YES狗用Hermes_FW3.15可上PSN，伪装为3.50

该用户已被禁言

YES狗用Hermes_FW3.15可上PSN，伪装为3.50

FW3.15 offset:

syscall25  0x18784
call_syscall_10: 0x18EFE4
auth_data : 0x649250
.space 0x2A9


version_str:
    .ascii "release:03.5000:\n"
    .ascii "build:46135,20091206:tetsu@tetsu-linux18.rd.scei.sony.co.jp\n"
    .ascii "target:0001:CEX-ww\n"
    .ascii "security:3814@security/sdk_branches/release_315/trunk:\n"
    .ascii "system:43498@sys/sdk_branches/release_315/trunk:\n"
    .ascii "x3:15210@x3/branches/target31x:\n"
    .ascii "paf:5986@paf/branches/target31x:\n"
    .ascii "vsh:79035@vsh/branches/target31x:\n"
    .ascii "sys_jp:62@sys_jp/branches/target31x:\n"
    .ascii "ps1emu:5573@emu/branches/target101/ps1:\n"
    .ascii "ps1netemu:5712@emu/branches/target315/ps1_net:\n"
    .ascii "ps1newemu:5174@emu/branches/target202/ps1_new:\n"
    .ascii "ps2emu:5455@emu/branches/target310/ps2:\n"
    .ascii "ps2gxemu:13190@branches/target310/gx:\n"
    .ascii "ps2softemu:12840@branches/soft190/soft:\n"
    .ascii "emerald:3670@emerald/target31x:\n"
    .ascii "bdp:13200@bdp/branches/target31x:\n"
    .ascii "patch::\n"
    .ascii "auth:46135:\n"
    .ascii "\n\n\n\n\n\n"

    .org version_str + 0x2A9

临时文件下载：

hermes_psn_eco350_yes_3.15.rar （提取码：8a0d7dbd08d25677999402491e1c9980）

关于HERMES的移植其实很简单。和PL3的差异在于两个地方

EOC的350伪装主要基于PL3，PL3把很多常用方法封装为函数了，可以重复调用，而HERMES都是直接写代码。
比如此修改要用到的PL3_MEMCPY,，HERMES则直接写了个copy_to_dest这个过程，这个可以直接用PL3_MEMCPY的代码解决，也可以象HERMES一样也写个copy_to_dest

还有个差异在于增加SYSCALL的方式，PL3统一修改的是SYSCALL_TABLE的函数地址，PL3把这个封装为ADD_SYSCALL这个方法，可以直接调用此方法增加SYSCALL。
而HERMES的代码则更直接，6，7，8三个SYSCALL直接修改了原SYSCALL处的代码（8则跳转到自己的SYSCALL8），SYSCALL36才是唯一采用修改SYSCALL_TABLE地址的方法。
这里修改就很灵活，看你想怎么改了。

所以，只要处理这两个问题，HERMES的伪装350，就完成了，呵呵。      [s:248]  [s:248].

该用户已被禁言

国产强人大大的帖子要顶，兄弟支持了

shadowx

前排支持。。。。。。虽然我不是yes

该用户已被禁言

强人 我来占位子~~~~~~~~~~~·

beboys

PS YES狗官方已发布最新上PSN固件。

该用户已被禁言

3.15伪装3.50的版本YES官方不可能比我先发。
我才搞好。HERMES版的他们更不可能有。

该用户已被禁言

大大为国家争光啊，绝对要支持的，中国人也行的

mervyn

楼主发一下3.41版的，谢谢，大部分玩家都是3.41的。

force

支持大神，期待发布3.41版的。

该用户已被禁言

支持。。。。。。