Custom Firmware - the proof of concept!

[DEEPFISH]

Dark_Alex hat den nächsten Schritt in Sachen PSP-Hacking begonnen.
Nach Boosters DevHook 0.44 mit FW 2.71 support war für alle erstmal das Ende der Fahnenstange erreicht: Alle Games + SK's laufen unter FW 1.5. Doch jetzt geht Dark_Alex einen Schritt weiter: er hat die erste FW 1.5 Erweiterung zum Download frei gegeben. Es ist zwar noch keine komplette Custom-Firmware zeigt aber wie es auf der PSP weitergehen wird.

Hier das quote aus dem original Maxconsole.Forum:

Zitat von Dark_Alex

Custom Firmware - The proof of concept by Dark_AleX

There has been lately some discussion about if custom firmware in the psp are posible (note: custom in the sense of writing our own executable code in the system, and not only data like fonts, videos,...)

Even a lot of developers doubt that this is possible due to the protections in the psp.
Well, i'm here with this simple proof of concept to show the contrary :P

Instructions:
(Note: this thing only works for 1.50)

- Copy the PSP folder to the root of your memstick.
- Execute the program "Custom Firmware - The proof of concept"
It will write to the flash some executable files.

Now you are done.

This program has ben tested on my psp. However, as all programs that write to the flash, there is always some risk of bricking the psp. Use it at your own risk.
IMPORTANT (to avoid confussion): the program includes a file called vshmain.prx. This file is NOT of Sony, it comes from me, the source of everything is released.

The features of this custom firmware - proof of concept are:

- Execution of normal pbp's (1.00 ones, no-kxploited)
- Posibility of hiding corrupt icons. (note: by default it's not enabled, look at the file /PSP/SYSTEM/config.txt to see how to enable it)
- Posibility of skipping the SCE logo at the startup. (and in this way avoid the annoying auto-execution of the UMD). Like the previous one, this is not enabled by default.
- "Recovery mode:". If you keep R pressed while starting the psp, it will enter in "Recovery mode".
Recovery mode is not more than a simple application that will let you to use the usb, and execute a program under ms0:/PSP/GAME/UPDATE/EBOOT.PBP, that could be, for example, a sony updater or the 1.50 -> 1.00 downdater.

This would allow to recover potential bricks caused by the writing of bad fonts/videos/sounds... to the flash.
(Note that this wouldn't allow to recover critical things like the overwriting of critical prx's)

- Autoexecution of a program at the startup. See the configuration file at /PSP/SYSTEM/config.txt to see how to use it.


Technical Details for Developers - Why and how this work.

Consider vshmain.prx like the executable of the firmware.
You should know that either in 1.00 or 1.50 we CANNOT execute our own prx's.
However, you should know that we can execute our own elf's

Just creating an elf, renaming it to vshmain.prx and flashing the file does the job

However, notice a VERY IMPORTANT thing. By default, static elf's created by the pspsdk are linked to the address 0x08900000. This address is already taken by a prx of those that are loaded before vshmain.prx.
It's necesary to relocate the elf to a different address not already taken.
This proof of concept use the address 0x09CD3000.

http://forums.maxconsole.net/showthread.php?t=24450

Damit besteht jetzt schon die Möglichkeit direkt nach dem Einschalten der PSP ein Shell-Replacement zu Booten oder sofort den DevHook zu starten. COOL

[aYu][Takeshi]

Ich weiß nicht wieso, aber irgendwie nervt mich dieser Dark_Alex Oo"

[Zeis]

Dark_alex ist ja wohl der PSP Gott schlechthin! Ich glaub schon fast das er bei Sony arbeitet bzw. soviel wie er programmiert schafft er bestimmt garnischt^^

[thecixxx]

ja durch dark alex gibt es schon eine menge forstschritte wo wir ohne ihn jetzt nochnicht wären, es ist nur wichtig bei seinen releases abzuwarten, ob es wirklich gut funktioniert, das heisst lieber erst leute vortesten lassen die den chip in der psp haben da kann dann nix kaputtgehen.

[Nucka04]

Ich bin der Meinung das Dark_Alex seine Arbeit sehr gut macht der hat denn Leuten so einiges an überraschungen geliefert und finde der macht seine Arbeit Super !!

Wer würde sonst den DevHook sowit bringen !!
Würde Dark_Alex sich nicht dahinter gesetzt haben dann würde bis jetzt nichts laufen denn Fanjati (weiss nicht ob richtig geschrieben) oder MPH von dennen hört man schon lange nichts mehr !!
Es gab schon länger Gerüchte drüber das Fanjati einen Loader hat wo er alle Games zocken kann aber nie wirklich released hat und das auch nicht machen wird so wie ich es mal gelesen haben aber leider weiss ich die Page nicht mehr !! SRY

CU
NUCKA

[aYu][Takeshi]

Fanjita

Und ich sag ja, kA wieso ich den nicht mag ^^"
Das stimmt schon, dass der so einiges gemacht hat in letzter Zeit...

[DEEPFISH]

So, hab's bei mir jetzt mal ausprobiert und läuft ohne Probleme:

PSP Einschalten - 7 Sekunden warten und man ist im 2.71 XBM und kann per home+L+R das Iso vom Memstik oder über USB auswählen
(hab noch nen entsprechenden DevHook-Mod installiert der ohen Menu direkt 2.71 bootet)

Sehr geil das ganze

[Banshee]

Wie oder womit kann ich denn Isos über USB laden?

[aYu][Takeshi]

Öhm, mit dieser Firmware?! Das liegt ja nur an der originalen Firmware, dass das nicht ging, die ist aber verändert, also gehts damit auch.

[DeineMutter]

Zitat von Nucka04

Ich bin der Meinung das Dark_Alex seine Arbeit sehr gut macht der hat denn Leuten so einiges an überraschungen geliefert und finde der macht seine Arbeit Super !!

Wer würde sonst den DevHook sowit bringen !!
Würde Dark_Alex sich nicht dahinter gesetzt haben dann würde bis jetzt nichts laufen denn Fanjati (weiss nicht ob richtig geschrieben) oder MPH von dennen hört man schon lange nichts mehr !!
Es gab schon länger Gerüchte drüber das Fanjati einen Loader hat wo er alle Games zocken kann aber nie wirklich released hat und das auch nicht machen wird so wie ich es mal gelesen haben aber leider weiss ich die Page nicht mehr !! SRY

CU
NUCKA

Wieso gabs eigendlich nix mehr von mph ? der hat mich früher immer überweltigt un ich fand ihn wesendlich sympatischer als den ganzen rest un der 2.0 mph loader war ja au schick un vor allem revolutionär.. na egal wie auch immer zum thema ein zitat

Jul 16, 2006 - 5:44 PM
ZettaBlade has just released the first version of his new custom firmware module using Dark_AleX's custom firmware release. This is his first attempt at making a module for the 1.50 firmware XMB, but he plans to release new many future versions with improved CPU handling and more. The current version allows you to take screenshots straight from the XMB, and also allows for overclocking. The XMB response time is faster, too, so if you got 1.50 firmware, check it out! Great work ZettaBlade, good luck on your next release!



Features in the module include:
- Takes screenshots with the note button.
- Auto USB (just plug it in and it connects automagically).
- Overclocks the CPU to 333/333/166 MHz for speed.
- A few bugs fixed (compared to v0.01).

naja immerhin arbeiten mehrere leutz an so was und dieses projekt hört sich ja auch sehr interesannt an