kernel exploit

Fanjita a pris un moment pour répondre à quelques questions sur les nombreuses ayant été posées sur nos forums à propos de la mise à jour précédente (ci-dessus, mais je ne sais pas d’où ça vient) et de sa « source » :

Le moment est venu de clarifier les rumeurs : cela a été posté sur l’IRC de pspdev, pour que ceux qui savent ce qu’ils font (les initiés) puissent s’amuser si le cœur leur en dit. Cela ne me dérange pas que ce soit diffusé ailleurs, mais si vous ne comprenez pas comment sceKernelLoad applique les vérifications de sécurité, alors ceci n’est probablement pas pour vous.

C’est en cours de développement, ce n’est pas une version beta d’eloader, juste une façon de (peut-être) faire des test avec l’exploit, et aussi un moyen de tester des hacks in-RAM pour ôter les vérifications de sécurité.

Cela n’a pas l’air de fonctionner à l’heure actuelle, et le plus gros du travail restant à faire est de trouver pourquoi (peut-être un problème avec les ELF chargés).

Le fichier Kernel.elf est juste un ELF arbitraire ( ??), rien de ce que j’ai essayé jusqu’à présent n’a fonctionné. N’hésitez pas à essayer de votre côté.

La source qui est donnée (celle de fanjita je pense) est juste la source de la fonction qui tente de faire quelque chose avec l’exploit, elle ne montre, en aucun cas le code de l’exploit. De plus ce n’est pas une app complète, fonctionelle, en tant que tel.

Il a aussi abordé le fait que le but principal, pour l’instant, est de reproduire une « fonctionnalité nokxploit » faisant que les psp 2.5/2.6 se comportent comme les 1.0 concernant les homebrews.
Il a ajouté qu’un « Kernel loader » serait possible mais plus compliqué (encombrant ?) qu’une aproche similaire au nokxploit.

ps: je traduis car je me mets à la place de ceux qui ne comprennent pas l'anglais et c'est frustrant d'avoir à demander des explications toutes les deux secondes.
Avec une traduction (même imparfaite) chacun se fait sa propre
idée des news

Update #2: Fanjita has taken a moment to respond to some of the many questions being asked in our forums regarding the update above and his "source":

Rumour clear-up time : this was posted in the pspdev IRC, so that people who know what they're doing can play with it if they want. I don't mind it being spread around, but if you don't understand how sceKernelLoad* apply security checks, then it's probably not for you.

It's work-in-progress, it's not an eLoader beta, it's just a more convenient way of experimenting with the exploit (maybe), and also an effort to test some in-RAM hacks to remove some security checks.

It doesn't seem to work at the moment, and the main thing that needs to be done is to investigate why - presumably, there's a problem with the format of the ELFs being loaded.

Kernel.elf is just an arbitrary ELF - nothing I've tried so far has worked, feel free to try your own.

The source that's given is just the source of the function that's attempting to do stuff with the exploit - it doesn't show any of the exploit code, and is not a complete app in its own right.

He also went on to say that the main focus right now is to replicate a "nokxploit functionality" making 2.50/2.60 PSP's behave the same way that 1.0 PSP's do in regards to homebrew. He says that a "kernel eLoader" would be possible but more cumbersome than a nokxploit approach.

sendo666 Wrote:c'est lourd de laisser parler toutes cette bande de minots de 12 ans



au desoler oooooooooooooooo grand kizzz d avoir oser repondre a cette news. je sais pas ce qui m a pris. d avoir oser feliciter mph pour son travail. d avoir oser formuler une demande a mph d un jeux aussi pourris et insignifiant qu est naruto. d avoir demander une question si conne " est ce qu il pourrais exister une puce sur psp?" comment ai je pu tomber aussi bas kizzz. toi qui detient pres de 2000000 message. commeent moi un povre type de seulement 14 message ait pu repondre a cette news. je te demande pardon encore une fois kizzz .