myamane's memo

PC NDS PSP Wii等の個人的な覚書
記事内容にそぐわないコメントは問答無用で削除します。

CrashMe

2008-04-27 00:11:18 | NDS
2005年10月あたりから出回り始めたNDSのFWを破壊するソフト。
故に認知済みかと思っていましたが、知らない人達の為に。

自作ndsファイルを作動させるとFWを改変し特定の画像を表示。
CrashMeにはr0mloader.zip(151361bytes)とtaihen.zip(548673bytes)
の2種類が存在。
どちらも他のファイルへの感染は無し。
ー080723追記ー
taihen.zipの亜種(?)の存在確認。
未圧縮の64MB(67108864bytes)でDQ9のFAKE


・r0mloader.zipはブロック壁画像が表示。


・taihen.zipは5種類のエロ画像を表示。

darkfader.netが配布元らしい。(現在配布していない模様)

DSLでは設定が初期化されるだけ、なので旧式DSでは注意が必要。(らしい)
(事前にFlashMeを適応させていればfail-safe機能&Slot-2マジコンにて復旧可能)
現物が入手出来ていないので未確認情報。誰かCrashMe下さい!


予防策としては、
・エミュレータ(no$gba等)で動作を確認してからマジコンで動作。
・NDSHeaderでマジコン動作前に確認。
・FlashMeを導入しNDSのFWを改変させておく。

個人的にはFlashMe適応失敗によるFW書き換え失敗による動作不可という
リスクがある為FlashMeは御勧め出来ません。


以下画像はuraura.netから。

アイコン・ソフトタイトル表示がおかしすぎます。
最近のマジコンはROM選択時アイコン並びにタイトルが表示されますから、
よほどの事が無い限り動作前に確認ができ大丈夫では?


以下、参考資料。
YouTube
r0mloader.zip(TROJ_DSBRICK.A)作動動画
taihen.zip(TROJ_DSBRICK.B)作動動画


TREND MICROのウィルスデーターベース。
r0mloader.zip(TROJ_DSBRICK.A)
taihen.zip(TROJ_DSBRICK.B)