MOHH exploitは最新のUMDにアップデータがあるPSPファーム5.55でも起動することが分かっていますが、さらに嬉しい情報が飛び込んできました。n00b81氏とm0skit0氏がMOHH exploitを利用したeloader(Homebrew起動ツール)の制作を計画しているようです。【情報源:A blog about Apple’s iPod, and Sony’s PSP 】

ついに神の領域へ:Medal of Honor Heroes(メダル オブ オナー ヒーローズ)

---

What about the MOHH exploit?
MOHH exploitってどうなるの？

A ton of people have been wondering for a while, and have asked me..
ここ最近皆さん同じことを思っているようで、よく聞かれます。
Is something coming for the MOHH exploit?
MOHH exploitで何が出てくるの？って。
While a HEN cannot be developed because of the lack of kmode vuln, m0skit0 and I are developing an eloader for use with the MOHH exploit. Keep in mind that this will be the first open-source eloader for the PSP, so it will take some time to develop ;)
カーネルモードの脆弱性がある訳ではないのでHENは開発されませんが、m0skit0と私で初のPSP用オープンソースのeloaderを目下開発中です。開発にはちょっと時間がかかりそうですけどね。
It will work on all firmwares up to 5.55.
ファームウェア5.55までの全PSPで動作すると思います。
I’ll keep everyone updated.
最新情報があれば皆さんにお伝えします。
n00b81

---

MOHH exploitはファームウェア関係ないんじゃないかという予想が正しければMedal of Honor Heroesを今のうちに手に入れておけばPSPでのHomebrew起動は安泰？

5.55までのファームウェアに対応と言っているのでまもすけがどうやら世に初めて公表したらしいYouTube – MOHH exploit v2 with PSP OFW 5.55(Only included in UMD)の動画が役に立ったみたいです。

これだけ騒がれても未だにMedal of Honor Heroesが売り切れにならないって一体どうなっているのでしょう。海外版には手を出す方が少ないのでしょうか。
Medal of Honor Heroes – メダル オブ オナー ヒーローズ (海外北米版 PSP)　3,800円

MOHH exploitはPSPのOFW5.55で起動するかの記事で撮影したYouTubeのビデオがあちこちで紹介されまくってビックリしてます。

■PSP-HACKS: PSP Firmware 5.55 Still Vulnerable to MOHH Exploit
■PSP-ITA: PSP-ITA Notizie : Medal of Honor Heroes exploit: anche sul firmware 5.55 – L’exploit di MOHH anche sul fw 5.55
■DCEmu: Medal of Honour Exploit on Firmware 5.55
■Dark-AleX Forum: Exploit MOHH en OFW 5.55…
■QJ: Medal of Honor Heroes exploit works on OFW 5.55 – PlayStation Portable News – PSP Updates
などなど

記事では大したことは書きませんでした。
唯一書いたのは
未だにソニーが対策してこない理由が分かりませんが、今後の進展にますます期待です。
のみです。

こんなことになるならもっと詳細を書けばよかったなと思っていますが、書かなかった理由は

・このexploitはファームウェアのバージョン関係ないんじゃないか？

と予想したからです。
5.70が来ても6.00の時代になってもMOHH exploitは起動し続ける？

つまりは、exploit対策できるのはソニーではなくゲームメーカーのEAではないか、ということです。ソニーが未だにファームウェアのバージョンアップを実施してこない理由はそこにあるのではないでしょうか。
ユーザーモードでしか自作コードが実行できないにせよ過去の前例からして現段階でファームのアップデートがないのは明らかに異常です。
そのことから、(かなり飛躍しますが)あくまでゲーム上でコードが実行されているだけなのでは、という推測が成り立ちます。そのためファームウェアをアップデートしても無意味だから対策ファームはでないのでは？

実はセーブデータを解析しようと復号化を試したりいろいろしたのですが、少しでもセーブデータをいじくると(ジャンプ先アドレスが入っている$raレジスタが変化してる？)hxファイルが起動せず単にフリーズしてPSPの電源が落ちてしまいます。
hxファイルをメモリースティックに入れないでexploitを実行すると自殺でフリーズしますが、つまりはそれと同じ動きをします。設定は変えるな、と作者のkgsws氏が言っているのはつまりはそういうことなのでしょう。

exploitコードはルームネームに保存されており、単にhxファイルを読み込むだけのコードです。
もともとチートだけで実行できていたexploitですからファームウェアの出番がないのも納得するところです。

問題はカーネルモードexploitに発展できるかどうかですが、それに関しては世界のハッカーたちが既に調査をしていると思います。最大で18.3MB分の自作コードを書き込んで実行できるだけのキャパシティはあるようですので、少なくとも自作アプリを動作させる環境を作るところまでは発展してほしいところです。

ゲーム上でコードが実行されているだけでファームウェアが無関係だと言う推測が正しければ、PSP内部へのアクセスがこのexploitのままでは現状できないことになります。とはいうものの、今までのexploitだって最初は似たようなものでしたし、あくまでの素人の戯言ですので今後に期待してUMDを入手しておくといつの日か役に立つかもしれませんね。

Medal of Honor Heroes – メダル オブ オナー ヒーローズ (海外北米版 PSP)　3,800円