ГлавнаяОбратная связьВ избранное

PSJailbreak - свободу Playstation!

PSJailbreak.ru - это старейший сайт в рунете посвящённый игровой приставке Playstation 3, запуску сторонних программ и игр на ней. У нас вы найдёте всю самую актуальную информацию по джэилбрэйку консоли.
PSJailBreak » Новости » naehrwert discovers a 'Hidden Virtual Machine' inside True Blue
Просмотров: 130876-06-2012, 12:44
naehrwert discovers a 'Hidden Virtual Machine' inside True Blue

Вчера, разработчик naehrwert в своем твиттере сообщил, что он нашел "спрятанную виртуальную машину" внутри донгла True Blue, когда изучал правильно снятый дамп payload, который снял и прислал ему oct0xor. NEW: Обновлена информация от хакера oct0xor о взломе донглов True Blue, Cobra и ps3usercheat.

Ранее naehrwert был известен только приложениями SCETool и COSTool, а теперь он хочет выяснить, как на самом деле работает донгл True Blue.

В своем блоге он разместил много технической информации, которую он назвал "1 частью" о скрытой виртуальной машины.

Спасибо oct0xor, который смог сделать дамп расшифрованного TB payload (2 стадии). Конечно, в первую очередь, нам нужно использовать его в IDA, или с помощью нашей любимого приложения для trade. Начальный код payload выглядит примерно так:

В первом цикле мы будем перемещать себя используя 0x1337C0DE, как индификатор для верхнего 32 битного шифрования и перезаписать его, используя актуальную базу. Disassembly уже загружается, используя 0x1337C0DE00000000, как основной. При прокручивании раздела данных, то, в конце payload мы быстро понимаем, что RTOC является 0x1337C0DE00017E40.

После анализирования этого кода, я обнаружил sub, который просто является большим переключателем с выглядящими, на первый взгляд, случайными значениями. Как только я изменил sub на 0x1337C0DE00002578 и после того, как я немного изучил переключения sub, я понял, что я смотрю на долбанную виртуальную машину.

Параноидальные разработчики донгла TB даже использовали XOR-таблицы, чтобы скрыть команды и данные виртуальной машины. Виртуальная машина сильно не модифицирована, но иснтрукция к ней позволяет так же использовать регистры. Следующее, что мне нужно сделать, это изучить всю инструкцию и написать disassembler и эмулятор. Здесь есть некоторый код, для расшифровки которого, нужно использовать двоичную виртуальную машину для дальнейшего исследования. Я собираюсь больше написать больше об этом в ближайшее время.

NEW: Цитата из твиттера хакера oct0xor:

ps3usercheat skip r4=%x,r5=%x main_EBOOT.BIN main_vsh.self


Я смог расшифровать 2 часть донгла True Blue, Eboot.bin донгла Cobra USB, а в донгле ps3usercheat cheatlist.dat и 1 и 2 часть lv2


Вот изображение, подтверждающее это сообщение:
naehrwert discovers a 'Hidden Virtual Machine' inside True Blue
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.
Посетители
8 июня 2012 23:29
Комментариев: 202

solopom

а почему , раз столько новостей долбанные китайцы уже не апдейтят жабу? им разве этих намёков не хватает?
Посетители
7 июня 2012 22:38
Комментариев: 19

yernar

dualshock1992,
Вот только давай без сарказма, я знаю инглиш
но играть мне приятней на русском, на то пошло у меня есть право выбора.
шесть душ
В жопу фак псн, а вот насчет тру блю 2.51. действительно не знал. Но пока так посижу все равно гамать на тру блу нечего. Все набоксе уже есть.
Когда что нибудь стоящее выйдет на ПС3, того что нету на Х360 тогда только вспомню о своем свистке а так пока хай валяется

dualshock1992,
Кстати фильмы тоже смотришь на инглише?

вообщем как бы там ни было, желаю naehrwert добиться своих целей
Посетители
7 июня 2012 21:26
Комментариев: 717

dualshock1992

Цитата: yernar
все новинки на англ.

Боже, я аж светится весь начал от счастья, что знаю инглиш) ct
Журналисты
7 июня 2012 21:15
Комментариев: 6555

thesixsouls

Цитата: yernar
Так что пока тру блушники не сделают себе поддержку PSN этот свисток у меня будет валятся без дела

Через факпсн все идеально работает. Или на прошивке тру блю 2.51. Так что, ты отстал от жизни
Посетители
7 июня 2012 19:31
Комментариев: 19

yernar

все новинки на англ. В то время как на боксе на русском и никаких задержек, игра вышла и играй=)
Чем вот так ждать фиксов как кот на плакал.
Пс3 PSN на 3,55 и фифа 12 вот это кайф.
Так что пока тру блушники не сделают себе поддержку PSN этот свисток у меня будет валятся без дела
Посетители
7 июня 2012 19:15
Комментариев: 36

houdh

Интересно как работа над взломом продвигается?
Посетители
7 июня 2012 17:48
Комментариев: 48

fotatonnox-858

solopom,
Вии очень много экзов разного качества, но годноты много, о ds вообще не говорю, разница с psp огромна.
Посетители
7 июня 2012 15:38
Комментариев: 92

Usul

Цитата: solopom
где их тогда много?


Встречный вопрос: а где экзов мало? trollface
Посетители
7 июня 2012 14:54
Комментариев: 202

solopom

на пс3 мало экзов cs я чего то недопонимаю? где их тогда много?
Посетители
7 июня 2012 10:17
Комментариев: 583

neero

Цитата: Usul
Может, просто время XBOX360 прошло? Да и на PS3 сейчас немного экзов выходит.

ну че, зато на боксе выходит куча галимых аркадок и еще больше кинект-гавнеца
Посетители
7 июня 2012 09:49
Комментариев: 92

Usul

Цитата: flatz
Ну это ты, дружище, загнул... На него есть эксклюзивы, хоть и не много, но они есть. Другое дело что они попросту не стоят того чтобы переходить с ПС3 на Икс, вот это уже другое дело...


В свое время, ящеры тоже кричали, дескать, на Плойке нет ничего, кроме MGS4. Может, просто время XBOX360 прошло? Да и на PS3 сейчас немного экзов выходит.
Посетители
7 июня 2012 09:14
Комментариев: 95

Dart128

thesixsouls,
А точно было такое smile-60
Журналисты
7 июня 2012 08:53
Комментариев: 6555

thesixsouls

Цитата: Dart128
На предыдущих же создателям донглов, насколько я помню, тоже иск не подавали.

ПОдавали, даже во время суда запрещали и блокировали поставки донгла, но вот до полного запрета дела так и не дошло (видимо действительно Sony использовала точно такой же донгл, для ремонта PS3)
Посетители
7 июня 2012 08:26
Комментариев: 202

solopom

2к донглов... из 50-50 миллионов консолек....
Посетители
7 июня 2012 06:56
Комментариев: 95

Dart128

Цитата: dualshock1992
С тех пор как существует право на интеллектуальную собственность. Во-вторых - если Тру Блу является "вне закона", как четко выразились Вы, то тогда получается что его распространение, хранение и изготовление должно караться уголовным законодательством... А я таких случаев еще не наблюдал... Может у вас есть примеры ? Случаи перехвата полицией поставок этих донглов ?

Как же право на интеллектуальную собственность может распространяться на предмет, который официально не запатентовал, зарегистрирован и сертифицирован? Потом про изготовление, распространение это еще нужно доказать, что такое незаконно и в каждой стране данный пункт отличается. Причем тут уголовный кодекс или только про него слышали? Есть еще, как бы гражданский (который данный пункт и регулирует) и другие кодексы. shocktroll
Цитата: flatz
Потому что в Sony работают юристы-раздолбаи, которые только и могут, что судить хакеров, которые всего лишь навсего хотели открыть полноценный доступ в Linux на консоли. А то, что у них под носом совершенно наглым образом "пиратят за деньги" - их не касается. Я надеюсь, что они все таки образумятся, рано или поздно.

Ну вряд ли прям раздолбаи. Скорей всего доказать вину донгла и найти виновных официальными методами, которые принимает суд не так просто. А может Sony просто не трогают их, т.к. данный вид взлома не носит массовый характер в отличии от CFW. На предыдущих же создателям донглов, насколько я помню, тоже иск не подавали.
Посетители
7 июня 2012 02:58
Комментариев: 717

dualshock1992

Цитата: flatz
Я вас не оскорблял, не преувеличивайте. По моему мнению, я все изложил верно, а уж как расценивать применительно к себе - это ваше право.

Ладно, извиняюсь за неудобства, желаю удачи в разработках, не поминайте лихом.
Посетители
7 июня 2012 02:40
Комментариев: 202

solopom

а за что их по сути винить? есть синяя хрень которая сама по себе ничего не пиратит. ебуты вот пиратят) а она просто модифицирует прошивку, причем непонятно каким образом)
p.s. это я чисто масла в огонь подлить) я не утверждаю)я не юрист.
Посетители
7 июня 2012 02:23
Комментариев: 717

dualshock1992

flatz,
Я смотрю вы лишь на оскорбления и "лолшто" хороши... Удачи. smile-10
Посетители
7 июня 2012 01:52
Комментариев: 583

neero

Цитата: dualshock1992
Ну это ты, дружище, загнул... На него есть эксклюзивы, хоть и не много, но они есть. Другое дело что они попросту не стоят того чтобы переходить с ПС3 на Икс, вот это уже другое дело...

ну если вдаваться в крайности,то всего 2 экслюзива-это хало(фуфло) и один нормальный это гирс оф вар,остальное не стоит даже внимания, и это за 6 лет существования приставки facepalm
у меня у самого бокс,брал еще до соньки,так что я знаю)
Посетители
7 июня 2012 01:52
Комментариев: 146

krekx

Цитата: dualshock1992
то тогда получается что его распространение, хранение и изготовление должно караться уголовным законодательством...
а так же использование, а может этот ключ создан для всего, на пример для гирлянды елочной, всё ведь зависит что туда залить, а пока в не закона разработка, создание, распространение и использование кастома
Посетители
7 июня 2012 01:43
Комментариев: 717

dualshock1992

Цитата: flatz
Лолшто? Каких прав? С каких пор у незаконных вещей есть права?

С тех пор как существует право на интеллектуальную собственность. Во-вторых - если Тру Блу является "вне закона", как четко выразились Вы, то тогда получается что его распространение, хранение и изготовление должно караться уголовным законодательством... А я таких случаев еще не наблюдал... Может у вас есть примеры ? Случаи перехвата полицией поставок этих донглов ?

Цитата: neero
нет игр и не будет,если тебе не дошло,я имел ввиду экслюзивы,которых не боксе попросту нет,а мультиплатформа вся и на PS3 есть,так что назревает вопрос,зачем покупать бокс если на нем нет игор,логично?

Ну это ты, дружище, загнул... На него есть эксклюзивы, хоть и не много, но они есть. Другое дело что они попросту не стоят того чтобы переходить с ПС3 на Икс, вот это уже другое дело...
Посетители
7 июня 2012 01:12
Комментариев: 583

neero

Цитата: yernar
в смысле? на боксе нету игр?пфф не смеши меня

нет игр и не будет,если тебе не дошло,я имел ввиду экслюзивы,которых не боксе попросту нет,а мультиплатформа вся и на PS3 есть,так что назревает вопрос,зачем покупать бокс если на нем нет игор,логично?
Цитата: thesixsouls
fail0verflow

а что сейчас,о них что нибудь известно,чем они занимаются?
Посетители
7 июня 2012 01:10
Комментариев: 717

dualshock1992

Цитата: Usul
Взлом донгла формально считается пиратством?

Я бы это назвал нарушением авторских прав... но это только в случае если данная технология непосредственно зарегестрирована...
Журналисты
7 июня 2012 00:00
Комментариев: 6555

thesixsouls

Цитата: yernar
факт остается фактом, геохот первый кто сделал кастом, а твои доводы, так и останутся доводом

Угу, при учете, что он все сделал по наработкам fail0verflow. Ну ладно, он сам лично взломал бутлоадер, а вот все остальное нет. Отсюда вывод, CFW могли сделать, но в нем не было выгоды
Посетители
6 июня 2012 23:56
Комментариев: 19

yernar

Цитата: thesixsouls
CFW могли сделать, но не хотели, т.к. хорошо поднимали денег с донглов

факт остается фактом, геохот первый кто сделал кастом, а твои доводы, так и останутся доводом
Посетители
6 июня 2012 23:48
Комментариев: 92

Usul

Взлом донгла формально считается пиратством?
Посетители
6 июня 2012 23:46
Комментариев: 224

Thief1987

блин ребята вы так говорите что-бы не взламывали true blue как-будто они вас забыли спросить ломать им донгл или нет!flatz,
и команда я вам желаю только успеха чтобы у вас все вышло и получилось с данной идеей!хоть у меня и есть trueblue но я только за кастом!а на счет новых eboot'ов я не думаю что только paradox'ы и ко самые умные хакеры в свере ps3 так что я думаю найдутся умельцы!


смешно)) ну за полтора года они научились знатно трепаться в твитере, ну, возможно, лет через семнадцать научатся и фиксы делать))
Журналисты
6 июня 2012 23:40
Комментариев: 6555

thesixsouls

Цитата: AssassinMaster
Полная мерзость! После того как узнал, что играть обязательно негром перестала существовать для меня + против Мерсера не хочу быть никаким персом

Купи предзаказ Prototype 2, там можно за мерсера играть ct
Посетители
6 июня 2012 23:39
Комментариев: 267

AssassinMaster

Полная мерзость! После того как узнал, что играть обязательно негром перестала существовать для меня + против Мерсера не хочу быть никаким персом
Посетители
6 июня 2012 23:32
Комментариев: 258

denua

Gamer757,
игра так себе
Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.

Новости о взломе PS4
Последнее с форума

Свежие прошивки для PS3
Доска почета
  • ave187
    Модератор
    Эксперт
  • John050882
    Ньюсмэйкер
    Эксперт
  • PSP
    Завсегдатай
    Эксперт
  • Battou
    Завсегдатай
    Эксперт
  • Dr13
    Модератор
    Эксперт
Новости о взломе PS4
Свежие прошивки для PS3
Архив новостей
Март 2024 (6)
Февраль 2024 (3)
Декабрь 2023 (9)
Ноябрь 2023 (16)
Октябрь 2023 (13)
Сентябрь 2023 (1)