PSP Fw 6.31 Tiff Crash

[iPSad]

By iPSad (Me)


I"m working on exploit who want to help to me?


Tested: PSP Go! (6.31)
PSP 2000 (5.50)


Source : http://iloader.s4.bizhat.com/viewtopic. ... um=iloader

[tumugi]

I'm sorry.
I think that I cannot control a value of ra in this......

Will you send the image to me in PM if you are good?

[mamosuke]

@iPSad

You can post the result of Disassembling like;
Type 'disasm 0x0895180C 20' in PSPLink.

You don't have to post a picture of it. Just copy and paste the result with using a BBcode "Code"

But it seems to be...not exploitable.

日本の皆さんへ
iPSad氏がどうやら公式ファームウェア6.31でクラッシュするTiff画像を見つけたようです。
PSPLinkの結果を貼ってくれていますが、見た目は無理っぽいです。

現在iPSad氏は協力者を求めています。
クラッシュ時に何が起こっているのかをせめて20行程度見せてもらえればとりあえず○か×は判断つきそうですが。

[iPSad]

I can Contoll $a1 and $s0



Disasm $epc 40



Please help me

[mamosuke]

Looks like useless for exploit.
Threre are no jump code with using $a1 and $s0.

ということで、ぱっと見は無条件分岐命令がないです。
条件付き分岐命令(ジャンプ命令)ならあるようですが、都合の良い結果にはなっていないように見えます。
あまりアセンブラに詳しくないのでそこのところは良く分かりません。

[tumugi]

He would try to talk to wololo?
Atobaisu if he makes it good.

[neur0n]

He would try to talk to wololo?
Atobaisu if he makes it good.

iPSad氏は
Lan.stにも投稿していたようです。

Exploitにはならないって言われてました。

[minomushi]

Looks like useless for exploit.
Threre are no jump code with using $a1 and $s0.

ということで、ぱっと見は無条件分岐命令がないです。
条件付き分岐命令(ジャンプ命令)ならあるようですが、都合の良い結果にはなっていないように見えます。

私も、これには同意見です。
可能性は低いと思います。