか？
つーか、解析とかした事無いだろおまえ。

>>99
遠まわしに書き方教えろと言ってるんじゃないだろうな

>>100
なんでそうなるんだ？
あたまおかしいのかキミは。

Hello WorldがでたらHello 池沼 Worldになってしまったな

>>102
自分の事語らなくて良いから

どうやってUMDからISOイメージを取り出したかの情報がない気がするのだが。
どこかに載ってる？

吸い方自体は出てない。

まぁ、自作ソフトを実行出来るようになったのなら
吸うの自体は簡単だろう。

＞自作ソフトを実行出来るようになったのなら吸うの自体は簡単だろう。


ワロスm9（＾Д＾）ﾌﾟｷﾞｬｰ

>>105
なんか変じゃないか？

>>106-107
頭の悪い奴らだなァ・・・

つーか、こんなレベルの奴しか居ないのか２ｃｈは・・・

自作ソフトからUMDにアクセスして無線LANでPCに出力？

まぁ、無線ＬＡＮなんか使わなくても、メモステに書き出す程度でも吸えるわけだが。

容量きついよ。
まぁそれ以前に、UMDやメモステにアクセスしたり無線LANを
操ったりするほど解析は進んでないだろうけど。
今回吸い出したのは何か別の手段だろう。

>>111
数回に分けて吸い出す位の事が思いつかんのかね？キミは。

無線LANだと遅すぎてそれこそ話にならんし、USBだとドライバ作るのが面倒くさい。
filesystemにアクセスするのはSDKがあれば容易。
別の手段とやらを編み出すほうがよっぽど面倒くさいし時間が掛かる。

クラック耐性を強調したシステムで、自作ソフトが動かせたからといって吸出しが可能だと結論するには無理がある。
実際にはできてしまったようだが。

socketライブラリと無線LANドライバを書く手間と、ファイル転送ユーティリティと
USBドライバ書く手間を比べてみる、と。

ま、どこか潰れたゲーム会社から機材と共にライブラリも流出しそうだけどね。
昨今の日本のゲーム業界を見てると、そういう輩は居ないと断言できないところ
が悲しいね。

また韓国人PGが社外秘資料をコピーして持ち出しましたよ…。

>>112
思いつかないわけないでしょ。
だから「無理」じゃなく「きつい」って書いたんだよ。

なんでもいいからさっさと流出しろ。

>>113
クラック耐性ってのはあくまで外部からのアクセスの話だから。

つーか、このスレに居る人間、本当に解析とか自分でプログラミングとかやってるの？
ちょっと言ってる事のレベル低すぎるんだけど・・・

>>115
じゃ、分割するよりキツくない別の方法って何？

>>117
吸い出した人に訊けば？

>>117
まともにクラック耐性を作りこもうとしたら、内部からのアクセスも制限するのは基本だろ？
ユーザーリングから簡単に上にいけるようなシステムしか解析したことないのか？
キーボードが飯粒だらけだよ。あーあ。

ゲーム機用のリアルタイムOSなら、ユーザタスクもカーネルモードで動くのでは？
カーネルモードならやりたい放題だよね。

>119
SONYに何期待してるんだ？

>>119
ハァ？
なんでfilesystemにアクセスするのにリングの話が出てくるんだ？

必死こいて知ってる用語ならべて虚勢張らなくていいから。

>>119
で。

キミが解析した、ユーザーリングから簡単に上にいけないようなシステムって何？
解析した事無いのか！って偉そうに言うからには勿論、解析した事あるんだよね？

UMDがプロプラだし複製不可だしUMD-Rなんて存在しないし、外からの
攻撃さえ防いでおけば無問題、とか本気で思っていそうな今日子のゴロ。

>>124
なにやらDVDのCSSみたいなはなしだな

記事からは「ISOイメージを読み出した」と読めるようだが。
PSPのプログラムからみたら、各ファイルは普通に個別に見えるだろうから
PSPのプログラムで読み出した訳じゃない気がする。

ttp://www.itmedia.co.jp/news/articles/0505/06/news011.html
には「人気のゲームをPSPのUMDから取り出す方法がファンサイトで紹介されている」
とあるのだが、結局これは間違いなのか？（方法自体は不明？）

>>126
> PSPのプログラムからみたら、各ファイルは普通に個別に見えるだろうから

あの。
セクターリードって知ってる？

推測の域だけど
・開発キットが流出した
・HELPかPDFでライブラリマニュアルも入ってた
・USB通信機能もライブラリに含まれている（AC!DでUSB通信してる)
・PCとの簡単なハンドシェイクでUMDの内容をUSB経由で送信するプログラムを開発してメモステから起動
ってトコじゃないのかな？

・ハックしたのは実は関係者だった

実はもクソも、リークしてるのは間違いないだろ。

どうでもいいけど、ＰＡＲの発売が延期されたのが
メモステブートの仕様変更のせいだったら笑うな。
海外版はv1.5仕様だろうし。

そういや、v1.5でメモステブートできないらしいけど、
なに変更したんだろ？暗号化キーだけかな？

うｐデートのファームのメモステブート部分を書き換えればなんとかなりそう

つーかですね
内部からファイルが簡単に読めることと
クラック耐性が低いことはイコールじゃないですよ

MSで簡単に読めるのにアップデータの中身が読めてないのとかDVDのCSSとか見てれば
PSPがどういう仕掛けで保護しているか予測つきそうなもんだけど。

ファイル一覧が取れた、イメージ抜けた、ではまだまだ入口だと思うよ。

>>132
単純に考えて破られた(開発・Updater用に割り当てていた)暗号キーを無効にしたかそれに近い状態だと思う
（市販）ゲームを回収せずに無効化できてるんで、ベンダー割り当てとは違うキーだと思われ

>>133
UpdaterはV1.0で起動可能だがV1.5では起動不可能な暗号で十分だから
解析には使えないと思う。

>>132
>>135
単に暗号をかけてないファイルは実行出来なくしただけだろ。

http://www.psphacks.net/content/view/198/2/

HelloWorldってSYSCALL発行してないな
やっぱSCE-NET流出確定

ttp://snes-station.gamebase.ca/files/snes_0_2_3_20040124.zip
↑のELFを↓でコンパイル
ttp://www.internalreality.com/

>>139
PS2のELFをどうしようっての？
知的障害者はもう書き込まないでね。

>>140 はMIPS IV ISAを10年くらい勉強してきてくださいﾌﾟｯ

test

helloworld PSPのソースコード出たよ。

ttp://anon.ug.to/sec/

＞セクターリードって知ってる？
セクターリードプログラムが作れたなら、そう書けばいいんだし、
流出したライブラリなら、ファイルアクセスした方が早いのに、
わざわざ「ISOイメージ」と言ってるのは、何か特殊な方法を
暗示してるんだろうか、ということなんだが。

helloworldのソースを見た。V-RAMにプログラムで直接描画している。
ミソはシステムプログラムに使われてるライブラリ？の、初期化、フレーム
バッファの設定、V-BLANK待ちのルーチンを呼び出しているところか。
アドレス直接指定なので、1.5で動かないのはこのため？。あとはR4000で
コンパイルして、ELFファイルをPSP用に細工していると。手法としてはかなり
確立されている感じだ。あとは、何かのゲームを解析するか、システムの
プログラムを解析して、機能を確定させていけば、自作ゲームが走る日も
近いな。市販ゲームがバージョンアップしても動作することを考えると、
ゲームはシステムプログラムが使ってるライブラリは呼び出してないん
だろう。やっぱりソースを出してもらえると色々わかる。今後に期待。

http://game9.2ch.net/test/read.cgi/gameurawaza/1115362081/7
ずいぶんお粗末な気が・・・

>>144
フツー、ライブラリにセクタリードのコール位あると思うが。

ISOイメージで吸ってるのは単に吸出しはベタが基本だからってだけだろ。
ファイル単位の物を公開されて喜ぶ奴なんて居ないから。

>>104
UMDからの吸出しについては、いくつか噂がある。
開発キットを使ったとするもの、MSから実行するプログラムで吸い出したとするもの、
その場合オフィシャルの開発環境で作成したという説と、最初から作ったという説がある。
どれが本当かはまだ分からんな。

>>146
マジなら笑える
SONYやっちゃった〜って感じ

HelloWorldソース来てる

http://anon.ug.to/sec/index.html

WipeISOﾊｯｹｿ，MSブートに特攻してくる

>>149
ネットに繋がるゲーム機なんて実際みんなそんなもんだ
GCもPSO使って他のゲームの吸出しできるし

>>152
それはGCじゃなくてPSOの穴だ。

だれか1.0にするプログラム作ってくれー｡･ﾟ･(ﾉД`)･ﾟ･｡

>>153
んなこといったら>>146だってソフト側の穴じゃないか

1.0の新品を売りに出したら高値で売れるかね？ｗ

待っとけばさらにあがるんじゃないかな？
ただ1.5以上でメモステ起動が可能になったら一気に暴落するがな

>156
そのうち1.0ファームへのダウングレードが可能になるだろから
いまのうちじゃね？
しかも需要はヤフオクのみ＞高く売る

>>158
どうやって1.0ファームにするの？
1.0のPSPからファームぶっこ抜いてすごい人が改造ファームっぽく配布するのか？

そんな君たちに、hello world PSPのnemがリリースしたツール
PSP Dump
ttp://anon.ug.to/sec/pspdump.html

人柱ﾓﾄﾑ

>>151
ﾃﾞｷﾀｰ？

つーかファイル構成って

UCUS-98612
-EBOOT.PBP
-DATA.BIN
-PSP_GAME(フォルダ)
---DATA.BIN
---USRDIR(フォルダ)
----あと入ってるもの

で合ってるかな。
メモリースティック→WIPEOUTは選べて、プレビュー画面+音は
出るけど、起動に失敗するorz
起動に失敗しました(80020130)
とか出るよ

吸ったイメージのMSブートはnem氏がガセって言ってるんだからガセだろう。

(´･ω･`)ｼｮﾎﾞｰﾝ

>>161
ガセ確定ｼｮﾎﾞｰﾝだね

そのうちUMDエミュレーションIRPとか出るだろ

ttp://www.nurs.or.jp/~calcium/wearable/index.html

ttp://www.watch.impress.co.jp/av/docs/20050510/scei.htm

nem氏のデモを見て感動した俺様がきましたよ。アク禁くらってました。
直接大きなことはできないけど、些細な情報を集めていつかDC、GC、GBAみたいに
開発環境が整う手伝いを草葉の影かけらしたいと思う。
ってことで、古い情報だけど件の流出CWに同梱されてたgccの-vの結果を貼ってみる。
---
$ /usr/local/psp/gcc-1.3.1/psp-gcc -v
/usr/local/psp/gcc-1.3.1/lib/gcc-lib/psp/3.3.3+allegrex-2.2.1-psp-1.3.1/specs から spec を読み込み中
/usr/local/psp/devkit/lib/pspspecs から spec を読み込み中
コンフィグオプション: ../gcc-3.3.3/configure --target=psp --prefix=/usr/local/psp/gcc-1.3.1 --with-gnu-ld --with-gnu-as --enable-languages=c,c++ --enable-c-mbchar --enable-threads=psp --enable-cxx-flags=-D_IN_GCC_LIB
スレッドモデル: psp
gcc バージョン 3.3.3+allegrex-2.2.1-psp-1.3.1
---
実行環境: fedora core2

コンフィグオプションの--target=にCPUの種類みたいなの(shとかarmとかmipsとか)が
入るんだが、pspって･･･orz

草葉の陰からはさすがに早まりすぎ

mips-el (MIPS IV リトルエンディアン)だろ

ひとつ小さな発見をしました。

1.5では1.5へのアップデーターは起動できませんでしたが、
PARAM.SFOを弄ったら、起動するようになりました。

なんか役に立ちますかね？

>>170
詳しく！

>>171
すみません。エミュｽﾚで既出だったそうです。
恥を晒してしまいました。吊ってきます。

>167
せめて電柱の影くらいにしておけ。

お茶おくAAにそんなのあったね

リッジレーサーズのISOにはいってる、
SYSDIR\BOOT.BIN / SYSDIR\EBOOT.BIN
ってもしかして内容同じ？

ていうかBOOT.BINって名前で非暗号化ELF置いておくと起動できたり!?

1.00解析したいなぁ…

>>175
内容同じ臭いよね。
漏れもelf2pbpでその二つPBPに変換してみたけど
pbp-unpackerで見たところ一緒だったし。

もし一バイトもずれずに同じなら、
既知の平文と暗号文のペアが手に入ったことになるから
鍵取れるかな!?　公開鍵使われてないといいな…

>>177
確かAES128bitって話だが。
まぁ、DVDのときみたいにリークしない限り鍵はわからんだろ

>>178
AESって、暗号化と複合化のキー一緒じゃなかったっけ？

>>179
共有鍵暗号だよ。
だからといって平分と暗号文のペアが手に入ったぐらいで
鍵がわかるほどAESは脆くない

>>180
ああ、いや、それならＰＳＰのファームの中に鍵は含まれてるわけで、
それなら、ファームを吸い出している解析組がみつけそうだなあ・・・と思っただけっす

http://forums.ps2dev.org/viewtopic.php?t=1594

これ見て思ったんだけど、この名前とアドレスはどこから拾ってきているの？
もちろんファームなんだろうけど、ファイルシステムとか名前一覧とかメモリのどこかにベタに格納されているの？
APIの名前とアドレスが拾えるのであれば、それらをマッピングさせる初期化処理を行えばファーム間の差異はなくなるんじゃないか？
APIなんていくつあるかわかんないから、手動でマッピングせずにどこかにテーブルとかあるのかもしれないけど、どうだろう？

以上、チラシ裏妄想でした。

>>181
DATA.PSPの中の48bytes randomが
キーっぽいってとこまではわかってるので
それがどう読まれてるかを知りたいんですよね

そのためには1.00のファームウェアを逆アセンブルする必要があって
でも俺のPSPは1.50ファームウェアで…

>>182
リークくさい。

>>183
ファーム自体が暗号化されてる模様。
逆アセが簡単に出来る状態ならもうちょっと進展してるんだろうけどねぇ。

>>182
アドレスじゃなくてAPI名のハッシュになっている。エクスポートはこのハッシュで行われている。
名前の決定はelfに入っているシンボル情報、デバッグ用メッセージから推測、辞書攻撃などブルートフォースで発見。

>>184
たとえファームが暗号化されてても問題ないよ
実マシンで動いてる限り、どこかに復号化部分がなくてはならないから。

>>186
甘い。

答えはオンチップROM

>>186
んなこた十二分に判った上で書いてるんだけど。
その復号した物を取り出すのが現状では困難だから簡単じゃないと言ってるんだ。

あと、実マシンで動くからといって復号されたデータが絶対どこかにあるとは限らないよ。
PS3に搭載されるcellなんかlは暗号化コードのまま動作する機能があるらしいからね。
まぁ、PSPにそんな機能は無いとは思うけど。

SONYはLaunchELFの作者に感謝すべきだ

この人のコトでつね
つttp://mirakichi.hp.infoseek.co.jp/software/index.html

Firmware v1.00 (JAP) ROM 0/1 dumped! Posted By: PS2NFO.COM On Today 12:33 AM

Using the Firmware File Explorer v0.1 and method detailed in our past news,
zoogderrick2 managed to successfully dump his PSP v1.00's ROM 0/1 firmware...
and it is reportedly in circulation now across the PS2 DEV community.
Of course we don't allow it to be posted here,
but props to zoogderrick2 for sharing as we've already examined
some interesting encrypted drivers in it such as usbstorboot.prx (sceUSB_Stor_Boot_Drive),
umdman.prx (cdvdman spinoff), and mebooter.prx!


なんか来てますよ

>>124-125
DCのGD-ROMがまさにその発想だったような・・・

まだMSから起動できねーかなーと遊んでるんだけど
だめぽ・・・

UCUS-98612以下にelf2pbp.exeでSYSDIR中のEBOOT.BIN & BOOT.BIN
をPBP変換したものを置いてみました。
その後、起動ではなく情報を見てみるとそれぞれのファイルの合計値
が表示されてました。
んで起動を選んでみると、なにやらUMDを読みに行っている音がして起動できませんでしたエラー。

>>194
そりゃー合計値になるだろう、、
ほかにもいろいろ適当なファイルいれても
合計値でるよ

下がりまくりですね

ver1.5でもおｋか

ageとく

よくわからないがファームウェアの暗号を解析して復号化するのが無理そうなの？

国内組（2chでもどこでもいいけど）と海外組の進展状況をよろ

>>199
誤解を恐れずに言えば、極端な話、復号化はどうでもいい
PSPで実行可能な暗号化の方法と暗号キーさえ解ればよい

>>200
それはリーク以外ありえないんジャマイカ？

クラックしてGETする為に>>199の過程を経る必要があるって話なんじゃなかったっけ？

　

age

つttp://members.goo.ne.jp/home/kenta-007

とりあえず晒しage

>>204
年号間違えてるな。
今年は２００５年。

年号は”平成”だよ？

>>206
フレームの右側：2004年8月オープン！！
メイン画面：２００５年８月２６日オープン！！

ただ、間違えているのは年「号」じゃないよな

どうよ？

ほしゅあげ