- 分享
- 0
- 人气
- 0
- 主题
- 5
- 帖子
- 1255
- UID
- 71943
- 积分
- 7080
- 阅读权限
- 23
- 注册时间
- 2007-4-10
- 最后登录
- 2019-10-10
- 在线时间
- 6570 小时
 
|
在一些网站看到的
这个说已经破解了？
http://www.jbtalks.cc/viewthread.php?tid=698696&highlight=ps3
PS3破解日志！盗版盘开始生产！传主机已完全破解（2月2日）
2010年02月02日：
自从美国黑客乔治·霍兹(George Hotz)公布PS3破解方法后，如今又有传言称，加拿大的某破解小组已经将PS3光盘的加密系统攻克，而且测试的15款游戏全部运行通过，此次的破解方式为硬改直读后运行蓝过刻录光盘。
更令人惊异的是，这个加拿大破解小组的PS3游戏破解成果已经悄然进入了国内，有消息指出，在沈阳游戏市场已经有商家正在囤积PS3盗版蓝光游戏，而且还有不少实物画面。因为破解方法还没有流传入国内，所以这批光盘还未上市。
这批PS3盗版游戏售价预计在25~30元左右，如今据说有许多商家正开始大批囤积PS3主机，准备等待破解方法流传入国内后大幅提升主机价格，涨幅度可能高达700元左右。
PS3盗版游戏包装精美，种类也不少，而且基本都是重量级作品。
仔细看居然还有还未发售甚至发售日期未定的《最终幻想 V13》
2010年01月27日：
情报翻译：ningbo182（CNBETA）
继iPhone破解达人Geohot宣布破解PS3系统权限不久，今日又在其博客上正式公布了PS3漏洞代码，并希望以此重燃PS3破解领域。
这是大家久等的ps3漏洞代码，由此可获得全部内存访问权限，他只在2.4.2上做过测试，但认为此漏洞应该可以应用于所有现有版本，一份更详细的教程可能很快放出。开发人员可据此漏洞继续研究，潘多拉魔盒已经被打开，剩下的只有开发人员自己去发掘了。
原文查看：
In the interest of openness, I've decided to release the exploit. Hopefully, this will ignite the PS3 scene, and you will organize and figure out how to use this to do practical things, like the iPhone when jailbreaks were first released. I have a life to get back to and can't keep working on this all day and night.
Please document your findings on the psDevWiki. They have been a great resource so far, and with the power this exploit gives, opens tons of new stuff to document. I'd like to see the missing HV calls filled in, nice memory maps, the boot chain better documented, and progress on a 3D GPU driver. And of course, the search for a software exploit.
This is the coveted PS3 exploit, gives full memory access and therefore ring 0 access from OtherOS. Enjoy your hypervisor dumps. This is known to work with version 2.4.2 only, but I imagine it works on all current versions. Maybe later I'll write up how it works 
Good luck!
2010年01月27日18：40更新
SKFU，PS3破解届小有名气的一个黑客，十分的活跃，前前后后发布了不少的BUG，算是一个比较靠谱的专业人员，话语有一定参考性
要点翻译（多玩 海星云）：
破解PS3最关键的一点在于一个叫做 "Secure Processing Vault"简称SPU，他被独立储存，任何已有的核心程序都无法取得对它的权限。
G也提到了这个独立的SPU的东东，并且说明了他的应对方法很简单，把它孤立出去，通过其他的途径绕过这个独立的SPU来取得漏洞问题的关键在于，想要在PS3上面真正运行自制系统，仅仅把独立SPU分割出去显然是不够的，你必须要用到所有SPU的所有功能。
但是想要得到SPU的实用权限，你必须要得到一个叫做“root key”的玩意，它被储存在硬件之中，没有任何硬件或者软件的方法来获得它。唯一能够得到它的方法，很简单，就在那个独立的SPU中。但是正如G所说，如果你一开始就把那个独立SPU踢到一边的话，这又怎么可能做到呢？
退一万步说，既是G成功的用某种方法搞定了这个独立的SPU，他们找到的只会是一堆加密的垃圾，而加密它的是什么呢？没错，“root key”！
够贱，但是没办法，没有ROOT key，你搞不定独立SPU，没有独立的SPU，你连系统都启动不了PS3不是PSP或者IPHONE，它是这个世界现存的最完美加密的系统，要破解它没那么简单。
PS3任然，依旧是一个无法破解的传说。
原文查看：
So the PS3 is hacked ? Well that's nothing more than an urban legend.
Altough it's nice to capture all these HV calls and stuff from a plain (not encrypted) lv1 binary, but this will never lead to a hacked PS3.
Let's have a look.
The major security architecture on the PS3 is called the "Secure Processing Vault" and is the most important thing regarding "hacking" the PS3.
There is NO WAY for the PPU or even the HV to gain access to the SPU, which is an application running inside of an isolated SPU.
Well you can kick out the isolated SPU, like geohot mentioned, but this gives you nothing, as ALL the encryption and execution of applications (HDD encryption, app encryption, decryption, executing, signature checking, root key extraction) happens inside the isolated SPU.
To run homebrew on the PS3 you would have to reassemble the whole functionality from the SPU inside a binary running on the PPU.
For this you will need the root key. The root key is stored in hardware (not even close to the things on the iPhone). The root key cannot be extracted by any software or hardware means and is essential to ALL encryption/decryption, executing and checking routines.
The only way to get the root key is inside of an isolated SPU, as it is kick-starting the hardware encryption facility. There is no other way to do that !
Let's just assume that geohot or some other guys are able to break into the local store of the isolated SPE. There they will just find some encrypted binaries.
The key for decryption is encrypted by the root key !
You won't get anywhere without the root key.
Let's assume that someone managed to do all those stuff from the isolated SPU on the PPU and creates a CFW.
There is still a secure booting environment. The first module loaded/bootet is integrity checked by the hardware crypto facility utilizing the root key. So you have also to address this booting stuff. Again, no root key, no booting.
So there's always runtime patching you might ask ? Not possible on the PS3 because the hardware crypto facility is able to check the signatures whenever it wants to. And which part is responsible for this ? Exactly, the isolated SPU.
So if you kick out the isolated SPU the system will not boot/run anymore.
此外，另有不确定的消息传出，索尼已经介入了此次的PS3破解。详情见下：
率先破解苹果iPhone手机锁码限制的美国骇客霍兹（宣称，他花了五周时间成功破解新力电玩主机PS3。已经问世三年的PS3在此之前一直是电玩主机三大系统中唯一没被破解的，如今被破解后，代表不仅玩家可玩自制软体，也能执行盗版游戏。
霍兹说，大家以为PS3是无法破解的，“但是没有什么是破解不了的”，“我现在可以对这个系统做任何我想做的事，这就像我有了很厉害的新能力，只是我现在还不确定要怎么用它。”新力公司表示正在“调查此事”，有更多资讯后会“厘清情况。”
英国广播公司（BBC）25日报导，霍兹去年夏天着手破解PS3，先花三周研究硬体，休息好长一段时间后，最近又花了两周就成功破解。他形容PS3是“非常安全的系统”，破解秘诀是“5%在硬体、95%在软体。”不过他还没完全破解整个系统，但已找出办法“骗过”系统执行他要做的事情，现在还在优化破解程序，完成后就会把全部细节公布在网路上。
霍兹17岁破解iPhone 一战成名
2007年17岁的霍兹率先破解苹果iPhone手机限制电信服务商的锁码而出名，之后又陆续公布新版iPhone“越狱”软体。他说，破解PS3是出于好奇和“打开这个平台”，“我从没真正玩过PS3。”放系统意味使用者能安装其他系统、玩自制游戏。霍兹也承认，破解同时也开启玩家用盗版游戏软体之门，强调与他无关。
2010年01月24日：
文：驱动之家 - Skyangeles
依靠蓝光媒介和相对更封闭的系统，PS3在发布多年后依然保持着无破解、无盗版的不破金身。今年年初网络上曾出现过一款号称可让PS3运行外置硬盘存储光盘镜像游戏的ZPack破解U盘，但目前已经被普遍认定是一场闹剧。
不过现在有强人出马了，这就是在iPhone破解界赫赫有名的青年才俊George Hotz（网名geohot）。曾单枪匹马搞定了多款iPhone固件破解的Geohot最近没有新iPhone系统可玩，便盯上了手中的PS3。
Geohot在自己的博客中表示，他手中的PS3是一年半以前别人送来专门让他进行破解的，但他最近才着手开始工作。据称他共花了5周时间，巧妙运用了一些简单的硬件改动和较复杂的软件方法，得到了PS3系统全部内存的读写权限和处理器的高级控制权。换句话说，他已经破解了PS3系统，余下的只是利用这些权限编写自制软件的问题了。不过他也承认，PS3已经推出“3年2个月又11天，确实是一套非常安全的系统”。
Geohot称，他破解的方式从理论上来说是无法通过软件升级修补的，但索尼可能会通过升级增大实施这种破解的难度。因此，他目前不会透露可用于破解的漏洞所在。如果PS3系统的解密密钥没有嵌入硬件的话，他未来可能会找到密钥并将其公布。
以Geohot的以往履历，他公布的PS3破解消息可信度相当高。如果这一破解的后续工作完成并公开，相信将对索尼一直引以为傲的PS3防盗版措施形成沉重打击，PS3游戏市场的生存状态也将从此出现微妙的变化。
注：George Hotz在其博客上最后说道，会有更多的惊喜即将到来。我们多玩也会一路跟进报道，敬请关注！ |
|
楼主: idragon
IP卡
狗仔卡
发表于 2010-2-25 08:50 AM
显身卡
