Une faille dans le 2.50 permettrait de lancer du code.
Pour info, il aurait réussi à contourner le patch contre l´overflow. En passant par un eboot ou aussi par une sauvegarde de jeu, il arriverait à lancer un code.
Voici les explications données pour expliquer le fonctionnement de l´exploit 2.5
Contenu standard des PBP et SAVEGAME
-ULUS100xxxx or EBOOT
--Param.SFO (informe comment gérer ce fichier: e.g. title - update ver. 2.51)
--icon0.PNG (icône)
--icon1.PMF (un petit clip <500kb
--pic1.PNG (le fond qui apparait lorsqu´on est sur l´icône)
--SND0 (Musique de fond-rare dans les saves or EBOOTs)
--Data file/data.psp (le nom dépend de la sauvegarde...data.psp ezt le nom affiché quand on est dans l´eboots)
--Data.psar(seulement dans eboots)
Contenu modifié des PBP et SAVEGAME pour l´exploit 2.5
--Param.SFO(informe comment gérer ce fichier: e.g. title - update ver. 2.51)
--icon0.PNG (icône-overflow.tif)
--icon1.PMF (PMF blanc fiourni dans les iso rip kits)
--pic1.PNG (fonsd d´écran pour file-framebuffer)
--SND0.AT3 ( petit clip musical)
--Data file/data.psp (de la v1.5)
--Data.psar(de la v1.5)
et...
--Pic0.PNG (overflow.tif)
L´idée de base qui a donné l´exploit 2.5
1)the icon0 would be set to the overflow.tif
2)pic1 the framebuffer image
3)the 2 data files as 1.50s data files
4)SND0.AT3 a music file >20mb
5)ICON1 the blank pmf found in iso rip kits
6)Param file set to be read as updater version 2.51
7)pic0 overflow.tif resized to 272x480
Finallement, la seule chose pas utilisée de cette première idée c´est le que le fichier ´AT3 devait être > 20Mb (5kb en, fait)
Comment ça marche:
Ce travail utilise l´overloading de l´audio avec un son pourri et l´overloading de l´image avec l´overflow.tif. Les deux en même temps passat au dessus de la protection amenée par le TIF patch de Sony.
