PSP SAVEDATA Crash？

[kkk]

$t0 を制御できればExploitになるのですが・・・このままでは無理っぽいですね。

このaaaaaa・・・と入れた文字列の長さを変えてみたら変わるかもしれません。

メモ；
0x089A1190から始まるサブルーチン？

$t0はおそらく第一引数
0x089A11B0　move $t0, $a0

長さを変えるってのはもっと長くするって意味ですか？

[j416]

$t0 を制御できればExploitになるのですが・・・このままでは無理っぽいですね。

このaaaaaa・・・と入れた文字列の長さを変えてみたら変わるかもしれません。

メモ；
0x089A1190から始まるサブルーチン？

$t0はおそらく第一引数
0x089A11B0　move $t0, $a0

多分0x089A1190より前で条件分岐して0x089A1190へジャンプしてきてるんじゃないかと。

一応まだ望みはありますね。
更に長くしてみるのもも確かにいいかもです。

[neur0n]

長さを変えるってのはもっと長くするって意味ですか？

そうです。
逆に短くするってのもアリです

多分0x089A1190より前で条件分岐して0x089A1190へジャンプしてきてるんじゃないかと。

あ、スタックにレジスタ退避してないねｗ

[minomushi]

セーブデータに、aaaと、入力したのですよね？
でしたら、aaaを、もっと多く入力してみて下さい。
他のレジスタ値に、上書きされる可能性があります。

今の、状態ではキツイです。
とりあえず、上記を方法を試してみて下さい

[kkk]

長さを変えるってのはもっと長くするって意味ですか？

そうです。
逆に短くするってのもアリです

短くする…ですか

ひとまず延々長くしてみます

[kkk]

6000byteくらいまで入れてみましたが61は入らず…orz

どうなんですかね？

[neur0n]

6000byteくらいまで入れてみましたが61は入らず…orz

どうなんですかね？

そのゲームではExploitにならないのかもしれませんね・・・

[kkk]

6000byteくらいまで入れてみましたが61は入らず…orz

どうなんですかね？

そのゲームではExploitにならないのかもしれませんね・・・

そうですか…
他の探してみます

皆さんありがとうございました
また(？)よろしくお願いします

[minomushi]

逆に、aaaを少なくしてみてはいかがですか？

[kkk]

逆に、aaaを少なくしてみてはいかがですか？

さっき(ちょいと私情でいままで放置してましたが)iSn0wXさんに言われたので50byteづつやり直してます