Eloader Avec Kernell ?

[Celtik]

Salut les amis, je viens de tomber là dessus.

Ce serait apparement un essai de fanjita dans la conception d'un eloader utilisant la faille 2.5/2.6 permettant l'accès au noyau (kernel) de la psp.

Voici le contenu du readme :

Basic GTA loader stub for kernel mode exploit.

Only for v2.5 / v2.6.

Based on Proof of Concept code by Hitchhikr / Neural.

Function : Attempts to load ms0:/kernel.elf using sceLoadModule/sceStartModule when in kernel mode, after writing a NOP to 0x8801A5B4.

Diags: Writes a log of operations to ms0:/GTALOG.TXT.

If LoadModule fails, writes the error code to ms0:/failload.trc.

If StartModule fails, writes the error code to ms0:/failstart.trc.

Source for the interesting bit:

void kernel_proc(void) {

// Dump'em all - read access

int handle;

int luid;

unsigned int *probe;

dlog("check dlog");

#if 1

dlog("patch module check");

// Patch module check

probe = (unsigned int*) 0x8801A5B4;

probe[0] = 0;

#endif

dlog("load module");

// try loading an ELF

luid = sceKernelLoadModule("ms0:/kernel.elf", 0, NULL);

if (luid < 0)

{

handle = sceIoOpen("ms0:/failload.trc", O_WRONLY | O_CREAT | O_TRUNC, 0777);

sceIoWrite(handle, &luid, 4);

sceIoClose(handle);

}

else

{

dlog("start module");

luid = sceKernelStartModule(handle, 0, NULL, NULL, NULL);

if (luid < 0)

{

handle = sceIoOpen("ms0:/failstart.trc", O_WRONLY | O_CREAT | O_TRUNC, 0777);

sceIoWrite(handle, &luid, 4);

sceIoClose(handle);

}

}

for(; { }

}

On y voit bien un morceau de code ... L'archive est fourni avec 3 dossiers.

Ces fichiers proviennent du site de fanjita : http://fanjita.org/kernel/SAVEDATA.rar

Sources : http://forums.qj.net/showthread.php?t=56316&page=1

NB : je poste ceci juste pour info, je n'ai personnellement pas essayé, en tout cas une énorme avancée du hack psp vient d'être franchi.

[Pierrinator]

Ca m'a juste l'air d'etre le fameux eLoader qui devait sortir tres prochainement...

[NarCo]

Hmmm ça donne envie, dommage pour ma PSP en 2.71, mais mon frère à la 2.6

HS: Y-a t'il possibilité de briquer une PSP et de revenir en 2.6 ?

EDIT : J'ai testé le fichier de Fanjita, ça se lance et ensuite ça reviens au menu principal de la PSP

Modifié le 28 juin 2006 par NarCo