Issu d'un forum anglais, posté en 2005, qui sert ici à installer la faille PS1 à l'aide d'une copie modifiée d'un CD au format PS2 (sur laquelle on a remplacé l'ELF SxES_XXX.XX par un autre) :
A New Way To Install Exploit Without mod or swap magic - Console-Exploits.com - Video Game Console Exploits and Modifications
Il dit que lorsque la PS2 charge un CD au format PS2, elle lit le secteur de boot du CD (laser au centre du CD) pour ensuite lire l'exécutable (laser à l'extérieur du CD).
Elle suivrait alors cette séquence :
1/ Lecture du boot
2/ Lecture de l'exécutable
3/ Lecture du boot
4/ Chargement de l'exécutable
5/ Lecture du boot
6/ Exécution de l'exécutable
En lisant plusieurs fois le boot, la PS2 s'assurerait que le CD est toujours le même. Bizarre, car ceux qui y arrivent ne swappent qu'une seule fois. En même temps, cette alternance du laser entre centre et extérieur du disque se voit très bien quand on swap au démarrage, capot découvert, donc c'est plausible.
Il faudrait donc swapper avec la copie juste avant que le laser n'aille à l'extérieur, et swapper avec l'original juste avant que le laser n'aille au centre : chaud !!
Ce qui nous donne 4 swaps successifs à réaliser, en démarrant la console avec le CD original, pour obtenir LaunchELF à l'écran :
1/ Swapper avec la copie (avant que le laser n'aille à l'extérieur)
2/ Swapper avec l'original (avant que le laser n'aille au centre)
3/ Swapper avec la copie (avant que le laser n'aille à l'extérieur)
4/ Swapper avec l'original (avant que le laser n'aille au centre)
Ensuite, le CD dans la console serait toujours l'original, mais le ELF chargé dans la mémoire de la PS2 serait celui de LaunchELF.
Bonne chance pour y arriver
A voir si c'est pas de la connerie déjà.
Une autre technique de swap PS2
Mode linéaire
