漢化調(diào)試psplink破解手記

PSP首先安裝psplink，psp端拷到seplugins里，game.txt里加兩行路徑，跟普通插件一響到psplink。連上usb啟動(dòng)游戲就可以了。PC（1）#文件localhostnameresolutionishandledwithinDNSitself.#（2）linux的原因是可以在終端下用script命令把所有操作記錄和輸出信息同步輸出到文件，win下我還沒(méi)找到類似的軟件。linux可以安裝到vmware也可以裝真實(shí)系統(tǒng)。因?yàn)槠平獾倪^(guò)程中還需要用到win下的idapro，所以推win+vmware，ubuntu鏡像到處都可以下，安裝過(guò)程這里就不說(shuō)了，需要注題，而且更新對(duì)使用psplink并沒(méi)有什么幫助。sudoapt-getinstallbuild-essentialautoconfautomakebisonflexlibncurses5-devlibreadline-devlibusb-devtexinfolibgmp3-devlibmpfr-devsubversionmakecleanmakecleancd~/libusb-sudomakepsptoolchainpspsdk，網(wǎng)上到處都是，這里就不說(shuō)了。使用是先確psptoolchainpspsdk，網(wǎng)上到處都是，這里就不說(shuō)了。使用是先確pspVM，RemovableDevices，Sonypsptypeb，sudoconnectedtoscriptsudo從解包出的文件可以看出小文件有壓縮而且用的是lzss算法，使用1989年版的節(jié)可能是校驗(yàn)字節(jié)，先不管，第二行4字節(jié)開(kāi)始的32位數(shù)應(yīng)該是偏移地址8字節(jié)的32位數(shù)是大小，ctrl+g轉(zhuǎn)到0x044D5800有加密，所以只要利用psplink的內(nèi)存斷點(diǎn)功能，就可以跟蹤數(shù)據(jù)，下一步就是利用psplink看看psp如何處理這個(gè)文件中的數(shù)據(jù)。@sceIoOpenxsxx@sceIoOpenAsyncxsxx@sceIoLseekxxxx@sceIoLseekAsyncxxxx@sceIoReadxxxx@sceIoReadAsyncxTH:0x04AD5201(RA:0x8002013A)sceIoLseekAsync(0x00000003,0x0145B000,)=TH:0x04AD5201(RA:0x8002013A)sceIoLseekAsync(0x00000003,0x0145B000,)=TH:0x04AD5201(RA:0x8002013A)sceIoReadAsync(0x00000003,0x0019B000,)=THID，RAsceIoLseekAsync是尋址函數(shù)，根據(jù)pspsdk文檔（google可以搜到，目前來(lái)說(shuō)0x0019B000個(gè)字節(jié)到內(nèi)存的0x09C8AA80處tpubug，因此設(shè)置斷點(diǎn)后無(wú)法禁用斷點(diǎn)，造成每次設(shè)置內(nèi)存斷點(diǎn)后，只能在第一次觸發(fā)斷點(diǎn)時(shí)暫停cpu，因此只能從psplinklog.txt從上往下找000481800STEREO.INC，所TH:0x04AD5201(RA:0x8002013A)sceIoLseekAsync(0x00000003,0x00184800,)=TH:0x04AD5201(RA:0x8002013A)sceIoReadAsync(0x00000003,0x09E7F080,0x00000800,)=0x00000000點(diǎn)，慢慢分析了。退出游戲重新進(jìn)入，psplink會(huì)被初始化（由于新psplink的bug，newgame前，在pspsh中輸入bp可以看到內(nèi)存讀斷點(diǎn)已經(jīng)被設(shè)置了，選擇newgamepsp停在loading面，可以pspsh中輸出了cpu當(dāng)前的狀態(tài)，由于某種原因，被設(shè)置為內(nèi)存斷點(diǎn)的目標(biāo)內(nèi)存地址無(wú)法被dumpdump16字節(jié)的內(nèi)容，輸入dmue中此文件的第二行對(duì)比，發(fā)現(xiàn)一模一樣，說(shuō)明cpu在我希望的地方停住了，看到epc的值是0x0883DE3C，減去基址偏移0x08804000等于0x39E3C，打開(kāi)idapro，把isotool解密過(guò)eboot拖進(jìn)去，processortypemipsl，一串okyes之后，ida開(kāi)始分析匯編代的結(jié)果，卻與那兩個(gè)不明意義的數(shù)都不一樣，再回到pspsh，看到ra寄存器的值是要考慮的問(wèn)題，反編譯時(shí)只考慮分支延遲就可以了，先從ra前面的幾條指令說(shuō)起，jalXXXX;move$a0,$s2s232a0，向校驗(yàn)函數(shù)輸入第一個(gè)參數(shù)，從這里可以發(fā)現(xiàn)賦值都使用的是addu這類無(wú)符號(hào)指令，所以可以得出sub_39E10的函數(shù)原型是unsignedintsub_39E10(unsignedinta0,unsigneda1);bp0x88371C8bpmove小，而a1中的數(shù)值不在用戶內(nèi)存范圍，在pspsh中輸入才是游戲可用的內(nèi)存，再看s2中的數(shù)值，在此范圍，輸入dm才是游戲可用的內(nèi)存，再看s2中的數(shù)值，在此范圍，輸入dm看到了文件頭和文件索引，看來(lái)應(yīng)該是個(gè)小文件包，newgame后第一次運(yùn)行到校驗(yàn)函數(shù)應(yīng)該是在讀取第一個(gè)文件之后，回到psplinklog.txt，看第一次讀取的文件位置，是在sm$s20x0019AD21驗(yàn)函數(shù)將要處理的數(shù)據(jù)，把0x0145B0000x0019AD21個(gè)字節(jié)導(dǎo)出成單獨(dú)的文件就是PACK/CHAP1.BIN，下面看看這個(gè)函數(shù)的返回值，輸入unsignedintDataCheckSum(unsignedchar*Data,unsignedint現(xiàn)在有兩種選擇，第一種是繞過(guò)此校驗(yàn)，把bnelnop，即在eboot中把什么技術(shù)含量，除了壓棧(swsp)和出棧(lwspccnewgamepspshbp0x88371C8bp0c10011于”LZSS0，0ida(ra-斷”LZSS”，肯定返回非0，接著向左下跳轉(zhuǎn)，又遇到一個(gè)函數(shù)，點(diǎn)進(jìn)去后發(fā)現(xiàn)邏輯簡(jiǎn)LibForPSP/source/Memory.cpp”，推測(cè)應(yīng)該是分?jǐn)唷盠ZSS”，肯定返回非0，接著向左下跳轉(zhuǎn)，又遇到一個(gè)函數(shù)，點(diǎn)進(jìn)去后發(fā)現(xiàn)邏輯簡(jiǎn)LibForPSP/source/Memory.cpp”，推測(cè)應(yīng)該是分32newgamepspshbp0x88371C8bp0cbd0c011pspsh中輸入bp0x088372BCbpdmdmdm0x09E7E580dm畢后v0被賦值，所以函數(shù)是有返回值的，因此sub_33DB4的原型應(yīng)該是BoolLZSSDecompress(unsignedchar*Src,unsignedchar*畢后v0被賦值，所以函數(shù)是有返回值的，因此sub_33DB4的原型應(yīng)該是BoolLZSSDecompress(unsignedchar*Src,unsignedchar*剩下的就是反編譯了，在反編譯的過(guò)程中偶然發(fā)現(xiàn)某些語(yǔ)句很像1989年版標(biāo)準(zhǔn)等于解壓前文件的第二個(gè)32位數(shù)，解壓后再壓縮也和原始數(shù)據(jù)一模一樣。一系列apihook指令后，可以發(fā)現(xiàn)，在沒(méi)有進(jìn)行任何操作的情況下，sceIoRead和0x30x7sceIoLseek(0x00000003,0x00000000,0x05B62800,)sceIoRead(0x00000003,0x092557C0,0x001D3800,)sceIoLseek(0x00000003,0x00000000,0x05D36000,)sceIoRead(0x0000