タグ

ブックマーク / gamegaz.com (1)

  • Old 3DS向け ARM9 プライマリexploit MSET9 by zoogie

    WiiDatabaseで、zoogie氏がOld3DSの11.8~11.17向けプライマリARM9カーネルエクスプロイトMSET9 v2betaをリリースしたことを伝えていました。 SDカードリーダーとPython3をインストールしたWindowsまたはLinux PCが必要(現時点ではmacOSでは動作しません) MSET9 は、FS_EnumerateExtData関数の脆弱性を利用しています。この関数は、体設定の「データ管理」→「ニンテンドー3DSの「データ管理」」「追加データ管理」で呼び出されます。 データ管理を行うためにextdata IDを呼び出すとFS_EnumerateExtDataをコールします。その際8桁の16進数で始まるファイルをextdataディレクトリに配置するとARM9がクラッシュしてしまいます。 ARM9ではその際32文字のID1の文字列に直接ジャンプします

    Old 3DS向け ARM9 プライマリexploit MSET9 by zoogie
    field_combat
    field_combat 2023/10/06
    へー「ディレクトリ名にARM命令を挿入することでARM9を制御」
  • 1