Por supuesto, este exploit esta parcheado ahora, no tendría sentido malgastar un exploit kernel perfectamente funcional ahora mismo (incluso cuando aún hay algunos…), pero creo que estaría bien enseñaros este.

Pero primero, un poco de historia.

En 2011, mientras investigaba el registry.prx, noté que Sony había hecho un error mudo (si, otro mas…), y empecé a trabajar con some1 a exploitear esto. Nos tomó solo unos pocos días para tener un POC ejecutándose, probablemente es uno de los exploits mas sencillos nunca hechos, un simple, mudo, desbordamiento de memoria.

Y ahora, el exploit.

Básicamente, exploiteamos una vulnerabilidad en sceRegRemoveCategory. Básicamente, esta syscall elimina una categoría del registro del sistema (obviamente). Toma dos argumentos, un REGHANDLE y una cadena. El REGHANDLE es un valor dado por sceRegOpenRegistry cuando abrimos un registro válido, totalmente legítimo, pero echemosle un vistazo a esa cadena…

La cadena es tan solo el nombre de la categoría que quieres eliminar. En el registro del sistema de PSP, todos los nombres empiezan con un “/”, y sceRegRemoveCategory comprueba únicamente eso. El primer carácter de la cadena.

Realmente, también comprueba si la cadena que está se encuentra en el espacio kernel, pero no nos preocupamos por eso en este caso.

RemoveCategory aloja 0x1B (27) bytes en la pila, y entonces llama una subrutina que básicamente copia nuestra cadena en ese espacio… ¡Pero no comprueba la longitud de nuestra cadena!

¿Veis el problema aquí? Podemos desbordar fácilmente ese buffer dando una cadena que se parezca a esto `/<27+ caracteres aleatorios>´. La dirección devuelta está almacenada 0×54 (90) bytes después en la pila, así que podemos simplemente reescribirlo y esperar a sceRegRemoveCategory a que lo regrese, incluso con un error, no nos importa.

tl;dr, aquí hay un retazo de código, callback_addr es la dirección de la función que quieres ejecutar con permisos kernel.

char rmc_stack[0x5A];
 struct RegParam exp_params;
 REGHANDLE exp_handle;
 memset(&exp_params, 0, sizeof(exp_params));
 exp_params.regtype = 1;
 exp_params.unk2 = 1;
 exp_params.unk3 = 1;
 exp_params.namelen = strlen("/system");
 strcpy(exp_params.name, "/system");
 if(!sceRegOpenRegistry(&exp_params, 2, &exp_handle)) //Need a valid registry handle to continue
 {
   memset(rmc_stack, 'X', 0x5A); //Fill the string with crap
   rmc_stack[0] = '/'; //This is enough to fool registry...
   rmc_stack[0x5A - 1] = 0;
   rmc_stack[0x5A - 2] = (callback_addr >> 24) & 0xFF;
   rmc_stack[0x5A - 3] = (callback_addr >> 16) & 0xFF;
   rmc_stack[0x5A - 4] = (callback_addr >> 8) & 0xFF;
   rmc_stack[0x5A - 5] = callback_addr & 0xFF;
   sceRegRemoveCategory(exp_handle, rmc_stack); //;)
 }

Como ya he dicho, esto está parcheado hoy día (creo que fue parcheado en la última actualización de PSV, no estoy seguro), pero esto no significa que no puedas crear un kernel exploit, quizá en otro firmware mas viejo, como ejercicio.

Estoy honestamente sorprendido de que le tomara tanto tiempo a Sony para parchear esto, especialmente cuando hicieron el mismo error en loadexec, atras en 2.50 (iirc).

Esto muestra cómo de fácil es romper la seguridad del pspemu, quizá es hora de poner nuestros conocimientos en algo mas interesante…

Fuente: wololo

La entrada Anatomía de un exploit kernel no publicado aparece primero en PSPStation.

::imagenes::

::descarga::

Descargar: Zelda – The minish cap

Descargar: Zelda – A link to the past

::instalacion::

Para poder usar estos juegos basta con meterlos dentro de la carpeta ROM en vuestro emulador de GBA como si fuera otro juego cualquiera, a excepción de que el Zelda – The minish cap hay que descomprimirlo antes. Si necesitáis el emulador o queréis que suba un INSTALL.ZIP preparado ya para instalar desde vuestro VHBL el emulador con los dos juegos tan solo pedirlo en los comentarios y gustosamente lo subiré para que os sea mas comodo.

Por si aún no quedaba claro, ni yo ni PSPStation apoyamos a la piratería, si no tienes el juego original por favor no descargues este backup.

Para acabar quiero recordar que le agradezco infinitamente al usuario kamui31 por este gran aporte, por encontrar la solución al problema de los datos guardados y por querer compartirlo con todos nosotros, espero que lo apreciéis tanto como yo, que se lo agradezcáis tanto como yo lo he hecho y que lo disfrutéis incluso mas que yo, si cabe.

La entrada Zelda funcionando en la PS Vita con exploit Apache 2.06 aparece primero en PSPStation.

Wagic: The Homebrew es un juegos de cartas de fantasía heroica, en el cual luchas como un mago contra la computadora. Es inspirado en el juego de cartas ya hecho un clásico llamado Magic: The Gathering. Según ganas batallas, desbloqueas nuevos modos de juego y ganas créditos que permiten mejorar tu armamento. Wagic es creada para la comunidad, enteramente personalizable (puedes crear temas, mods, hasta nuevas reglas); es open source (código fuente libre). Además de la versión para Sony PSP, existe para Windows, Linux, y N900 (maemo), iOS y Android.

Novedades de la versión 0.19.0 de Wagic:

• Hay un montón de nuevas cartas, ahora el juego da soporte a 10.400 cartas únicas en el juego (en lugar de las 9.400 del año pasado), para dar un total de 18.000 cartas soportadas (que es cuando se incluyen las reimpresas) en Wagic.

• Se han añadido fuentes en alta resolución en las plataformas que lo soportan. No todo soporta alta resolución todavía, pero lo que está claro es que verás una gran mejora en tu PC, teléfono o tablet. Ahora es posible leer nombres pequeños en las miniaturas de las cartas, en teléfono Android con pantalla decente.

• El “gauntlet mode”, que se ha tenido durante mucho tiempo como un modo del “código fuente” para luchar con la IA, ha sido finalmente añadido como parte fundamental del juego. Esto significa que ahora puedes tener torneos de 3, 5, 7 y 13 juegos contra la misma IA, o incluso más torneos donde el ganador se decida cuando haya 2 o 3 torneos de diferencia.

• Nuevas habilidades, con el fin de soportar algunos de los nuevos conjuntos MTG que han sido añadidos. Puedes ver una lista con todas las habilidades, si quieres añadir tus propias cartas, aquí en la Wiki.

• Me gustaría poder decir que tenemos listo un modo de red, se que xawotihs ha estado trabajando duro en esto, pero todavía está oculto en el código, probablemente, si alguien quiere tener acceso a la Alpha tendrá que compilar su propia versión de Wagic. Al menos se sabe que se está avanzando en este camino.

Funcionamiento del juego:

• Navegación general:
  - Círculo: Confirmar Selección.
  - Equis: Cancelar.
  - Start: Abrir menú (para guardar o salir).
• Editor de la baraja:
  - Círculo: Añadir/quitar carta de la baraja.
  - Equis: Vender carta.
  - Triangulo: Navegar entre la baraja y la colección.
  - Cuadrado: Muestra ayuda en pantalla/estadísticas.
  - Select: Cambia la velocidad.
  - Start: Guardar o cancelar cambios.
  - L/R: Navegar por las paginas.
• Tienda:
  - Círculo: Preguntar precio de la carta, comprar carta.
  - Cuadrado: Preguntar para ver diferentes cartas.
  - Start: Menu de salida (todos los cambios se guardan).
• Juego:
  - Círculo apuntando a la carta: Activa la carta (atacar, defender, etc).
  - Círculo apuntando al jugador: Selecciona objetivo.
  - Círculo apuntando al montón de cartas: cambia montón, si puedes hacerlo.
  - Círculo pregunta para interrumpir: No interrumpir.
  - Equis pregunta para interrumpir: Interrumpir.
  - Equis: Cancelar interrupción, ataque o hechizo.
  - L: Abrir/cerrar mano.
  - R: Avanzar a la siguiente ronda.
  - Start: Menú para salir.

Instalación de Wagic (en PSP):

NOTA: El juego es compatible con PS Vita (eCFW/vHBL).

1.  Descomprimimos el archivo descargado y lo copiamos a la carpeta PSP/GAME.
2.  Descargamos el archivo core_0190.zip y lo copiamos dento de la subcarpeta PSP/GAME/WTH/Res/
3.  Puedes copiar/pegar tu subcarpeta User/ de la antigua instalación de Wagic para mantener tus cosas.

[cortar]

Descargar Wagic: The Homebrew v0.19.0

Fuente: Wololo[/cortar]

La entrada [Juego-Homebrew] Wagic: The Homebrew v0.19.0 aparece primero en PSPStation.

Solo quería comentarles un poco lo que está pasando aquí.
La razón por la cual estoy escribiendo esto es que he notado una cantidad creciente de donaciones hacia el Team PRO, agradezco mucho eso y creo que merecen estar actualizados.
Nuestro compañero de equipo Yosh, mejor conocido como wth, ha estado trabajando arduamente analizando los últimos Firmwares y porteando ARK. Como algunos ya habrán notado, fue tan gentil de publicar un paquete con ARK compilado para distintos exploits. Espero que disfruten eso.
Aplaudamos a Yosh, él es ahora el miembro más activo del Team PRO. Liquidzigong y yo estamos muy ocupados con trabajos de tiempo completo 
También note un creciente interés en PRO Online a partir de mensajes recibidos en mi canal de youtube además de muchas donaciones.
Todos los que estén preocupados por su futuro, permanezcan calmados, voy a seguir actualizándolo cuando salga de mi cargado horario laboral (ahora tengo 3 trabajos distintos en la semana) Por desgracia, debido a temas legales estoy atado a esta vida de 3 trabajos a la semana por otros 5 meses; así que espero que puedan sentarse y esperar hasta entonces.

Cambiando de tema, acá van algunas noticias sobre TN. Todos ustedes han estado pendientes de las noticias sobre TN-V y ARK, especialmente en la parte de PSX en Vita.
TN y mi equipo finalmente hemos dejado de lado nuestras diferencias compartiendo código para poder proveer diversidad sin sacrificar funcionalidad.
Bastante gente ha visto mi video de prueba del plugin de sonido de PSX para Vita, en mi ausencia, he puesto el código en las hábiles manos de TN, esperando que pueda pulirlo mientras yo no estoy disponible.

Saludos, Coldbird

Marcado en negrita lo importante: Team PRO y TN unen fuerzas, se acerca el sonido para psx, vuelve Coldbird (???).

Vía: PSVitaGen

La entrada El Team PRO y TN trabajan en el sonido de PSX aparece primero en PSPStation.

Dejarme empezar el artículo aclarando una cosa confusa; ESTO NO ES LA PUBLICACIÓN DE UN EXPLOIT KERNEL PARA OFW MAYORES DE LA 2.02. Esto es un port del exploit kernel PSPemu (WLAN) que fue publicado en el firmware 2.02 con el UNO y que ahora se ha portado para poder ser usado en el exploit Apache sólo y sólo si estáis en el OFW 2.02 o menor. Esta publicación incluye el port de Total_Noob de los eCFW TN-C y TN-V para vuestro disfrute gracias al usuario wistine.

Todos los exploits kernel fueron parcheados en el pasado OFW 2.02. Así que si tienes el Apache Overkill en el OFW 2.05-2.06 solo serás capaz de usar el VHBL, lo que significa que no podrás usar el TN-C o TN-V por que requieren un exploit kernel (VHBL es sólo usermode). Recordad que el exploit del Apache Overkill entero fue bloqueado en el OFW 2.10.

Si aún no habéis echado un vistazo a mi guía para actualizar la Vita a un OFW que no sea el último podéis echarle un vistazo aquí. Os explica todos los trucos y pistas sobre la PS Vita. En la guía os explicaré como podéis conseguir aún un juego con exploit mientras tengáis la PS Vita en un firmware bajo y si hiciera falta, a activar/enlazar tu PS Vita de forma que puedas hacer uso de esta publicación de exploit o cualquiera pasada. Asegurate de comprobar en la store que juegos están de vuelta en PSN y si son exploits kernel o usermode solo.

Ahora, aunque no haya sido capaz de testear esto por mi mismo ya que estoy en la 2.06 todo parece estar en orden. Y mas aún, la única razón por la que esto esta clasificado como BETA es que podría haber algunos bugs imprevistos, pero también podría no haberlos. Sentiros libres de descargarlo abajo, probarlo por vosotros mismos y reportar lo que encontréis en los comentarios. Los datos guardados incluidos en esta publicación son los datos guardados para las versiones EU y US solamente, lo que quizá podría cambiar mas tarde. Como nota final: no olvidéis mantener pulsado el botón R cuando el exploit empiece desde el TN-V.

::descarga::

Descarga aquí

::instalacion::

1. Busca el juego que tienes en “savedatas” y extrae los datos guardados asociados de “\PS Vita\PSAVEDATA\XXXXXXXXXXXXXXXX\”, donde “XXXXXXXXXXXXXXXX” es un montón de números aleatorios y letras.
2. Obten el 6.60 EBOOT.PBP y copialo a carpeta savedata con el nombre “660.PBP” (podéis descargarlo aquí: http://us.playstation.com/support/systemupdates/psp/index.htm).
3. Transfierelo a la PS Vita usando el CMA (Open CMA).
4. Ejecuta el juego con exploit y manten el botón R mientras el juego está cargando los datos guardados exploiteados.
5. Una vez estés dentro del menú recovery selecciona: ->Advanced (avanzado) -> Install 6.60 files (instalar archivos 6.60) [Ya que se necesitan los archivos del OFW orignales, este paso se debe hacer. PERO SOLO UNA VEZ. Si no estás familiarizado con el menú recovery ajusta tan sólo los ajustes recomendados (ver abajo).
6. Disfruta del 6.60 TN-V.

Ajustes del menú recovery recomendados:

• Skip Sony logo *Recomendado* [Salta el logo de sony cuando arrancas el VSH la primera vez.].
• Skip gameboot [Este ajuste te permite saltar la carga de juego cuando ejecutas un juego en el XMB (te ahorra 5 segundos). Esta función está escrita por mi para el Ultimate VSH Menu Final.].
• Hide corrupt icons *Recomendado* [Esta opción oculta las carpetas corruptas de los homebrews de kernel 1.50.].
• Hide MAC address [Oculta la dirección MAC en la información del sistema.].
• Use TN network update *Recomendado* [Esto permite actualizar a la última versión del TN-V seleccionando actualización del sistema en el XMB.].
• Hide PIC0.PNG and PIC1.PNG in game menu [Esta opción te permite ahorrar algunos segundos mientras cargas los juegos.].
• Hide CFW folders [Hace que algunos juegos anti-CFW funcionen.].
• Use extended colors *Romendado* [Esta opción te ofrece mas colores de fondo en el XMB.].
• Use Sony PSP OSK [Te da la posibilidad de disfrutar de la OSK de PSP antigua. También, si usas temas, aparece la OSK personalizada.].
• Use Install Addon *Recomendado* [Ofrece la capacidad de instalar homebrews desde el XMB.].
• Speed up MS access *Recomendado* [Acelera el acceso a la MS usando la caché del sistema.].

Fuente: wololo

La entrada BETA – TN-C y TN-V para el Apache (OFW 2.02 o menor) aparece primero en PSPStation.

Las imágenes están protagonizadas por el trío: Yuna, Rikku y Paine, como se puede ver a simple vista, se ha estado trabajando en mejorar la expresión facial además de en la mejora de las texturas de los entornos.

Final Fantasy X | X-2 HD Remaster saldrá a la venta a finales de este año.

Las imágenes de Final Fantasy X-2 HD Remaster

Vía: Gematsu

La entrada Final Fantasy X-2 HD Remaster: Imágenes de debut aparece primero en PSPStation.

Después de mucho tiempo sin novedades en la scene de PSV, desde Wololo nos sorprenden con la publicación de este paquete: ARK porteado para todos los exploits conocidos en firmwares menores a 2.02.

NOTA: Teóricamente debería funcionar en todos los juegos, sin embargo algunas versiones no fueron testeadas por completo, por lo tanto podría haber algún que otro fallo en alguna.

ARK CEF

::detalles::

ARK es un CEF que corre en el emulador de PSP en PS Vita, es la versión para Vita del conocido PRO CFW de PSP.

Características:

• Ejecutar backups en ISO/CSO utilizando el driver Inferno; el driver que tiene mejor compatibilidad a la hora de correr backups.
• NoDRM Engine para uso de dlcs no encriptados.
• Aumento de velocidad de la Memory Stick.
• Parches para juegos problemáticos en CFWs.
• Soporte de plugins.
• Soporte de ISO cache para conseguir una mayor velocidad de carga.
• Menu recovery incorporado.
• Ejecutar juegos de PSX (Sin sonido).

• Descomprimir el archivo .7z descargado usando WinRar o similar (correspondiente a tu juego)
• Abrir la carpeta de tu firmware (Si estás en 1.80, abrir la carpeta 180)
• Copiar la carpeta correspondiente a tu versión del juego (Europea/Yanki)
• Pegar esa carpeta en \PS Vita\PSAVEDATA\xxxxxxxxx\
• Transferir a PS Vita utilizando Open CMA.

La entrada [Release] ARK CEF para todos los exploits (hasta 2.02) aparece primero en PSPStation.

El scener The Z no tardó en testear su port del VHBL (cargador de homebrew para la Vita mientras se usa el emulador de la PSP en la Vita) y confirmó que todavía funciona en el OFW 2.12. En el vídeo que hay abajo podéis observar como ejecuta Wagic (juego de cartas), gpsp (emulador de GBA), snes9x (emulador de la SNES) y PSP Filer (administrador de archivos) a través del VHBL.

The Z hace poco se dio cuenta de que el juego que usaba para portar el VHBL estaba única y desgraciadamente en las stores de Europa y Australia. Debido a esto, decidió posponer el lanzamiento de este port a un firmware futuro, ya que solo serviría para la gente que tuviera una cuenta europea. Así que el juego que usa para ejecutar el port de VHBL permanecerá en el anonimato, al menos por ahora.

[There is a video that cannot be displayed in this feed. Visit the blog entry to see the video.]

Y como un recordatorio, buscar exploits en modo usuario y portar el VHBL a ellos no es demasiado difícil, y podéis encontrar una guía aquí, aquí y aquí.

Fuente: wololo

La entrada OFW 2.12 no bloquea los exploits VHBL aparece primero en PSPStation.

En resumen, aún hay exploit para la 2.12.

[There is a video that cannot be displayed in this feed. Visit the blog entry to see the video.]

La entrada Exploit de The Z sigue funcionando en la 2.12 aparece primero en PSPStation.

Los archivos que tenéis que descargar según The Z para hacer funcionar el exploit y usar el TN-C o TN-V los podéis encontrar aquí.

Próximamente si disponemos de una guía para hacerlo funcionar la publicaremos para todos aquellos que quieran disfrutar de esta ventaja, aunque seguramente el método sea el mismo que para el VHBL. Estad atentos.

La entrada TN-C y TN-V para el Apache Overkill OFW 2.02 y menores aparece primero en PSPStation.