¿como inyecto codigo para acer exploit?

[DarkNex]

moskito
lo de poner dicha funcion me refiero al ver que ya esta el crash
que funciones puedo utilizar?
porque haber me lio un poquito
se de que va la cosa del PSPLInk y lo tngo todo preparado
lo que pasa es que no se que comandos uso para hacer que ejecute un BIN si eso
bueno ayudame tio,gracias

-- Doble Post --

y bueno, si ya se encuentra un crash bueno i tal.
que tendria que acer? descompilar el archivo, meterle el codigo y compilarlo de nuevo o como se ariaa??
m,uchas gracias

PD:si de ser asi de que se descompila,que programs tendria que usar?

[finfantasy]

Creo que te faltan mucha experiencia en lenguajes de programacion y en programacion propiamente dicha como para manejar estas cosas. (Lo digo por los comentarios que haces, pero sin acritud).

[m0skit0]

lo de poner dicha funcion me refiero al ver que ya esta el crash

Sigo sin entenderte...

que funciones puedo utilizar?

Ninguna hasta no consigas inyectar tu código en RAM y sobre todo, saltar a tu código.

se de que va la cosa del PSPLInk

¿Sabes qué es una excepción, por ejemplo? ¿Qué tipo de excepciones hay? ¿A qué se debe cada una? Esto es básico para poder explotar una vulnerabilidad.

lo que pasa es que no se que comandos uso para hacer que ejecute un BIN si eso

No son comandos, son instrucciones MIPS lo que tienes que ejecutar. El Half Byte Loader es código abierto y tienes un ejemplo de exploit en él, en la carpeta SDK.

descompilar el archivo, meterle el codigo y compilarlo de nuevo o como se ariaa??

No puedes hacer eso. Lo que esperas es que el mismo OFW cargue tu código en RAM (por ejemplo incluído en una partida guardada, en una imagen, etc...) y después saltar a ejecutarlo. Es decir, no puedes modificar el código ni los PRXs ni los EBOOTs oficiales (que son los únicos que carga OFW) para añadirles tu código.

Y creo que finfantasy tiene razón, pero bueno, yo te intentaré resolver las dudas que tengas. Por algún sitio se tiene que empezar

[finfantasy]

Yo cuando tengo un rato libre suelo mirarme el codigo del HBL, pero todavia me falta aprender MIPS, que el cuatri que viene me lo enseñaran

[m0skit0]

¡Excelente! Si tienes alguna duda ya sabes por dónde andamos

[DarkNex]

muchisimas gracias amigos
un salu2!!^^

[m0skit0]

Otro más que se rinde a la primera de cambio

Saludos!

[DarkNex]

que va m0skit0,por ahora con lo que me as dicho me a bastado mas que suficiente para empezar a aprender mas, buscando dicha informacion respecto a lo que me as dicho y ojeando el source del HBL de vez en cuando jejeje ..ale
voy a aber si con el tiempo y la dedicacion a este puedo aprobechar algo de este crash , y si no pues pues como si nada seguire a lo mio , a la revision de bugs de mis aplicaciones realizadas en lenguaje VB.net de nuevo

gracias profeee

[m0skit0]

Ah bueno, disculpa. Suerte y a por ello