Создание бинарного загрузчика

[roBOT]

Тема для обсуждения материала: Создание бинарного загрузчика

Обращаю ваше внимание на то, что вопросы не по теме а также те, на которые дан ответ в тексте, будут беспощадно удалены.

[Flyer]

Если что то непонятно, то спрашивайте в меру своих знаний по этому вопросу отвечу

з.ы. лично у меня с тем моим эксплойтом о котором писали на забугорных все прекрасно работает

[westD]

Найти адреса импортов функций - поиск адресов импортируемых функций.

Скомпилировать бин лоадер - скомпилировать бинарный загрузчик.

Создать доказательство концепта - доказательство концепции.

Не решифровать, а зашрифровать заново.

[ErikPshat]

Уф, что-то как-то сложно всё это переварить.

[Ryu]

Парни, подскажите такой пунктик - в статье даны адреса вызова функций только от 5.00, или они универсальны на 5.00/02/03/50/55/70? И есть-ли ниды на 6.00/10/20?
Кстати, неоднократно слышал, что сони капитально пофиксила безопасность с 6.10 и выше. В чем это выражается? Что стало невозможным? (глобально).
И еще один маааленький вопрос, хоть и малость не в этой теме, но чтобы далеко не ходить - в статье "Эксплоит и крах" никак не разжеваны отличия между юзер- и кернел- правами эксплоитов. Через что запускается юзер? Как отследить, какая функция дала сбой и "открыла" тело для входа?

P.S. Мои вопросы во многом покажутся глупыми, так как терминологией я еще не владею, но все-же кое-что нашел, и хочу чуток покопать. Не откажите)

[westD]

Ryu,
не буду вдаваться в подробности - периодически НИДы меняются, защита усилилась тем, что в хеш-функцию, которая генерируют НИД засовывают не только название функции, но и случайное число. Поэтому предсказать НИД нельзя. Сидеть тупо подбирать, что же этот НИД делает - то бишь черный ящик. Для расшифровки НИД нужен юзер и кернел эксплоиты, потому их и не дают. Ведь теперь НИДы можно узнать, только имея доступ к установленной проше. Кстати ДАКС первым показательно взломал ПСП3000, только это мало кто понял - но декриптор прошивки с модулями 03g выложил он)))

Юзер-эксплоит выявляется в приложениях, которые консоль может запускать сама, то есть подписанные сони. Это обычно игры, ну или библиотеки XMB. Затем, когда ты уже можешь выполнять неподписанный код, ты вызываешь какую-либо системную функцию и заставляешь ее аварийно завершиться/некорректно выполнить работу. После этого, ты подсовываешь ей свой дальнейший код, который обладает кернел-правами, т.к. предыдущая функция не закрыла доступ к ядру.

[Ryu]

westD, Спасибо!
Хотелось-бы видеть побольше описаний подобных тонкостей в статьях... Там еще много чего, о чем сказано лишь всколзь.

[Patric]

Как с помощю программы SED зашифровать данные которые я получил с помощю Save game deemer а именно SDDATA.BIN SDINFO.BIN #########.BIN

[Flyer]

Статья. Читай

[Patric]

я это читал 4 раза но куда положить мне SDDATA.BIN SDINFO.BIN #########.BIN и чтобы SED зашифровал их и небыло повреждённых данных

[Flyer]

SDDATA.BIN в переименовать в название папки сейва в псп/сейвдата, кинуть в корень карты памяти. в седе выбрать сейв в который должен быть зашифрован нужный файл. ясно, что нужен геймкей, как его найти читай в той статье

[Patric]

Спасибо зашифровать получилось Сейчас буду генерировать новую MD5:пишет 80110306 я так понял она должна быть в начале файла #######_DATA00.BIN который декриптован с помощю SED.а если в MD5 показывают другое число чем в начале ?

[Patric]

и еще один вопрос если в prxdecrypter я запускаю фунцию енкрипт/ декрипт и он мне показывает EBOOT.BIN not encrypted то значит EBOOT.BIN уже расшифрован?

[Flyer]

not encrypted = не зашифрован

[Patric]

спасибо.а из DEMO можно так достать EBOOT.BIN что бы он был без повреждений, ошибок
1)с помощю pbp2iso переделать демку в iso, а потом достать EBOOT.BIN

[Flyer]

pbp2iso большинство демок делает не правильно
есть NPDecryptor, но походят только демки с лицензией
есть и третий способ
может есть еще и такой, который я не знаю
но, зачем оно тебе? весь процесс написания бин лоадера?

[Patric]

Как подключать psp к компъютеру(последовательность) чтобы pspsh выдавал host0:/ а не sgx sistem initialize
Например:
1)подключи psp
2)запустить pspsh
и что такое консоль?
P.S. Когда запускаю pspsh он мне не выдаёт не единого слова.

[Patric]

Как запустить консоль и где она и что это.? открываю prxtool.exe он что-то там сделал за 0,5 секунд и закрылся(я в папку с ним ложил 1.xml и eboot.bin)

[Patric]

где в loader.s прописать ms0:/h.bin ?

[Flyer]

раскажи зачем тебе все ет нужно? Может оно и нафиг тебе не надо? Весь процесс написания бин лоадера

[Patric]

хочу сделать bin loader на system data в одной игре

[Flyer]

что то твои вопросы вызывают у меня сомнения о твоих возможностях. и не думаю, что у тебя есть эксплойт

[Yoti]

Patric,
ты, блжад, вообще про знаки вопроса и кнопку "редактировать" слышал? Чем форум от чата отличается представляешь?
Я лично без проблем проделал все требуемые действия по инструкции и ни единого разрыва единой проблемы не возникло. Если ты не в состоянии найти консоль - это не для тебя.