PSAR Dumper for 6.30

어제 발표된 PSP 펌웨어 6.30의 덤프를 추가 지원하도록 업데이트된 PSAR Dumper for 6.30이 2명의 개발자에 의해 같은 날 발표되었습니다.

PSAR Dumper라는 홈브류는 손휘의 정식 펌웨어 파일인 EBOOT.PBP를 디크립트(암호 해독)하고 개별 파일(PRX, RCO 등)로 덤프해주는 프로그램입니다. 개발자들은 펌웨어 연구 용도로, 또 일반 사용자들은 수정하지 않은 원본 펌웨어 파일을 구하거나 Popsloader/CXMB 등의 플러그인 사용시 필요한 원본 펌웨어 파일을 추출하는데 주로 사용하고 있습니다.

------------------------------------------------------------------------------------

첫 번째는 hrimfaxi가 업데이트한 PSAR Dumper for 6.30입니다. [출처가기]

그런데 hrimfaxi가 바로 liquidzigong입니다. 아마 중국에서는 liquidzigong라는 아이디를, 그 외 해외에서는 hrimfaxi라는 아이디를 사용하는 것 같네요. (이 사람, 영어도 잘 함....)

아래는 hrimfaxi의 설명.

펼치기..

손휘는 펌웨어 6.30에 실행 파일의 보호를 위해 2가지 종류의 새로운 prx 형식을 추가했다. 하지만 우리는 단 하루만에 그것들을 크랙했다.
현재는 PSP phat(PSP-100X)의 키만 있지만, 그것만으로도 충분할 것이다.

Key 세부사항:
/* 6.30 phat kernel s_code 0x43 type 3 */
u8 key_4c9484f0[16] = {
0x36, 0xB0, 0xDC, 0xFC, 0x59, 0x2A, 0x95, 0x1D,
0x80, 0x2D, 0x80, 0x3F, 0xCD, 0x30, 0xA0, 0x1B,
};

/* 6.30 phat kernel-2, s_code 0x5b type 3 */
u8 key_457b80f0[16] = {
0xd4, 0x35, 0x18, 0x02, 0x29, 0x68, 0xfb, 0xa0,
0x6a, 0xa9, 0xa5, 0xed, 0x78, 0xfd, 0x2e, 0x9d
};

/* used by vshmain.prx, s_code 0x5a, type 3 */
u8 key_380280f0[16] = {
0x97, 0x09, 0x12, 0xD3, 0xDB, 0x02, 0xBD, 0xD8,
0xE7, 0x74, 0x51, 0xFE, 0xF0, 0xEA, 0x6C, 0x5C,
};

DecryptPRX2 는 이 새로운 "type 3" prx를 다룰 수 없다. 그래서 PSAR Dumper를 작동시키기 위해 PSPCipher의 kprx_decrypt 기능을 삽입했다.

디크립트 후, 새로운 게임 키 (0xd91680f0)가 mesg_led_01.prx 안에서 발견되었다. 손휘의 엉덩이를  다시 걷어찰 수 있을 것 같다.

Credit : tpu가 IPL을 덤프했고, 내가 IPL decryptor에서 무슨 일이 일어나는지 찾아냈다.

note : 이 소스는 PSPCipher의 소스를 사용했기 때문에 GPL v3을 따른다.

psardumper_630.rar

------------------------------------------------------------------------------------

두 번재로, 이전 PSP Go!용 펌웨어를 지원하는 PSAR Dumper를 발표했던 coyotebean도 새로 PSAR Dumper를 업데이트했습니다. [출처가기]

2010-06-30 : newpsardump-630-1.zip
펌웨어 6.30의 파일 테이블을 이해하기 위한 마이너 업데이트.
- 100X/200X/300X : 07g와 09를 위한 새로운 테이블.
- go : 100X/200X/300X와 같은 테이블 키 사용.
펌웨어 6.30의 키들은 추가되지 않았으므로, 펌웨어 6.30의 파일은 암호화된 형태로만 추출 가능하다.
또 소소코드를 업데이트해서 컴파일 했을 뿐, 테스트는 하지 않았다.

newpsardump-630-1.zip

------------------------------------------------------------------------------------

[ 추가사항 ] bbtgp가 coyotebean의 PSAR Dumper를 기반으로 수정해서 업데이트했습니다. [출처가기]

type 2 지원 (아직까지 prxdecrypt 2 기능 사용)을 추가하고, hrimfaxi의 paht/일반 키와 나 스스로 slim 커널 추가.
수정 : pops key 02g 추가.

newpsardump-630.zip

------------------------------------------------------------------------------------

PSAR Dumper의 사용법은 이전과 동일하므로 생략합니다. (아래 관련글을 참고해주세요.)

아직까지는 펌웨어 6.30의 덤프만 가능할 뿐 디크립트까지 완벽하게 되지는 않는 것 같네요. 그 외 세부적인 사항은 모두 전문적인 내용이라 저로서는 알기 힘듭니다.

그나저나 liquidzigong, 이 사람은 어느새 PSAR Dumper까지 손을 대고 있군요. PSP쪽 지식도 풍부한 것 같고, 뭔가 중요한 것을 손에 쥐고 있다는 느낌입니다. 이전 글에서 말한 '기적'이라는 것이 뭔지 더 궁금해지네요.

그리고 coyotebean은 커널 익스플로잇을 알고 있다고 알려져 있는데, 이번에도 PSAR Dumper를 업데이트한 것으로 봐서는 그 커널 익스플로잇이 펌웨어 6.30에서도 여전히 동작하는 것 같습니다.

어쨌든 liquidzigong와 coyotebean이 lan.st 포럼에서 서로 정보도 공유하면서 활발히 활동하고 있으니, 저같은 잉여인간은 무슨 콩고물이라도 떨어지기를 바랄 뿐입니다. 잉여잉여~ ^^*

* 관련글 보기 *
[추가] PSAR Dumper - PSP Go용 펌웨어 덤프 지원
PSAR Dumper 6.XX - 펌웨어 6.XX 덤프 지원
NEW_PSARDUMPER_mod by Lime
비공식 PSAR Dumper - 6.00/6.10 디크립트 지원
PSAR Dumper 5.50 - 펌웨어 5.50 덤프 지원
Psar Dumper (PSP-3000 모듈 디크립트 지원)
Psar Dumper for FW5.00 (펌웨어 덤프/디크립트)
RSPasr Dumper v3.5 - 펌웨어 4.05 지원
RSPsar Dumper - 펌웨어 4.01 지원
기타 등등...