[PS Vita] Обсуждение прошивок и взлома (флудилка подраздела)

[KirJan-DeSign]

Ввиду того, что в сети регулярно появляются данные о запуске HBL на консоли и различные противоречивые данные о взломе и программном обеспечении, в этой теме обсуждаем вопрос о взломе консоли и запуск на ней пиратского контента. Собственно именно эта тема предназначена для флуда и споров, связаных со взломом Sony PS Vita.

Если Вы не уверенны в чём либо или сомневаетесь в правдивости увиденного или услышанного, задавайте вопросы здесь.

Темы для обсуждения:

Hello World for PSVita!

PS VITA .pkg xTractor

PS VITA Firmware xTractor

Фото внутренностей Sony PS Vita

[ErikPshat]

Сообщение от akela1979 тут > Finally... some Christmas cheer! кое-что намечается

Сегодня мы решили выпустить наш метод для запуска PSP-игр из LiveArea (в виде пузырьков), так вот ваш рождественский подарок: Нам удалось захватить аргументы, переданные pspemu приложению, когда вы начинаете игру: originalpath=ux0:pspemu/PSP/GAME/NPUG80318& selfpath=ux0:pspemu/PSP/GAME/NPUG80318/EBOOT.PBP& discid=NPUG80318&parentallevel=3&gamedataid=&appver=00.00& bootable=1&category=EG Итак, как вы видите, аргументы разделяются знаком "&" и имя папки отображается на начинающийся, это означает, что мы можем привнести свои доводы, переименовав папку нашей игре :) Таким образом, фокус в том, чтобы переименовать PSN игру в MyHomebrew& Затем создайте еще одну папку с именем MyHomebrew Наконец, восстановить базу данных. Когда вы начинаете игру, EBOOT.PBP из папки MyHomebrew будет запущен вместо MyHomebrew& EBOOT. Все, что Вам нужно сделать, это подписать хоумбрю с помощью fake_np с оригинальным EBOOT PSN игры в качестве базового EBOOT (учебники доступны везде, только Google его) и поставить подписанный EBOOT в папку MyHomebrew. Начните PSN игру из LiveArea, ваш хоумбрю теперь запустится! Этот метод работает до FW 3,35 Получайте удовольствие и Рождеством всех! ~ mr.gas и tomtomdu80

Собсно как-то недавно кто-то спрашивал по поводу подмены фейкового EBOOT.PBP вместо оригинального из PSN, но была запарка с переименованием PBOOT в EBOOT, т.к. система блокировала этот трюк. А таким образом видимо можно обойти это ограничение.

[akela1979]

ErikPshat, блин, Patapon жив?

[ErikPshat]

Сообщение от akela1979 блин, Patapon жив?

Ну там да, что-то насчёт Патапонов )))
Я просто подумал, что это продолжение вчерашнего рождественского релиза: http://wololo.net/talk/viewtopic.php?f=54&t=40914

[akela1979]

ErikPshat, ну и я думаю что это продолжение, и как результат kernel exploit без покупки игрушки в psn...

[Creat1vE]

Буду следить

[ErikPshat]

Сообщение от akela1979 kernel exploit без покупки игрушки в psn...

Да, я думаю они хотят произвести такой же трюк с уже имеющимся Патапоном и ему подобными ранее открытыми эксплоитами.
То есть, переименовать демку и закидывать вместо неё свои хомки или игрушки, и запускать их, как официальные.

Ну подождём, что они там темнят тайна скоро откроется...

Сообщение от Proxima; http://wololo.net/talk/viewtopic.php?p=373120#p373120 Maybe tpu will find a gift hidden inside.

Ну и раз тут замешан tpu, то скорее всего тут как раз что-то связано с FakeNP наверняка будет.

[akela1979]

походу Proxima намекает что им удалось запустить псп демку патапона, ну а вывод сам напрашивается, вспомни к чему привела эта демка на псп, если им действительно удалось запустить эту демку, то вскоре они распотрошат псп песочницу виты.

[riku.kh3]

Забанить ж могут консоль из-за этих пузырев.

[akela1979]

https://twitter.com/qwikrazor87/stat...61027976970240
https://www.youtube.com/watch?v=Mxh1To0u5gI

[zav1977]

Мне, например, не удалось переименовать FBOOT.PBP в EBOOT.PBP.
Фишка в том, что при копировании EBOOT.PBP переменовывается в FBOOT.PBP (VBOOT.PBP).
Я на этом застрял ещё с месяц назад.
Перепробовал всё, что можно.
Ни из под TN-V, ни из под ARK, ни через FTP, ни переименованием папки GAME.
Результат один и тот же.
Чего-то они не договаривают.

[ErikPshat]

zav1977, ага, вспомнил, это же ты пытался переименовать
Мы же об этом и ведём разговор выше. Я наверху выложил инструкцию, затем Акела выложил ссылки в посту выше. На видео как раз видно, как используют фишку с перименованием и по ссылке есть архив с Readme по установке.

1. Тебе нужно на Вите запустить файловый менеджер PSPFiler 6.6
2. C его помощью переименовать папку с установленной легитимной игрой, например SCES00869 как SCES00869& добавив символ & на конце.
3. Затем создать такую же папку, под видом оригинала SCES00869 и загрузить туда свой подписанный EBOOT.PBP.
4. После перезагрузки консоли, появится экран RESTORE, тебе нужно подтвердить восстановление.
5. После этого, у тебя появится возможность запускать свою хомку вместо оригинальной игры из меню.

Насчёт подписи...

• Нужно подписать DATA.PSP с помощью SEBOOT.EXE подписью под EBOOT.BIN, затем подписать уже собранный ISO с помощью FAKE_NP в EBOOT.PBP.

[zav1977]

Сообщение от ErikPshat Затем создать такую же папку, под видом оригинала SCES00869 и загрузить туда свой подписанный EBOOT.PBP.

Вот именно здесь и начинается беда.
EBOOT.PBP становится FBOOT.PBP и ни в какую не хочет становиться EBOOT.PBP.
До дыр прочитал тему на вололо - ни один вариант не помогает.
И не я один там такой.

[zav1977]

Наверное, я не так объяснил.
При копировании EBOOT.PBP переименовыется в FBOOT.PBP и переименовать его назад в EBOOT.PBP невозможно. Совсем. Никакими способами.
Ни в TN-V, ни в ARK. Ни PSPFiler'ом, ни PSPLorer'ом, ни AFT, ни через FTP, ни переименованием всей папки GAME.
Ну, совсем никак.
Инструкцию я видел.

Такие же криворукие, как и я. :-)

The bit i am stuck on is "put the signed EBOOT into the MYHomebrew folder" Using filer its renamed Qboot Using FTP it Becomes Fboot. If i install it via TNV its an Fboot Can you shed more light on this stage?

Thats the bit thats not covered, and i have been stuck on for a while. I cannot rename Fboot to Eboot TNV wont let me.

Does not work for me. I use canabalt fboot.pbp copied from my vita as -b and then filer.pbp and it just crashes and does not create an eboot.pbp for me. And I cant figure out how to copy eboot.pbp onto vita as it's always renamed as fboot.pbp I've tried ftp and gamee & e/eboot.pbp and always the same result.

Well the only thing I was able to do successfully after reading through the thread is clone my exploit game and launch it without problems otherwise I couldn't transfer anything since there is no way to rename FBOOT.PBP to EBOOT.PBP despite my lame efforts in trying, still its nice to see at least one part of the process working and its pretty cool so far.

Am I the only one that is having major issues getting files to stay named EBOOT.PBP? I've tried both FTP and Filer, renamed GAME to "GAMEE", "AGAME", and "GAM", and tried the "E/EBOOT.PBP" trick but it always ends back up as FBOOT.PBP.

Что-то я не понял как сделать этот Пузырь. Подписал другую игру, забросил её, сделал реконструкцию базы и получаю С1-2738-0. UPD: У всех eboot в fboot переименовывает Vita, так что хз как у них выходит я через Filler, FileZilla, TotalCmd пробовал одно и тоже.

[ErikPshat]

Сообщение от zav1977 При копировании EBOOT.PBP переименовыется в FBOOT.PBP и переименовать его назад в EBOOT.PBP невозможно. Совсем. Никакими способами.

Так переименовывать EBOOT.PBP не надо. Вот я выложил в предыдущем посте хомку, спецом подписал - NPJG90069.
И что, если ты её зальёшь на Виту, то EBOOT переименуется в FBOOT? Что-то слабо верится.

Потом ты переименовываешь папку от своей любой купленной игры, например UCES00152 на UCES00152&.
Потом создаёшь оригинальную папку UCES00152 и копируешь EBOOT.PBP из папки NPJG90069 в новую пустую папку UCES00152.
Ты копируешь EBOOT не с компа на Виту, а внутри с Виты на Виту, с помощью PSP Filer.
EBOOT.PBP переименовываться не должен, т.к. папка пустая.

[zav1977]

Сообщение от ErikPshat Потом создаёшь оригинальную папку UCES00152 и копируешь EBOOT.PBP из папки NPJG90069 в новую пустую папку UCES00152.

Именно в этот момент EBOOT.PBP переименовыется в FBOOT.PBP.

[ErikPshat]

zav1977, почему он переименовывается, ведь это новая папка и она же пустая. Многие пишут, что метод работает, да и в видеоинструкции всё прекрасно работает.

Читал, там пишут, что TN-V нужен патченный. Попробуй поставить из вложения в этом посту: https://www.pspx.ru/forum/showpost.ph...&postcount=193

Transfer the included TNV_01234 save with the patched TN.BIN.

Балин, чо я зря инструкцию писал?
Может ты перезагрузку Виты не делал, может после перезагрузки и воостановления PBOOT обратно переименуется в EBOOT?

Переезжаем в тему: https://www.pspx.ru/forum/showthread.php?t=105121

[ErikPshat]

Сообщение от akela1979 тут > Finally... some Christmas cheer! кое-что намечается, но на данный момент непонятно что именно, прям мистика кокая-то

По поводу указанных игр в шапке просочилась кое-какая информация: http://www.pastie.org/private/kdybqsmz7gqklh19pgvema

---------------------------------------------------------------------------------------------------------- Patapon Demo (US) - UP9000-UCUS98721_00-PATAPONPSNDEMO08: http://zeus.dl.playstation.net/cdn/U...vwVbGLMJvp.pkg Puzzle Guzzle Demo (US) - UP1022-NPUH90004_00-PUZZLEGUZZLEDEMO: http://zeus.dl.playstation.net/cdn/U...4KuKY0dnh1.pkg ---------------------------------------------------------------------------------------------------------- ---------------------------------------------------------------------------------------------------------- 1. "Patapon Demo" and "Puzzle Guzzle Demo" have the same R value in their NPUMDIMG headers' ECDSA signature (inside EBOOT.PBP). 2. NPUMDIMG header is 0x100 bytes long, being the last 0x28 bytes the ECDSA signature. 3. Calculate SHA-1 hashes for each NPUMDIMG header using the first 0xD8 bytes. 4. Do some funny math. 5. ????? 6. PROFIT!!!! ---------------------------------------------------------------------------------------------------------- ---------------------------------------------------------------------------------------------------------- SHA-1 found inside "Smallest Homebrew": 6DF7E18F19F8EC606702425D37C3A8732F47075D Key to the Kingdom: 14B022E892CF8614A44557DB095C928DE9B89970 ---------------------------------------------------------------------------------------------------------- Thanks Proxima! - Hykem

[akela1979]

Ну что они млямлят, поскорее бы уже.

[ErikPshat]

3.35 PS1 Loader by Total_Noob

Описание

Hi, here's Total_Noob, first of all, I'm still here, but not back to the scene (yet). I just want to show you some cool stuff on my Vita.
Secondly I want to explain you guys why I often appeared/disappeared. There are people who think that I just want some drama or attention, but this is not true. I have never said by myself that I want to leave the scene, no there were always people who shouted out loud these things and made them public.
Of course when you don't hear anything from me for a long time it means that I am busy. I don't always have time for PSP/PS Vita, so I just sit quiet in the background.
But the last time there was a reason why I disappeared. Acid_Snake leaked two of my kernel exploits plus the PS1 exploit on which I worked the most...who wouldn't be angry? I was pissed off because the scene was even happy about the leaks and didn't know its damage.
In addition I made many haters, particularly The Zett this ugly bastard shouts out loud that I'm a fag because I don't share my TN-V source code? WTF?! It's my own project on which I worked for 3 years and this motherfucker, who can not even write a single line of code, thinks that he can insult me? I'm the only one who can decide what to do with my own written code.
Just saying...

Back to the video. As I can now play PS1 games again I can finally forget the leak Acid_Snake did.

The 3.35 PS1 Loader is planned to be released some time, maybe this coming spring or summer (when the moment is right). But only if The Zett and other haters leave me in peace.
Also it is planned to upgrade the current PSX Loader to add plugins support, support for more than 16 games, Playstation TV support (this will be released earlier).
Btw, if anybody can donate me a Playstation TV I can fix the control bug faster. I already tried to, but it's a weird problem where remote testing is difficult.

Anyways, happy new year! Yeah, it's a bit late to say :P
Total_Noob

----------------------------------------*----------------------

If you want to support me you can donate me a small amount of money, I would be very pleased.
https://www.paypal.com/cgi-bin/websc...ton_id=8158859

To contact me, write me an email:
total_noob@hotmail.com

[nintendo 3ds]

Здравствуйте!Скажите пожалуйста когда уже хакеры научаться запускать родные Вита игры?Так как уже прошло целых 3 года и уже заканчивается 1 месяц 4 года для срока взлома Виты ,а ,на Вите хакеры пытаются добиться только запуска Псп игр ,которые мне не нужны ,на моей Вите!,Потому что у меня есть Псп slim прошитая ,на прошивку 6.60 PRO!,Потому что я уже устал покупать родные Вита игры ,потому что из за роста Евро родные Вита игры стали стоить аж 1890 руб.,2100 руб.!Кстати продавать свои купленные Вита игры чтобы купить мне нужные мне Вита игры я не хочу,потому что мне оченььь нравятся эти Вита игры мои!,Так что(пожалуйста не предлагайте мне продавать мои Вита игры)Да кстати я пс плюсом не пользуюсь ,на моей Вите!,Потому что пс плюс нужно продливать!(Поэтому не предлагайте мне завести пс плюс чтобы получать кальные бесплатные Вита игры)