lsw/exploit2.s

   1 # Copyright 2008-2009  Segher Boessenkool  <segher@kernel.crashing.org>
   2 # Copyright      2011  roto <roto@mozy.org>
   3 # Copyright      2011  Bernhard Urban <lewurm@gmail.com>
   4 # This code is licensed to you under the terms of the GNU GPL, version 2;
   5 # see file COPYING or http://www.gnu.org/licenses/old-licenses/gpl-2.0.txt
   6
   7         bptr = 0x91178ea0
   8         save = 0x91177f40
   9         main = 0x90000020
  10
  11         audio_stop_usa = 0x8038ce9c
  12         video_stop_usa = 0x8039971c
  13
  14         audio_stop_eur = 0x8038cfec
  15         video_stop_eur = 0x80399708
  16
  17         audio_stop_data = 0x9421fff0 # stwu 1,-16(1)
  18         video_stop_data = 0x9421ffe0 # stwu 1,-32(1)
  19
  20         # Set up a stack frame.
  21         lis 1,0x8080 ; li 0,0 ; stwu 0,-64(1)
  22
  23         # Stop audio.
  24         lis 10,audio_stop_data@h ; ori 10,10,audio_stop_data@l
  25         lis 3,audio_stop_usa@h ; ori 3,3,audio_stop_usa@l; lwz 5,0(3)
  26         cmpw 5,10 ; beq execa
  27         lis 3,audio_stop_eur@h ; ori 3,3,audio_stop_eur@l
  28 execa:
  29         mtctr 3 ; bctrl
  30
  31         # Stop video.
  32         lis 10,video_stop_data@h ; ori 10,10,video_stop_data@l
  33         lis 3,video_stop_usa@h ; ori 3,3,video_stop_usa@l; lwz 5,0(3)
  34         cmpw 5,10 ; beq execv
  35         lis 3,video_stop_eur@h ; ori 3,3,video_stop_eur@l
  36 execv:
  37         mtctr 3 ; bctrl
  38
  39         # Move code into place; a generous 32kB, starting at 64kB in
  40         # the save file.
  41         lis 3,main@h ; ori 3,3,main@l ; addi 5,3,-4
  42         lis 4,save@h ; ori 4,4,save@l ; addi 4,4,-4
  43
  44         addis 4,4,1 ; addi 4,4,exploitlen # offset for exploit.bin
  45
  46         li 0,0x2000 ; mtctr 0
  47 loop1:
  48         lwzu 0,4(4) ; stwu 0,4(5) ; bdnz loop1
  49
  50         # Sync caches on it.
  51         li 0,0x0400 ; mtctr 0 ; mr 5,3
  52 loop2:
  53         dcbst 0,5 ; sync ; icbi 0,5 ; addi 5,5,0x20 ; bdnz loop2
  54         sync ; isync
  55
  56         # Go for it!
  57         mtctr 3 ; bctr