Различия

Показаны различия между двумя версиями страницы.

--- freepsxboot [2026/10/07 13:54] – gecko
+++ freepsxboot [2026/10/16 14:59] (текущий) – gecko
@@ Строка 1: / Строка 1: @@
 ====== FreePSXBoot ======
-Эксплойт, позволяющий выполнить произвольный код, используя только специально отформатированую карту памяти (без аппаратной модификации консоли).
+Эксплойт (софтмод), позволяющий выполнить на PlayStation произвольный код, используя только специально отформатированую [[memory_card|карту памяти]], без аппаратной модификации консоли.
 https://github.com/brad-lin/FreePSXBoot
-При помощи FreePSXBoot обычно запускается утилита [[Unirom]], но может быть выполнен любой [[psx_exe|зарузочный образ]], который уместится в объем карты памяти (128 KiB) вместе с данными самого FreePSXBoot. В зависимости от конкретной версии BIOS, для которой собирается образ, под полезную нагрузку остается ориентировочно от 112 до 118 KiB.
+Образ карты памяти собирается под определенную версию [[BIOS]] консоли и под запуск через определенный слот. Эксплойт работает также и в большинстве эмуляторов, при использовании дампа оригинального BIOS соответствующей версии.
+При помощи FreePSXBoot обычно запускается утилита [[Unirom]], но может быть выполнен любой [[psx_exe|зарузочный образ]], который уместится в объем карты памяти (128 KiB) вместе с данными самого FreePSXBoot. Для максимальной совместимости с разными версиями BIOS размер образа не должен превышать 64 KiB.
+===== Описание =====
+Эксплойт использует неочевидный баг в функции [[BIOS]] ReadMemCardDirectory (0xbfc08b3c в ROM SCPH-9002). Эта функция отвечает за чтение структуры каталога карты памяти.
+Оболочка (пользовательский интерфейс BIOS, который загружается, если в консоль не вставлен диск) имеет функцию управления картами памяти - копирования и удаления сохранений. Когда она читает индекс файловой системы карты, она копирует первые 32 байта каждой каталожной записи в память и проверяет данные на предмет ошибок. Функция не проверяет границы данных в записи: она предполагает, что размер файла и индекс следующего блока в каждой записи корректны. Манипулируя этими индексами, можно заставить BIOS читать с карты произвольные данные. FreePSXBoot формирует запись так, чтобы при чтении в BIOS произошло переполнение буфера. В результате управление перехватывает загруженный в память 128-байтовый код из буфера (stage 1), который считывает с карты основной загрузчик (stage 2), а тот, в свою очередь, - полезную нагрузку, добавленную при создании образа.
 ===== Builder =====
@@ Строка 16: / Строка 25: @@
 В параметре -bios нужно указать версию BIOS целевой консоли. В параметре -slot - слот карты памяти, 1 или 2. Рекомендуется использовать слот 2.
-Отформатировать карту памяти можно при помощи [[Unirom]]. **Внимание! Это сделает карту нечитаемой для игр и BIOS!** Настоятельно рекомендуется вместо настоящей карты памяти использовать устройство наподобие PSxMemCard, которое хранит данные на microSD.
+Отформатировать карту памяти можно при помощи [[Unirom]]. **Внимание! Это сделает карту нечитаемой для игр и оболочки BIOS!** Настоятельно рекомендуется вместо настоящей карты памяти использовать устройство наподобие PSxMemCard, которое хранит данные на microSD.