bllet escribió:Gracias por los manuales ¿? Callaros por lo menos, estais asubnormados tios, no es por nada.
Gracias por la rueda... , que bonita es, es redondoa, a ver si me hago el coche...pero coño.. que hacen aquellos con esos carros a toda pastilla cuesta arriba ¿? Y que contentos van...Uy, sin van gritando: LV-2 ¡¡¡¡¡ xD
...
... 
bllet escribió:Señor del autobus, que no podemos hablar de autobuses , cambia el bus por un f-1, y en vez de subirnos hablamos de tiempos de repostaje, eso seria mas adecuado.
!!!!!!!!!!! 
Si buscas bien sale algo del metldr.
ss_server2::initialize_modules: iimgr failed
ss_server2::initialize_modules: secure_rtc failed
ss_init_if::notify_failure failed: ss_init_if::notify_ready failed: get_open_psid: ret[0]: 0x%x
get_open_psid: ret[1]: 0x%x
get_open_psid: ret[2]: 0x%x
get_ps_code: ret[0]: 0x%x
get_ps_code: ret[1]: 0x%x
get_ps_code: ret[2]: 0x%x
get_device_id: ret[0]: 0x%x
get_device_id: ret[1]: 0x%x
get_device_id: ret[2]: 0x%x
get_device_type: ret[0]: 0x%x
get_device_type: ret[1]: 0x%x
get_device_type: ret[2]: 0x%x
aim_get_open_psid: get_result: ret[0]: 0x%x
aim_get_ps_code: get_result: ret[0]: 0x%x
aim_get_device_id: get_result: ret[0]: 0x%x
aim_get_device_type: get_result: ret[0]: 0x%x
aim_get_open_psid: run: ret[0]: 0x%x
aim_get_ps_code: run: ret[0]: 0x%x
aim_get_device_id: run: ret[0]: 0x%x
aim_get_device_type: run: ret[0]: 0x%x
aim_get_open_psid: setup: ret[0]: 0x%x
aim_get_ps_code: setup: ret[0]: 0x%x
aim_get_device_id: setup: ret[0]: 0x%x
aim_get_device_type: setup: ret[0]: 0x%x
0x%02x aim_core: SIGSPUTIMEOUT caught(not desired)
aim_core: SIGSPUERR caught(not desired)
aim_core: SIGSPUDMA caught(not desired)
aim_core: SIGSPUSTOP_SL caught(not desired)
aim_core: SIGSPUSTOP caught
aim_core: SIGSPUMB_SL caught(not desired)
aim_core: SIGSPUMB caught(not desired)
m_dma_bufp: 0x%llx
m_dma_size: 0x%x
aim_core_process: ret[0]: 0x%x
aim_spu_module.self aim_core_process: ret[1]: 0x%x
module_bufp: 0x%x
module_size: 0x%x
aim_core_process: ret[2]: 0x%x
eid_bufp: 0x%llx
eid_size: 0x%x
aim_core_process: ret[3]: 0x%x
eid_size: 0x%x
eid_read_size: 0x%x
EID data(encrypt)
aim_core_process: ret[4]: 0x%x
aim_core_process: ret[5]: 0x%x
signal_type: 0x%x
%s
aim_core_process: ret[6]: 0x%x
stop_code: 0x%x
read_system_data_from_eeprom: buf_addr == NULL
metldr DEFAULT.SPP SCE_CELLOS_SS_INDI_INFO_EID ### unmap pages
metldr ###Format1
###Format2
set_rtc: ret[2]: 0x%x
set_time: ret[1]: 0x%x
subject ID:
lpar_authority_id: 0x%llx
program_authority_id: 0x%llx
ID:
internal tid: 0x%llx
set_time: ret[2]: 0x%x
set_time: ret[0]: 0x%x
get_time: ret[1]: 0x%x
get_time: ret[2]: 0x%x
value: 0x%llx
status: 0x%llx
get_time: ret[0]: 0x%x
SCE_CELLOS_SS_SECURE_RTC setup: ret[0]: 0x%x
size: 0x%x
setup: ret[1]: 0x%x
out_size: 0x%x
SPL:check laid:%lx %lx
SPL: laid check error:%lx %lx
SPL:check paid:%lx %lx
SPL: laid or paid check error: laid:%lx %lx paid:%lx %lx
SPL:get_component index error: %d
SPL:get_component: get_module_location failure(%d)
SPL:get_component: file_size:%d offset:%d
SPL:get_component: %d bytes to read.
SPL:get_component info.la: %p info.size: %d
SPL:get_component: mmap(%d)
SPL:get_component: read %d bytes.
munmap: %d
SPL:get_component: munmap(%d)
SPL:get_component: read(%d)
SPL:get_component: region size error(%d)
SPL:get_component: done
SPL: get_contents: type %lx
SPL: profile_mgr get faild %d
SPL: profile not initialized %d
SPL: get_lpar_parameter_size: %s
SCE_CELLOS_SYSTEM_MGR SPL: get_lpar_parameter: lpar_list fail: %d
SPL: get_lpar_parameter: lpar_name size : %d
SPL: get_lpar_parameter: lpar_parameters size : %d
SPL: get_contents_size: type %lx
SPL: get_lpar_info: type %d
SPL: get_lpar_info type error
SPL: get_lpar_parameter: %s
SPL: get_lpar_parameter: lpar_info : %s
SPL: get_lpar_parameter: lpar_info fail: %d
SPL: get_lpar_parameter:done: %s
emer_init.self SPL:spp header format version error:%d
SPL:spp header size error:%d
SPL:spp header align error:%d
PM:signal: timeout
----- signal has arrived -----
SL:timeout_handler:read_spu_status failed.
SL:signal: handler_end
PM:signal: spu err
SL:err_handler:read_spu_status failed.
SL:signal: spu dma
----- signal spudma -----
SL:dma_handler:read_spu_status failed.
spu problem area: %p
SL:signal: stop and signal
SL:sigspustop_handler:read_spu_status failed.
SPU state:%lu
stop code = %u
signal result = %p
PM:verify_profile size:%d
PM: spp header error %d
PM:fileloader load spu_module faild: %d
PM:fileloader spu_module get_buffer faild: %d
PM:fileloader get spu module size faild: %d
PM: spu request done
PM:verify_profile:request_loading_spu_module failure %d
sleep...
PM:verify spp finish
PM:SIGSPUDMA: error
PM:SIGSPUERR: error
PM:SIGSPUTIMEOUT: error
PM:verify_profile finish:%d size:%lu
PM: delete_profile: %s
PM:fileloader load faild: %d
PM:fileloader get_buffer faild: %d
PM:fileloader get_size faild: %d
spu_filename:%s
PM: verify profile failed %d
PM: free buffer for load_profile
PM:stored spp:%s, requested spp:%s
PM: flash_id: %d, flash_top_offset: %d
get_repository_node_value failed: PM:has prof:%s
PM:load prof:%s
PM: load faild:%d %s
/flh/os/spp_verifier.self /rmt/default.spp /flh/os/default.spp ../ // /. FL:vfs open error:%d :toolong
FL:vfs open error:%d :errno:%d
FL:vfs size error:%d
FL:lseek fail, and close fail:fd: %d
SL:allocate fail:size(%d)
FL:close fail:fd: %d
FL: vfs seek error:%d
FL: vfs size error:%d
FL:size error:%d %d
FL:file loaded :%d
FL: conf_mgr init err
offset:%d size: %d
FL:read error:%d
/flh/os/ FL: release_buffer for pme_malloc
FL: malloc :size %lu
/rmt /local_sys0 /flh * map data buffer:
/proc/partitions/%d/mem couldn't open file...(%s)
mapped address: %p
mmap failed: errno = %d
close error:%d
spp:data size error:%lu
spp:contents size is too big:%lu
spp: segment size exceed whole data size error
error seg_size is too large
spp: new for contents[] failed
spp:create_contents error. %d
spp: release: seg_num %d
spp: seg %d ct %d released
spp: seg %d cts released
spp: segs released
spp: all segments released
spp: released
spp: create: has data %d
spp: create: start create
spp: create: null buffer
spp: create: too small
spp: version error: (%d)
spp:segment seg_num error: %lu
spp:create:new segments[]: %d
spp: new for segments[] failed
spp: create new segment: %d
spp:create segment:%d : error
spp:create: total data length check error
spp:get_contents: nodata %d
spp:get_contents: invalid type:%d
spp:skip type:%d
spp:get_contents: not found: type %d
total seg_num:%d
seg:%d
%lu
Œ ÿrestore_root_info: ret[0]: 0x%x
restore_root_info: ret[1]: 0x%x
restore_root_info: ret[2]: 0x%x
backup_root_info: ret[0]: 0x%x
backup_root_info: ret[1]: 0x%x
backup_root_info: ret[2]: 0x%x
correct_rtc_factory: ret[0]: 0x%x
correct_rtc_factory: ret[1]: 0x%x
correct_rtc_factory: ret[2]: 0x%x
set_rtc_factory: ret[0]: 0x%x
set_rtc_factory: ret[1]: 0x%x
set_rtc_factory: ret[2]: 0x%x
sc_binary_patch: ret[0]: 0x%x
sc_binary_patch: ret[1]: 0x%x
sc_binary_patch: ret[2]: 0x%x
set_sc_status: ret[0]: 0x%x
set_sc_status: ret[1]: 0x%x
set_sc_status: ret[2]: 0x%x
get_sc_status: ret[0]: 0x%x
get_sc_status: ret[1]: 0x%x
get_sc_status: ret[2]: 0x%x
get_property: ret[0]: 0x%x
get_property: ret[1]: 0x%x
get_property: ret[2]: 0x%x
init_for_updater: ret[0]: 0x%x
init_for_updater: ret[1]: 0x%x
init_for_updater: ret[2]: 0x%x
init_for_updater: ret[3]: 0x%x
init_for_updater: ret[4]: 0x%x
init_for_updater: ret[5]: 0x%x
write_eprom: ret[0]: 0x%x
service: 0x%x
major_version: 0x%x
minor_version: 0x%x
***write using nvs service***
write_eprom: ret[1]: 0x%x
offset: 0x%x
block_id: 0x%x
block_offset: 0x%x
write_eprom: ret[2]: 0x%x
***write using device_access_service***
read_eprom: ret[0]: 0x%x
***read using nvs service***
read_eprom: ret[1]: 0x%x
read_eprom: ret[2]: 0x%x
***read using device_access_service***
set_product_mode: ret[0]: 0x%x
property: 0x%llx
set_product_mode: ret[1]: 0x%x
version: 0x%x
mode: 0x%x
set_product_mode: ret[2]: 0x%x
product mode: 0x%x
set_product_mode: ret[3]: 0x%llx
set_rtc: ret[0]: 0x%x
set_rtc: ret[1]: 0x%x
set_region_data: ret[0]: 0x%x
set_region_data: ret[1]: 0x%x
set_region_data: ret[2]: 0x%x
get_region_data: ret[0]: 0x%x
get_region_data: ret[1]: 0x%x
get_region_data: ret[2]: 0x%x
set_srh: ret[0]: 0x%x
set_srh: ret[1]: 0x%x
set_srh: ret[2]: 0x%x
get_srh: ret[0]: 0x%x
get_srh: ret[1]: 0x%x
get_srh: ret[2]: 0x%x
decrypt: ret[0]: 0x%x
decrypt: ret[1]: 0x%x
decrypt: ret[2]: 0x%x
encrypt: ret[0]: 0x%x
encrypt: ret[1]: 0x%x
encrypt: ret[2]: 0x%x
init_for_vtrm: ret[0]: 0x%x
init_for_vtrm: ret[1]: 0x%x
init_for_vtrm: ret[2]: 0x%x
init_for_vtrm: ret[3]: 0x%x
init_for_vtrm: ret[4]: 0x%x
init_for_vtrm: ret[5]: 0x%x
NPbootup status sysmgr_e : failed to boot lpar %d
poweroff!
reboot!
poweroff !
reboot !
sysmgr : altering lv0 or lv1 is detected.
sysmgr : integrity check for lv0 and lv1 has passed.
sysmgr : initial gos boot. avinit=%c, recovery=%c
DEFAULT.SPP /std sysmgr_if : notify lpar shutdown start to tsma
sysmgr_if : notify lpar shutdown start to av set %d
sysmgr_if : notify lpar boot done to tsma
sysmgr_if : notify lpar boot done to av set
sysmgr_if : notify lpar kill done to tsma
sysmgr_if : notify lpar shutdown done to av set
sysmgr_if : notify lpar shutdown done to tsma
sysmgr_if : notify lpar boot start to tsma
sysmgr_if : boot param from SC eeprom
sysmgr_if : notify lpar boot start to av set %d
sysmgr_if : notify system boot done to tsma
sysmgr_if : notify system boot done to av set
sysmgr_if : notify system shutdown start to tsma
sysmgr_if : notify system shutdown start to av set %d
sysmgr_if : notify lpar kill start to tsma
sysmgr_if : shutdown current lpar refused (no active lpar)
sysmgr_if : killing current lpar refused (no active lpar)
lpar_event : fan policy %d. st=%d/id=%d/policy=%d/mode=%d/duty=%d
lpar_event : fan policy %d. invalid id=%d
lpar_event : * fan policy %d. %s no privilege
lpar_event : factory_process_comp %d. st=%x comp=%04x(%04x)
lpar_event : * factory_process_comp %d. %s no privilege
lpar_event : inter-lpar parameter length = %d
lpar_event : * inter lpar parameter size over (%d > %d)
lpar_event : rtc_alarm %d status=%x clock=%d
lpar_event : * rtc_alarm %d. %s no privilege
lpar_event : boot parameter %d. param=%lx, st=%d
lpar_event : * boot parameter %d. %s no privilege
lpar_event : * receive unknown response. type=%d
lpar_event : * failed to send packet to lpar %d
lpar_event : to lpar (sid=%d, size=%d)
lpar_event : temperature : tzone=%d: temp:%d.%d
lpar_event : send inter-lpar parameter: bytes=%d
lpar_event : from lpar (sid=%d, size=%d)
lpar_event : * failed to close socket %d
lpar_event : * destruct virtual uart failed %d
lpar_event : * construct virtual uart %d failed %d
lpar_event : * vuart port %d open failed
lpar_event : request_be_count
lpar_event : * request_be_count. %s no privilege
lpar_event : request_error_log offset=%d
lpar_event : * request_error_log. %s no privilege
lpar_event : * ring buzzer. %s no privilege
lpar_event : get_set_config domain=%d, command=%d
lpar_event : * set config. %s no privilege
lpar_event : * control led. %s no privilege
lpar_event : request_system_event_log flag=%d, offset=%d
lpar_event : * request_system_event_log. %s no privilege
lpar_event : request_sc_version
lpar_event : * request_sc_version. %s no privilege
lpar_event : set_shop_demo_mode status=%d mode=%d
lpar_event : * set_shop_demo_mode. %s no privilege
lpar_event : set_next_operation %x
lpar_event : * next operation. %s no privilege %d
lpar_event : * next operation. %s boots %d no privilege
lpar_event : * receive uart unknown operation. type=%x
lparmgr : boot failed reason = %d
lparmgr : give up booting %s
lparmgr : * initialize default repository failed %d
bi rgntotal pu mu rm_addr rm_size cp channel bitmap spun spursv spursvn boot parameter vir_uart port sysmgr avset lparmgr : * construct_logical_pu failed = %x
lparmgr : boot parameter = %08x_%08x
lparmgr : * construct repositories failed
ios net eurus lpar iso_enbl lparmgr : * activate logical pu failed %x
lparmgr : boot completed
------------------------------------------
lparmgr : booting %s partition...
lparmgr : ability=%x
lparmgr : * construct logical parition failed %x
lparmgr : * allocate memory failed %x
lparmgr : delete_ata_key success
lparmgr : * delete_ata_key failed (0x%x)
lparmgr : set_ata_key success
lparmgr : * set_ata_key failed (0x%x)
lparmgr : setup bd drive... done
lparmgr : load guestos... lparmgr : * load guest os image failed %d
lparmgr : * registering shutdown signal handler failed %x
lparmgr : skip ata_key
sysmgr : * get contents size failed. status=%d, prof=%s/file=%s/type=%d
sysmgr : * get contents failed. status=%d, prof=%s/file=%s/type=%d
SCE_CELLOS_SYSTEM_MGR SCE_CELLOS_SYSTEM_MGR_PS2 SCE_CELLOS_SYSTEM_MGR_PS2_GX SCE_CELLOS_SYSTEM_MGR_PS2_SW SCE_CELLOS_SYSTEM_MGR_LINUX SCE_CELLOS_PME cellos memory size = %ldB
LINUX_LPAR lparmgr : * construct event receive port failed %x
lparmgr : * get lpar parameter size failed. status=%d, prof=%s
lparmgr : * get lpar parameter failed . status=%d, prof=%s
lparmgr : * lpar parameter size unmatch. buf_size=%d, acm_size=%d, using buf_size...
lparmgr : shutdown %s partition... lparmgr : * shutdown %s failed %x
lparmgr : unload guestos... Failed to get_logical_partition_info for %s. status=%d
lparmgr : destructing partition... Failed to destruct_logical_partition for %s. result=%d
lparmgr : reset bd drive... retry
reset bd drive failed %d
lparmgr : kill %s partition... id=%d
lparmgr : shutdown(kill) %s partition... lparmgr : * shutdown(kill) %s failed %x
lparmgr : shutdown %s rejected (invalid lpar state %d)
lparmgr : start shutdown partition. id=%d
lparmgr : send shutdown command to %s
lparmgr : start destructing partition. id=%d
rgnn rgn address pun linux_entry : auth drive success
linux_entry : bd drive ready
linux_entry : auth drive time-outed (0x%x)
linux_entry : auth drive failed (0x%x)
/rmt/%s.dat /dev/rflash_lx /proc/partitions/%d/mem linux_entry : * LPAR address space file couldn't be opened...
linux_entry : * mmap failed: errno = %d
linux_entry : copy_size != file_size
boot_dat size lpar_entry : additional boot data %ld,%d
ss laid create node: error status = %d
ps2_entry : * power off pci bus failed.
ps2_entry : * power on pci bus failed.
remove node: error status = %d
lpar_entry : * no scheduling table entry in spp file
lpar_entry : * construct scheduling table failed %d
-----
lpar_entry : * scheduling slot table looking up failed %d
slot %d:index=%d,name=%s,ts=%dus(%ld)
lpar_entry : * set_scheduling_slot failed %d
product mode flash ext sysmgr.boot.ps2.1st sysmgr.boot.linux.1st sysmgr.debug.level be ausrspun sysmgr : available number of spus for lpar = %d
spursvsl sysmgr : spu condition info = %p
clock sysmgr : tb_frequency = %d
mun config : total memory size = %d(%dMB)
hw_config=%x_%x
/rmt/%s /std/%s asysspun sysmgr : number of system spus = %d
/dev/net0 /local_sys0/sys/internal/eurus_fw.bin eurus_fw.bin net_manager::reset_eurus failed(%d) flag=%d
net_manager::read_firmware invaild jump command : command=0x%08x, new_data_size=%d current_offset=%d, data_offset=%d
net_manager:: Error : eurus F/W download failed.
net_manager::read_firmware invaild data : command=0x%08x, new_data_size=%d current_offset=%d, data_offset=%d
net_manager::read_firmware data: %d, firm_offset: %d
net_manager::put_firmware read firmware fails.
net_manager::put_firmware ioctl (EURUS_FIRM) fails %d
net_manager::open_firmware can't open file (FAT)
net_manager::open_firmware open file (FAT)
net_manager::open_firmware open file (COMPOSITE)
net_manager::on_event_received ioctl (EURUS_STAT) failed.
net_manager::on_event_received Error : eurus F/W download failed.
net_manager::on_event_received firmware downloaded.
update net_manager::start_firmware_download get_node_value failed. %d
net_manager::start_firmware_download
net_manager::initialize ...
net_manager::initialize couldn't open the file %s. (%d)
net_manager::initialize mac_addr=0x%016lx
net_manager::initialize ioctl (NET_INIT) fails %d
net_manager::initialize ... completed.
1.2.3 ??? gosldr : * inflateInit: %s
gosldr : * read error ext os
gosldr : * inflate: %s
gosldr : * overflow: %d
gosldr : * unknown error
gosldr : * inflateEnd: %s
gosldr : found valid gos image
gosldr : * mmap failed: errno = %d
gosldr : inflating gos image
gosldr : load gos image completed
/rmt/ timer : expired
timer : set alarm %d us
str_manager : delete_ata_key success
str_manager : * delete_ata_key failed (0x%x)
str_manager : skip delete_ata_key
str_manager : * read size error %d != %d
str_manager : event=%llu, bus_id=%llu, dev_id=%llu, port=%lld, dev_type=%llx
str_manager : * unknown event type (%d)
/dev/rbd0 /dev/sd_detector str_manager : * fatal error. can not open device file
no response from syscon. waiting reply for transaction:
%04x
sc_manager : from syscon (reply=%x)
sc_manager : to syscon (comm=%x)
sc_manager : set_wake_source %x
control_led : p=%x,s=%x result=%d
control_led : b=%x,h=%x result=%d
press : timer failed [%d]->[%d]
sc_manager : * receive unknown packet from syscon. cmd id:%x
sc_timer : invalid state [%d]
un sc_manager : %smask %d event
sc_manager : read header error
sc_manager : read body error
header %d byte: %02x body %d byte: sc_manager : from syscon (event=%x size=%d)
/dev/sc1 sc_manager : fatal error. can not open syscon device file
sc_manager : wake source : %x
other os mode: wake source: %x &= ~%x
sc_manager : set_wake_source %x->%x
os switch: wake source: %x &= ~%x
map_pages failed: this = %p, area_pages = %d
syscon write data:
command write failed. (%d, %d)
shutdown handler invoked
unknown shutdown interrupt %d
/dev/hvlog0 hvlog size error %d != %d
system event id=0x%x, rtc=%d, size=%d [0x%lx 0x%lx 0x%lx 0x%lx]
/dev/rflash_lxp ext_os : * failed to open other os region
ext_os : * read header area failed
cell_ext_os_area ext_os : * magic number invalid
ext_os : * header version invalid
ext_os : * read sysmgr area failed
ext_os : * image size invalid
clear boot flag for external os!
invalid distance too far back invalid distance code invalid literal/length code
Koolk escribió:Siguiendo con lo de las imágene de arriba, la verdad no se como saben dónde está la MAC. Veo lo que hacen ellos pero no entiendo ni papa.
A ver cómo saben que es una MAC. Mejor dicho, ¿cómo lo voy a saber yo? La defición MAC se lo que es, pero no se como lo han encontrado tan pronto a pesar de estar bien escondido en todo el .bin. Por cierto, es un .bin muy grande.
Cualquiera de nosotros podemos encontrar cosas, claro que al menos yo, no tengo mucha idea de qué es lo que hay que buscar en él exactamente. Esque en otros foros están hasta más novato que yo investigando y aprendiendo.
A ver si hay suerte...
adarauzo escribió:Pero entonces ¿ De quien es el dump que está circulando y que es el que se usa para actualizar la información de la wiki?
Este spoiler es para personas nóveles, si sabes de que va el tema te aburrirá, mejor ignorarlo.
Viendo lo que están haciendo por aquí por mi parte también voy mirando. Lo que están haciendo en http://ps3hvdoc.wikispaces.com/page/his ... ervisor+RE por ahora es recopilar información de lo que pueda del contenido del .bin.
Para entenderlo estoy haciendo prueba por mi parte con un ejecutable que acaba de crear ahora mismo llamado Saludo.exe que es el que se muestra en la imagen.
Supongamos qe no tengo el código fuente, sólo el .exe como el .bin de la PS3. Con el editor hexadecimal http://www.winhex.com (hay otros también) busco la dirección que indica abajo.
Encontraremos la palabra Hello, al principio lo busqué a ojo, pero prefiero que ustedes lo encuentren rápido. Al buscarlo a ojo poco a poco, luego guardo la dirección que es la que indica la imagen de abajo.
Precisamente es lo que están haciendo. Cuando busquen todo, luego se analiza su funcionamiento que ya diré más adelante.
Se ha sustituido el Hello por Hola.
Guardamos el archivo ejecutable en:
Le ponemos el nombre Salud2.exe, que no sea igual que el original.
Hasta aquí hemos llegado para la gente que no sabe nada de nada y de paso, si le despierta la curiosidad para investigar y aprender aprenderás. Si sabes lo que es o lo has visto antes, te parecerá aburrido.
Lo que están haciendo en realidad con el famoso .bin, no es traducir texto como hice arriba, simplemente buscar por poner un ejemplo, una condicional.Variable = 1;
Si (Variable es igual a 0)
{
Acción = Accede a la memoria. // Aquí podré hacer lo que me de la gana con la PS3.
// Por ejemplo: Hola mundo.
}
entonces
{
Acción = Acceso denegado. // Valor por defecto en el .bin.
}
Se trata de buscar Variable = 1 y cambiarla por el Variable = 0. Desde que lo cambie, ya has conseguido tu objetivo, si funciona antes, claro.
Otro ejemplo para que entiendan:
Tenemos una suma sencilla como esta 7 + 2 = 9.
En el .bin hay que encontrar un exploit. En este caso el 9 como resultado de la suma significa acceso denegado, por poner un ejemplo. El resultado número 5 significa Acceso. Así ya podemos entrar en algún lugar y poder poner un hola mundo por poner un ejemplo.
¿Cómo lo hacemos?
Pues encontrar la dirección con el http://www.winhex.com el número 7 y sustituirlo por el 3 y quedaría así:7 + 2 = 9
3 + 2 = 5
Al ejecutar el .bin ya tenemos el 5 que significa Acceso. Si quieren les pongo ese mismo ejemplo y les paso el ejecutable par que hagan pruebas ustedes mismos como curiosidad, y esa curiosidad llegará el aprendizaje para investigar por ahí.
El famoso .bin no funciona tan fácil como escribo arriba, pero si de manera similar para poder entender el concepto de lo que se está haciendo. De todas maneras por http://www.google.com hay explicaciones sobre esto.
En el ejemplo saludo.exe encontrarás más información dentro, como la versión del ejecutable, etc.
Espero que al menos a algunos les sirva de que va la historia.
Koolk escribió:Sólo para curiosos [Ver spoiler]
D juandemon escribió:Koolk escribió:Sólo para curiosos [Ver spoiler]
¿eso es lo que estan intentando hacer ahora con lo del lvl2? Obiamente es mas complicado de lo que has puesto pero gracias a eso me he vuelto a encontrar
joe yo que pensaba que seria algo mas complicado con tanta palabreja tecnica que usan xD ¿que se busca exactamente, o no se save y hay que buscar cosas raras en todo el fichero ese?
odarriba escribió:Son cadenas sacadas del binario, que no valen para nada si no se sabe la dirección en la que se encontraban, pero bueno, dan puntos de Megaupload, ya sabes xD Más que nada porque es un contenido que podría haberse pegado sin más...
![[risita]](/images/smilies/nuevos/sonrisa_ani1.gif "risita")
akenateb escribió:odarriba escribió:Son cadenas sacadas del binario, que no valen para nada si no se sabe la dirección en la que se encontraban, pero bueno, dan puntos de Megaupload, ya sabes xD Más que nada porque es un contenido que podría haberse pegado sin más...
La direccion te refieres a esto?
00024420 | 57 3A 20 6E 6F 74 20 70 73 33 20 6 469 73 63 0A | W: not ps3 disc.
S@|u2.
La dirección y el contenido en hexadecimal y contenido en ASCII.
00024420 | 57 3A 20 6E 6F 74 20 70 73 33 20 6 469 73 63 0A | W: not ps3 disc.
La dirección es la zona de memoria donde están guardado los datos que has indicado. Si es el .bin, son instrucciones para que funcionen el mini sistema, también puede ser datos de configuración a lo BIOS con su EEPROM interna o externa.
Por ponerlo de manera que se entienda para tod@s.
Estás en una calle, ponde en el centro de la carretera que ahora no pasan coches. En la mano derecha hay casas hasta al final de la misma calle. Si te fijas en las casas, tiene su propio número de la vivienda, eso es la dirección.
Casa número 1
Casa número 2
Casa número 3
Casa número (n veces)
¿Ya entiendes a lo que se llama dirección dentro de la informática/electrónica? Es para acceder a una zona de memoria para recuperar, leer o escribir datos. Datos puedes ser este texto: "Hola mundo" y puede ser recuperado más tarde para visualizarlo en pantalla.
Vamos a seguir con las viviendas. En Casa número 1, dentro de ella hay 2 personas en este momento. En Casa número 2 hay 5 personas ahí dentro. En Casa número 3 no hay nadie, o lo que es lo mismo, 0 personas.
Casa número 1 --> 2 personas.
Casa número 2 --> 5 personas.
Casa número 3 --> 0 personas.
Casa número (n veces)
Sobre tu pregunta, este ejemplo puede que comprendas.
00024420 | 57 3A 20 6E 6F 74 20 70 73 33 20 6 469 73 63 0A | W: not ps3 disc.
Casa número 2 --> 5 personas.
¿Ahora lo entiendes mejor?
Saludo.
