펌웨어 3.80과 커펌 3.80 M33

어제 PSP의 펌웨어 3.80이 발표됨과 동시에 외국 포럼에서는 활발한 분석과 토론이 진행중입니다. [출처가기]

특히 커펌의 개발자인 Dark_AleX 역시 이 토론에 참여하면서 재미있어지고 있는데, 그 내용 중 몇가지만 소개합니다. (어려운 용어가 많은지라 제대로 해석했는지는 자신도 없고, 또 아직 제대로 펌웨어 3.80이 분석된 것은 아니니 그냥 재미삼아 읽으세요.)

Coolj 여기에 신형 PSP에서 얻은 펌웨어 3.80 모듈 리스트가 있는데, 몇 가지의 암호 해독을 방지하는 방법이 적용되어 있다. (PS: 최신 psardumper는 파일 테이블이 변경되었기에 동작하지 않는다.)

jas0nuk 이런 일이 일어날지 알고 있었다. 판도라를 가지고 우리는 언제나 flash 영역에 접근할 수 있기 때문에, 그들(손휘)은 PSAR을 잠궈버리고 파일과 flash 영역의 포맷을 변경하는데만 초점을 맞춘 것이다. 암호해독을 느리게 하기 위한 방지책이지만, 동작하지 않는다.(?)

Dark_AleX 그들(손휘)은 단지 파일 이름의 테이블 키만을 변경했다. prx 파일의 키들은 펌웨어 3.7x와 동일하다. 그러나 KL4E라고 불리우는 새로운 압축 알고리즘에는 약간 놀랐다. 이번에는 sysmem과 loadcore 또한 압축되어있다. 게다가 또 다시 새로운 니드(nids)다.

Dark_AleX (플러그인들을 다시 개조해야하느냐는 질문에) 펌웨어 안에 nids를 해결하는 방법을 코딩할 것이지만, 모듈간의 같은 기능을 찾는 것이 귀찮은만큼 시간이 걸리게 된다. (아주 쉽지만 아주 귀찮다.) 하지만 손휘가 이제부터 계속 이같은 일(nids를 변경하는 일)을 계속할텐데, 새로운 커펌이 나올때마다 프로그래머가 그들의 프로그램 nids를 변경하는 것은 매우 지치는 일이므로 이 방법이 최선의 해결법인 것 같다.

Dark_AleX 음, 나는 커펌 3.80 M33 발표때까지 psar dumper의 업데이트를 하지 않을 것이다. 압축해제를 하려면 새로운 알고리즘을 위해 3.80의 sysmem 기능이 필요하지만, sysmem 역시 압축되어 있다. 내부적인 암호 해독을 위해 ipl 기능을 사용할 것이다.

추가로 Dark_AleX와 함께 작업중인 mathieulh는 다음과 같은 글을 올렸습니다. [출처가기]

추후에 나올 커펌 3.80 M33 작업 중에 우리는 IPL의 플레이로드에서 "/kd/pspbtcnf_03g.bin"이라는 매우 재미있는 문자열을 발견했다.

이해하지 못하는 사람을 위해 약간의 설명을 덧붙이자면,
2.71 이후, 특히 2.80에서 우리는 새로운 하드웨어 또는 적어도 새로운 운영 모드의 지원을 암시하는 pspbtcnf_02g와 관련된 문자열을 발견했다. 후에 신형 PSP가 발매되고 우리는 신형의 코드네임이 (아마도 second generation를 뜻하는) 02g라는 것과, 그것이 pspbtcnf_02g.bin뿐만 아니라 _02g 모듈을 사용하고 있다는 것을 알아냈다. 이건 그들(손휘)이 실제로 신형 하드웨어를 발표하고 발매하기 전에 몇 달동안 신형의 펌웨어/커널을 작업했다는 것을 의미한다.

우리는 그것(_03g라는 문자열)이 현재 준비중인 3rd generation 하드웨어와 관련되었다고 믿고 있다. 또 다른 더 가벼워진 (그리고 판도라가 막힌) PSP가 될 것인가? 또는 새로운 PSP 폰이 될 것인가? 시간이 말해줄 것이다.

간단히 정리하자면 펌웨어 3.80은 기존의 PSAR Dumper로 덤프를 할 수가 없습니다. (저도 해봤는데 안되더군요.) 펌웨어 3.80에서 파일 테이블이 변경되고 새로운 압축 알고리즘이 적용되었기 때문으로 보입니다. 하지만 Dark_AleX는 현재 다른 방식으로 펌웨어를 분석하려고 하고 있으며, 커펌 3.80 M33의 발표 계획도 가지고 있는 듯 싶습니다. (벌써 개발이 시작되었을지도...?)

그리고 펌웨어 3.80에 새로운 신형 PSP (또는 PSP 폰)가 개발중임을 암시하는 문자열이 포함되어 있는데, 아직까지는 확인된 사항이 없습니다. 그들의 짐작이 맞다면 조만간 손휘측에서 공식발표가 있겠지요.

# 펌웨어 3.80에서 커펌을 설치 못한다는 얘기가 아니라 커펌이나 다른 홈브류 등의 개발을 위해서는 펌웨어 3.80을 해독해서 분석해야 하는데 그 부분에서 약간 어려움을 겪는다는 얘기입니다.
# 아 머리 아포~