VMU Hack

[SWAT]

Ну то что код можно отправить в DC это 100%, а вот с запуском нужно думать. Либо думать над тем, как этот код поместить в нужное место, после чего сгенерить исключение, которое спровоцирует soft reset, а вот уже во время этого сброса, запустился бы код. Так что есть как минимум два пути, либо научиться запускать, либо научиться размещать в нужное место.
В том то и дело, что хотелось бы обойтись тем что уже у всех есть, а не лепить новую железку.
Если уж железо делать, то больше вероятности найти дырку через G2 Bus, так как туда подключается девайс для отладки. Да и без него можно перехватить данные от AICA, я по крайне мере больше всего надежд возлагаю именно на нее, тут есть где развернуться. Я уверен на 99% что можно заменить код программы для ARM при его загрузке через шину, данные там никак не защищены. А уже дальше нужно найти уязвимость в драйвере что на стороне SH4 находится.
Не исключено конечно что никаких дыр ни в maple ни в g2 нету Но попытаться стоит же