PSP破解又见曙光？Hello World for 5.03

3000版的PSP从去年10月份发售至今已经过去近半年了，虽然时不时的有些关于破解进展的消息爆出，比如年前宣传得如诗如画却被DA证实是招摇撞骗的Lite Blue Tool以及让人们看到一曙光的爆裂赛车的漏洞，但一直以来人们都缺少一个真正可以期盼的东西。DA一直说写不出IPL，3000就得不到破解，之后就一直没有消息。这次是DA之前批评过的MaTiAz的爆料：5.03固件版本上第一个Hello World可以运行了。

Hello World for PSP firmware 5.03
The days of TIFF based exploits aren’t long gone, at least not yet
Here’s the third TIFF exploit for the PSP, enjoy.
Just copy the files to the memory stick root, disconnect USB and go to photo menu.
Don’t dismiss the exploit even if it doesn’t work on the first time, it’s *very* unstable.
You might get it working on the first time, but you might as well have to try it 20 times!
The h.bin is loaded to 0×08800000, and the text address of paf.prx is passed in $a0 to the
binary code. You can then trick out function imports, like for example sceDisplayWaitVblankStart:
sceDisplayWaitVblankStart = (void*)(paf_addr+0x15F068);
This release works _only_ on fat PSPs. The slim version will come out later.
I’m not gonna include a list of credits here, I’ll just forget some important names and then
I’ll be screwed The people who need to be credited will know it anyway.
Have fun!
P.S. Just wait a few days, there’s a bit of awesomeness coming up.
- MaTiAz

这个hello world程序是利用TIFF漏洞做成的，适用于5.03版固件，但目前的版本只适用于肥P，据说很快会有对应瘦P的版本出现（令Lucifr不解的是这个瘦P包不包括3000呢？）。下载后将文件放在记忆卡的根目录下，断开USB连接后打开照片菜单即可。MaTiAz特别强调了这个漏洞的不稳定性，你有可能第一次就成功运行Hello World，但也有可能要试上20几次才行。

关键是文章结尾MaTiAz的话，让人很有期待。他说再等上些天，就会有惊人的事情发生。

有人指出这和PSP 1000破解时的过程很相似，先是Hello World可以运行，之后就有了破解。但现在的问题是MaTiAz并没有说这个Hello World是3000的而是5.03固件的，目前放出的版本也只是在肥P上运行成功。经过了Lite Blue Tool的闹剧，媒体们都冷静沉着得很，到底如何还是要等真正能运行在3000的破解出来了再说。

原贴地址：[RELEASE] 5.03 TIFF Hello World

下载Hello World for PSP firmware 5.03：原始地址下载（需注册）|  RayFile | Box.net

（警告：请确认你的固件版本和PSP类型和上文中所述相同才可试用，破解有风险，Lucifr不对因此造成的任何问题负责！）