http://goo.gl/voLCS 有个叫做黑暗伏特(Darkvolt)的人也把METLDR给读了出来，并发现里头有geohot 给的root key，而且到3.73版都还没换。 以下为留言板文章，文法跟拼字错误就顺手修正了： As I work I'll be realeasing more stuff. 不要转台，我还会释出更多好康的。 Saying this is not worthy... Hehehe explanation: 有人酸我是在做白工，哼哼，看了就知道： We have a decrypted metldr here, if you see it a little, you will see it is an normal elf without the header. 解了密的metldr在此，如果你仔细观察的话，你会发现是个没有档头的 elf档。 It contains the root keys that geohot published and a couple of 0x30 added from 3.50 and ahead, and it STILL USES IT! 内含geohot已经开的管理员金钥，并且从3.50版本中加了一些0x30的值，总之这 个金钥目前还有效！ Having the metldr in elf, we can put it the header and upload it in anergistic using it as unselfer for loaders! 拿到了 elf格式的metldr之後，我们就可以补上缺少的档头，然後丢进anergistic 模拟器〔译注： glevand的self模拟器〕，把这个模拟器当作是解密工具。 The metldr is still used in 3.74 (already exists a dubug) and 3.73 retail, too. 这个版本的metldr直到3.74（ Debug版韧体）都还在用，当然3.73零售版韧体也 不例外。 The difference of charge is that in before, the metldr used to take the files from coreos, but now it deliveres them to lv0 via ram and close us the acces to the file. BUT WE CAN DECRYPTED IT with the root keys from the metldr added if we have the file... . 跟以前不同的地方在於，以前metldr直接从coreos的区块读档案，现在是利用记 忆体传址的方式把档案传给 lv0，然後关闭我们存取该段位址的权限。尽管如此 ，我们还是能透过root key去把metldr解出来，而且拿到解密的版本後…… The lv0 can be decrypted if we fix the of math exploit to charge the bootldr and decrypte the metadata from the header from lv0 and with this decrypte the rest of the spaces with their loaders.. 就自然可以把 lv0解出来，然後要是能够再进一步修正Mathieulh公布的bootldr 漏洞，并且把lv0 档头里的资料全部解出来，就能购自由存取SONY社记得所有 loader了。 It isn't worthy? hehe 这样还算是做白工吗？哼哼 Edit to add, if you compare an ISOLDR from 3.55 with the metldr, you will realize that they are almost the same, I mean the isoldr contains the updates for the metldr (virtuals of course). 若把3.55韧体的isoldr跟metldr相比较，会发觉其实几乎是一模一样的，我是说 isoldr里头也有metldr的更新（当然是障眼法） And that in 3.60+ it also is inside of the lv0, so it can update every time the initial metldr boots with the new couple of keys the already have... . 在3.60+ 版本的韧体中，在 lv0里头也有一份，所以纵使使用原始的metldr开机 稍後也能够再追加其他的金钥。 uploading the metldr in anergistic... http://pastie.org/private/2kijry6y7jwoiwsepqqcbq -- 《天龙人转职技能开发树 Skill and Occupation Tree of Sky Dragoners》持续更新ing ┌→劳委会┌→新北市／立法院 ┌装熟──看报──比烂┐┌哽咽┴─告密┬┴无视─→总统府／台北市／文建会 囧mm ┤ ┌→农委会┌──┘└──┐┌──┘┌→桃园县／台中市／交通部 └装死┴─跳针┬┴硬拗─┬转弯┘└震怒─┴白贼─→行政院／外交部 └→加油赞└→体委会／财政部／监察院 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 122.117.54.160