@Flo: Nö
@Alle: Es gibt drei arten von Exploits: User Mode Exploits, Kernel Mode Exploit und Bootchain Exploits.
Ein User Mode Exploit ist einfach zu finden. Man kann z.B. mit Gimp ect. Bilder dermasen editieren, dass sie die PSP crashen oder Savegames editieren und dann mit PSPLink nachprüfen, ob sie die Register $ra oder $sp überschreiben. Dann kann man mit einem Memory Dump nachweißen, ab welcher Stelle in der Datei, Daten aus der Datei die Register überschreiben.
Kernel Mode Exploits dagegen sind SEHR schwer zu finden, dazu empfehle ich alte Kmode Exploits, wie z.B das ifHandle Exploit anzuschauen.
Bootchain Exploits sind fast unmöglich zu finden, es hat bis jetzt nur eines gegeben, nämlich jenes, mit welchem die Pre-IPL von PSP Phats und Slims mit TA-088v2 und niedriger gehackt wurde.
Die Unterschiede: User Mode Exploits haben nur Zugriff auch User Mode Imports und im Falle von Game Exploits auf Imports die vom Spiel genutzt werden. Ein User Mode Exploit kann Dateien von allen flashs dumpen, und in alle flashs außer flash0 schreiben. Ein Kernel Mode Exploit hat Zugriff auf alle Imports, sowohl User als auch Kernel Mode Imports. Man kann in alle Flashs schreiben und aus allen flashs dumpen. Ein Bootchain Exploit ist ein Exploit direkt im Bootvorgang, dem sogenannten "Chain of Trust" (Pre-IPL lädt, scannt mithilfe des KIRK die IPL und schaltet sich ab, IPL überprüft die Dateien im Flash und lädt alle signierten, unsignierte werden nicht geladen).

es wird an einem eloader gearbeitet.

was ist der unterschied zwischen einem HBL und einem eLoader?

Und für was steht das e vor Loader? Electronic???