看了一下视频，原理和之前的差不多，app.db重定向打开用户手册自动解密提权，中间那段居然显示注入吗啡……也是恶趣味
感觉现在思路几乎就是这么走了

引用:

原帖由 Boomer 于 2016-8-27 13:48 发表
posted by wap, platform: Android
这些都是早就公开的了，这里面的关键之处是 eboot.pbp 的解密，目前没有公开的方法和工具

看2DKF那个解密奥丁的说是非对称加密，估计还要一段时间

https://www.youtube.com/watch?v=vCEjA9ZnLN8
完整版视频出来了，wololo在推上也给这个小组背书了：
1、维他命这玩意是真货
2、可以解密eboot
3、dump的游戏在henkaku上运行
dump的文件自动生成未加密的vpk，安装后也未加密，可以直接在ux0:app文件夹里头访问
最重要的一点是，经过维他命dump后的程序可以注入，视频结尾直接演示了dump后的解密游戏内按select后出现的hello world，看来技术问题基本解决了