Wednesday 7 November 2012

PS3 Security : little explaination



top security ; bootldr n lv0

bootldr akan load lv0. lv0 hold per_console_key ps3. tiap2 ps3 lain per_console_key. sangat penting

then lv0 akan load loader2 yang lain :


isoldr, appldr, lv2ldr, lv1ldr,

lv2ldr n lv1ldr menarik kalau dpt exploit sebab :

- lv2ldr encrypt lv2. lv2 ni GameOS, GameOS ni la yang kite duk boot time nk main game. kalau dapat exploit lv2 ni , boleh patch peek/poke untuk run backup games.

- lv1ldr ni pulak encrypt lv1. lv1 ni hypervisor dlm ps3. kalau kau tak tau hypervisor untuk prevent hacks kat mana2 device. so hypervisor ps3 akan prevent hacks n make sure ps3 dlm keadaan yg sepatutnya. pada aku hypervisor ni salah 1 sebab kite takleh guna savegame exploit kat ps3. kau kenal kan graf chokolo? die pernah reversed engineered/exploit lv1(hypervisor) utk 3.55 . sebab tu kite dapat semula OtherOS kat 3.55! :D n lepas tu jugak la polis tangkap die

actually kite dah sangat hampir dengan "full hacks".. lv1 n lv2 already pwned :)

lv0 key leaked tempoh hari. devs start reverse engineer gunakan key lv0 untuk decrypt loader2 dari lv0 e.g lv1ldr n lv2ldr untuk dump lv1 n lv2. here is lv1 n lv2 dump unencrypted :

lv2 dump : http://rghost.net/41140436
lv1 dump : http://www.sendspace.com/file/tnd5y9

No comments:

Post a Comment