[ChickHEN용] 커펌 5.03 GEN-B for HEN 발표 예정


얼마전 PSPGen의 커펌 5.50 GEN-D 뉴스글에 흘러가듯 간단히 언급된 내용이 있었습니다.
The 5.03HEN-A will be updated soon with the same possibilities.
커펌 5.03 GEN-A for HEN도 (커펌 5.50 GEN-D와) 같은 기능을 가지고 곧 업데이트될 예정이다.

즉, 커펌 5.50 GEN-D에 추가된 게임 디크립터 기능(펌웨어 5.51 이상을 요구하는 게임 UMD/ISO 구동)이나 보호된 게임의 구동 기능을 기존의 ChickHEN용 커펌 5.03 GEN에 추가해서 업데이트하겠다는 내용이죠.

그리고 이번에 커펌 5.03 GEN for HEN에 대한 조금 더 자세한 내용이 새롭게 올라왔습니다.

하지만 아래 내용을 읽기 전에 기존의 커펌과 ChickHEN용 커펌에 대해 확실히 구분해서 알아둘 필요가 있습니다.
기존의 커펌 : (pre)IPL이 해킹된 PSP-100X와 TA-085 v1/v2, TA-088 v1/v2 기판의 PSP-200X에만 설치 가능하며, PSP를 꺼도 커펌 상태가 풀리지 않는 커펌. (커펌 5.00 M33, 커펌 5.50 GEN 등등)

ChickHEN용 커펌 : 펌웨어가 5.03인 모든 PSP에서 사용 가능하며, ChickHEN을 통해 커펌의 기능을 임시로 사용할 수 있는 커펌. PSP를 끄는 경우 커펌 상태가 풀리며, 다시 커펌 상태로 만들어야 사용 가능. (커펌 5.03 GEN for HEN, CFWEnabler 등)

위 두 가지 커펌은 그 원리와 사용방법 등에 차이가 있고 전혀 별개의 것이므로 혼동하지 않도록 해주세요.
----------------------------------------------------------------------------------


지난 6월 ChickHEN을 이용한 커펌 5.03 GEN-A for HEN이 발표되었습니다. 그리고 몇 달만에 이 커펌 5.03 GEN-A의 업데이트 버전인 커펌 5.03 GEN-B for HEN이 곧 업데이트될 예정입니다. [출처가기]

예고된 변경점은 다음과 같습니다.
* 펌웨어 5.03이라면 TA-088 v3 기판인 PSP-200X 또는 PSP-300X에서도 사용 가능.
* PS1 게임 구동 가능.
* 커펌에서의 구동이 방지된 게임 UMD/ISO 구동 가능. (에반게리온 서, 강철의 연금술사 등)
* 펌웨어 5.55 이상을 요구하는 최신 게임 UMD/ISO 구동 가능.
* 커펌 GEN의 VSH Menu 사용 가능.
* VSH Menu를 통한 리커버리 모드 접속 가능.

보호된 게임이나 펌웨어 5.55 이상을 요구하는 게임 UMD/ISO 구동이 가능하다는 것만 빼면 사실 기존의 커펌 5.03 GEN-A for HEN과 큰 차이점은 거의 없습니다. 커펌 구동 방법도 기존과 동일하고, 제약사항이나 사용방법 등도 동일하리라 생각됩니다. (IPL이 뚫린 것이 아니니 당연.)

다시 말해 펌웨어 5.03인 PSP에서만 사용할 수 있으며, 펌웨어 5.03 미만이라면 정펌 5.03으로 업데이트후 사용할 수 있습니다. 하지만 펌웨어 5.50이나 6.XX이 설치되어 있는 TA-088 v3 기판 PSP-200X 또는 PSP-300X은 현재 다운그레이드할 수 있는 방법이 없으므로 사용할 수 없습니다.

일단 펌웨어 5.03인 PSP라면 해당 펌웨어의 취약점을 이용해 일단 ChickHEN 환경을 만들어줍니다. 그 후 낸드플래시에 커펌 관련 모듈을 설치하고 그 후 해당 모듈을 불러오는 것으로 커펌의 주요 기능을 사용할 수 있게 됩니다. (커펌 관련 모듈 설치 작업은 처음 한 번만 해주면 되며, 두 번째부터는 그냥 불러오는 과정만 하면 됩니다.)

이렇게 임시로 커펌 상태를 만든 후에는 기존 커펌의 기능인 플러그인, ISO/CSO 구동, 홈브류 구동, VSH Menu 등의 사용이 가능합니다. 하지만 (슬립모드는 상관없지만) PSP를 완전히 끄게 되는 경우 RAM 상에 불러온 커펌 관련 모듈이 사라지기 때문에 매번 ChickHEN 구동 -> 커펌 관련 모듈 로드 과정을 다시 거쳐야 한다는 불편함이 있습니다.

이번 커펌 5.03 GEN-B for HEN은 현재 약 1주일간의 최종 베타 테스트중이며, 프랑스 현지 시간으로 10월 31일, 할로윈 데이에 발표가 예정되어 있습니다.

# 이 글의 댓글은 모두 삭제하고, 더 이상의 댓글을 금지합니다. 이유는 다들 아실 듯... 앞으로 이런 일은 없었으면 좋겠군요.

PSP-3000용 커펌 5.03GEN-A for HEN 발표 예정


ChickHEN R2의 발표에 이어 Xenogears와 Becus25가 ChickHEN용 CFWEnabler를 발표하고 현재 지속적으로 업데이트하고 있습니다. 하지만 CFWEnabler는 PSP-2000에서만 사용할 수 있으므로, PSP-3000 사용자는 ChikHEN R2로 홈브류를 구동하는 것에 만족할 뿐 그 이상의 기능(플러그인 사용, ISO 구동 등)은 사용할 수 없었습니다.

하지만 PSPGen측에서 PSP-3000에서도 사용 가능한 커펌 5.03GEN-A for HEN을 발표할 예정이라는 소식이 들려왔습니다. [출처가기]

CFWEnabler를 발표한 Xenogears와 Becus25가 커펌 5.02 GEN의 모듈을 허락도 없이 가져다 쓰고는 어떠한 감사의 말도 없어서 PSPGen측이 불만을 가지고 있었는데, 이번에 PSPGen의 GENyUS라는 개발자가 커펌 5.03GEN-A for HEN을 만들어서 발표하는 것입니다. GENyUS는 주목받는 것을 싫어하기 때문에 그 동안 알려지지 않았답니다.

커펌 5.03GEN-A for HEN 역시 CFWEnabler과 구동방식은 비슷한데, PSP-3000의 정펌 5.03 상태에서 ChickHEN R2 환경으로 부팅한 뒤 인스톨러 구동을 통해서 커펌의 기능을 사용할 수 있게 됩니다.

이렇듯 ChickHEN R2 상태에서 구동되는 커펌이라는 점은 CFWEnabler와 비슷하지만, 커펌 5.03 GEN-A for HEN의 기능이나 성능은 커펌 5.02 GEN-A나 이전 발표 예정에 있다가 결국 논란을 일으키며 무산되고만 GripShift용 커펌 5.02 HEN-A와 더 비슷하다고 볼 수 있습니다. (커펌 5.02 GEN-A 관련글 / 커펌 5.02 HEN-A 관련글)

아래는 PSPGen에서 공개한 동영상으로, PC에서 기존 커펌 5.02 GEN-A를 PSP-2000과 PSP-3000에 각각 호환되도록 패치하는 영상과, 실제로 PSP-3000에서 커펌 5.03 GEN-A for HEN을 설치 및 구동하는 영상입니다.


위 동영상을 보면 아시겠지만 정펌 5.03인 PSP-3000에서 ChickHEN R2를 먼저 구동하고, 그 후 인스톨러를 통해 커펌 관련 모듈을 PSP에 설치합니다. 그 후 바로 커펌을 실행하면 PSP-3000은 커펌 5.03 GEN-A 상태가 됩니다. 이 상태에서는 VSHmenu의 접속이 가능하며, VSHmenu를 통해 기존 리커버리 모드로 진입이 가능하므로 각종 설정을 쉽게 할 수 있습니다. 또한 ISO 구동이나 PS1 게임의 구동 역시 가능합니다.

커펌 5.03GEN-A for HEN은 2009년 6월 5일 PSPGen의 4주년 기념으로 발표되며, 앞으로 20시간 이내가 될 것이라고 합니다.

->  발표를 담당하는 MaGiXieN이 개인적 사정으로 오늘 오후에 자리를 잠시 비워서 몇 시간 지연될 거라고 합니다. 커펌 5.03 GEN-A for HEN은 발표 준비가 되어 있다네요.

ChickHEN R3 예고 & ISO 로더 개발중???

안녕하세요. 정말 오랜만의 글이군요. 하도 먹기 살기도 바쁘다 보니 결국 블로그는 뒤로 밀려난 상태라죠. 블로그를 다시 열 때 이런 상황에 대해 미리 얘기한 적이 있으니 여러분들도 충분히 이해해주시리라 제 멋대로 믿고 있습니다. ^^
그래도 오늘은 간만에 시간이 나서 밀린 질문글에 답도 하고, 새 글도 쓰게 되는군요. 성의는 없지만요... ㅜㅜ
-----------------------------------------------------------------------------------------------------------------------

ChickHEN R3 업데이트 예고 [출처가기]

ChickHEN의 다음 업데이트 버전인 ChickHEN R3의 변경점을 Davee가 채팅을 통해 밝혔습니다. 대략 기존의 몇몇 버그가 수정되고 아래과 같은 기능이 추가된다고 합니다.
- XMB/Game 버전 속이기
- 사진 메뉴 리디렉션 (다른 곳으로의 전환)
- PSN에 관련된 패치
- XMB->게임에서 보이는 홈브류/게임의 배경화면(pic1.png) 숨기기
- 낸드 보호 기능
- 시스템 설정 버전 정보와 맥어드레스 속이기
- VSHMenu 추가
- 플러그인 지원
- PSP-2000/3000에서의 하이메모리 사용 (64MB의 RAM을 모두 사용)
- 커펌 M33의 일부 모듈과 호환
실제 ChickHEN에 탑재될 VSH Menu의 모습은 http://davee.x-fusion.co.uk/images/henr3.png의 그림파일을 통해 참고하세요. 아직 개발중이라 발표날짜는 미정입니다.
-----------------------------------------------------------------------------------------------------------------------


ChikeHEN을 이용한 PSP-3000용 ISO 로더 : OwHENed Project 진행중? [출처가기]

Easturkey라는 개발자가 Davee의 ChickHEN R2상에서 구동되는 ISO 로더를 만들고 있다는 소식입니다. 하지만 아직 진위 여부는 정확하게 알려진 바가 없으므로 그저 낚시일 가능성도 있고, 또 실제로 개발중이라고 하더라도 정말로 원활하게 동작할지 여부는 확실하지 않습니다.

개발자가 밝힌 구동 원리는 간단합니다. ChiockHEN에서 해당 홈브류를 구동하면 RAM상에 ISO가 구동되도록 패치를 한다고 합니다. 그 후 XMB로 다시 돌아가면 ISO를 바로 구동할 수 있게 된다는 것이지요. 물론 RAM상에만 데이터를 쓰게 되므로 낸드를 건드릴 위험은 없으며, PSP를 재부팅하면 ChickHEN 처럼 패치가 풀리게 됩니다.

그런데 뭐 아래에 추가된 내용을 보면 만약 RAM상의 패치가 불안정하면, 예전 데브훅의 시스템을 적용할 거라고 해놨네요. 이 부분이 조금 신빙성이 떨어지는 부분입니다. 게다가 원출처에 이 글이 처음 올라온 것이 5월 9일경인데 아직까지는 별다른 소식없이 잠잠하니, 해외에서도 대부분 부정적인 반응을 보이고 있습니다.

역시나 발표 날짜는 미정입니다. 진짜일까~~~요? 가짜일까~~~요?

아래는 공개된 사진들...

ISO 구동을 위한 패치를 하기위해 ChickHEN 상태에서 OwHENed R1이라는 이름의 홈브류 구동이 필요.

홈브류가 구동된 뒤 엑스버튼을 눌러 OwHENed 패치를 실행하거나 세모버튼으로 패치 없이 종료 가능.
불법 사용자는 사용하지 말라는 문구도 보임.
패치가 완료되면 자동으로 XMB로 복귀하며 그 때부터 ISO 구동이 가능. (정말?)

# 아~ 또 몇 일간 잠수탈지도...??

ChickHEN으로 무엇을 할까? [1]



정식펌웨어에서 인증되지 않은 프로그램(홈브류)을 구동할 수 있게 해주는 ChickHEN이 오랜 기다림 끝에 발표되었습니다. 하지만 홈브류를 전혀 사용해 보지 않으셨던 분들은 과연 뭘 해야 좋을지 감이 잡히지 않을 수도 있어 ChickHEN으로 무엇이 가능한지 간단히 소개만 하도록 하겠습니다.

그 전에 먼저 http://popotz.textcube.com/644를 한 번 읽어보시고 홈브류란 무엇인지, 어떤 식으로 설치하는지 간단히 알아두는 것이 좋을 듯 싶네요.

아래의 홈브류 구동 여부는 PSP-2005 / 정펌 5.03에서만 확인된 사항이며, PSP의 종류나 기판에 따라 그 결과가 달라질 수 있으므로 이 점 유의하시길 바랍니다. 이와 관련되어 발생하는 모든 문제는 각자의 책임입니다.

ChickHEN이 R2로 업데이트되었는데 기존 비공식 수정판보다 홈브류 호환성이 더욱 좋아졌으므로 반드시 업데이트합시다.

1. 정식펌웨어에서 커스텀펌웨어를 간단하게 설치하자
정식펌웨어 4.XX, 5.XX인 경우 정식펌웨어에서 커펌을 설치하려면 지그킥배터리를 이용한 방법이 유일했습니다. 하지만 지그킥배터리를 만드려면 다른 커펌된 PSP의 도움이 필요하고 그 개념도 약간 복잡해서 어려움을 겪는 분들이 많이 계셨죠.

하지만 ChickHEN을 이용하면 홈브류의 구동이 가능해지므로, 지그킥배터리나 매직메모리스틱 등을 만들 필요없이, 커펌 설치 홈브류를 통해 정펌인 PSP 1대와 일반 메모리스틱만으로도 쉽게 커펌 설치가 가능합니다. HEN도 나름대로의 장점이 있지만 역시 매번 실행할 필요가 없는 커펌이 HEN 보다는 더 좋겠죠.
제약 사항 :
- 정식펌웨어 5.03일 것 : 그 미만의 정펌일 경우 펌웨어 5.03으로 업데이트해야 함. 즉, ChickHEN의 구동이 가능해야 하며, 정식펌웨어 5.05/5.50은 불가능.
- 커펌 설치가 가능한 기종/기판일 것 : 모든 PSP-1000과 초기 발매된 PSP-2000일 경우에만 커펌 설치가 가능하며, TA-088 v3 기판인 PSP-2000과 모든 PSP-3000은 현재 커펌 설치가 불가능함. (만약 자신의 기판이 무엇인지 모른다면 ChickHEN을 통해 http://popotz.textcube.com/1158를 이용.)

커펌 설치 방법 :
1. 우선 http://popotz.textcube.com/1153 참고해서 자신의 PSP에서 ChickHEN이 잘 구동되는지 확인합니다.
2. http://popotz.textcube.com/1071의 '커펌에서의 설치법'을 참고해서 리커버리 플래셔 v1.50을 메모리스틱에 설치하고, 설치방법 역시 먼저 확인해둡니다.
3. PSP에서 ChickHEN을 구동하고 XMB의 게임 - 메모리스틱 메뉴로 들어가 리커버리 플래셔를 실행해서 커펌을 설치합니다.
4. 설치 후 PSP를 재부팅하면 커펌 설치가 완료됩니다.

주의 사항 :
- 지그킥배터리를 이용한 방법과는 다르게 리커버리 플래셔를 이용해 커펌을 설치하는 도중 문제가 발생하는 경우 PSP가 벽돌이 될 수도 있습니다. (제대로만 하면 확률은 극히 낮으며, 벽돌 복구는 지그킥배터리로만 가능함.)
- 커펌 설치가 불가능한 PSP(TA-088 v3 기판인 PSP-2000과 모든 PSP-3000)에서 이 방법을 사용할 경우 어떤 일이 일어날지 모릅니다. 만약 벽돌이 된다면 현재로서는 복구할 수 있는 방법이 없으므로 절대 사용하지 말아주세요.


2. 각종 에뮬레이터를 구동하자
PSP용으로는 꾸준하게 다양한 에뮬레이터가 발표되어 왔습니다. 그 종류만 해도 십 여가지가 넘어가며 그 성능 역시 상당히 만족할만 하죠. ChickHEN을 이용하면 정펌에서도 이러한 에뮬레이터의 구동이 가능하며, 대부분의 에뮬레이터는 아무런 문제없이 잘 구동됩니다.

자세한 에뮬레이터의 종류 및 설치법 등은 http://popotz.textcube.com/993에서 확인할 수 있으며, 제가 직접 구동을 확인한 에뮬레이터는 다음과 같습니다. (거의 대부분이 사용 가능하네요. 단, 에뮬레이터 버전이나 종류, 실행하려는 게임롬에 따라 차이가 발생할 수 있습니다.)
구동 확인 에뮬레이터 (에뮬레이터 실행 OK, 롬 로드 OK.)
SMS Plus for PSP 1.2.5 - 세가 마스터 시스템
DGEN v1.7 - 메가드라이브
PicoDrive v1.51 - 메가드라이브
NesterJ NES Emulator 1.12 - 패미콤
Snes9xTYL for PSP Slim - 슈퍼패미콤
Snes9xTYLmecm test5 - 슈퍼패미콤
DaedalusX64 Beta 1 update - N64
Unofficial RIN GB/GBC 1.32 RM - GB / GBC
UO gpSP kai 3.3 test 2 - GBA
CPS1PSP ver.2.3.1 for 3.xx user판 - 캡콤 플레이 시스템 1 기판
CPS2PSP ver.2.3.1 for 3.xx user판 - 캡콤 플레이 시스템 2 기판
MVSPSP ver.2.3.1 for 3.xx user판 - 네오지오 / MVS 기판
NCDZPSP ver.2.3.1 for 3.xx user판 - 네오지오 CD / 네오지오 CDZ
RACE! PSP v2.15 - 네오지오 포켓 / 네오지오 포켓 컬러
NeoPop 0.71.15 for the Slim- 네오지오 포켓 / 네오지오 포켓 컬러
fMSX v3.5.35 - MSX / 재믹스
PSPMSX v1.4.1 (fw5x)- MSX / MSX2 / MSX2+
PSP MAME4ALL v4.9r2 Hires zipped archive - MAME(마메)
MasterBoy v2.02 - 게임보이 / 게임보이 컬러 / 세가 마스터시스템 / 세가 게임기어
PSPKVM v0.5.0 - j2me 어플리케이션 / 모바일게임

구동 불가 에뮬레이터 (에뮬레이터 실행 자체가 안됨.)
-

구동 미확인 에뮬레이터 (귀찮아서 테스트 안 함. 추후 테스트 예정?)
FBA lbicelyne 1208 V12p1 - CPS1 / CPS2 / CPS3 / 네오지오 / 세가 / CAVE
그 외 기타 고전 에뮬레이터
Snes같은 경우 초창기 Ahman이 3.xx용으로 변환한 것만 그나마 구동되고 다른 건 안되더군요.  그 외 RIN 같은 경우에는 MasterBoy로 대체 가능하니, 현재 나온 에뮬레이터중에 못돌리는 건 없다고 봐도 됩니다. (ChickHEN R2로 업데이트하면 기존의 구동 안되던 에뮬까지 모두 구동됨.)

3. 홈브류 게임을 즐기자
PSP용 홈브류 게임을 즐기는 것도 PSP의 재미중 하나입니다. 상용 게임보다는 당연히 그 질이 떨어지겠지만, 참신한 아이디어와 중독성을 가진 훌륭한 홈브류 게임의 종류도 많습니다.

그 종류가 많다보니 하나씩 소개할 수는 없고 http://popotz.textcube.com/category/%ED%99%88%EB%B8%8C%EB%A5%98%20-%20%EA%B2%8C%EC%9E%84 카테고리를 참고해주세요. 주의할점은 ChickHEN에서는 1.50 커널 지원이 안되므로 아주 오래된 홈브류 게임의 구동은 불가능하며, 3.XX 커널용으로 나온 홈브류만을 구동할 수 있다는 점입니다. 또한 3.XX 커널용이라도 구동이 안 될 수 있습니다.

추천하는 게임은 정말 재미있는 동굴이야기. 상당히 예전에 나온거라 안 돌아갈줄 알았는데 잘 되더군요. 그 외에도 슈팅게임인 Geometry Wars Portable v0.7과 물리엔진 게임인 Ragdoll Cannon v2.11 등도 재미있습니다.


4. 홈브류를 이용해 다양한 멀티미디어 기능을 즐기자
PSP 사용자가 정식펌웨어에서 제일 바라던 기능은 아마 텍스트 리더 기능이 아닐까 싶습니다. 하지만 이제 손휘가 해주기를 기다리지 않아도 ChickHEN을 통해 텍스트 리더의 구동이 가능하게 되었습니다.

텍스트리더 홈브류로는 'eReader 한글판'과 '한뷰'가 유명한데 직접 링크를 걸 수는 없고, 구글 검색 등을 이용하면 손쉽게 자료의 다운로드가 가능합니다. 특히 eReader의 경우 MP3를 재생하면서 텍스트를 볼 수 있는 장점이 있습니다. 또한 만화책을 보려면 PSPComic v1.0 등을 이용하면 됩니다.

PSP Filer를 통해 PC 없이도 메모리스틱의 파일을 관리하거나 PSPTube로 YouTube의 영상을 실시간으로 감상하는 것도 가능하며, 그 외에도 무선인터넷을 활용한 여러가지 유용한 홈브류나 음악/비디오 재생 홈브류 등이 있지만 이러한 일반적인 홈브류는 그 종류가 너무 많으므로 추후 국내/해외에서 ChickHEN의 호환성에 대한 정리가 끝나면 다시 한 번 소개하는 시간을 갖도록 하겠습니다.

# ChickHEN을 계속 이용하고 싶다면 펌웨어 5.03에서 더 이상의 펌웨어 업데이트를 하면 안됩니다. 현재 최신 펌웨어는 5.50인데, 만약 펌웨어 5.50으로 업데이트한다면 더 이상 ChickHEN의 구동은 불가능합니다.
# 한 번 ChickHEN으로 부팅했다면 슬립 모드를 통해 계속적으로 그 상태를 유지할 수 있습니다. 만약 PSP의 전원을 완전히 종료한 경우에는 다시 한 번 사진 메뉴를 통해 ChickHEN을 실행해야 합니다.

# 새벽에 챔스 준결 보고, 출근하면 박찬호 경기 봐야 되고... 이거 참... ㅡㅡ;;

5.03 HEN 구동 영상 & FAQ


Davee의 HEN이 계속해서 연기되고 있는 가운데, 항간에서는 낚시가 아니냐는 소리도 나오고 있습니다. Davee는 PSP-3000에서의 모듈 문제 등 몇몇 부족한 부분때문이라고 하는데, 많은 사람들이 크게 기대하고 있는 만큼 그 여파도 크네요.

이런 논란을 잠재우려는듯 5.03 HEN의 구동 영상이 Youtube를 통해 공개되었습니다. [출처가기1] [출처가기2]

5.03 HEN의 베타 테스터인 Granite(Typhoon팀)가 올린 영상으로, TIFF 익스플로잇을 통해 PSP가 5.03 HEN 상태로 재부팅되는 모습만을 담고 있습니다. 시스템 정보를 보면 5.03 HEN 상태인 것을 알 수 있죠. 이 상태가 되면 홈브류의 구동이 가능한 것인데, 홈브류가 실제로 구동되는 영상은 추후에 다시 올라올 것 같습니다.
Davee의 말로는 HEN 자체는 5개의 gif 파일과 하나의 tiff 파일로 이루어져 있다고 하네요.


-------------------------------------------------------------------------------------------------
그리고 아래 내용은 M for Mature Forums에서 Slasher가 작성한 HEN의 FAQ 내용입니다. [출처가기]

모두 번역하지는 않고 필요한 몇몇 부분만 번역하겠습니다.
tiff란 무엇인가요?
.tiff는 익스플로잇 가능성을 많이 내포한 이미지 파일의 한 종류다. 익스플로잇이 작동하면 인증되지 않은 코드를 실행할 수 있게 된다. (중간 생략) 예전 펌웨어 2.0과 2.7에서는 .tiff 익스플로잇이 그 당시의 PSP를 다운그레이드하는데 사용되었다. 이 .tiff 익스플로잇은 다음 번 펌웨어 업데이트로 패치되었지만, 지금 우리는 최근 펌웨어에서 작동하는 .tiff 이미지 라이브러리 안에서 또 다른 익스플로잇을 발견했다. 또한 이 .tiff 익스플로잇을 통해서 Davee가 또 다른 커널 익스플로잇까지 발견하게 되었다.

이 tiff 익스플로잇이 작동하는 펌웨어/PSP는 무엇인가요?
이 익스플로잇은 현재 모든 PSP에서 사용 가능하다. (PSP-1000, PSP-2000, PSP-3000) 그리고 현재 tiff 익스플로잇이 작동하는 펌웨어는 공식 펌웨어 5.00, 5.01, 5.02, 5.03이다. 이  공식 펌웨어 버전보다 이전 펌웨어에서는 작동하지 않으며, 그 이후의 펌웨어에서도 작동하지 않을 것이다. (주 : 실제로 펌웨어 5.50에서는 작동하지 않음.)

tiff 익스플로잇 헬로 월드가 내 PSP에서는 작동하지 않아요.
생략함.

HEN이란 무엇이며, 무엇을 할 수 있나요?
HEN이란 Homebrew ENabler를 말한다. 이것은 tiff 익스플로잇을 통해 실행되며, 메모리의 일정 부분을 패치한다. 특히 홈브류 구동을 방지하는 체크 기능이 작동하지 못하게 한다. HEN을 이용하면, 커펌에서 XMB의 게임 메뉴를 통해 홈브류를 구동하듯이 홈브류 구동이 가능하다. 한 번 HEN이 구동되며, PSP를 완전히 종료할때까지는 메모리에 남아있게 되며, PSP를 완전히 끈 상태에서 홈브류를 다시 실행하고 싶다면 HEN을 매번 실행해야만 한다. 왜냐하면 메모리는 RAM이므로 한 번 적용된 패치는 전원 공급이 중지되면 모두 사라지기 때문이다. 하지만 슬립 모드 상태에서는 HEN에 의한 패치가 메모리상에서 지워지지 않는다.

HEN을 이용해 커스텀 펌웨어 설치가 가능한가요?
HEN은 커스텀 펌웨어(이하 커펌)가 아니지만, 커펌이 설치된 PSP와 매우 비슷하게 작동한다. 만약 PSP가 다운그레이드 가능(모든 PSP-1000 / 일부의 PSP-2000에만 해당, 단 PSP-3000은 해당 안됨)하다면 HEN을 이용해 다운그레이드하는 홈브류를 실행해서 커펌 설치가 가능하다. 하지만 다운그레이드가 불가능(최신 기판의 PSP-2000 / 모든 PSP-3000)한 PSP의 경우 커펌 설치가 불가능하며, 단지 HEN을 통한 홈브류 실행만이 가능하다.

HEN을 통해 무엇이 구동되나요?
현재 알 수 있는 정보로는, 단지 홈브류만이 HEN을 통해 구동 가능하다. 여기에는 대부분의 홈브류 게임이나 홈브류 어플리케이션, 또한 에뮬레이터도 포함한다. HEN에서 홈브류를 실행하기 위해 특별한 코딩 작업은 필요없을 것이며, 5.xx 커널과 호환될 것이다. 하지만 ISO/CSO나 PSX 게임의 구동은 추가적인 코딩 작업이 따로 필요하기 때문에 작동하지 않는다는 점을 명심해라. 커펌 플러그인도 현재로서는 작동하지 않는데, 왜냐하면 이것이 M33 모듈을 사용하는 커펌의 기능이기 때문이다. 하지만 추후 이 기능들도 작동하도록 업데이트하는 것이 완전히 불가능한 것은 아니다.

크레디트
생략함.

HEN은 언제 발표되나요?
지난주 화요일(4월 21일)이 공식적으로 발표하기로 한 날이었다. 하지만 Davee는 몇 가지 문제가 있어 완벽하게 동작하게 하려면 추가로 시간이 필요하다고 했다. Davee의 말로는... (중간 생략)

현재로서는 공식적인 발표일이 없다. HEN은 준비가 되면 발표될 것이다.

UPDATE 04/27/09
Davee가 나에게 최신 정보를 몇 가지 더 주었다.
<Davee> 우리는 모든 런처의 작동에 성공했다.
<Davee> 그리고 모듈의 가장 큰 부분 역시 작동한다.
<Davee> 하지만 rebootex(주 : 아마도 리부팅 기능??)에 버그가 있는데, 화면이나 IO가 없어서 디버그하기가 정말로 힘들다.
<Slasher> 음, 알았다. 그러면 이 버그가 수정되기만 하면 발표 준비는 모두 끝나는 건가?
<Davee> 아마 그렇지는 않을 것이다.
<Davee> 하지만 발표가 매우 가까워질 것이라고 생각한다.
<Slasher> 좋아.
<Slasher> 이 버그가 수정될 것 같은가? 이 버그의 원인을 정확히 알아내기가 힘든가?
<Davee> 수정할 수 있다고 확신한다.
<Davee> 만약 내 테스트가 모두 실패한다면, 5.00 M33의 rebootex를 이용할 것이다.
<Davee> 나한테 디버깅 유틸리티가 없어서 원인을 찾기가 힘들다.
<Davee> 각각의 패치에 대한 개별적인 테스트가 필요한 문제일 뿐이다.

UPDATE 04/28/09
Davee의 베타 테스터중 한 명에 의해 개념 증명 단계의 비디오가 발표되었다. (주 : 위의 비디오를 말함.)
이 비디오는 펌웨어 5.03에서 tiff 익스플로잇을 통해 PSP-2003(PSP-3000도 구동 가능)인 PSP를 HEN 환경으로 재부팅하는 데모 영상이다. 이 비디오는 HEN 코드가 재부팅 후 적용되어 시스템 소프트웨어와 맥어드레스가 변경되는 것을 증명한다. 이건 커널 익스플로잇을 통해서만 가능한 것들이다. 홈브류 구동 비디오는 추후 발표될 것이다.
추가적으로 Davee는 어제(09/04/27) 나에게 말했던 버그 역시 수정했다고 한다.
Davee / 또 현재는 리부팅 기능이 PSP-1000 / 2000 / 3000에서 모두 작동한다. 다른 문제가 없는 한 HEN은 곧 발표될 것으로 보인다.

HEN이 발표되면 어디서 얻을 수 있는가?
HEN은 Davee의 공식 개발사이트나 이곳 MforMature.net에서 발표될 것이다.

기본적으로는 제가 이전에 작성한 http://popotz.textcube.com/1145 글과 별 차이는 없습니다.
-------------------------------------------------------------------------------------------------

또 Davee가 "에뮬레이터는 완전히 지원되지 않을 것이다"란 애매한 글만 남기면서 HEN에서 에뮬레이터 구동이 불가능한 것이 아니냐는 논란이 생기고 있는데, Slasher가 확인한 바에 따르면 아니라고 합니다.  [출처가기]
Slasher / 여러분, 에뮬레이터는 완벽하게 동작할 것이다. 에뮬레이터에는 어떠한 제한 사항도 없다. 사실 어떤 것이든 제한 사항은 없다. 다만 처음 나오는 HEN에서는 ISO 구동을 지원하지 않을 뿐이다. ISO 구동은 HEN의 기능이 아니다. ISO 구동을 위해서는 추가적인 작업이 필요한데 Davee가 그것을 원하지 않는다.

오해하지 않으려면, 여기에 포스팅하기 전에 내 FAQ를 먼저 읽어 보아라.

수정 : 나는 Davee와 직접 대화했고 이것은 확인된 사실이다. 그는 어떠한 제한도 포함시키지 않았다. 오로지 1.50 커널이 지원되지 않는다는 제한 사항만 있는데, 이건 충분히 이해할만 하다.
결국 Davee는 1.50 커널용이나 특수한 몇몇 에뮬레이터가 구동되지 않는다는 뜻으로 글을 남긴 듯 싶습니다.
------------------------------------------------------------------------------------------------------------------------------

어쨌든 발표 시기는 아직 확정된 것이 없으므로, HEN의 개발이 끝나고 버그가 수정되면 알아서 올라오겠지 하는 생각으로 기다리는게 정신 건강상 좋습니다. PSP-1000이나 PSP-2000에서만 사용 가능하고 PSP-3000에서는 사용 못하는 불완전한 것이 아니라 모든 PSP에서 완벽히 동작할때 발표한다고 합니다.

# 만약 이게 낚시라면, 세계적인 대어가 되겠군요. ^^;
# 요즘 또 바빠서 통 글이 없었네요. 오늘도 이 글만 남기고 잠수탑니다. ㅜㅜ

TIFF 익스플로잇용 HEN에 대해서


TIFF 익스플로잇용 HEN에 대해서

얼마전 공개된 TIFF 익스플로잇을 이용해 Davee라는 개발자가 HEN을 곧 공개하겠다는 소식이 있었습니다. 벌써 한참 전의 얘기라 많이들 알고 계시겠군요.

HEN 이란 Homebrew ENabler로 줄임말로, PSP의 취약성을 이용해서 홈브류를 구동할 수 있게 해주는 프로그램이나 환경 등을 총칭해서 부르는 말입니다. 아주 오래전 2.71 다운그레이더가 나오기 전에도 Dark_AleX가 처음 발표한 HEN을 통해 정식 펌웨어 2.71에서도 각종 에뮬레이터 등의 홈브류를 사용하던 시절이 있었죠. (그 후 다운그레이더가 나오면서 HEN보다는 커펌 설치가 일반적인 방법이 되었지만요.)

그 후 손휘의 펌웨어 패치로 인해 이런 취약성은 거의 수정되어 더 이상 HEN의 구동이 불가능해졌고, 판도라의 배터리만이 커펌을 설치하는 유일한 방법이 되었습니다. 그나마 최근 Miriam이 만든 GripShift 익스플로잇을 이용한 5.02 HEN-A가 알려지면서 다시 HEN에 대한 것들이 화제가 되긴 했지만, Dark_AleX측과 서로 오해로 인한 싸움이 일어나면서 결국 5.02 HEN-A는 공개되지 않고 Miriam은 은퇴를 하는 아쉬운 일이 있었죠.

그런 와중에 MaTiAz가 발견한 TIFF 익스플로잇을 이용(사실 이 TIFF 익스플로잇을 진짜로 MaTiAz가 제일 처음 발견했냐는 부분에서는 말들이 많습니다.)해서 Davee가 커널 모드 접근에 성공했고, 이 취약성을 이용해 구동되는 HEN을 곧 공개할 것이라고 밝힌 것이죠.

이전 GripShift 익스플로잇은 펌웨어 5.03에서 작동하지 않도록 수정되었지만, 이번 TIFF 익스플로잇은 펌웨어 5.05에서도 작동하므로 현존하는 모든 PSP, 모든 펌웨어에서 사용 가능합니다. 따라서 만약 Davee의 말이 사실이라면, 현재 커펌 설치가 불가능한 TA-088 v3기판의 PSP-2000과 PSP-3000에서 홈브류를 구동할 수 있는 유일한 방법이 되는 것이지요.

아래는 Davee가 YouTube에 공개한 커널 모드 접근 영상입니다. 아직 초기 단계인지라 커널 모드 진입 후 녹색 화면만을 출력하고 있지만, 기존 Hello World 출력과는 다르게 동작하는 것을 알 수 있습니다. (사실 이 동영상은 지난 12일 올라온 것으로, 녹색 화면은 커널 모드에서 동작한다는 뜻이랍니다.)


하지만 이렇게 커널 모드 진입에 성공해서 HEN의 구동이 가능하더라도 한계는 있습니다.

1. 이 TIFF 익스플로잇 또는 HEN을 이용하면 PSP-3000에서 기존의 커펌을 설치할 수 있다???
- 결론부터 말하면 불가능합니다. 이전 글에서도 계속 언급한 내용이지만, 커펌 M33 등 기존의 커펌 설치를 위해서는 pre-IPL의 해킹이 반드시 필요합니다. 하지만 PSP-3000(TA-088 v3기판의 PSP-2000 포함)에서는 pre-IPL의 보안이 강화되어 현재는 이 영역의 해킹을 못하고 있습니다. 당연히 HEN이 발표된다고 하더라도 pre-IPL이 해킹되기 전까지는 완전한 커펌 설치가 불가능합니다.

2. HEN을 이용하면 ISO/CSO나 개인적으로 변환한 PS1 게임의 불법 구동이 가능하다???
- 기술적으로는 가능하다고 보는 것이 맞습니다. 하지만 개발자인 Davee는 이 기능을 넣지 않겠다고 공식적으로 밝혔습니다. Davee가 말하기를 "HEN은 ISO 구동을 지원하지 않으며, 앞으로도 그럴 것이다. 불법 사용에 대한 내 입장은 강경하며, ISO 구동 지원은 거의 기대하기 어렵다."
물론 다른 개발자에 의해 디비이스훅처럼 홈브류 형식의 ISO 로더가 나올 가능성도 있지만, 어디까지나 가능성의 하나일 뿐이며, 공식적으로는 지원하지 않는다고 보는 게 맞겠죠.

3. HEN을 이용하면 기존에 발표된 모든 홈브류를 구동할 수 있다???
- 이건 실제로 HEN이 발표되어야 알 수 있습니다. 제일 좋은 것은 기존의 홈브류를 아무 변환없이 그대로 구동할 수 있게 되는 것이겠지만, 어쩌면 이번 HEN 전용으로 따로 개발되거나 변환된 홈브류만이 구동될 가능성도 있습니다. 만약 후자라면 자신이 원하는 홈브류가 변환되어 나오기 전까지는 제대로 HEN을 활용하기 어렵겠죠. 또 커펌의 장점 중 큰 역할을 차지하는 각종 플러그인을 HEN에서는 사용할 수 없다는 것도 아쉬운 부분입니다.
--------------------------------------------------------------------------------------------

즉, HEN이라는 것은 커펌의 수 많은 기능 중 '홈브류 구동 기능'만을 따로 빼내어 정펌에서도 사용할 수 있도록 해주는 것이라고 생각하면 됩니다. ISO/CSO/PS1 게임의 구동이나 플러그인, 테마 변경 등은 불가능하다는 점을 알아두세요.

어쨌든 Davee 말로는 다음주 화요일 안에 무언가 있을 거라고 하니 기다려 보는 수 밖에는 없습니다. 또 MaTiAz가 말한 '약간 놀라운 것'이 Davee의 HEN을 말하는 것인지, 아니면 다른 것을 말하는 것인지도 궁긍해지네요.

5.03 TIFF Hello World

예전 구형 PSP의 다운그레이더 시절 쓰였던 TIFF 오버플로우 버그를 이용한 익스플로잇이 현재 펌웨어 5.03에서도 여전히 존재한다는 것이 알려졌습니다. (예전과 완전히 똑같은 건 아니고 비슷한 종류라고 하는 것이 맞겠죠.)

이번 버그 역시 GripShift의 세이브데이터 오버플로우 버그를 처음 찾아낸 MaTiAZ가 글을 올렸네요. [출처가기]
처음 이 글이 올라온 날짜는 4월 11이며, 구형과 신형 모두에서 작동하는 v2로 업데이트된 것은 4월 14일입니다.

원문의 번역 내용입니다.
펌웨어 5.03인 PSP를 위한 Hello World

TIFF 기반 익스플로잇의 시절은 아직 멀리 가지 않았다. 적어도 아직까지는 말이다.
여기 세 번째 TIFF 익스플로잇이 있으니 즐겨봐라.

이 파일들을 메모리스틱 상위에 복사하고, USB 연결을 해제 후 사진 메뉴로 들어가라.
처음 시도에서 동작하지 않는다고 이 익스플로잇을 부정하지는 말아라. 이건 매우 '불안정'하다.
첫 번째 시도에서 성공할 수도 있겠지만, 어쩌면 20번은 해야 성공할 수도 있다.

이 h.bin 파일은 0x08800000에 의해 불러와지며, paf.prx 파일의 텍스트 어드레스는 바이너리 코드로 Sa0에서 패스된다. 따라서 임포트되는 기능을 속일 수가 있다. 예를 들어 sceDisplayWaitVblankStart의 경우에는...

sceDisplayWaitVblankStart = (void*)(paf_addr+0x15F068);

(주 : 뭔 소리인지...)

설치법
1. PSP 종류에 따라서 slim.tiff 또는 phat.tiff 파일을 ms0:/PSP/PHOTO/ 폴더로 복사해라. 이 2개의 파일을 같이 복사하지는 말고 어느 하나만 복사해야 한다. (신형은 slim.tiff, 구형은 phat.tiff만 복사.)
2. h.bin 파일을 메모리스틱 최상위(ms0:/)에 복사해라.
(주 : 이후 사진 메뉴에 들어가 해당 그림파일을 불러오면 됨. Hello World라는 화면이 뜬다면 성공!)

malloxis, FreePlay, Archaemic, wololo, Cloudy, Davee와 그 외 관련된 모든 이에게 감사의 말을 전한다.

즐겁게 즐기기를...

추신) 몇 일만 기다리면 약간 놀라운 것이 발표될 것이다.

- MaTiAz

수정 : 구형과 신형에서 모두 작동하는 새로운 버전으로 업데이트했다. 아직 PSP-3000은 작동이 안된다.
 

파일을 첨부했으니 테스트해보실 분들은 직접 해보셔도 좋습니다. 펌웨어 5.00 이상에서는 대부분 동작한다는군요. 다만, 그 성공률이 너무 낮아서 그리 추천하고 싶지는 않습니다. 또 올라오는 댓글들을 보면 UMD는 빼고, 테마는 오리지날로, 무선랜 스위치도 끄고, 사진 폴더에 다른 사진은 모두 삭제하고, 부팅하지마자 시도하는 것이 좋다는 둥 여러 가지 말이 많은데, 사실 이런 말들이 어떤 정확한 근거가 있는 건 아니고 단순한 짐작일 뿐이죠. 익스플로잇 성공은 순전히 운인데다가 현재로서는 Hello World 띄우기 외에 다른 기능이 없으니 성공해봤자 의미가 없습니다.

나중에 이 TIFF 익스플로잇을 통해서 다른 무언가가 가능해진다면 그 때쯤 천천히 시도해봐도 좋겠지요. 그런 의미에서 MaTiAz가 예고한 놀라운 것이 뭔지 궁금해지는군요.

--------------------------------------------------------------------------------------------------------------------------------------------
하지만 사실 PSP-1000과 일부 기판을 제외한 PSP-2000은 판도라의 배터리를 통해 커펌까지 설치할 수 있으니 이번 TIFF 익스플로잇이 그리 중요하지는 않고, 솔직히 있으나 마나한 것이라고도 할 수 있습니다. 결국 TIFF 익스플로잇이 절실히 필요한 건 PSP-3000뿐이고 초점도 PSP-3000에 맞춰야 하겠죠. (많은 PSP-3000 유저들이 바라고 있으니...)

다행스럽게도 어제, 오늘 PSP-3000에서는 작동이 안된다던 MaTiAz의 말과는 다르게 PSP-3000에서도 이번 TIFF 익스플로잇 v2를 통해 Hello World 띄우기에 성공했다는 사람이 늘어나고 있습니다. 그리고 Youtube에도 PSP-3000에서 이번 TIFF 익스플로잇 v2가 작동되는 영상이 여러 개 올라와 있습니다.


과연 이 TIFF 익스플로잇이 어느 정도까지 발전할 수 있는지 흥미진진해졌습니다.
적어도 예전 GripShift 익스플로잇을 이용한 HEN과 비슷할 정도로 써먹을 수 있을 것인지...
이번 TIFF 익스플로잇 역시 GripShift처럼 분란이 일어나 미공개되거나 하지는 않을지...
그렇다면 이전 GripShift 익스플로잇 HEN은 앞으로도 영원히 공개되지 않을 것인지... (GripShift 구입한 분들. ㅜㅜ)
이와는 별개로 eLoader를 개발한다던 Noobz팀은 과연 뭘 하고 있는 것인지... (밥은 먹고 다닙니까?)
마지막으로 이 사실을 알게 된 최종 보스 손휘의 반격은 무엇인지... Coming Soon!!!

현재 제대로 할 수 있는 대답은 PSP계의 단골 문구.... '시간이 말해줄 것이다!' 뿐입니다.