Tema: Por Fin Liberada PS3! (Descarga+ Explicacion)

Como ya habia escrito en EmuDigital antes el hacker que libero Iphone porfin nos da su exploit logrando hackear a la "invulnerable" PS3!!!





En el blog de este muchacho ya a sido puesto su exploit que prometio y aseguro aver roto seguridades. Ahora lo lanza para que todo aquel scener que quiera pueda colaborar y avanzar con este avance que el mundo entero esperaba!

No tengo ni idea de que significan los codigos que ha puesto xD Pro abran spolier para verlo

Spoiler:

Código:

 
volatile int init_module() { 
 
unsigned long priv2_addr, problem_phys, local_store_phys, context_addr, shadow_addr, spe_id, vas; 
 
lv1_get_virtual_address_space_id_of_ppe(0, &vas); 
 
printk(KERN_ERR "die kernel %d\n", lv1_destruct_logical_spe(0xb)); 
 
printk(KERN_ERR "construct SPE: %d\n", lv1_construct_logical_spe(0x10,0x10,0x10,0x10,0x10, vas, 0, &priv2_addr, &problem_phys, &local_store_phys, &context_addr, &shadow_addr, &spe_id)); 
boom_lpar(shadow_addr); 
printk(KERN_ERR "make SPE id: %d\n", spe_id); 
printk(KERN_ERR "enable SPE: %d\n", lv1_enable_logical_spe(spe_id, 0)); 
 
 
unsigned long *problem_mapped, *privileged_mapped, *local_mapped; 
 
problem_mapped =__ioremap((unsigned long)problem_phys, 0x20000, PAGE_SHARED_X); 
privileged_mapped =__ioremap((unsigned long)priv2_addr, 0x20000, PAGE_SHARED_X); 
local_mapped =__ioremap((unsigned long)local_store_phys, 0x40000, PAGE_SHARED_X); 
 
printk(KERN_ERR "status: %lx\n", problem_mapped[0x4020/8]); 
printk(KERN_ERR "privileged control: %lx\n", privileged_mapped[0x4040/8]); 
privileged_mapped[0x4040/8] |= 4; 
printk(KERN_ERR "privileged control: %lx\n", privileged_mapped[0x4040/8]); 
 
struct file* fd; 
mm_segment_t old_fs = get_fs(); 
set_fs(KERNEL_DS); 
fd = filp_open("/work/pwned/metldr", O_RDONLY, 0); 
if(!IS_ERR(fd)) { 
printk(KERN_ERR "file is open\n"); 
printk(KERN_ERR "read %d\n", fd->f_op->read(fd, local_mapped, 0x40000, &fd->f_pos)); 
filp_close(fd, NULL); 
} else { 
printk(KERN_ERR "file open failed!!!!\n"); 
} 
set_fs(old_fs); 
printk(KERN_ERR "read in metldr\n"); 
 
problem_mapped[0x4018/8] |= 3; 
 
int i; 
for(i=0;i<0x20;i++) { 
printk(KERN_ERR "status: %lx\n", problem_mapped[0x4020/8]); 
} 
printk(KERN_ERR "destruct SPE: %d\n", lv1_destruct_logical_spe(spe_id)); 
 
return 0; 
} 

Un enlace para quien quiera el devkit de ps3 y el wiki:

Click aqui!

Y aqui el tan esperado Exploit, adentro estan las instrucciones y explicaciones de GeoHot:

Exploit de GeoHot

Esperen a mas informacion que estare atento para traerles! Y recuerden: Porfin Liberada la PS3!!!!


Sayonara!