psp 3K破解胜利在望！5.03 Hello World发布！

4月13日追记：　　DA官方承认本次Hello World并且5.05M33不发布的说明：DA官方博客更新！关于Hello World和5.05M33,HELLO WORLD AGAIN!

　　DA论坛TIFF漏洞官方讨论帖！着名noob81黑客谈此次的Hello World！

　　========================================

　　4月12日 5.03 Hello World 放出：

　　离PSP3000上运行自制程序的日子已经越来越近了！

　　在前段时间放出的“爆冲赛车漏洞”被索尼官方5.03系统封堵之后，作者MaTiAz今天宣布在5.03系统上成功运行了着名的“Hello World” —— PSP破解的一个重要标志！

　　而且这个“Hello World”是在前不久曝出的 3K的最新TIFF漏洞 基础上来运行的！这个系统漏洞运行于PSP的照片菜单，利用了TIFF图像博物馆中的一个脆弱处。

　　作者目前只放出了肥P上可运行的版本，声称将于近几天放出瘦P版的！
澳洲天下皆知网：http://www.tianxiajiezhi.com 而且还强调只要再过几天，将会有一份大礼降临，让大家瞪大眼睛关注！尤其是2K和3K的玩家（A separate release is beingprepared for Slim models, specifically the PSP-2000 and PSP-3000.）

　　这一切都和当初的1K破解如此的相似，当年1K的“Hello World”放出后，很快就陆续出现了GB模拟器等一系列可运行自制程序！这次的消息不禁令人想起那个PSP破解盛行，破解软件大行其道的光辉时代！让我们一起期待作者近日将发布的大礼吧！

　　========================================

　　安装和使用（多玩 海星云 翻译）

　　   首先到论坛集中讨论帖下载本次Hello World

　　将加压后得到的PSP文件夹和h.bin文件一同拷贝到PSP记忆棒的根目录即可。

　　这个h.bin会加载到0X8800000，并且PAD.PRX的文本地址会通过二进制码加入到$a0（这句话不确定，很专业），然后你就可以欺骗系统，进行导入。比如：

　　sceDisplayWaitVblankStart:sceDisplayWaitVblankStart = (void*)(paf_addr+0x15F068);

　　如果漏洞第一次不工作不要灰心，他非常的不稳定。即使你一次就让他工作了，你还是需要至少尝试实验20次才能真正成功！

　　祝大家愉快！

　　-MaTiAz

　　========================================

　　这次的HW是基于TIFF漏洞运行的，下面是坛友 windrarara 发的科普文，帮你了解TIFF漏洞：哈哈，今天高兴，给你们科普一下TIFF漏洞的知识！

　　另外，TIFF为何会产生漏洞，这里还是 windrarara 同学的释疑：TIFF为什幺会出漏洞

联系我时，请说是在天下皆知网站上看到的，谢谢！