TheFloW 公开披露 PlayStation BD-J漏洞盗|版光盘即将来袭？

lucky☆star · 发表于 2022-6-11 12:31 · 上海

PS4：
可以编写 ELF 加载程序来加载和执行盗|版游戏。
内核利用变得微不足道，因为没有 SMEP，并且可以简单地使用损坏的函数指针跳转到用户。

PS5/PS4：
有了这些漏洞，就可以在蓝光光盘上发布盗|版游戏。即使没有内核漏洞利用也是可能的，因为我们有 JIT 功能。

该漏洞奖励为20000美元。漏洞最高工作在PS4 9.03、PS5 4.51，PS3应该也受影响但还未经确认。

awrtyy111 · 发表于 2022-6-11 13:07 · 上海

这个漏洞居然存在这么久？

这对PS3 3,4K可能是好事

makisi · 发表于 2022-6-11 13:10 · 未知

除非終生不上網，否則說多都沒用，現在這世代，初版1.0的遊戲能玩嗎

jocover · 发表于 2022-6-11 13:11 · 上海

4个userland漏洞，1个kernel漏洞，总计20K美元，然后又提交了个内核漏洞还没披露
SONY漏洞挺多的，我也发现个kernel buffer overflow漏洞，目前只能触发kernel panic还不能利用

lucky☆star · 发表于 2022-6-11 13:12 · 上海

makisi 发表于 2022-6-11 13:10
除非終生不上網，否則說多都沒用，現在這世代，初版1.0的遊戲能玩嗎

可以把游戏集成补丁后刻录在盘里。而且安装补丁也不是问题。甚至包括DLC可能也有绕过解决办法。

沃丹。尤米尔 · 发表于 2022-6-11 13:16 · 安徽

能解决联机么？不能
能不伤光头么？不能

lucky☆star · 发表于 2022-6-11 13:19 · 上海

本帖最后由 lucky☆star 于 2022-6-11 13:21 编辑

沃丹。尤米尔发表于 2022-6-11 13:16
能解决联机么？不能
能不伤光头么？不能

联机肯定不行，伤光头就谈不上了。
游戏都是安装到内置而光盘仅用于验证的。如果伤光头那正版不一样吗。

miharusena · 发表于 2022-6-11 13:21 · 未知

不错，破解了又能冲一波销量，赶紧的

沃丹。尤米尔 · 发表于 2022-6-11 13:36 · 安徽

lucky☆star 发表于 2022-6-11 13:19
联机肯定不行，伤光头就谈不上了。
游戏都是安装到内置而光盘仅用于验证的。如果伤光头那正版不一样吗。 ...

正版压制和散装光盘刻录能一样就有鬼了

jocover · 发表于 2022-6-11 13:55 · 上海

沃丹。尤米尔发表于 2022-6-11 13:16
能解决联机么？不能
能不伤光头么？不能

部分游戏可以联机，这里不能讨论

		自动登录	找回密码
密码			注册

[业界] TheFloW 公开披露 PlayStation BD-J漏洞 盗|版光盘即将来袭？

[业界] TheFloW 公开披露 PlayStation BD-J漏洞盗|版光盘即将来袭？