Exploit CoD4

pues si esto es como lo de poner el nick en color...

yo me acuerdo on el GTA de la psp , primero haciendo fotos del juego y despues BOOMMMMM custom fireware....

Alfondo escribió:pues si esto es como lo de poner el nick en color...

parecido, pero no se habia hecho con comandos.

Se puede *INTENTAR* buscar un fallo...


@perilla Ya, yo con el lumines (tardio pero llego xD)

Yo tengo la ps3 en el sat por lo que no lo podré intentar...

Pero no creo q funcione.

Verás, la técnica del GTA se basa en el "desbordamiento de buffer": Si tenemos un sitio donde meter un dato:

[XXXXX]

(Supongamos de tamaño 5)

Y metemos más información (y el programa nos lo permite):

[YYYYY]YYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYY

Bien,... y para que sirve esto?

Pues hay una cosa q se llama pila, almacena entre otras cosas punteros a direcciones de memoria a ejecutar (bueno,... a continuar ejecutando, realmente).

Si preparamos ese dato con más mala leche:

[PROGR]AMAPROGRAMAPROGEAMAYYYYYYPUNTERO_AL_PRINCIPIO

Se consigue ejecutar código sin firmar,...

Bien,... hasta ahora la lección básica sobre el desbordamiento de buffer. Ahora hablemos del fallo del cod4.

Los jugadores de los juegos derivados de quake (entre los que se incluyen counter strike y cod4), las variables se pueden modificar en muchas ocasiones desde la "consola" (entiendase como "consola" una "consola de comandos" y no una "videoconsola".

El cheater este, lo único q hace es ejecutar un script (en modo usuario y sin buffer overflow) cosas en la famosa "consola de comandos" de cod4. Pero esto lo hace sin llegar ni a ejecutar codigo máquina.

Viene haciendo lo mismo que lo que harías tu en tu counter strike ejecutando "name Paco".

No tendrá mas transcendencia q esos chetos y en el siguiente parche (o dentro de 2) seguramente q lo solucionarán.

Shark escribió:Yo tengo la ps3 en el sat por lo que no lo podré intentar...

Pero no creo q funcione.

Verás, la técnica del GTA se basa en el "desbordamiento de buffer": Si tenemos un sitio donde meter un dato:

[XXXXX]

(Supongamos de tamaño 5)

Y metemos más información (y el programa nos lo permite):

[YYYYY]YYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYY

Bien,... y para que sirve esto?

Pues hay una cosa q se llama pila, almacena entre otras cosas punteros a direcciones de memoria a ejecutar (bueno,... a continuar ejecutando, realmente).

Si preparamos ese dato con más mala leche:

[PROGR]AMAPROGRAMAPROGEAMAYYYYYYPUNTERO_AL_PRINCIPIO

Se consigue ejecutar código sin firmar,...

Bien,... hasta ahora la lección básica sobre el desbordamiento de buffer. Ahora hablemos del fallo del cod4.

Los jugadores de los juegos derivados de quake (entre los que se incluyen counter strike y cod4), las variables se pueden modificar en muchas ocasiones desde la "consola" (entiendase como "consola" una "consola de comandos" y no una "videoconsola".

El cheater este, lo único q hace es ejecutar un script (en modo usuario y sin buffer overflow) cosas en la famosa "consola de comandos" de cod4. Pero esto lo hace sin llegar ni a ejecutar codigo máquina.

Viene haciendo lo mismo que lo que harías tu en tu counter strike ejecutando "name Paco".

No tendrá mas transcendencia q esos chetos y en el siguiente parche (o dentro de 2) seguramente q lo solucionarán.

Joder lo que sabe la peña me has dejao flipao

la cosa es intental llamar el overflow desde ahi.

Inspeccione en su epoca el EBOOT del lumines, y vi que todo lo q hicieron fue cambiar la llamada del fichero de guardado, por un eboot, un poco trastocado, porque no estaba encriptado(creo recordar)

Esto es lo que se tiene que volver a intentar.

si miramos donde have la llamada, es posible (reitero, solo posible) de que exista un fallo y se pueda desbordar.

(por cierto, no soy tan bobo, se lo que es la consola y las cvars de los juegos.)

aprendo mas en este foro ke en la uni...

modo hype[ON]

hasta ke no salga algo no voy a dormir bien
despues del tortazo i.giliload necesitaba una noticia seria...

y por lo poco ke se, desde una consola se pueden hacer virguerias

kodem escribió:aprendo mas en este foro ke en la uni...

modo hype[ON]

hasta ke no salga algo no voy a dormir bien
despues del tortazo i.giliload necesitaba una noticia seria...

y por lo poco ke se, desde una consola se pueden hacer virguerias

eso es una critica tan sutil que se escapa de mi imaginación, o solo un off topic por el fake 17/03/08 ?

O nada de lo anterior (dios q sueño tengo)

es una mezcla de ke soy un poco iluso y de lo poco ke estudio...
nada de critica

Habra que ver como se desarroya esto, imagina con toda la segura que tiene ps3, la hallan cagado por no encryptar los savegames, en fin. Que el LOL nos acompañe.