起因

Matiaz（因《爆冲赛车》漏洞出名）公布了在所有5.03PSP上由漏洞制作的“Hello World”文件的概念验证。这个文件是一个TIFF格式文件。把它放入PSP图片目录下，同时也把正确的“h.bin”文件放在记忆棒的根目录中，然后浏览这个TIFF文件就会随机显示（浏览大约20次才有一次有效）“Hello World”消息。

这个漏洞是另外一个用户模式漏洞。如果利用了一个核心漏洞，就可以允许在新PSP机上运行HEN（自制程序实现器），同时很可能运行ISO。使用HEN好的一方面就是它驻留在存储器上，而且当你把PSP处于休眠状态时它也不会被抹去。所以尽管这个漏洞看起来很随意，但只要你能设法成功运行一次并附带HEN，你就永不会再在意这个漏洞了，除非你硬启动你的机子。

这个漏洞叫：缓冲区溢出漏洞。后续的所有破解都是基于此而展开的。

操作

软件适用于 适用于PSP 2000V3/3000型主机，系统为5.03官方系统.最终版的一键刷机程序，精简了代码，减少了执行时间，可伪装成《大家的狂欢节》，大小仅为440KB左右.

 下载刷机软件http://www.cr173.com/soft/78825.html

安装说明：

　　1.下载文件，将其解压，得到名为“PSP”的文件夹； 

　　2.将解压得到的“PSP”文件夹直接拷贝至PSP记忆棒根目录下覆盖即可，覆盖并不会影响你文件夹内的其它文件。（注：PSPgo就直接拷贝到主机自带的16G存储的根目录下即可）

刷机说明：

　　1.适用主机为PSP 2000V3/3000型，系统为5.03自制/官方系统均可：

　　2.该刷机程序的正常情况下用不到，它是在您的PSP主机出现死机或者彻底关机情况之后，系统又恢复成5.03官方系统，代替鸡蛋图来刷机的一个程序。和鸡蛋图不同的是，一键刷机程序无须考验“人品”，百分百将您的主机刷至自制系统；　　

       3.只要您的PSP以前刷过鸡蛋图，就可以无视这一项说明了。但是如果您的PSP主机仍是5.03官方系统，并且从未刷过机，那么你的PSP主机必须要成功刷过鸡蛋图（刷过其它高人品的刷机图也算）才能直接运行该一键刷机程序

http://s11/mw690/002ZxLzEzy7eeyPWezE7a&6905.03 一键刷机最终版本" TITLE="PSP3000 5.03 一键刷机最终版本" />

刷机步骤如下： 

　　1.在PSP主机出现死机或者彻底关机，系统又恢复成官方5.03系统的情况之后；

　　2.进入PSP游戏目录下，运行503kxploit一键刷机程序，然后等待程序自动完成刷机即可。

大概的功能如下：

Toggle USB

使用USB连接,使用后将连结到记忆棒里

Configuration ->

 

组态设定

Skip SCE logo (Disabled)

跳过SCE开机动画,取消开机后自动执行UMD

Hide corrupt icons (Disabled)

隐藏破损图标,但是太多破损图标,进入GAME菜单下的记忆棒里会有点慢,建议使用__SCE__隐破损或是修改成一个文件夹形式

Game folder homebrew (5.XX Kernel)

定义GAME文件夹下用哪个版本核心来运行自制软件,预设是"5.XX".可以按X键可改为1.50

Autorun program at /PSP/GAME/BOOT/EBOOT.PBP (Disabled)

设定开机时自动运行EBOOT.PBP(软件),但是Game folder homebrew要设定为1.50

UMD Mode (Sony NP9660 -NO UMD-)

UMD引导模式,您可以选择UMD引导ISO/CSO或是免UMD引导,此功能有下列4种选项

Normal -UMD required-

一般模式,需要UMD盘引导游戏

OE isofs legacy -NO UMD-

免引导模式,采用当初OE时代模组

M33 Driver -NO UMD-

免引导模式,采用M33新一代模组

Sony NP9660 -NO UMD-

免引导模式,采用SONY附赠的NP9660模组

Fake region (Disabled)

更改PSP区域版本，如将美版机改为日版等

Use VshMenu (Enabled)

在XMB下呼出VshMenu(Vsh菜单)

XMB Usb Device (Memory Stick)

更改XMB下USB连接位置,以往都是连接到记忆棒,你现在可以连接到UMD或是Flash0~3

Charge battery when USB cable plugged (Disabled)

当接上USB线时进行充电,

Use M33 network update (Enabled)

使用M33更新服务器,以后就可透过线上更新进行M33系统升级（千万别动）

Hide PIC0.PNG and PIC1.PNG in game menu (Enabled)

隐藏游戏目录下的PIC0.PNG和PIC1.PNG

Use version.txt(Disabled)

改变系统版本信息

Hide MAC address in System Information(Disabled)

隐藏主机MAC地址信息

Use Game Crtegories(Enabled)

使用游戏分类

Advanced ->

进阶设置,一般状态下不要动他

Speed in XMB (Default)

调整XMB下的CPU频率,有Default(预设)/20/100/222/266/300/333

Speed in UMD/ISO (Default)

调整游戏下的CPU频率,有Default(预设)/20/100/222/266/300/333

Plugins ->

插件加载

Button assign

O/X键位切换,

 

Activate WMA

激活WMA,这样就不需要透过WIFI激活,方便

Activate Flash Play

激活Flash Player,这样就不需要透过WIFI激活,方便