viperasi 于破解人员Davee宣布本周三（当地时间周二）之前将要发布的M33简化版不支持ISO，以及HEN、TIFF漏洞等概念代表了什么，猥皮大本营PSP3000分区版主CJ猴发表了自己的看法。
问：什么是hen？
答：hen的历史可以追溯到PSP1000 2.71版本的时候，当时出现了一种PNG图片的漏洞，利用这种模式可以用hen这种引导模式成功运行DH（devhook)，有可能3K党们不知道，以前的1000是要用devhook+UMD引导碟通过模拟1.5或者其他固件版本来运行游戏，现在的hen也是如此，利用tiff图片的漏洞来成为一个引导程序，使它可以执行一部分自制软件。
问：hen是自制系统么？
答：肯定不是，目前利用tiff的这种hen是只能运行极少数自制软件的引导程序，例如某个小小的画图软件，实用价值不大。它并不能刷写PSP内部的F0（系统文件），在使用了hen以后你不能成为真正的自制系统，就目前的hen而言，想玩ISO的同学们就要失望了，因为这根本玩不了iso,即使连几乎全部适用于PSP1000 2000型号的自制软件都不能执行，网上面许多标题党标题为“hen成功运行自制软件”显然，这根本属于吸引眼球而已。
问：tiff漏洞又是什么？
答：2.60版本时代有一次也是爆出了tiff漏洞，所以随即SONY就紧急发布了2.70版本以封堵漏洞 但不幸的是2.71又爆出了PNG-HEN的漏洞，那么tiff又是什么，以至于sony如此惊慌？tiff这种漏洞在当时可以说利用这种漏洞就可以让PSP执行所有的代码（也就是可以执行所有的自制程序），基本上是跟自制系统差不多了。利用这种漏洞几乎可以干你想干的任何事。而这次的tiff漏洞，在CJ猴看来，在根据现在的情况看来，是非常微小的漏洞，这个漏洞溢出的代码基本上很少，所能运行的软件也很稀少，看来sony的安全工作是做的很好了。
问：对于Davee说PSP3000的M33简化版不支持ISO，CJ猴怎么看？
答：Davee说PSP3000将于下周发布的M33简化版不支持ISO，我个人看法是Davee不是纯粹的抵制盗版，而是他根本没有能力依这次的tiff漏洞溢出的代码而编出运行ISO的软件。大家也看到了，现在可以运行的软件貌似就个小画版，当初tiff漏洞溢出的时候可是连DH这种软件都能运行啊，所以说大家不必对M33这种所谓的简化版抱很高的期望值，基本上下周发布的简化版已经可以说不能运行ISO了，但执行一部分的自制软件（肯定不会像现在这样寥寥可数了），个人认为还是有理由相信的，但支持任意或者全部自制软件基本上是不可能的。
问：未来可能运行ISO吗？
答：CJ猴给出的答案是完全有可能。Davee做不到，自有人来做，就好比当时最老的1000漏洞出来的时候，运行ISO的程序并不是发现漏洞的人做的.而是另一个名叫BOOSTER的天才（DA呢？DA当时还没出名=-=）制作出来Devhook的,难保不会有人利用这种漏洞制作出另外个dh，Davee不做DH，绝对会有人当下一个BOOSTER ，大家还别忘了，还有个最牛X的大神----DA呢。。谁能保证这漏洞出来以后不会有下一个DH，不会有下一个OE，不会有下一个M33？
================================================
改名下限大本营算了
[本帖最后由 viperasi 于 2009-4-20 16:03 编辑]
