J416 blog

あけましておめでとうございます。

もう2012年なってから一週間たってた。某所で新年の挨拶ないの？って言われたからとりあえず。
どーせ月一回も更新しないブログだけど、今年もよろしくお願いします。

前の更新してからやったこと。
・Vita買いました。
・現在JAX氏のゲームでHBL移植してます。
・コミケ行ってエロ成分ゼロの本を大量に買ってきました。

これくらいかな。

おととい、PSVitaが発売されました。
今のところ年明けまで買う予定はないですが、ものすごく気になってます。というか欲しいです。

で、そんなPSVitaですが、PSPのエミュレータ機能上でHelloWorldが動作したようです。

teck4のblog : PSPのSave Game ExploitをPS VITAで試してみた。

http://blog.livedoor.jp/teck4/archives/3202302.html

Exploitの元はteck4氏が見つけたセーブデータを利用したexploitです。
これではVita本体は触れませんが、HBL利用でPSPの自作ソフトは動くと思います。
Vitaを持ってないのでなんとも言えませんが、3G版であればオワタブラウザを外で自由に使う・・・なんてこともできるかもと期待してたりします。
公式のSDKが出れば解決する問題ですけどね。

ただ、VitaでSaveGameExploitを利用する場合、制限として
・コピーできるデータはSAVEDATAディレクトリのみ。
・PSP/SAVEDATA/ABCD12345/以下にはディレクトリを作れない。
という制約があります。ms0:/h.binという形では設置できません。

そのため、HBLを少し改造してみました。HBL R118のうち、ディレクトリを固定してる部分をいじるだけです。
まず、以下のダミーのセーブデータを設置します。今回は適当にTS京急編のセーブデータを使用しました。
他のデータを利用する場合は、それぞれディレクトリ名を置き換えれば大丈夫かと。
hblディレクトリにあたる部分をSAVEDATA/ULJM050850011/
libs_6xxにあたる部分をSAVEDATA/ULJM050850012/
として設置します。元のセーブデータはこちら→ http://j416.info/ULJM05085.zip
そして、ULJM050850012の中にlibs_6xxディレクトリ以下のnidsファイルを全てコピーしてください。

次に、HBLの以下のファイルをそれぞれ編集します。
config.h
11行目、# define IMPORTS_PATH HBL_ROOT”config/imports.config”　を　HBL_ROOT”imports.config”　に変更

eloader.h
30行目、#define HBL_ROOT “ms0:/hbl/”　を、#define HBL_ROOT “ms0:/PSP/SAVEDATA/ULJM050850011/” に変更
41行目、#define LIB_PATH HBL_ROOT”libs”　を　#define LIB_PATH “ms0:/PSP/SAVEDATA/ULJM050850012/” に変更

globals.c
strcpy(g->menupath,”ms0:/hbl/menu/EBOOT.PBP”);　を　strcpy(g->menupath,”ms0:/PSP/SAVEDATA/ULJM050860011/EBOOT.PBP”);　に変更

HBLをコンパイルし終わったら、HBLのファイルをコピーします。
h.bin はExploitなセーブデータに埋め込んだパスへ。Exploitなゲームのセーブデータディレクトリか、ダミーのどちらかに置けばいいかと。
hbl.bin import.config* hbl_config.txt 動かしたいEBOOT.PBP をULJM050850011にコピーします。
EBOOT.PBPは本来はメニュー用の物を置くところですが、多分これでもとりあえずは大丈夫だと思います。

これでおそらく動くと思います。Vitaとまだ非公開のExploitを持ってる人は試してみてください。

更新しろって言われたから更新した。

いくつか
・PSVは予約してません。中古でも狙おうかな
・大学受験ですが、とりあえず浪人ということはなくなりました。問題なければ。
・多分年末東京行きます。
・ルータをBBR-4MGからWHR-Gに変えたら自分のグローバルIPアドレスにアクセスするとルータにつながっちゃうようになっちゃいました。これなんとかならないのかな。今はhosts書き換えで対処してる。
・おまけにIPアドレス変わりました。61.89.15.136から61.89.11.92に。色々設定買えないとってことで面倒です。
・何かあればTwitterにてきとーに言ってください。

ログインしたついでにこの三ヶ月あったこととか色々と。
まず、東北関東大震災で犠牲になった方々のご冥福をお祈りいたします。

というわけで、かなりあの地震は大きかったです。奈良県でもわかる揺れでしたから。
ちょうど親が東京にいて大変でしたが、私の家族や友人は大丈夫でした。
関西なのでまだ原発やらなんやらの影響の蚊帳の外ではありますが、それでも身近なところに影響が出始めてます。主に買占めとかしょーもない理由ですが。
皆さん買占めはやめましょう。水持ってるなら乳児のいる家に譲って上げましょう。

とりあえずここ最近のPSP関連で作ってTwitter上に投下したものとか色々とまとめてみる。。

——————————
・署名とか
まさかこんなことができるようになるとは思ってませんでした。PSPではユーザーモードだけですが、これでuser exploitはほぼ意味がなくなっちゃいました。果たして対策はできるのか見ものです。

・PSP Module Checker 1.0
http://j416.info/psp/test01.zip
簡単にOFW上でも色々見れるツールです。
初期FW6.35のPSPで、どうも挙動がおかしい物があると聞いて、PSARdumperで09gとか使ってなかったファイルが出現してるのを思い出してこんなものを作ってみました。結果09gの存在がはっきりわかりました。
夜中に作って適当にあげたものでしたが、結構需要が高かったのかゲーラボに載るほどまでになりました。まさかこんなことにまでなるとは思ってなかったのでかなり適当なつくりですが、必要な人はどうぞ。尚、CFWで弄ってわざとこの表示を狂わせることができますｗ

・6.35PRO、6.20HENとか。
年末に6.20TNHEN,その後PROとHENが相次いで登場しました。Kernel Exploitがかなり複雑だったのでとても触れませんでしたが・・・。
あまり触ってないのでなんともいえませんが、既にかなりのところまで6.20TNの解析が進んでソースが公開されたり、6.35PRO-Cでソース公開する予定とかで色々期待です。

・neur0n氏によるCFW6.35Custom、6.37MEとか。
2000専用でしたが、初の6.XXでのCFWが登場しました。かなりの偉業です。その後の更新も含めすごいです。
現在はかなり実用的なのでかなり使えるかも？
尚、現在コレを実質丸パクリ参考にして1000へ移植してます。
今FW表記弄ったくらいですけど・・・。

・PSPじゃないけど、計画停電とかで。
原発事故や震災の影響で火力発電所がぶっ壊れたりで関東の電力がやばいことになってますね・・・。東電の中の人も忙しい性でｇｄｇｄです。
で、Twitterで停電開始始めた直後からこんなの作ってました。
計画停電地域検索
http://j416.info/teiden/
まあそのまんまです。結果的に同様のサイトが4つほど乱立しましたがｗ
現在公式で検索できるようにはなったので実質用済みかな・・・とかおもいつつ更新してます。
—————
このくらいでしょうか。
またblogはしばらく更新しない(する気もあまりない)つもりです。
とりあえずTwitterでは動いてる予定ですが、しばらくTwitterにも来ない可能性も・・・。

というわけで久々のblog更新での現状報告でした。

あけましておめでとうございます。
MLながら車内で年越しを迎えたJ416です。
今年もよろしくお願いします。

で、突然ですが、今年から来年春までほとんど活動できなくなります。実質の活動停止です。
理由は大学受験のためです。
おそらくTwitterで受けた質問も返せるかどうかという状態になると思いますが、よろしくお願いします。

http://wololo.net/wagic/2010/12/21/tn-hen-going-gold

既にTotal_Noob氏がPSPGENに送ったそうな。
もうまもなくですかね。

とりあえずリリースされたらいろいろ試してみますか。

6.31への移植は時間が取れそうにないので難しいです・・・。多分Kernel Exploitとかはできるでしょうけど、6.35同様そのままだとNIDの解決ができないでしょう。
一応ダウングレードはできるかも知れないけど、3000がないからちゃんとテストできないし、何より危険すぎるからおとなしく6.35 TN HEN待ったほうがいいと思う。

このブログ初めてとなるPS3ネタ
まあほとんど触ってなかったからね。
とりあえず備忘録ということで。
画像は写真とかないからなし。というか今使ってるTV自体で文字の判読が難しい。さすが1990年製携帯TV。

やり方
まずopeniboot環境を作る・・・んだけど、これでしばらく時間がかかった。
初代Touchなんだけど、結局3.1.2を黒雨で脱獄したとき以外上手くいかなかった。
しかし黒雨で脱獄してできるCydiaだと最初の鯖接続するときに鯖がないといってエラーが出る。もう鯖自体がなくなってるらしい。
どうしようか考えた末、3.1.2でJailbreakmeで脱獄、CydiaからSSHをインストール。
sshでつないでzImageとandroid.img.gzを/private/var/に転送。その後黒雨を実行。その状態ｆでopenibootをインストールしたらうまくいった。
できたらopenibootでAndroidを選ぶ。Wait Deviceだったかがずっと出るのでその状態でPS3の電源を落としてからUSBでつなぐ
あとは他のデバイス同様起動させればサービスモードに入る。
もちろんimageファイル類を入れ替えれば通常のJailbreakも可能。
サービスモードに入ったらUSB全部抜いた後アップデータとか入れてUSBメモリを指して電源を切る。
そして再起動すると何も出ないけど軌道した状態になる。ほうっておけばまた電源が落ちるので待つ。
落ちたらUSBメモリのファイル入れ替えてサービスモードから抜ける。抜けたらすぐまた電源落ちるのでUSB抜いて再起動
これでうまくいきました。かなり適当な説明ですみません。
とりあえず今は3.50にあげて遊んでます。後ほど3.15に戻す予定。

それにしても便利になりましたねえ・・・。

追記：3.50から3.15へも確認しました。

FW6.35が公開されました。このタイミングは予想外。
みんごるexploitはすべて対策されました。アップデートするとHBLなどが使えなくなるのでアップデートは非推奨です。

#MHP3が果たしてFW6.35で出るのか、それとも6.31で出るのか。個人的に期待です。
#どうせ結構な数作ってると思うので6.31な可能性が高いですが、公開された6.35をビルド(作った)日が先月の10/13と結構前なので、搭載されてる可能性はまだありえます。

追記
MHP3、FWは6.36でした。最近Sonyの動きがよめない・・・ｗ
新しい暗号鍵0xD91681F0搭載のようですのでCFWではすぐには起動できませんｗ
当日販売狙ってきます。

そういえば PRXdecrypter の0xD91614F0対応版がないなあと思ったので作ってみた。
もしかして既出だった？

http://j416.dip.jp/psp/PRXdecrypter_26b.zip

・0xD91614F0鍵を追加(Keys for tags 0xD91614F0 added)

0xD91614F0なEBOOTを持ってる人はテストお願いします。

多分動くと思うHBなみんごる2セーブデータv2です。
通常版、廉価版共通です。どちらでもh.binを読み込みます。
廉価版でHBL R102を読み込むのを確認したつもり。
今回から両方h.binを読み込むようにしました。変えたいという方は復号化して各自変えてください。　

http://j416.dip.jp/psp/UCJS10075.zip