資料來源：CNGBA玩家網  翻譯：melphi9 (CGTP組)  原文出處：PSPGen

這是一個事實，在官方韌體（當然是指官方韌體 6.10、6.20 ）查找溢出漏洞的行動已經開始了。在經歷了眾多虛假消息和騙子的表演之後，我們覺得有必要讓你知道，目前 $ONY 的這個掌上設備的破解情況。大家期待的最佳結果當然是能夠找到一個可用的溢出漏洞，能夠有足夠的代碼來開發 HEN 6.xx，然後開發出 eloader，讓 PSP 或是 PSP Go！執行自製程式。

今天又有一位日本的開發者登場了。他的暱稱為 Mamosuke ，他通過一個 PSP 網站對外透露了他發現了一個日系遊戲中的存檔溢出錯誤。這個溢出錯誤似乎可以被認定為漏洞，因此它也有了一個名字：Half-Boiled SAVEDATA Exploit（"半熟"存檔溢出漏洞）

你也許會理解，為了能夠使用這個對破解有價值的漏洞，存在這個漏洞的遊戲名字必須保密。為什麼呢？原因很簡單，一旦公佈，SONY會毫不猶豫的迅速從日本的網絡商店上撤回這個遊戲，然後打補丁，防止它被用來破解PSP Go!。事實上，我們自己，其實也不知道這個遊戲的名字。

關於這個漏洞
據Mamosuke 介紹，這個存檔數據溢出漏洞可以被用來將你所需的所有代碼注入到某個寄存器中，其中包括了寄存器 $ ra。是不是一個很理想的代碼注入方式呢？這位日本開發者還表示，這個系統漏洞已經在刷寫了官方韌體 6.20 的系統上進行了測試。每一次測試，系統都成功的發生了溢出錯誤。

更多的技術問題
"a" = 61


"A" = 41


利用這個漏洞，你將會有能力改變某些記錄的內容，但是目前只有一半的內容可以修改。某些記錄可以被修改成任意的值，但是目前這些記錄只佔到一半。

$ Ra to 0 × 00 (Value1) 00 (Value2)

例如，$ ra to 0 × 00 (Value1) 00 (Value2)

我們可以確定 (Value1) 和 (Value2) 的位置，但其他值的位置就不知道了。
這個漏洞只是「鍋子裡煮軟的肉」。「00」這個值我們不知道存放在何處
我們可以看到，目前我們只能改變 (Value1) and (Value2)的值，這個溢出漏洞只能算"半熟"。我們無法確定「00」這個值存放在哪裡。

Mamosuke 嘗試著把存檔中的數據「00」修改為41和61，和之前一樣，系統出現了溢出錯誤而當機。但是寄存器的值並沒有改變。這種情況依然保持不變，這也許是這個遊戲的特殊之處。

由於還沒有完全測試過其他的各種可能性，Mamosuke 目前已經開始求助於自製軟件社區，以確定這個漏洞是否值得使用。我們的目光也因此轉向研究這個漏洞是否是打開新的破解之門的鑰匙.....

此時此刻，那句著名的「耐心等待」依然是很有必要的。如果有任何新的進展，我們會及時告訴大家。


猴仔物語：
再次祝大家新年快樂.......
看來沒趁我不在的時候發布破解程式，不錯不錯 XD (這算高興還是鬱卒??)
百忙之中PO文章，明天我就回來啦。
這裡也順便提醒大家，別看到黑影就開槍(請用台語)，別看到 "6.20" 這字串就以為是破解......
官方韌體和破解，差很大.......X在心裡口難開...

---

用 BloggerAds 替自已加薪