转帖 6.20 TN-A HEN 下载以及破解使用说明

superwood · 发表于 2010-12-24 07:46 · 浙江

本帖最后由 superwood 于 2010-12-24 21:49 编辑

命苦的620同学，我很鸡冻，为大家转播此贴，大家赶紧试下tn的hen吧！
6.20 TN-A HEN 下载以及破解使用说明
前言
Tn_A(HEN) 程序在下面下载！

刷机不能进入的请下忠贞炙热之烈炎***布的修改包附件

   本文作者：sam.wang 转载请注明出处。
   经历了漫长的等待时间，终于迎来了今天。

   这个帖子是对应6.20系统的破解教程。

   系统  5.05，5.50，5.51，5.70（PSPGO），6.00，6.10，6.20 的同学，继续往下看，

   5.03 或者高于6.20的就暂时不用看了。

--------------------------------------------------------------------------------

   这次破解使用Total_Noob制作的HEN，同时利用啪嗒砰2漏洞的HBL启动。

   Total_Noob：DayViewer 插件、 Ultimate VSH Menu 插件的作者，曾经是GEN小组的一员。

--------------------------------------------------------------------------------

   基础知识：

   HBL：Half Byte Loader，是一个开源的项目，一个基于游戏的用户模式漏洞的自制程序启动工具。

   开源项目地址：http://code.google.com/p/valentine-hbl/

   HEN：Homebrew Enabler的缩写，具有核心权限，通过核心漏洞获取，可执行未经签名的代码。

   相比用户模式的漏洞（如HBL：Half Byte Loader ，基于用户模式漏洞，可执行部分未经签名的代码）

   具有更高的权限，能执行更多需要高权限才能执行的代码。

   HEN是保留在内存中的，所以一旦主机彻底断电（通常是指电池被取出），HEN将消失。

   核心漏洞的触发需要一个用户模式漏洞实现，因此，每次公开一个HEN就会同时失去2个很有价值的漏洞。

--------------------------------------------------------------------------------

   目前TN HEN的功能：



--------------------------------------------------------------------------------

   可否执行ISO？

   HEN本身是不支持ISO的，至于如何才能执行ISO，请等待其他小组或者个人的作品。

--------------------------------------------------------------------------------

   可否执行插件？

   HEN目前支持部分插件的执行。

--------------------------------------------------------------------------------

   是否可以通过这个HEN安装自制系统？

   1000和2000非V3的用户理论上可以，2000V3和3000以及GO的用户请不要轻易尝试，变砖后果很严重。

所需文件下载

   所需主机系统的下载：

   PSP系统6.20升级包：http://u.115.com/file/f89d15c520#          PSP_6.20.rar

   PSP GO系统6.20升级包：http://u.115.com/file/f8cf6ec14b#       PSPgo_6.20.rar

   所需HBL文件傻瓜包的下载（只包含啪嗒砰2游戏和HBL）：

   http://u.115.com/file/f87063f783#    6.20_HBL.rar

--------------------------------------------------------------------------------

   单独的破解文件下载（不含HBL）：  TN-A.rar (58.02 KB)

--------------------------------------------------------------------------------

   将下载的文件直接解压复制到记忆棒根目录覆盖即可。

文件目录结构

         ms0:/（ms0:/的意思就是记忆棒根目录，通常在你的电脑上显示是一个盘符，例如H盘）
   　　├ PSP/（这里代表的是一个文件夹，名字为PSP）
　　    │　　├ GAME/

　    　│　　│　　├UPDATE/（这个是系统升级用的文件夹）

　    　│　　│　　│    └ EBOOT.PBP（系统升级包）
　    　│　　│　　└ UCUS98734/（这个是啪嗒砰试玩版的文件夹）
　    　│　　└ SAVEDATA/

　　    │　          ├ UCUS98732_DATA01/
　    　│　　　　　└ UCUS98732_DATA02/（存在漏洞的存档）
　    　├ hbl/（HBL的所在的位置）
　    　│　　├ config/（程序必须的）
　    　│　　├ libs_6xx/（6.XX系统对应必须的）

　    　│　　├ menu/（菜单界面程序所在的位置）
　    　│　　├hbl_config.txt（一个配置文件，可以设置自制程序所在的位置，内有说明）
　    　│　　└ hbl.bin（HBL主程序）
　    　└ h.bin（触发啪嗒砰漏洞后进入HBL必须的文件）

破解使用步骤

如果需要升级系统的，请看最后面的系统升级教程