TGFC Lifestyle - Powered by Discuz! Board

标题: [硬件改造] PS1利用存档漏洞加载自定义代码并实现无硬件修改情况下加载刻录盘 [打印本页]

作者: SONIC3D 时间: 2021-3-14 05:39 标题: PS1利用存档漏洞加载自定义代码并实现无硬件修改情况下加载刻录盘

https://www.bilibili.com/video/BV1Ei4y1K7ho/

有兴趣的可以随便看看对应的漏洞信息。
=====
PS1上最近的一个技术意义大于实用意义的漏洞演示。

利用Tony Hawks 3（正版），加载一个精心修改构造过的存档，使其触发Tony Hawks 3中的代码漏洞，进而启动特定的可执行代码，然后由这段代码负责引导其他刻录盘。
整体的流程非常类似于NGC上利用梦幻之星通过BBA执行代码、Wii上通过大乱斗执行代码、PSV上利用多个PS1游戏的存档触发PSP模拟器层漏洞执行TN-V。

具体漏洞信息参考和关联的代码：
https://twitter.com/Socramite/status/1370113110338588678
https://www.youtube.com/watch?v=TO6msoWZa2I
https://orca.pet/tonyhax/
https://github.com/socram8888/tonyhax/releases
=====

作者: 2012啊 时间: 2021-3-14 09:45

posted by wap, platform: Android
不支持日版机，也没地搞那游戏去

作者: linkzzy 时间: 2021-3-14 17:51

有意思，一直不知道这种软件漏洞咋找出来的，一个一个游戏试吗？

作者: shooter556 时间: 2021-3-22 07:22

tony hawks 这个系列游戏是不是设计有缺陷，xbox也是盯着这个薅

作者: coldiori 时间: 2021-3-22 08:03

posted by wap, platform: Android
我们中出了一个叛徒

作者: sceic 时间: 2021-3-22 09:35

早期光盘机普遍采用的飞盘漏洞是不是和这个差不多意思

作者: quigonjinn 时间: 2021-3-22 11:01

咳，哪需要那么麻烦

一块M4解君愁

[attach]1168645[/attach]

作者: hkt3010 时间: 2021-3-22 13:33

这种技术现在应该算屠龙之技了吧 233

作者: SONIC3D 时间: 2021-3-22 20:04

引用:

原帖由 quigonjinn 于 2021-3-22 11:01 发表
咳，哪需要那么麻烦

一块M4解君愁

1168645

要涉及到硬件改的话，根本连什么M4都不需要，一块PIC16的单片机烧录好程序，然后上直接飞5根线完事，都不需要PCB板。

漏洞的意义就是不改机和验证其存在性，不讲求实用。

作者: SONIC3D 时间: 2021-3-22 20:09

引用:

原帖由 sceic 于 2021-3-22 09:35 发表
早期光盘机普遍采用的飞盘漏洞是不是和这个差不多意思

让PS1启用读刻录盘的那部分思路差不多，就是解锁数据光盘读取模式后，换盘。
只不过飞盘，是利用了PS1读取了光盘特征码后，到实际开始读取数据前的间隙，人工进行换盘操作，讲求一个时间点。
而这个漏洞启动的自制程序，是通过索尼预留的解锁光驱数据模式的API函数来解锁（SCPH-1000不能用这个函数），之后随时可以换盘。

作者: quigonjinn 时间: 2021-3-22 22:03

引用:

原帖由 SONIC3D 于 2021-3-22 20:04 发表

要涉及到硬件改的话，根本连什么M4都不需要，一块PIC16的单片机烧录好程序，然后上直接飞5根线完事，都不需要PCB板。

漏洞的意义就是不改机和验证其存在性，不讲求实用。

咳咳，不管什么直读，本质就是单片机的最小系统。所以什么PIC16+飞线…………这根本就是句废话啊~~~~

至于要不要PCB嘛~~~~嘿嘿，不用PCB理论上也不是不行。其实理论上你的手机也不需要主板，所有芯片飞线呗~~~毕竟PCB的本质就是线嘛~~~~~

作者: yangjuniori 时间: 2021-3-23 15:32

posted by wap, platform: Android
直接刷开发几的固件可以不

作者: 宏亮 时间: 2021-3-23 23:53

posted by wap, platform: Android
软破啊厉害

作者: urtoys 时间: 2021-3-26 21:36

真是没想到，PS1也有专用引导盘了~~

欢迎光临 TGFC Lifestyle (http://club.tgfcer.com/)