Exploitフォーラムルールフォーラムをご利用するにあたってのルールは以下に記載してあります。15:21PSPのある日本版ゲームのセーブデータでレジスタに一応任意の値を入れることが出来るセーブデータを使ったexploitを発見しました。$ra.PSPのOFW6.20でもクラッシュします。セーブデータExploitと勝手に名前をつけました。Exploit.いくつかのレジスタの値を変更できますが、中身の半分しか変更できません。0x00(Value1)00(Value2)というように(Value1)と(Value2)しか任意の値になりません。ハーフボイルド(半熟)exploitです。"00"をどこから持ってきているのか分かりません。(Value1とVelue2のアドレスは特定できています。confirmed.)セーブデータの"00"をすべて別の値に変えてもクラッシュこそしますが"00"となっているレジスタの値は必ず"00"ですので、このゲーム自体の特性かも知れません。game.ゲームのメモリダンプまでしていませんので、実際これで有効なアドレスへ飛ばすことが出来るのか分かりませんが、日本版のゲームでも探せばあることの証明にはなりますね。think?追記EDITどの値がレジスタに入るのか調べました。UTF-16のコードどころかセーブデータのある連続したアドレスの値がレジスタに入ります。これで$raをフルコントロールすることが出来るとは思えません。気づいたことがあったのでPMで送っておきました。追記このゲームですがPSNで販売していますか?PMで書き忘れてました・・・HPは自宅鯖に移転しました。このゲームですがPSNで販売していますか?販売されてますよ。今見たらされてませんでした。このゲームですがPSNで販売していますか?販売されてますよ。今見たらされてませんでした。なんで勘違いしたんだろう...ありゃwPSNで販売されてるならばタイトルを隠す必要性がないのでは?対策されても3000ではそこまで問題ありませんし・・・//こちらのexploitですが、少々難航しそうな予感・・・HPは自宅鯖に移転しました。PSNで販売されてるならばタイトルを隠す必要性がないのでは?対策されても3000ではそこまで問題ありませんし・・・//こちらのexploitですが、少々難航しそうな予感・・・おっしゃる通り、最初からGoは無関係ですので隠す必要はありません。何も進展ないうちからソニーにFWパッチで対策される可能性はあります。Exploitでは?http://lan.st/showthread.php?t=3125それからmamosukeさん、これとは無関係ですが気になることがあったのでPMおくりました。twitterはじめました。http://twitter.com/teck4Blogもはじめました。