SAVEDATAでクラッシュ

[tumugi]

結果です。

[tumugi]

ちなみに後の半分を71に変えたらa1に出てきた値も71になりました。

[パチュリー]

今コントロール出来てるのはa1だけですか？
a2とv0がジャンプしてるので
どちらかコントロール出来てると良いですね(^_^)
今の結果では難しいかもです。

[パチュリー]

aを増やすか、別のアドレスに
aを書くのも手だと思います。

[minomushi]

今コントロール出来てるのはa1だけですか？
a2とv0がジャンプしてるので
どちらかコントロール出来てる良いですね(^_^)
今の結果では難しいかもです。

それには同意見です。
特にv0を読み込んでいてv0にも飛ばせてますのでEPCが変わらないようにv0をフルコントロール出来たらexploitになり得ます

[tumugi]

今コントロール出来てるのはa1だけですか？
a2とv0がジャンプしてるので
どちらかコントロール出来てる良いですね(^_^)
今の結果では難しいかもです。

それには同意見です。
特にv0を読み込んでいてv0にも飛ばせてますのでEPCが変わらないようにv0をフルコントロール出来たらexploitになり得ます

極力頑張ってみます。

[tumugi]

まだ途中ですが・・・どうしても、v0に入れるときは後の半分しか入りません。（要するに、v0だけHalf-Boiledの状態）
v1とa1だったっけ・・・の時は、見たとおり全部入っています。

[tumugi]

v0に41414141と入れることに成功。ただ、この状態でexploitになるかどうか・・・

[tumugi]

状態によってはこのように２カ所はいる場合もあるみたいです。（画像ではHalf-Boiledになってますがv0みたいに両方フルコントロールできるかもです。）
では、部活も終わりなんでまた時間があるときに調べてみます。
mamosukeさんとパチュリー さんにもゲーム名は伝えてありますが・・・一応neur0nさんとj416さんにもあとでPM送ります。

[neur0n]

v0に41414141と入れることに成功。ただ、この状態でexploitになるかどうか・・・

これExploitだよ多分。

0x0883CDF0　lw $v0 8($v0)
0x0883CDF4　?
0x0883CDF8　?
0x0883CDFC jalr $v0

　追記：

disasm　0x0883CDF0 5 と打ってもらえます？

あと、上の　==OOO system・・・・
っていう文字列も消したほうがいいよ。ゲーム特定できるから。