psp3000 6.35中提供的游戏和主题
解释和说明一下，Snapping 2演示版的存档漏洞是黑客Wololo和M0skitO利用Snapping 2演示版的存档漏洞和HBL加载6.20/6.35TN(HEN)发现的用户态漏洞。通过加载存档漏洞，可以完美运行“Hello World”(学过编程的人应该知道，这代表了运行自制程序的可能性)。后来，Wololo基于这个漏洞开发了半字节加载器。用HBL可以运行很多自制程序，包括各种模拟器和阅读软件，但是有些自制程序还是不兼容，在此基础上无法运行ISO，可能和内存使用权不足有关。
HBL更新了近一年，最新版本是R112，不过我个人推荐R109，比较稳定。HBL的介绍和解释请参考相关帖子，虽然HBL已经被TN(HEN)部分替代。
后来黑客Total_Noob发现了核心漏洞——VSH漏洞(6.20-6.35两个版本都存在)，宣布开始研究6.20HEN，但出于保护漏洞的需要，他最终公布的6.20TN(HEN)还是基于Snapping 2 demo archive漏洞和HBL。
6.20TN-A(HEN)于2010年2月24日发表于PSPGEN网站。发布后不久，中华忠烈修改了6.20TN-A，修复了主板识别出的bug。之后国内著名程序员Liquidzigong马上发布了基于6.20TN的Prometheus ISOloader，通过加载Snapping 2漏洞存档，在HBL的基础上加载6.20TN(HEN)，最后通过Prometheus ISOloader运行ISO游戏。
2010 12 31，PSPGEN网站发布了6.20TN-B的Total_Noob，修复了主板识别等bug，增加了降级功能。TN-B对自制程序的兼容性有了很大提高，用ISOloader运行流畅。
20111 10月3日，中国人忠烈炎公布6.35HEN，可以成功运行普罗米修斯ISOloader玩ISO游戏。至此，PSP的全系统版本被打破。6.20/6.35TN(HEN)和ISOloader下载使用1。置顶sam.wang帖子的具体下载和使用已经详细描述过了。
/thread-18092690-1-1 . html这里就不多说了，但是记住几点:
(1)高于5.03低于6.20的版本，请在sam.wang贴吧下载升级包升级到6.20；高于6.20低于6.31的版本，请在sam.wang贴吧下载升级包升级到6.35(6.31版本也可以用6.35 HEN)，注意升级。(2)以下四个文件缺一不可:演示与漏洞归档、HBL、6.20/6.35HEN、ISOloader。2.多玩玩朋友提供的6.31/6.35HEN，ISOLoader，6.36降级到6.35的教程:
/线程-18401316-1。HTML(由火焰霾)3。TN-HEN版本历史下载(含HBL和Snapping 2演示漏洞存档):(感谢玩家黑By)
TN-A修订版TN_HEN_Afix.rar (272.28 KB)(由忠诚与焚炎修订)TN-B TN_HEN_B.rar (379.75 KB)如果你已经有了HBL，只需要将你的HBL的Eboot.pbp文件替换为解压文件HBL/menu下的Eboot.pbp文件即可。4.普罗米修斯ISOloader版本历史下载:(感谢好友黑by)
从名字上应该就知道了，是国内著名的PSP破解者Liquidzigong开发的。使用时，解压文件夹，复制到PSP/Game，刷HEN后向游戏目录，运行ISOloader，选择ISO启动游戏(选择ISO模块np9660/M33，按START键切换ISO目录)。
普罗米修斯isoloader第一版普罗米修斯_ ISO _ Loader.rar(77.26 KB)普罗米修斯ISOloader可以玩王牌空战x2改版普罗米修斯_ ISO _ Loader ACX2.rar(77.68 KB)。普罗米修斯ISOloader可以玩《玄幻传说-穿衣迷宫》的修改版(きまぐれ修改)普罗米修斯_ iso _ loader _ tpx.rar(192.73 kb)(此版本为玩《玄幻传说-穿衣迷宫》而修改)。可以换成其他版本)5。Open Idea ISOloader下载:(感谢zjyh200) (1)这是国外破解者dridri在开源项目下开发的ISOloader。它的定位类似于普罗米修斯ISOloader，在6.20TN-A/B的基础上运行，但游戏可以直接从XMB启动。至于ISO兼容性，(2)用法:首先写6.20TN-A/B，然后解压文件，将文件夹中的PSP/System/OIP文件夹复制到你的PSP中的PSP/System，在Seplugins中的vsh.txt文件中另起一行，添加代码MS0:/PSP/System/OIP/ISO ctrl . prx 1。(3)下载:Open Idea ISOloader0.2Beta3 3k版本:Open Idea _ ISO _ Loader _ v 0.2 beta 3 _ 3k.rar(59.82 kb)Open Idea ISO Loader 0.2 beta 3 PSP go版本:Open Idea _ ISO _ Loader _ v 0.2 beta 3 _ pspgo.rar(59.82 kb)经历过。本帖针对6.20系统对应的破解教程系统5.05，5.50，5.51，5.70(PSPGO)，6.00，6.10，6.20的学生。继续读，5.03系统，1000/2000V65438。这次Total_Noob做的母鸡被破解，用的是patapon 2漏洞的HBL启动。Total _ Noob:Total _ Noob:day viewer插件和Ultimate VSH菜单插件曾经是GEN团队的成员。
6.20系统的破解使用了Total_Noob做的HEN，同时使用了大众frank漏洞的HBL来启动。6.35系统的破解使用cold bird &；由VF(《猛忠》)制作的HEN，同时HBL启动基础知识:HBL:半字节加载器是一个开源项目，基于游戏中用户模式漏洞自制的程序启动工具。开源项目地址:/p/valentine-hbl/hen:home brew enabler的缩写，拥有核心权限，通过核心漏洞获得，可以执行未签名的代码。相对于用户态漏洞(比如HBL:半字节加载器，可以执行一些基于用户态漏洞的无符号代码)，它的权限更高，可以执行更多需要高权限的代码。HEN保存在内存中，所以一旦主机完全断电(一般是电池取出)，HEN就会消失。核心漏洞的触发需要一个用户态的漏洞，所以每暴露一只母鸡，就会同时丢失两个有价值的漏洞。
目前TN HEN的功能:有VSH菜单，可以进行一些设置。支持使用自制程序和插件(因为是新系统，一些老程序可能不兼容)。可以通过这只母鸡安装自制系统吗？1000，2000的非V3用户理论上可以。2000V3和3000以及GO的用户不要轻易尝试，换砖后果很严重。ISO能实施吗？HEN本身不支持ISO。现在有了Prometheus ISO Loader，可以执行插件了吗？HEN目前支持一些插件的执行。可以通过这只母鸡安装自制系统吗？1000，2000的非V3用户理论上可以。2000V3和3000以及GO的用户不要轻易尝试，换砖后果很严重。有没有可能通过这个母鸡系统降级？理论上03g主板的3000是可以降级的，不经过大量测试降级是有风险的。请小心！！
所需文件下载①所需主机系统下载(已经是6.20了，不需要升级):PSP系统6.20升级包:/file/f89f 0091f 0 # PSP _ 6.20。RAR PSPGO系统6.20升级包:/file/F8 cf 6 EC 14b # PSP go _ 6.20。！！PSP系统6.35升级包:/file/F8 FDA e146 b # PSP _ 6.35。RAR PSPGO系统6.35升级包:/file/F835F79E76 # PSPGO _ 6.35。RAR ② 6.20版本PSP，PSPGO常用所需文件下载:/file/F8F8。_ISO_LOADER.rar傻瓜包已经包含:patapon 2演示游戏漏洞存档HBL r 112tn-b hen(6.20版)ISO LOADER(含M33引导文件)6.20版PSPGO可用所需文件下载:/file/F8F7529FDB # 6.20 _ TN-。_ ISO _ LOADER _ use _ every one _ _ s _ sukkiri.rar傻瓜包已经包含:大众刷新演示游戏HBL r 112tn-b hen(6.20版)ISO LOADER的漏洞档案(含M33引导文件)。
警告:目前HEN 6.35版本可能不如6.20版本。请谨慎选择升级！！！6.35版所需的傻瓜包下载:/file/f 86681d 419 # 6.35 _ hen _ &；_ ISO _ LOADER _ use _ every one _ _ s _ sukkiri.rar傻瓜包已经包含:热门快速试玩游戏HBL r 112 hen(6.35版)ISO LOADER(包括M33引导文件)可以直接解压，将下载的文件复制到内存条根目录进行覆盖。注意:不需要下载相应的文件目录结构ms0:/(ms0:/表示记忆棒的根目录，通常在你的电脑上显示为盘符，比如h盘)├ ISO/(此文件夹专用于ISO游戏)。
├ PSP/(此处代表一个名为PSP的文件夹)│ ├主题/(PTF主题文件在此)
│ ├游戏/(自制程序，自制游戏都在这里)│├更新/(这是系统升级的文件夹)││└ eboot.pbp(系统升级包)
│ │ ├ UCUS98734/(这是patapon演示版的文件夹)│ └ Prometheus _ ISO _ loader(这是ISO loader) └ Savedata/(存档保存的位置)│ ├ UCUS98732_DATA01/
│ └ UCUS98732_DATA02/(有漏洞的存档)
├hbl/(hbl所在地)
│├配置hbl程序要求)
│├libs _ 6xx/(6 . xx系统必备)│├菜单/(菜单接口程序所在，现在直接换成TN-A HEN文件)。
│├hbl _ config . txt(hbl的配置文件，现在不用改)
│ └ hbl.bin(HBL主程序)├音乐/(歌曲在此)├图片/(图片在此)├视频/(视频在此)
└ h.bin(触发patapon漏洞后进入HBL所必需的文件)破解步骤如果需要升级系统，请参见最后的系统升级教程。
为什么和进入HBL的方法一样？
因为HEN是通过HBL启动的，所以使用方法和HBL一样。
1.进入游戏菜单的记忆棒菜单。
2.运行patapon 2的试玩游戏。
3.选择继续加载带有漏洞的归档文件。
4.确保加载归档文件
5.归档文件被加载并返回。
稍等片刻
7.按任意按钮继续。
8.按R键继续，等待进入HEN返回主机设置，系统信息，检查系统版本为6.20 TN-A(HEN)，表示已经成功进入HEN。
或者直接按右下角的SELECT，会出现VSH菜单，表示已经成功进入HEN9。回到游戏菜单，运行PrometheusIsoLoader，就可以玩ISO了。
ISO LOADER的完整用法将在后面介绍。
下面提供一种方法:
袖手旁观(向上推开关)，取出记忆卡，打开，调出VSH菜单。
选择重启VSH，将存储卡放入PSP，然后尝试运行自制程序。
各种方法还是不够，请等待TN修复版本。
部分原生6.20机器可能是07g，目前还没有确认。
TN-A VSH菜单描述问:如何调出VSH菜单？答:按PSP右下角的选择键？6?1 CPU时钟xmb:xmb接口中CPU的频率设置。
6?1CPU时钟游戏:设置游戏过程中的CPU频率。
6?1假区域:版本区域欺骗可以激活部分功能(比如漫画阅读器)。
6?1跳过游戏启动:游戏开始时跳过动画。
6?1隐藏MAC地址:隐藏MAC地址。
6?1TN网络更新:在线升级TN。
6?隐藏图片。PIC1:隐藏PIC 0 &；PIC1图标
6?1欺骗版本:系统版本显示欺骗。
6?1USB充电:USB充电功能。
6?1快速滚动音乐:快速下拉歌曲列表
6?1保护闪存0:保护闪存0。
6?1关闭设备:关闭
6?1挂起设备:待机
6?1重置设备:重启(清除内存)
6?1重新启动VSH:重新启动VSH(不清除内存)
6?1退出:退出VSH菜单。
如何使用ISO LOADER ISO文件放在内存条根目录的ISO文件夹中。
1.运行ISO加载程序。
2.选择所需的ISO并按O开始。(注意这是针对亚洲版的。正常启动ISO，按PSP的OK键，退出，按PSP的回车键)(也就是你的PSP用O键就OK了，也就是O键启动游戏)各键设置说明:SELECT键改变ISO启动模式。
开始键改变ISO文件夹目录。
□键刷新○键启动ISO ×键退出系统升级教程。
1.运行6.20升级程序。
2.按“确定”开始。
3.按方向键→下一步。
4.选择同意，按箭头键→，下一步。
5.继续按方向键→，下一步
6.按“确定”开始升级。
7.等待升级完成
8.升级完成后，按“确定”重新启动系统。