MOHH 익스플로잇은 5.55에서도 작동

오랜만에  Medal of Honor Heroes 익스플로잇에 관련된 소식입니다.

하지만 진전이 있다거나 뭔가 희망이 보인다는 소식은 아니고 기존의 MOHH 익스플로잇 v2가 현재 최신 펌웨어인 5.55에서도 여전히 동작한다는 별 의미없는 소식입니다. [출처가기]

아래는 "신세기 에반게리온 배틀 오케스트라" UMD를 통해 펌웨어 5.55로 업데이트한 PSP-200X에서 MOHH 익스플로잇을 실제로 동작시키는 영상입니다.

------------------------------------------------------------

이렇게 펌웨어 5.55에서도 MOHH 익스플로잇이 동작하기는 하지만 문제는 이 MOHH 익스플로잇이 더 이상 발전되지 않고 있다는 점입니다. 최소한 HEN 환경이라도 구동되어야 사용할 일이 있을텐데, 이전 글에서도 적었지만 익스플로잇의 발견자인 'kgsws'조차도 다른 사람이 뭔가를 해주기를 바라는 있는 상황인지라...

과연 이대로 묻혀버릴지, 아니면 갑자기 다크호스로 떠오르게 될 것인지 궁금하군요.

# MOHH 익스플로잇에 대한 자세한 사항은 아래 관련 글을 참고해주세요.

* 관련글 보기 *
MOHH 익스플로잇의 현재 상황
MOHH 익스플로잇 v2 구동 영상
MOHH 익스플로잇 v2
[루머] 새로운 익스플로잇 발견?

MOHH 익스플로잇의 현재 상황

현재 최신 펌웨어 5.51에서도 동작해서 관심을 모았던 MOHH 익스플로잇의 현재 상황을 한 번 정리해보겠습니다.

그 동안 여러 사람의 테스트를 통해 kgsws가 발표한 MOHH 익스플로잇 v2는 펌웨어 버전과 상관없이 거의 모든 펌웨어 버전에서 동작하는 것으로 밝혀졌습니다. 또한 커펌일 경우에 한해서 메달 오브 아너 히어로즈(MOHH, Medal of Honor Heroes)의 UMD뿐만 아니라 ISO로도 익스플로잇의 작동이 확인되었죠.

하지만 그 이후 별다른 진전은 보이지가 않고 있습니다.
MOHH 익스플로잇이 처음 발표된 해외 포럼에서 토론이 계속되고 있지만, 그다지 눈에 띄는 소식은 없네요.

현재 포럼의 반응과 개발자인 kgsws의 답변 내용을 대충 정리하자면 다음과 같습니다.

* 몇몇 유저가 북미판 MOHH가 아닌 유럽판 MOHH로도 익스플로잇을 만들어 달라고 요청!
-> kgsws는 유럼판 MOHH가 없어서 불가능하다고 함.

* 이 익스플로잇으로 무엇을 할 수 있는지, 이후의 단계는 무엇인지 물어봄.
-> kgsws 왈, "이 익스플로잇은 POC(개념 증명)단계일뿐이며, 다른 누군가가 이 익스플로잇을 이용해 무언가를 만들 때까지 기다려야 합니다." ㅡㅡ;

* 그렇다면 이 익스플로잇을 이용해 누군가가 뭔가를 하고 있다는 정보가 있습니까?
-> kgsws는 자신도 아는 바가 없다고 대답.
-> 그러자 usuariox라는 유저가 현재 Dark_AleX 포럼에서 Davee의 ChickHEN을 MOHH 익스플로잇용으로 만드려고 시도한다는 정보를 흘림.

* 이 익스플로잇은 UMD뿐만 아니라 ISO로도 구동되므로, 만약 kgsws가 유럽판 MOHH의 UMD가 없다면, ISO를 이용해서 유럽판 MOHH 익스플로잇을 만들어달라고 재요청.
-> kgsws는, 이번 익스플로잇은 어디까지다 POC일 뿐이므로, 다른 누군구가 enabler나 eloader 등등의 프로그램을 만들지 않는 한 현재로서는 다른 버전의 익스플로잇을 만들어도 의미가 없다고 대답함.
--------------------------------------------------------------------

결론은 이 익스플로잇을 발견하고 발표한 kgsws 자신도 더 이상 이를 활용한 무언가를 만들지 않고 있으며, 다른 사람이 이 익스플로잇을 이용해 뭔가 해주기를 바라고 있는 상태입니다. 현재로서는 이 익스플로잇이 추후 어떻게 될지 아무도 모른다는 뜻이 되겠죠.

kgsws가 익스플로잇 발표 당시 소스코드도 함께 배포했으므로, 어딘가의 능력자가 이 MOHH 익스플로잇을 이용해 HEN이나 eloader 등을 만들어낸다면 좋겠지만, 완전히 반대로 그냥 이대로 묻혀버릴 가능성도 있습니다.

아직 시간이 더 필요하겠군요.

MOHH 익스플로잇 v2 구동 영상

내일 월차 휴가라 쉬는데, 새벽이고 할 짓도 없어 최근 나온 MOHH 익스플로잇 v2를 한 번 직접 구동해봤습니다.

발표 당시 정펌 5.51인 PSP-1000에서 구동 확인했다고 했는데, 저는 커펌 5.00 M33-6인 PSP-2000에서 테스트했습니다. 물론 MOHH의 UMD는 없으므로, 다른 방법(?)을 통해 게임을 구동했습니다. (돌 날라온다....)

방법은 이전 글(http://popotz.textcube.com/1243)에 적어놓은 그대로 따라했습니다.
MOHH 실행 후 애드훅 모드로 게임을 생성하고, 게임이 실행되면 수류탄으로 자살! ㅜㅜ
그러니 죽는 순간 바로 익스플로잇이 구동되는군요.

익스플로잇이 구동되면 아래 4가지 메뉴를 사용할 수 있습니다.

intro enabled (disabled) : 익스플로잇 구동시 나오는 인트로를 활성화할 것인지 비활성화할 것인지 설정합니다. (비활성화하면 다음번 익스플로잇 구동시 인트로가 생략됩니다.)

run BIN file : ms0:/bin/ 폴더에 있는 파일을 선택해서 실행합니다. 현재는 함께 배포된 test라는 파일만 실행할 수 있는데, 이 test 파일 실행시 액정이 하얀색으로 계속 깜빡이게 됩니다. 인증되지 않은 코드가 실행되는 것을 보여주는 것이죠. 이 상태에서 스타트버튼을 누르면 XMB로 복귀합니다. (혹시나해서 ChickHEN과 예전 GripShift용 홈브류게임에 포함되어 있는 h.bin 파일을 한 번 넣어서 실행해봤는데, 역시나 그냥 꺼져버리더군요.)

EA + Sony : kgsws가 EA와 손휘에 하고 싶은 말을 적어놓았습니다. 그냥 잡담입니다.

leave : 게임을 종료하고 XMB로 복귀합니다.

직접 실행해본 결과 이 MOHH 익스플로잇은 아직까지는 펌웨어 버전과 상관없이 펌웨어 5.51을 포함한 현존하는 모든 펌웨어에서 사용 가능한 것 같습니다. 하지만 추후 더 향상된 버전이 나오거나 업데이트되면서 특정 펌웨어에서만 구동될 가능성도 염두해 두어야 합니다.

현재도 특정 파일을 실행하는 메뉴가 들어있으니, MOHH 익스플로잇에 대한 분석이 좀 더 진행된다면 예전 GripShift용으로 나왔던 GripShift Pong이나 RType같은 MOHH 익스플로잇 전용 홈브류가 나올 수도 있고, 더 발전된다면 기존의 홈브류를 구동할 수 있는 HEN, 더더욱 발전된다면 이 HEN을 이용해서 커펌의 기능을 임시로 사용하게 해주는 프로그램(CFWEnabler나 커펌 5.03 GEN-A for HEN과 비슷한 종류)이 나올 수도 있겠죠.

하지만 실제로 나오기 전까지는 너무 기대하지 말고 참고 기다리세요. 항상 말하지만 시간이 해결해줄겁니다.

* 관련글 보기 *
MOHH 익스플로잇 v2
[루머] 새로운 익스플로잇 발견?

# 저는 현재 잠수중입니다.?!!!

MOHH 익스플로잇 v2

잠수탄다고는 했지만 이건 궁금해하시는 분들이 많이 계실 것 같아 소개합니다.

얼마 전 북미판 메달 오브 아너 히어로즈 (MOHH, Medal of Honor Heroes)라는 게임에서 익스플로잇이 발견되었다는 소식(http://popotz.textcube.com/1242)을 전해드렸는데, 이 익스플로잇이 새롭게 업데이트되었습니다. [출처가기]

이번 세컨드 버전에서는 이전의 귀찮은 과정이 대폭 축소되었으며, 시간도 단축되었다고 합니다.
대표적으로 이전 v1에서 필수였던 커펌된 PSP의 도움이 필요없으며, 인프라스트럭쳐가 아닌 애드훅 모드를 이용하므로 무선 인터넷 환경도 필요가 없어졌습니다.

즉, 정펌인 PSP 한 대와 북미판 MOHH(ULUS-10141)의 UMD가 있다면 이번 익스플로잇을 체험할 수 있다는 것이죠.

moh-exploit-v2.zip

[ 익스플로잇 사용법 ]
1. 기존에 MOHH 게임의 세이브데이터가 있다면 백업을 해둡니다.

2. 위 첨부파일을 받아 압축을 풀고 그 안의 'ms0' 폴더 안의 'bin', 'PSP' 폴더와 'hx' 파일을 메모리스틱 최상위에 복사합니다. (덮어쓰겠냐는 메세지가 나오면 "예"를 선택해 덮어쓰세요.)

3. 북미판 MOHH 게임의 UMD (ULUS-10141)를 PSP에 삽입하고 실행합니다.

4. 게임이 실행되면 게임 내의 설정(setting)을 절대 변경하지 말고 바로 애드훅 게임을 생성합니다.

5. 게임이 실행되면 그냥 자살합니다. (수류탄 추천)

6. 잠시 후 아래와 같은 화면이 나오면서 익스플로잇이 실행됩니다.

[ 중요사항 ]
- 게임 내의 설정(setting)을 변경하지 마세요.
- 이 익스플로잇은 엄밀히 말해 기존의 '세이브게임 익스플로잇'이 아니지만, 세이브데이터는 여전히 '네임 익스플로잇'을 발생시키는 중요한 역할을 합니다.

[ 현재 테스트된 익스플로잇 가능 버전 ]
- 현재는 정펌 5.51이 설치된 PSP-1000에서만 테스트되었습니다. 아마 정펌 5.51인 다른 기종(PSP-200X, 300X)에서도 이 익스플로잇을 사용할 수 있을 것 같습니다. 그 외 펌웨어 버전 5.51이 아닌 정펌 또는 커펌에서도 동작하는지 확인된 바는 없습니다.

[ 알아둘 점 ]
- 아직은 익스플로잇의 존재 여부만 확인되었을 뿐 앞으로 어떻게 활용 가능하게 될지는 아직 알 수 없습니다. 기존의 다른 익스플로잇이 모두 처음에 거쳤던 것처럼, "Hello World" 출력이 가능한 정도의 시작 단계라고 보면 될 듯 싶네요.

[루머] 새로운 익스플로잇 발견?

또 다시 새로운 익스플로잇이 발견되었다는 소식입니다. [출처가기]

kgsws라는 유저가 메달 오브 아너 히어로즈 (MOHH, Medal of Honor Heroes)에서 익스플로잇을 발견했다는 것이죠. 현재는 커펌이 설치된 PSP뿐만 아니라 정펌 5.51인 PSP-1000에서도 확인되었으며 아마 정펌이 설치된 PSP-3000에서도 동작할 것이라고 합니다.

moh-exploit.zip

이번 익스플로잇은 이전 Tiff 이미지 버그나 게임 세이브파일을 이용한 익스플로잇보다 실행 방법이 굉장히 복잡한데, 아래는 info.txt의 번역내용입니다.

MOHH (1) exploit by kgsws

무엇이 필요한가?
    - 커펌이 설치된 PSP (이번 익스플로잇은 인프라 연결을 사용하기 때문에 멀리 떨어져 있어도 상관없음.)
    - 커펌이 아닌 정펌이 설치되어 있는 PSP
    - WiFi 연결 (PSP 두 대 모두)

커펌이 설치된 PSP :
    -  nitePR 플러그인이 설치되어 있어야 함. (nitePR 플러그인은 일종의 치트 플러그인입니다.)
정펌이 설치된 PSP :
   - Medal of Honor Heroes의 북미판 UMD(ULUS-10141)가 필요.

익스플로잇 실행 방법 (커펌이 설치된 PSP에서) :
    - nitePR 플러그인을 설치한다. (다운로드)
    - 첨부파일의 ULUS-10141.txt 파일을 ms0:/seplugins/nitePR/ 폴더로 복사한다.
    - nitePR 플러그인을 활성화한다.
    - Medal of Honor Heroes 게임(ISO 또는 UMD)을 실행하고, 인프라스트럭쳐 모드로 들어간다.
    - "create server" 섹션으로 이동한다.
    - nitePR 플러그인을 이용해서 "Room name run:ms0:/hx" 라는 치트를 실행한다.
    - 서버를 시작한다.
    - 다른 플레이어가 들어오기 전에 nitePR 플러그인을 이용해서 "Player name run:ms0:/hx"라는 치트를 실행한다.
    - 두 번째 플레이어를 기다린다.
    - 끝

익스플로잇 실행 방법 (정펌이 설치된 PSP에서) :
    - 첨부파일의 "hx" 파일을 메모리스틱 최상위에 복사한다. (첨부파일의 'ms0' 폴더안의 내용물을 전부 덮어써도 됨.)
    - Medal of Honor Heroes 게임(UMD)를 실행한다.
    - 인프라스트럭쳐 모드로 들어간다.
    - 커펌이 설치된 PSP에서 서버를 열때까지 기다린다.
    - "lb"라고 생성된 게임에 참여한다.
    - 첫 번째 플레이어를 찾아 들어간다.
    - 끝

현재는 정펌이 설치된 PSP에서는 테스트되지 않았다. (지금은 정펌 5.51인 PSP-1000에서 테스트됨.)

몇 가지 정보 :
(생략합니다.)

이건 뭐 색다른 방법이네요. 커펌인 PSP와 정펌인 PSP가 인프라스트럭쳐 모드를 통해 연결되어 정펌인 PSP에 익스플로잇을 발생시키는 그런 방식입니다. 현재는 테스트중인데다가, 실제로 익스플로잇이 맞다고 하더라도 아직 WIP 단계라 HEN을 구동할 수는 없다고 합니다.

하지만 이번 익스플로잇이 지속적으로 개발되어 ChickHEN 정도만큼 사용이 가능하다고 한다면, 재미있는 일이 벌어지겠군요. 멀리 떨어져있는 커펌이 설치된 PSP 사용자의 도움을 받아 정펌인 PSP에 HEN을 구동하거나 커펌을 설치하는 원거리 방식이 유행할지도...

하지만 MOHH의 UMD가 반드시 필요할 뿐만 아니라, 커펌이 설치된 PSP의 도움도 별도로 필요하고, 또 정펌인 PSP와 커펌인 PSP 모두가 인터넷 사용이 가능해야 한다는 제약사항이 있어 널리 사용될 것 같지는 않습니다.

아, 물론 정확하게 확인된 것이 아니니 너무 믿지는 마세요.
----------------------------------------------------------------------------------------
[추가사항] 위 출처에 익스플로잇의 동영상이 새로 올라왔습니다. (PSP-1000, 펌웨어 5.51)
Hello World 출력과 비슷하게 인증되지 않은 코드가 실행되는 것을 확인할 수 있습니다. 이제 이 익스플로잇을 통해 커널이 뚫리느냐 마느냐가 남아있는데, 커널이 뚫린다면 ChickHEN과 비슷할 정도로 활용이 가능할 것 같고, 커널이 뚫리지 않더라도 유저 모드 홈브류 구동 정도는 가능할 것 같네요.