Лента новостей по хакингу PlayStation 2
 

Разработчик CTurt, который представил первым эксплойт ядра на PlayStation 4 с прошивкой 1.76 в 2016 году, возвращается на передний план, но на этот раз его находка предназначена для PlayStation 2.

Хотя консоли уже почти 20 лет, всегда забавно видеть, что люди до сих пор ищут в них уязвимости, самое большое преимущество заключается в том, что его эксплойт работает на консолях SLIM в отличие от FreeMCBoot для FAT.

Выпущенный эксплойт основан на Yabasic, интерпретаторе BASIC, который поставляется с PS2 на демонстрационных дисках, некоторые из которых были выпущены непосредственно с новыми консолями в регионе PAL. Если у вас есть PS2, которую вы купили в Европе, скорее всего, у вас есть один из этих демо-дисков, и вы могли бы использовать Yabasic.

Эксплойт Yabasic основана на определенных уязвимостях Yabasic. CTurt написал инструмент, который преобразует полезную нагрузку в соответствующий фрагмент кода Yabasic.

Эксплойт можно использовать в качестве точки входа для запуска FreeMcBoot на слимках или в качестве точки входа для взлома. Yabasic выпущен только в PAL регионе, вполне вероятно, что он не будет работать для NTSC.

Подробности в источнике:
https://cturt.github.io/ps2-yabasic.html
https://github.com/CTurt/PS2-Yabasic-Exploit

Обновился взломщик кодов для игр PlayStation 2, аналогичный Action Replay, GameShark и CodeBreaker. Он поддерживает загрузку ритейл игр, игр на дисках, а также файлов ELF, таких как OpenPS2Loader или ESR.

Возможности:

• Простая в навигации система меню, похожая на CodeBreaker
• Поддерживает загрузку ритейл дисков и загрузчиков ELF
• Быстрая загрузка больших чит-листов
• Менеджер сохранений для резервного копирования и восстановления сохранений игры c флешек
• Работает на мощном чит-движке ps2rd

Изменения в этой версии:

Новые возможности

• Возможность сохранить базу данных в игровом меню перед загрузкой игры
• Поддержка чтения сохранений Action Replay MAX (.max)
• Новый тип кода: 8-битная/16-битная постоянная последовательная запись

Разные изменения

• Игнорирование «Конфигурация вашей системы» в диспетчере сохранения
• Улучшена прокрутка текста справки
• Удалены несовместимые коды из базы читов в комплекте
• Добавлен "clean target" в boostrap

Исправление ошибок

• Исправлен сбой при удалении строк кода в определенных случаях
• Исправлен поиск нескольких хуков при поиске хуков
• Исправлены ошибки разбора чит-листа
• Исправлена ошибка загрузки zip-файлов без записей каталога

:github: Github проекта: https://github.com/root670/CheatDevicePS2
Wiki: CheatDevicePS2 wiki

Скачать: :download: CheatDevicePS2 v1.7.3

Изменения в последних релизах: changes made by KrahJohlito: https://github.com/ifcaro/Open-PS2-Loader/pull/229 (Gui Overhaul, Part 1) (1) Move game settings into a submenu - Game Menu. — More details: http://www.ps2-home.com/forum/viewtopic.php?t=83

Скачать в источнике: http://psx-core.ru/news/ps2_124_mod_...019-10-28-1715

Очередной бета-релиз Open PS2 Loader ревизии 1641

Изменения в последних релизах:

• * rev1637 - Обновлен английский шаблон
• * rev1636 - В некоторых играх VMC через SMB кажется поврежденным. Возвращение сдвига smb_Disconnect () из DeviceDeinit () в DeviceUnmount (), кажется, предотвращает это. Это также может быть связано с перезагрузкой IOP, поскольку эта функция вызывается из функции _exit (), которая вызывается при выгрузке модуля (до перезагрузки IOP и т. Д.).
• * rev1635 gui: удалена опция информационной страницы, так как она теперь избыточна
• * rev1634 - gui: исправлено отображение имени vmc при первом входе в меню, если оно уже установлено
• * rev1632 - игровое меню: добавлен глобальный конфиг по умолчанию для настроек игры
• * rev1630 - нижний колонтитул страницы Info InfoHintText (тема по умолчанию в БД)

Скачать в источнике: http://psx-core.ru/forum/2-2646-1#74580

Разработчик belek666 занялся портом эмулятора DaedalusX64 (N64) c PSP на PS2. Есть уже первые результаты.

Подробности и скачивание https://www.psx-place.com/threads/n6...9/#post-216793
Источник: https://www.psx-place.com/threads/n6...ta-test.21439/

Видео на буржуйском

Что такое Fortuna?

Fortuna - хоумбрю лаунчер для PS2. Позволяет вам запускать свои собственные хоумбрюшки!

Какие модели PS2 поддерживает Fortuna?

Fortuna поддерживает все модели PS2, от первой до самой последней. Однако необходимы разные файлы в зависимости от версии консоли (SLIM или FAT).

ТРЕБОВАНИЯ:

• Карта памяти PS2
• Способ передачи файлов на карту памяти (однократная настройка).

УСТАНОВКА:

1. Найдите соответствующий файл для вашей модели PS2.
A. Если у вас есть SLIM PS2, начиная с SCPH-700x и до
PS2 TV вам понадобится SLIM архив. Это работает на всех из них.
B. Если у вас есть FAT PS2, вы должны дождаться своей версии архива (он будет позднее).

2. ВАЖНЫЙ ШАГ: На PS2 перейдите в "Конфигурацию системы" и установите дату на 2050 год или около этого.

3. Извлеките содержимое архива и скопируйте всю папку FORTUNA в
корень вашей карты памяти. Как это сделать, смотрим тут (FMCB INSTALL): https://www.ps2-home.com/forum/viewt...hp?f=11&t=1890

4. На вашей PS2 перейдите в "настройки системы" и установите правильную "текущую" дату.

ВАЖНО:

Вопрос: почему я должен установить дату перед установкой?
Ответ: файл должен быть первым файлом на карте памяти (MC), когда вы видите меню браузера PS2.
Первый файл - файл сохранения, в который была сделана последняя запись. Если вы не используете хитрость с датой, то при сохранении игр значок больше не будет первым в меню браузера PS2.

Как я могу использовать его когда скопирую на карту памяти (MC)?

1. 1. Включите PS2.
2. 2. Перейдите в меню браузера PS2 (браузер PS2 по умолчанию, где вы видите все свои игровые сохранения на ваших картах памяти).
3. 3. Выберите карту памяти (MC), на которую вы скопировали файл, предпочтительно mc0: (Слот 1) на данный момент.
4. 4. Пусть загрузится только 2-3 иконки,а затем сразу же возвращайтесь. Не допускайте переполнения списка.
5. 5. Вы заметите, что иконка карты памяти (MC) отсутствует.
6. 6. Вернитесь обратно, на этот раз в mc0:/FORTUNA/BOOT.ELF (в настоящее время поддерживается только mc0, позднее будет поддержка mc1) он будет выполнять тоже что и uLauchELF (ULE) —- теперь оттуда вы можете делать всё, что захотите! Например запускать хоумбрю приложения и т.д.

ВАЖНОЕ ЗАМЕЧАНИЕ:

Если у вас стоит две карты памяти (MCs), вы должны сразу перейти к карте (MC), на которой установка и быстро выйти из неё, иначе вы получите черный экран.

ЧАСТО ЗАДАВАЕМЫЕ ВОПРОСЫ:

Q: Как это работает?
A: Техническое объяснение будет предоставлено позже.
Q: Это имеет проблемы с модчипами?
A: Нет.
Q: Это имеет проблемы с FMCB?
A: Нет.
Q: Это работает на последних слимках после datecode xx?
A: Работает на всех моделях SLIM, без разницы. Проверено на консолях без установленного FMCB.
Q: я вижу разные цвета, что они значат?
A: Белый, всё загружается. Красный, не удалось загрузить, не может найти ELF. Зеленый, всё загружено ... все в порядке.
Q: Могу ли я использовать браузер MC с этим?
A: Да. Но если вы попытаетесь вернуться к экрану "Браузер /Конфигурация системы", всё просто остановитесь на черном экране. Вы должны перезагрузить консоль.
Q: Могу ли я запустить копирование файлов с карты памяти (MC) на другую карту памяти (MC)? Это будет работать?
A: Да, можете. Не забудьте временно отредактировать дату PS2.

Примечание:

Версия архива FAT появится немного позже.
Наслаждайтесь пользователи PS2 TV и пользователи 9000x!
Авторский код не использовался.
Файлы пакета генерируются из хоумбрюшек.
Используется PS2SDK с открытым исходным кодом.
Инструменты станут общедоступными позднее.

Подробности/скачивание в источнике: https://www.ps2-home.com/forum/viewt...p?f=107&t=8542

Скачать: :download:FORTUNA.zip
MD5 ZIP: f28cd611ad9396e425b174aff9fe7cc0

Сайт проекта: https://www.ps2-home.com/forum/viewt...p?f=107&t=8542
Github проекта: https://github.com/Veritas83/PS2_FORTUNA_FMCB_Launcher

Описание:

Fortuna Exploit - эксплойт, который (теоретически) можно использовать на любой PS2-модели, независимо от региона, модели, версии и т.п. Все модели взламываются без использования каких-либо дисков, только с помощью файла сохранений на вашей карте памяти. Он очень похож на FMCB, но имеет 2 основных отличия:

Он не загружается автоматически с MC и должен быть «запущен» вручную через вход из браузера в карту памяти и после загрузки 2-3 иконок, нужно вернуться обратно в браузер
Он работает на каждой модели, однако необходимы разные файлы в зависимости от версии консоли (SLIM или FAT).

Требования:

• Карта памяти PS2
• Способ передачи файлов на карту памяти (для однократной настройка)

Установка:

• Загрузите соответствующий файл для вашей модели PS2.
• В настоящее время этот эксплойт работает только на SLIM, начиная от SCPH-700x и до PS2 TV
• На вашей PS2 перейдите в «Конфигурация системы» и установите дату 2050 год или около того.

В: Почему я должен установить дату перед установкой?
О: Файл должен быть первым файлом на карте памяти (MC), когда вы видите меню браузера PS2. Первый файл - файл сохранения, в который была записана последняя запись. Если вы не делаете трюк с часами, то при сохранении игр значок больше не будет первым в меню браузера PS2.

• Извлеките содержимое архива эксплойта и скопируйте всю папку FORTUNA в корень (mc0:/) вашей карты памяти.
• На вашей PS2 перейдите в «Конфигурация системы» и установите правильную дату.
• Выключите и включите PS2.
• Перейдите в меню браузера PS2 (браузер PS2 по умолчанию, где вы видите все свои игровые сохранения на ваших картах памяти).
• Выберите карту памяти (MC), на которую вы скопировали файлы, предпочтительно mc0: (Слот 1) на данный момент.
• Пусть загрузится только 2-3 иконки,а затем сразу же возвращайтесь. Не допускайте переполнения списка.
• Вы заметите, что иконка карты памяти (MC) отсутствует.
• Вернитесь обратно, на этот раз в mc0:/FORTUNA/BOOT.ELF (в настоящее время поддерживается только mc0, позднее будет поддержка mc1) он будет выполнять тоже что и uLauchELF (ULE) —- теперь оттуда вы можете делать всё, что захотите! Например запускать хоумбрю приложения и т.д.

ЧаВО:

В: Как это работает?
О: Техническое объяснение будет предоставлено позже.

В: Это имеет проблемы с модчипами?
О: Нет.

В: Это имеет проблемы с FMCB?
О: Нет.

В: Это работает на последних слимках после datecode xx?
О: Работает на всех моделях SLIM, без разницы. Проверено на консолях без установленного FMCB.

В: Я вижу разные цвета, что они значат?
О: Белый, всё загружается. Красный, не удалось загрузить, не может найти ELF. Зеленый, всё загружено ... все в порядке.

В: Могу ли я использовать браузер MC с этим?
О: Да. Но если вы попытаетесь вернуться к экрану "Браузер /Конфигурация системы", всё просто остановитесь на черном экране. Вы должны перезагрузить консоль.

В: Могу ли я запустить копирование файлов с карты памяти (MC) на другую карту памяти (MC)? Это будет работать?
О: Да, можете. Не забудьте временно отредактировать дату PS2.



Скачать:

:download: BOOT-packed.ELF v0.2
:download: BOOT-unpacked.ELF v0.2
:download: PS2 Fortuna Exploit v0.1

Обновился инструмент, который позволяет просматривать и передавать файлы в/из файловой системы PFS с помощью командной строки. Этот инструмент полезен для передачи конфигурационных и мультимедийных файлов, используемых такими программами, как Open PS2 Loader и SMS. Оригинальный проект был создан Wizard of Oz.

Github проекта: https://github.com/uyjulian/pfsshell

Изменения в этой версии:

• Система сборки Meson
• Возврат проверки размера HDD (поскольку это занимало слишком много времени)
• Получение размер диска на win32 с помощью IOCTL_DISK_GET_DRIVE_GEOMETRY
• Поддержка семафоров

Скачать: (PlayStation File System) shell v1.1.0

Запущенный два месяца назад новый эксплойт Fortuna для PlayStation 2 не идеален, и кажется, что FMCB, первоначально предложенная VTSTech при запуске, не работает на консолях с 2.30 BIOS или выше.

Если у вас есть PS2 с BIOS v2.30 или выше (SCPH-900XX или PS2 TV), вы можете использовать это приложение как DEV1 (mc0:/BOOT/BOOT.ELF), а также заменить BOOT.ELF по умолчанию (mc0: / FORTUNA / BOOT.ELF) и использовать его для запуска FMCB OSDSYS или XEB / XEB+.

Лаунчер был протестирован на SCPH-90010 (с чипом) и SCPH-90001 (с FORTUNA rev2) с BIOS v2.30, и он работает нормально.

Скачать: https://drive.google.com/file/d/1srF...7MV_5s3tN/view
Источник: psx-place.com

Скачать в источнике: http://psx-core.ru/forum/2-2646-1#74580

Github проекта: https://github.com/uyjulian/pfsshell

Описание:

Этот инструмент позволяет просматривать и передавать файлы в/из файловой системы PFS с помощью командной строки. Этот инструмент полезен для передачи конфигурационных и мультимедийных файлов, используемых такими программами, как Open PS2 Loader и SMS. Оригинальный проект был создан Wizard of Oz. Дополнительную информацию об исходном проекте можно найти по следующему адресу: http://web.archive.org/web/200612200...ps2-scene.org/

Изменения:

• Система сборки Meson
• Возврат проверки размера HDD (поскольку это занимало слишком много времени)
• Получение размер диска на win32 с помощью IOCTL_DISK_GET_DRIVE_GEOMETRY
• Поддержка семафора

Небольшой гид по командам:


Скачать: PFS (PlayStation File System) shell v1.1.0

Загрузчик хоумбрю приложений с ресурса hbdl.vts-tech.org. Несколько нестабильно сейчас. Работает в тестовом режиме на реальном оборудовании. Используйте с осторожностью. На данный момент пишет только на MC0.

Тема проекта: https://www.psx-place.com/threads....g.29843
Github проекта: https://github.com/Veritas83/VTSPS2-HBDL

Скачать: VTSPS2-HBDL v0.2

Обновился загрузчик хоумбрю приложений с ресурса hbdl.vts-tech.org.

Github проекта: https://github.com/Veritas83/VTSPS2-HBDL

Несколько нестабильно сейчас. Работает в тестовом режиме на реальном оборудовании. Используйте с осторожностью. Пишет на любую MC на основе выбора пользователя.

Не используйте на SCPH-9XXXX с 2.30 BIOS. Протестировано на SCPH-70001

• * Полный функционал в PCSX2
• * Скачивание работает на реальной PS2
• * Проверка работает на Real PS2
• * Перезапись работает на реальной PS2
• * Создание папок работает на реальной PS2
• * Поддержка USB

Изменения в этой версии:

• * Теперь поддерживает USB!
• * Добавлено еще 2 хоумбрю (VTSPS2-EJECT & VTSPS2-TESTMODE)
• * Теперь поддерживает 17 хоумбрю
• * Больше не ALPHA, первый бета-релиз.

Скачать: VTSPS2-HBDL v0.25

Обновился взломщик кодов для игр PlayStation 2, аналогичный Action Replay, GameShark и CodeBreaker. Он поддерживает загрузку ритейл игр, игр на дисках, а также файлов ELF, таких как OpenPS2Loader или ESR.

Github проекта: https://github.com/root670/CheatDevicePS2
Wiki: CheatDevicePS2 wiki

Возможности:

• * Простая в навигации система меню, похожая на CodeBreaker
• * Поддерживает загрузку ритейл дисков и загрузчиков ELF
• * Быстрая загрузка больших чит-листов
• * Менеджер сохранений для резервного копирования и восстановления сохранений игры c флешек
• * Работает на мощном чит-движке ps2rd

Изменения в этой версии:

Исправление ошибок

• * Исправлено зависание при запуске диска или ELF после возврата из функции внутриигрового сброса (IGR) в OpenPS2Loader

Скачать: CheatDevicePS2 v1.7.5

FreeDVDBoot


обновление от 29.06.2020

Github проекта: https://github.com/CTurt/FreeDVDBoot

Описание:

PlayStation 2 DVD-плеер эксплойт. Это позволяет вам записывать свои собственные хоумбрю диски PlayStation 2 и воспроизводить их на немодифицированной консоли, как показано в демонстрационном видео. С помощью uLaunchELF в качестве стартовой программы пользователи могут включить несколько хоумбрю программ на один диск.


Шаг 1: Определите версию вашего DVD-плеера

Включите PlayStation 2 без вставленного диска и нажмите «Треугольник», чтобы определить, какая версия DVD-плеера установлена ​​на вашей консоли. Еще рано говорить о поддержке разных версий.

Также подтверждено, что язык влияет на эксплойт (https://www.youtube.com/watch?v=zelVQcD7HCY), поэтому, пожалуйста, настройте язык PS2 в конфигурации системы в соответствии с поддерживаемой конфигурацией (должна быть возможность переноса на другие языки в будущем, но для начала я отдаю предпочтение разным версиям прошивки, а не разным языкам, поскольку язык можно менять).

До сих пор я тестировал только 3.10 на E и U на оборудовании, а 3.11 еще не подтвердил работу на оборудовании (J с английским языком).

В настоящее время только поддержка:

3.10 (E или U - с английским языком, установленным в настройках)
3.11 (J - с английским языком, установленным в настройках)

Перепроверьте информацияю здесь позже для большей поддержки. Надеемся, что со временем другие разработчики со сцены также будут поддерживать дополнительные версии DVD-плеера. Не пытайтесь попробовать не поддерживаемую конфигурацию региона/прошивки, она не будет работать ...

Предварительно собранные файлы ISO для поддерживаемых проигрывателей DVD, содержащие только uLaunchELF, представлены в этом репозитории для простоты использования (который можно использовать для загрузки хоумбрю через USB-накопитель), например, 3.10EU.iso. Если вы намереваетесь создать собственное изображение, содержащее дополнительный хоумбрю/модифицированный начальный загрузчик, пожалуйста, читайте дальше.

Шаг 2: Скопируйте хоумбрю

После того, как вы определили версию DVD-плеера для своей консоли, скопируйте все хоумбрю, которые вы хотите добавить на диск, в этот каталог (например: 3.10EU/).

Шаг 3: Сделать изображение

После того, как вы поместили все хоумбрю файлы в каталог, сгенерируйте UDF-образ каталога. Возможно, самый простой способ - установить genisoimage и запустить следующее (где exploit.iso - это готовый файл, а 3.10EU - это каталог, содержащий VIDEO_TS и любой хоумбрю):

Код
genisoimage -udf -o exploit.iso 3.10EU


Шаг 4: Проверить и записать

Я бы порекомендовал вам сначала протестировать PCSX2, но, поскольку PCSX2 не поддерживает загрузку DVD-плеера, вы должны расшифровать и упаковать его самостоятельно, что выходит за рамки этого README. С учетом сказанного, если вы ничего не трогаете в VIDEO_TS, на самом деле не должно быть никаких причин для того, чтобы эксплойт потерпел неудачу.

Вы должны использовать DVD-R и опцию финализировать диск.

ДОПОЛНИТЕЛЬНО: замена стартовой программы

Я включил uLaunchELF, перекомпилированный с поддержкой DVD, в качестве начальной программы по умолчанию. В нем представлено меню, которое позволяет вам выбрать любую из хоумбрю программ, которую вы выбрали для включения на диск (а также позволяет загружаться с USB).

В качестве альтернативы, если вы предпочитаете просто загрузиться в одном хоумбрю приложении, исходная программа, которую пытается использовать эксплойт, находится по адресу VIDEO_TS/VTS_02_0.IFO, замените ее на желаемый файл ELF, с приведенным ниже предупреждением, что совместимость может быть ниже, чем если бы вы загрузили программу через uLaunchELF:

В первоначальном выпуске я не удосужился переопределить пару функций, используемых загрузчиком, поэтому он требует, чтобы загружаемый вами ELF не переписывал те функции, которые я использую (это около 0x84000 - 0x85fff и 0x250000 - 0x29ffff). Я, вероятно, устраню это ограничение в будущем, но все ELF, которые я смог найти, были в порядке с этим ограничением.

Вы можете запустить readelf -l, чтобы убедиться, что ваш исполняемый файл удовлетворяет этому требованию. Например, этот хоумбрю тетрис просто использует 0x00100000 - 0x0017a940:


РАЗРАБОТКА: Замена загручика пейлоада

Пейлоад по умолчанию загрузит VIDEO_TS/VTS_02_0.IFO в виде файла ELF, но для улучшения совместимости может потребоваться настройка или, например, изменение поведения для загрузки BOOT.ELF.

Если вы хотите обновить пейлоад загрузчика, запустите build.sh в каталоге PAYLOAD и скопируйте выходной файл fullpayload.bin в VIDEO_TS/VIDEO_TS.IFO со смещением 0x2bb4 (для 3.10E).



Скачать:

* 3.10EU.iso
* 3.11J.iso

Теперь вы можете легко создавать свои собственные проигрываемые игровые диски PS2, благодаря этому графическому интерфейсу от Jabu, вот цитата из ReadMe:




Журнал изменений:

• v0. 3
• - исправлен какой-то код
• -теперь вы можете перетащить isos на exe-файл без сбоя приложения
• v0. 2
• - добавлен readme
• - добавлена поддержка перетаскивания n drop
• - добавлен режим питания PS2 (2x--> ...)
• - исправлен какой-то внутренний код
• v0. 1
• -первый выпуск

Для запуска этого приложения требовалась платформа .NET Framework 4.
Если у вас появится ошибка "не удается открыть файл", запустите ее от имени администратора.

Скачать: :download: FDVDB_ESR_Patcher_GUI_v0.3
Источник: https://www.psx-place.com/threads/freedvdboot.30220/