Exploit FW 3.60 rilasciato da Mathieulh

Nah, non si tratta di una sola riga di codice, almeno non per l'attuazione.
Nonostante questo, trovare l'exploit è incredibilmente FACILE, nessuno ne è andato alla ricerca.
Ho trovato tantissime richieste e piagnucolii [nei forum], di contenuti veramente utili ho trovato pochissimo. xD
se qualcuno in grado di reversare la SPU cominciasse a esplorarla, sarà lui stesso a trovare [il bug]. Nel peggiore dei casi la cosa richiede qualche ora.
il bug è *******mente stupido da sfruttare...
LV0, EID0, secondo me dovremmo essere in grado di mettere mano a qualsiasi grazie al coreOS senza dover usare un flasher hardware.
Almeno dovremmo essere in grado di mettere fine alla confusione che si è creata [dal rilascio del 3.56].
...
basta solo sapere dove cercare
basta guardare come i loader processano i file self e te ne renderai conto.
Accidenti, Vi aiuterò ancora: riguarda l'overflow di un certo buffer
si, questo è quello a cui io e defyboy abbiamo cercato di documentare nel ps3devwiki: bootprocess and loader locations etc.
bene, una volta scoperto come i self vengono processati, è facile.
Ancora un suggerimento:
è presente prima del controllo dell'ecdsa
A prima impressione sembrava solo un header overflow, che consentiva l'accesso ai dispositivi locali di memoria.
E' un *****to exploit
Se volete sapere di cosa si tratta, ve lo dirò
La funzione che copia l'header SCE dalla memoria locale condivisa a quella isolata, non controlla la dimensione dell'header!
\o/
E' tutto qui, un ****to exploit!!
L'implementazione non è semplicissima, il loader potrebbe bloccarsi qualche volta, ma quando funziona, ****o
la dimensione dell'header diventa eccessiva

?
Ora che lo conoscete, potete verificarlo da soli
dovete procurarvi un self con un header ENORME.
questo sovrascriverà il codice del loader, che verrà copiato all'interno della memoria locale condivisa.
Una volta spostato il loader..
ol dovete solo provare
X1 è una *****ta implementazione
ma sentitevi liberi di farlo xD
...