[原创][有图有真相]和平行者已成功破解……破解文件发布计划取消

liquidzigong · 发表于 2010-4-27 23:59 · 四川

Update: 在ＧＧ找到种子了，不用麻烦大家了。

刚才搞到了psardump 6.xx和6.20固件，准备开工了。准备先从prxdecrpyt.prx着手。
下载了prxdecrpytor 2.4b。

==========================================================

刚才看到有同学测试了下显示0x80020148，这个代码的意思是不支持的PRX类型。在ＰＳＰ的世界上ＰＲＸ就好像ＥＸＥ一般的存在。那为什么自制固件不能支持和平行者的ＰＲＸ呢？原因是万恶的Sony在６.２０中加入了新的可执行文件格式，自然基于５.０３，５.５０的自制固件们就不能运行了。

这个问题可由自制固件更新来解决。还记得起当年和平行者出ＤＥＭＯ，５.０３－Ｄ２不能玩，ＧＥＮ更新Ｄ３来解决这个问题的往事吧。说不定过一段时间ＧＥＮ会推出新的版本呢。

这个问题也可由解密ＰＲＸ来解决。可以用程序把ＰＲＸ（即EBOOT.BIN）还原成５.０３、５.５５固件能支持的可执行文件格式。这样也可以运行游戏了。以前的Game Decryptor, EBOOT Exchanger就是基于这种原理。

但愿和平行者的破解保护就只有这一种，我等ＩＳＯ玩家能尽快玩到这一神作。

==========================================================

刚刚下载完了ＩＳＯ，使用prxdecrpytor 2.4b解密时发现未知的key 0xd91613f0。google后发现这种新加密同

2010/04/22 東京鬼祓師鴉乃杜學園奇譚
2010/04/28 一騎当千 XROSS IMPACT

一样。暂时没法解密。

==========================================================

我逆向工程了和平行者的OPNSSMP.BIN,得到以下的Ｃ伪代码:

unsigned char keyBuf1[120] = { ... };
unsigned char keyBuf2[120] = { ... };

int module_start(int arglen, int *argp)
{
? if (SysMemUserForUser_D8DE5C1E())
? ??return 1;

? if (argp[0] == 18)
? ??sceResmgr_8E6C62C8(keyBuf1);
? else if (argp[1] == 19)
? ??sceResmgr_8E6C62C8(keyBuf2);

? return 1;
}

可以看出比以前的加密方式多了一个密码，估计是防范预计算解密。

============================================

Key captured!
tag1: 0xd91612f0
key1: 9E 20 E1 CD D7 88 DE C0 31 9B 10 AF C5 B8 73 23
tag2: 0x2e5e12f0
key2: 8A 7B C9 D6 52 58 88 EA 51 83 60 CA 16 79 E2 07
====================
Key captured!
tag1: 0xd91613f0
key1: EB FF 40 D8 B4 1A E1 66 XX XX XX XX XX XX XX XX
tag2: 0x2e5e13f0
key2: FF A4 68 C3 31 CA B7 4C F1 23 XX XX XX XX XX XX

我写的程序攻破了这两个key，PRX很快就能解密啦！！！

神奇的马赛克, 这东西太敏感了，见谅

============================================

PRX已被解密，第一层防线攻破……
正在测试5.03能否直接运行。

0000000: 7f45 4c46 0101 0100 0000 0000 0000 0000 .ELF............
0000010: a0ff 0800 0100 0000 1401 0000 3400 0000 ............4...
0000020: 684f 5300 0130 a210 3400 2000 0300 2800 hOS..0..4. ...(.
0000030: 2300 2100 0100 0000 a000 0000 0000 0000 #.!.............
0000040: dc95 3400 10c1 3a00 10c1 3a00 0700 0000 ..4...:...:.....
0000050: 1000 0000 0100 0000 c0c1 3a00 40c1 3a00 ..........:.@.:.
0000060: 0000 0000 4c0c 0800 80b1 1e00 0600 0000 ....L...........
0000070: 4000 0000 a000 0070 10ce 4200 0000 0000 @......p..B.....
0000080: 0000 0000 687f 1000 0000 0000 0000 0000 ....h...........
0000090: 1000 0000 0000 0000 0000 0000 0000 0000 ................

复制代码

===============================================
游戏进入成功！要求安装游戏到ＭＳ棒！正在安装中！
SAVE & LOAD, 开始、结束关卡，一切正常……
我的固件是5.03GEN, PSP3000!

==============================================

我也是做游戏的。知道盗版是不好的行为。觉得还没发售就放出破解文件有点对不起小岛！破解文件就不忙发了……等和平行者一周销量出来了再说吧。本来说说着玩玩看的心态来开始破解的，没想到MGS PW的保护竟如此不济。

大家都去睡觉吧，让大家关注了，对不起……

其实，我在帖子里透露的信息都已经足以让你们自己成功破解了……

=================================================

大家不要完全迷信老外一定比中国人强，一定只有他们才能搞破解。
这件事说明了只要努力中国人也能在世界第一的.
中国的ＰＳＰ自制软件开发界还是有一定实力的。最后自暴下，本人就是hrimfaxi，PSP上电子书软件xReader的作者。xReader的用户应该可以相信我说的话吧。

应求游戏+CMF金手指图

其实网上传的版本和我的没多大区别，发也没意义了。D3用户请降级。

下一个目标：KHBBS和GE.

sakurasp · 发表于 2010-4-28 00:16 · 广东

lz这么想破的话就先破一骑当千吧，同和平者一样新加密的，进入游戏不能，用PRXdecrypter检测不不到版本，以前王国之心那些好歹是看到红屏的。。

zhu8808 · 发表于 2010-4-28 00:17 · 马来西亚

支持 LZ·················

gp2a129 · 发表于 2010-4-28 00:53 · 台湾

LZ有消息記得說明一下
同等好消息

至爱余米高 · 发表于 2010-4-28 01:23 · 陕西

希望砖家分析正确。

cwzsgzr · 发表于 2010-4-28 01:32 · 广东

LZ加油!~!~!~!~!~!~

doskias · 发表于 2010-4-28 03:13 · 日本

无法破解我表示很高兴

bentiancai · 发表于 2010-4-28 05:37 · 加拿大

我朝黑客要加油啊
不然这个专区就白开了

bbbbbb2 · 发表于 2010-4-28 06:00 · 北京

区肯定不白开

这游戏入正的还是有不少

lank56656 · 发表于 2010-4-28 08:14 · 北京

不破解是好事！！

		自动登录	找回密码
密码			注册