PSPのグリップシフトレビュー、じゃなくてExploitが日本版でも起動するか?





市場から在庫がなくなる前に注文しておいたPSPのグリップシフト(日本版)が届きました。
早速レビューしてみたいと思います。

Gripshift/グリップシフト届いた

空中に設置されたロードコース(コースアウト=永遠に落ちるのみ)上を走るカーレースゲームです。
コースが特殊なグランツーリスモ、といった感じの内容です。第一印象は「結構熱中しそうな感じ」のゲームでした。
最初の導入部分はグランツーリスモのライセンス取りとほぼ同じです。グランツーリスモがお好きな方はかなりハマると思います。

…違いますね。そんなレビューはたぶん誰も期待してないです。
ひとつだけ、もしこのままExploitが起動しなくても買ったことを後悔するようなゲームではなさそうです。検証そっちのけで30分くらいハマってましたから。

それでは本題です。今回発見されたPSPのゲームGripshiftの脆弱性を利用したExploitのHello Worldが、対応していない日本版グリップシフトでも動くかどうかの検証です。
CFW 5.02 GEN-AのPSP-1000で実験です。

Gripshift/データをロード

この画面でダウンロードしたセーブデータを読み込ませます。
ちなみに普通に起動させてセーブデータを作成した場合日本版のフォルダ名はULJM05089SAVE00でした。
結果ですが、ダウンロードしたセーブファイル、ULUS10040SAVE00フォルダをSAVEDATAフォルダに突っ込んでみましたが、ロードさせてみると破損データ扱いです。

Gripshift/SAVEDATAに入れると

フォルダ名をULJM05089SAVE00に変えても一緒です。

QJ.netの記事”New PSP exploit found in GripShift, works on PSP-3000”に【記事】セーブデータ復号化させる方法が記載されていましたので、試してみました。

Just copy the ULUS10040SAVE00 directory to /PSP/SAVEPLAIN/ and run the game. EDIT: yeah, don’t forget to have Savegame-Deemer working, duh.
/PSP/SAVEPLAIN/にULUS10040SAVE00をフォルダごとコピーしてゲームを起動させてください。Savegame-Deemerを動作させるのをするのを忘れないように。

Savegame-Deemerについてはこちらにあります。解凍したファイルに含まれています。セーブデータを復号化するプラグインです。

記載してある通りSAVEGAMEフォルダでなはなくSAVEPLAINフォルダを作成して放り込んでみましたが「データがありません」と言われました。

US版とJP版のセーブデータファイルで何が違うのか、CRCを比較してみました。CRCを一覧表示して並べるためだけにWinrarをわざわざ使用しております。

Gripshift/GRIPSHIFT_savedata比較

すると以下の2つのファイルが違うことが分かります。
PARAM.SFO
PROFILE.XDS

順番に1つずつ入れ替えては読み込んでみましたが当然の如く状況変わらず。現時点では日本語版(JP版)ではHello World起動しません。全然だめです。ファイルは暗号化されたままですのでもう何ともなりません。

ルミネスによるダウングレードのときも当初日本語版は対象外でしたが、のちに対応になりました。今回もそうなることを期待するしかなさそうです。


  1. posuto’s avatar

    SECRET: 0
    PASS:
    やはり起動しませんでしたか・・・
    自分はパンドラまで待ちます!!

  2. Q&A’s avatar

    SECRET: 0
    PASS:
    私もposutoさんと同じくパンドラの登場まで待つことにします
    焦っても徒労に終わるだけの気がしますので

  3. まも助’s avatar

    SECRET: 0
    PASS:
    posutoさん、Q&Aさん こんばんは。
    書き込みが遅くなってしまい申し訳ございません。

    やはり待つのが一番良いでしょう。

    でもパンドラ登場するかどうかは微妙なとこだと思います。さらにあと数歩踏み込めれば行ける可能性はあるのでしょうが、今回は自作アプリが起動するところまで、の可能性も十分あると思います。

    どちらにしても、ここでいろいろ言ったところで所詮はハッカーのみなさんの活躍次第ですから朗報を待ちましょう。

Reply

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です