PSV破解新报:2.0系统运行VHBL及自制程序视频

日前,The Z通过视频展示了Frostegater让PSV在2.0固件下运行VHBL的研究成果。通过Frostegater的VHBL端口,使用者已经可以让PSV实际运行部分自制程序,而不只是VHBL菜单。Frostegater使用的可能并不是和Acid Snake一样的游戏漏洞。在视频中,The Z演示了Wagic、GPSP、Masterboy、和PSP Filer这几个自制程序。

PSV破解新报:2.0系统运行VHBL及自制程序视频:http://v.youku.com/v_show/id_XNDgwMTI0MTE2.html

可用于PSV的PSP自制固件CEF 6.60 TN_B

CEF 6.60 TN是开发者Total_Noob制作的可用于PSV的PSP自制固件。目前已放出了第二版,支持PSV 1.81系统环境。

【说明】

·要使用CEF你需要已在PS商店购买过《Urbanix》或《Mad Blocker Alpha:ROTF》这两款游戏,或者其他漏洞游戏,比如《怪物猎人》。你可以使用TN提供的源文件移植CEF。

·解压相关文件得到“PSAVEDATA/*SOMECHARACTERS*/…”,用离线版CMA把新的存档拷入PSV

·运行游戏,在读档时会白屏,等一下会自动进入“TNMenu 0.2”

·如果出现红屏,说明漏洞没有初始化

·如果屏幕变紫,说明CEF没有启动

压缩包下载

【压缩包说明】

H为移植CEF相关,如果有兴趣将之用于其他用户模式漏洞可查看尝试。

image

【相关存档文件夹】

* Urbanix EU: NPEZ00176

* Urbanix US: NPUZ00077

* MBA EU: NPEZ00327CPMEM

* MBA US: NPUZ00210CPMEM

【关于TN Menu】

菜单是与OSLib. IT IS STILL IN DEVELOPMENT开发的,可能存在一些Bug

菜单操作

* [] 打开配置菜单

* /\ 删除文件

* X 安装自制程序,移动备份,运行自制程序/游戏

* 方向键移动

【准备自制程序】

创建自制程序的ZIP压缩包,包内路径应如:“FILENAME.ZIP/PSP/GAME/*THE_HOMEBREWS_NAME*/EBOOT.PBP”。文件名应如FILENAME.ZIP,必须大写,只能用8个字母命名。

用离线版CMA将之拷入存档文件夹。

1.80系统用OpenCMA r4下载

【ISO/CSO安装】

将备份文件拷贝到存档文件夹,文件名必须是大写的8个字母。

启动TN Menu,按X键将游戏移动到“ms0:/ISO/”

【CEF特性】

可加载未签名的自制程序及模块

可加载plugins(NPEZ00176/GAME.TXT, NPEZ00176/POPS.TXT)

可以用March 33及索尼NP9660驱动备份

长按START可以回到TN菜单

CEF将“EBOOT.PBP”重命名为了“FBOOT.PBP”

防止授权文件被删除

【关于TN_B】

兼容更多游戏

修复了部分游戏不兼容的BUG(同时修复了在返回PSV菜单备份游戏或重启设备时的死机BUG)

CPU频率可设为333(未测试)

移除hardcoded offsets及savedata path(更容易进行CEF的移植)

不再需要FAKE.ISO

在目录伪造“.”以及“..”入口,因为PSPEmu无法读取

提高了自制程序的兼容性

TN Menu 0.2:

增加对游戏按X键移动ISO备份到ms0:/ISO的功能

增加加载付费PSN游戏的功能

进度条由过去的秒数变为速度条

增加配置菜单(按[]显示)

使用Takka的ISO/CSO reader

增加剩余存储空间显示

【相关】

Dark_AleX,自制固件作者

Takka,ISO/CSO reader

xerpi,Urbanix Exploit EU发现者

Frostegater,MBA Exploit

感谢帮忙查BUG的所有人