国外网友发现新漏洞！PSP 全初体破解可能？

一个统称为 Font Exploit 的计画正在如火如荼进行中。 写在文章之前，我不知道 Exploit 这个字该如何正确的翻译，姑且暂称『漏洞』。 （英文能力强的乡亲欢迎指正） 先说个基本的东西，PSP 的 BIOS 由两个部份组成，分别是flash0 与 flash1， 这两个资料夹放置了 BIOS 资料、系统文件与设定文件。 flash0 只能在 Kernel-Mode 下存取，flash1 在 User-Mode 即可存取。 （使用 File Assistant 可进入这两个资料夹，按 L 切换至 Disk，接着按R） 国外网友 TeamOverload 发现系统文件 system.dreg 会从特定路径加载字型， 而 Skylark 对 PSP 登录文件、字型格式进行的反向工程已经完成。 （变更 PSP 字型的方法已经完成，文末提供连结） 这么说好了，这个计画正在研究的就是如何在自订字型里加入特殊的程序代码， 使 PSP 加载自订字型后门户洞开，让使用者有 Access Kernel-Mode 的权利。 话题绕到 2.0 -> 1.5 的降级程序，你知道降级程序运作的原理是什么吗？ 韧体 2.0 有 TIFF 图档 Overflow（溢位）的 Bug， 在 2.0 的机器上开启特定的 TIFF 图文件之后，降级程序便会将 1.0 的版本信息写入 flash0， 欺骗 PSP 让它以为自己是 1.0，所以使用者可以执行1.5 的升级程序。 从上面那段话你发现什么？存取flash0 不是需要 Access Kernel-Mode 吗？ 那 eLoader 为什么只能执行于User-Mode？这也是另一个未解之谜。 总之，这个字型漏洞在国外已经引起高度关注，众多高手跃跃欲试， TeamOverload、Skylark、FreePlay 甚至 eLoader 的作者 Fanjita 正在研究中。 虽然这计画不一定会有大家想要的结果，但套句爱迪达的广告词：Impossible Is Nothing！连结整理：http://blog.xuite.net/maxkerr/blog/5633594Font Exploit 计画讨论串http://forums.qj.net/showthread.php?t=42188PSP 登录档格式http://mirror.toc2rta.com/index.php/PspRegPSP 字型格式http://mirror.toc2rta.com/index.php/PspFont变更你的PSP 字型，全韧体适用（此方法具有相当风险，会动到 BIOS，下手前请三思！）http://pspupdates.qj.net/Customi ... ay-/pg/49/aid/11450