3DSの『RPGツクール フェス プレイヤー』にexploit

ツイッターで、 MrNbaYoh‏氏がeショップで無料配信されている『RPGツクール フェス プレイヤー』にexploitが存在することを示唆していました。(通りすがりさん情報ありがとね)


『FS3D』で遊ぶ前に『RPG Maker (Fes) Player』をやったほうがいいよ。アレにはいい感じ。

FS3DはFlipnote Studio 3D『うごくメモ帳3D』
RPG Maker (Fes) Playerは『RPGツクール フェス プレイヤー』

要するに無料の『うごくメモ帳3D』にはexploitがあることが公開されていますが、同じく無料の『RPGツクール フェス プレイヤー』にもexploitありますよ、ということのようです。

『RPGツクール フェス プレイヤー』は公式サイトによるとそれ自体のダウンロードは無料です。ただし角川ゲームズから配信する一部コンテンツが有料となっています。

MrNbaYoh‏氏は『RPGツクール フェス プレイヤー』の成果を数日以内にリリースするとしています。

[追記]
ちょっと『RPGツクール フェス プレイヤー』をexploitとして活用するのは難しいのかもしれません。


可能性としては、プロジェクトが読み込まれた後トリガーにできるような他の脆弱性を探さないといけなさそう。つまり”ゲーム中”に存在する脆弱性、ということ。


とにかく一旦小休止。


アップロードする方法を見つけたけれど、プレイヤーがゲームをダウンロードするとヘッダーの値を書き換えてしまうのでexploitが発動しない。

おそらくデータを読み込む前、またはそのデータに脆弱性があると踏んだものの、その仕組み上実際にメモリに展開するような段階で値が思ったように書き込まれずうまくコントロールできない、ということだと思います。プロジェクトが読み込まれてメモリ上に展開されてから発動するような脆弱性を探さないと『RPGツクール フェス プレイヤー』は活用できない、ということになります。
『RPGツクール フェス プレイヤー』はこれ単独でHomebrew Channelを起動できるファーストexploitであろうと思われますので少し残念です。

シェアする

  • このエントリーをはてなブックマークに追加

フォローする