KHBBS 【解析】

[yyoossk]

157 ：名無しさん＠お腹いっぱい。：2010/02/22(月) 16:32:04 ID:8SoG4xGf
既出かもしれないけど
ttp://pspgweber.com/forums/viewtopic.php?f=30&t=12086
ここによるとGENは既にKHの起動には成功しているみたい
でもGOTは新しいプロテクトで現在解析中？みたい

[yyoossk]

345 ：名無しさん＠お腹いっぱい。：2010/02/26(金) 12:36:10 ID:2B03ZQDf
http://pspgweber.com/forums/viewtopic.p ... 1195096757
朗報


346 ：名無しさん＠お腹いっぱい。：2010/02/26(金) 12:42:40 ID:2B03ZQDf
Nice to see everyone hopeful...
I'll update as soon as I can...

後のコメントで言ってた
期待できる


347 ：名無しさん＠お腹いっぱい。：2010/02/26(金) 12:52:24 ID:2B03ZQDf
kirk crypt engineでOPNSSMP.BINを複合化できたみたい
やり方みたいのが書いてある。
これで、ここの解析も進むんじゃない？


348 ：名無しさん＠お腹いっぱい。：2010/02/26(金) 12:55:17 ID:2B03ZQDf
kirk crypt engine
http://my.malloc.us/silverspring/kirk-crypto-engine

/

[yyoossk]

KH起動に必要な6.20のモジュール？

PRXs from 6.20 with things we need and the functions

utility.prx
sceUtility_180F7B62 [stub: 0x08B249BC]
sceUtility_24AC31EB [stub: 0x08B249C4]
sceUtility_private_F9FA28A7 (I haven't performed call analysis here, it might pull new functions from other files if we're unlucky)
sceUtility_32E32DCB [stub: 0x08B249DC]
sceUtility_4AECD179 [stub: 0x08B249F4]
sceUtility_B57E95D9 [stub: 0x08B24A4C]

usersystemlib.prx
Kernel_Library_A089ECA4 [stub: 0x08B24E0C]
Kernel_Library_1839852A [stub: 0x08B24E24]
Kernel_Library_37431849 [stub: 0x08B24E3C]

sysmem.prx
SysMemForKernel_AB5E85E5 (I haven't performed call analysis here, it might pull new functions from other files if we're unlucky)
SysclibForKernel_C0AB8932 (I haven't performed call analysis here, it might pull new functions from other files if we're unlucky)
SysMemUserForUser_35669D4C [stub: 0x08B24EB4]
(actually, I shouldn't need to do call analysis because the reason why this file confuses prxtool is because it has no imports)



You can use prxtool to find out the actual addresses of all those functions in their respective PRXs. The ones I supplied stub addresses for are called directly from the eboot, and the others are called down sceUtility_24AC31EB's tree. Beware that prxtool gets quite confused by sysmem.prx, so its disassemble option doesn't work as well on that file.

ソース
http://hmvg.net/forums/index.php?/topic ... e__st__380

[yyoossk]

2chより

310 ：名無しさん＠お腹いっぱい。：2010/03/03(水) 18:37:24 ID:SAe0ATNV

KHBBSが動かないのはこれらの関数がないかららしい
とりあえず5.00にない関数を使用しているもの一覧

Exports:
Export 0, Name syslib, Functions 2, Variables 4, flags 80000000
Functions:
0x11B97506 [0x08B486D0] - syslib_11B97506

Imports:
Import 0, Name sceUtility, Functions 24, Variables 0, flags 40010011
Functions:
0x180F7B62 [0x08B249BC] - sceUtility_180F7B62
0x24AC31EB [0x08B249C4] - sceUtility_24AC31EB
0x32E32DCB [0x08B249DC] - sceUtility_32E32DCB
0x4AECD179 [0x08B249F4] - sceUtility_4AECD179
0xB57E95D9 [0x08B24A4C] - sceUtility_B57E95D9

Import 13, Name Kernel_Library, Functions 9, Variables 0, flags 00010011
Functions:
0xA089ECA4 [0x08B24E0C] - Kernel_Library_A089ECA4
0x1839852A [0x08B24E24] - Kernel_Library_1839852A
0x293B45B8 [0x08B24E34] - Kernel_Library_293B45B8
0x37431849 [0x08B24E3C] - Kernel_Library_37431849


Import 17, Name SysMemUserForUser, Functions 6, Variables 0, flags 40000011
Functions:
0x35669D4C [0x08B24EB4] - SysMemUserForUser_35669D4C

Import 15, Name ModuleMgrForUser, Functions 5, Variables 0, flags 40010011
Functions:
0x8F2DF740 [0x08B24E7C] - ModuleMgrForUser_8F2DF740

Import 8, Name scePower, Functions 6, Variables 0, flags 40010011
Functions:
0xEBD177D6 [0x08B24BEC] - scePower_EBD177D6

[yyoossk]

805 ：[名無し]さん(bin+cue).rar：2010/05/12(水) 22:50:32 ID:BoDgnUfmP
KHBBS起動を簡単にまとめた
・PSP_GAME\USRDIR\BBS1.DAT
　PSP_GAME\USRDIR\BBS2.DAT
　PSP_GAME\USRDIR\BBS3.DATを抜き出してメモステルートに
・SHA1: 9c5f1ab5c60a037cc3f7481155c58046b72243d0のisoをisoフォルダに
・dnas_decryptorをpsp/gameに入れて起動、時間がかかるが放置
　メモステルートにBBS1_DEC.DAT、BBS2_DEC.DAT、BBS3_DEC.DATができる　　
・sceIoGetstat_wrapper.prx、usersystemlib620.prx、 usersystemlib_wrapper.prx、utility_wrapper.prxをメモステルート
・sepluginsにmyusersyslib.prx
　　game.txtに
　　ms0:/seplugins/myusersyslib.prx 1
　　ms0:/sceIoGetstat_wrapper.prx 1
　　ms0:/utility_wrapper.prx 1
・EBOOT.BINを抜き出し復号化
・復号化したEBOOT.BIN書き換え
　　00322629: 79 4F
　　00322705: 79 5A
　　00366164: 04 40
・EBOOT.BINを差し替える
dnas_decryptorやらprxは中華にいけばある

558 ：名無しさん＠お腹いっぱい。：2010/05/12(水) 23:59:43 ID:ib1oaa9j
>>555
http://hideyoshi.2ch.net/test/read.cgi/ ... 771652/805

あとここに
ttp://bbs.a9vg.com/read.php?tid=1473473&fpage=1
必要な物がある

[mamosuke]

takka氏がKHBBSをCFWで起動させるためのパッチをリリースしました。
ミラーしておきますのでtakka氏のサイトにアクセスできない時にお使いください。
きまぐれblog: KHBBS_patch v1.2

KHBBS_patch ver 1.2

Kingdom Hearts - Birth by Sleep をCFW上で動作させるための補助ツールです
事前にEBOOT.BINの復号化とprxの導入/データー変換等も必要です

基本機能
・ISOに起動用のパッチを当てたり、元に戻すことが出来ます
・BBS1-3.DATをMSのルートに保存することが出来ます

注意
・容量チェック/エラーチェック等はしてないので、注意して下さい

変更点
・β0.4に対応しました。
すでにパッチを当てている場合は、一度パッチを戻して再度当て直せば変更点は2箇所のみになります
・上記に伴い、β0.3以下は非対応になりましたので、利用される方はβ0.4への更新をお願いします

操作説明
L/Rキー ファイルの選択
L/Rトリガー ファイルの選択
○ボタン パッチを当てる/戻す
×ボタン 終了
□ボタン BBS1-3.DATをMSのルートに保存
△ボタン BBS1-3_DEC.DATをISOにインポートする

※毎回対応するのも大変なので、将来iso_toolに個別パッチ機能を実装する予定です