PS3已经被破解了！iPhone破解者geohot宣布他已经正式破解PS3！！

多啦噩梦 · 发表于 2010-1-24 16:42:09

--------------------------------------------------------------------------------
PS3已经被破解了！iPhone破解者geohot宣布他已经正式破解PS3！！

相信大家都知道最近PS3破解不断，不过一直没有人放出实际的、有用的东西；Zpack的视频几乎已被证明是合成的。。。现在这位名叫geohot的人很火，因为他破解过iPhone，而前几天的PS3 SPI破解消息也来自于他，昨天的他正式宣布已经破解了PS3。。。所以很多人对此深信不疑，但也有不信的玩家存在，不管怎么说，让时间来证明一切吧。。。

【以下是geohot的最新原话】

I have read/write access to the entire system memory, and HV level access to the processor. In other words, I have hacked the PS3. The rest is just software. And reversing. I have a lot of reversing ahead of me, as I now have dumps of LV0 and LV1.

主要信息：我已经破解了PS3，剩下的只是写软件而已。

3 years, 2 months, 11 days...thats a pretty secure system
Took 5 weeks, 3 in Boston, 2 here, very simple hardware cleverly applied, and some not so simple software.
Shout out to George Kharrat from iPhoneMod Brasil for giving me this PS3 a year and a half ago to hack. Sorry it took me so long
As far as the exploit goes, I'm not revealing it yet. The theory isn't really patchable, but they can make implementations much harder. Also, for obvious reasons I can't post dumps. I'm hoping to find the decryption keys and post them, but they may be embedded in hardware. Hopefully keys are setup like the iPhone's KBAG.
主要信息：PS3的解密密钥就像iPhone的KBAG一样，iPhone我都破了，PS3我一样行！！！
【geohot的PS3破解博客请玩家看这边（不能登录请挂代理）】ON THE PLAY STATION 3

【这是前几天geohot放出的SPI破解进程相关图片】

http://www.haxnetwork.net/2010/01/ps3-finally-hacked-by-geohot/

　　依靠蓝光媒介和相对更封闭的系统，PS3在发布多年后依然保持着无破解、无散装光盘的不破金身。今年年初网络上曾出现过一款号称可让PS3运行外置硬盘存储光盘镜像游戏的ZPack破解U盘，但目前已经被普遍认定是一场闹剧。
　　
　　不过现在有强人出马了，这就是在iPhone破解界赫赫有名的青年才俊George Hotz（网名geohot）。曾单qiang匹马搞定了多款iPhone固件破解的Geohot最近没有新iPhone系统可玩，便盯上了手中的PS3。
　　
　　Geohot在自己的博客中表示，他手中的PS3是一年半以前别人送来专门让他进行破解的，但他最近才着手开始工作。据称他共花了5周时间，巧妙运用了一些简单的硬件改动和较复杂的软件方法，得到了PS3系统全部内存的读写权限和处理器的高级控制权。换句话说，他已经破解了PS3系统，余下的只是利用这些权限编写自制软件的问题了。不过他也承认，PS3已经推出“3年2个月又11天，确实是一套非常安全的系统”。
　　
　　Geohot称，他破解的方式从理论上来说是无法通过软件升级修补的，但索尼可能会通过升级增大实施这种破解的难度。因此，他目前不会透露可用于破解的漏洞所在。如果PS3系统的解密密钥没有嵌入硬件的话，他未来可能会找到密钥并将其公布。
　　
　　以Geohot的以往履历，他公布的PS3破解消息可信度相当高。如果这一破解的后续工作完成并公开，相信将对索尼一直引以为傲的PS3防散装光盘措施形成沉重打击，PS3游戏市场的生存状态也将从此出现微妙的变化。

以破解苹果iPhone手机而闻名的geohot今天对外公开，通过自己制作的SPI终于破解了索尼的PS3游戏机，而PS3破解工作只用了他五个星期的时间。在PS3破解成功的留言中他说：

“各位好，我是geohot。我已经获得了PS3系统存储空间的读取和写入权限，以及HV等级的CPU控制权限，简单点说就是破解了PS3。剩下的就是软件方面的工作和逆向工程，尤其是逆向工程，工作量很大。我目前已经搞定了LV0和LV1。

3年2个月零11天……PS3真是一个相当难破的玩意儿。

我在波士顿用了3个星期，在这里又用了两个星期破解。硬件方面十分简单易懂，不过软件方面就难得多了。

一年半前我从George Kharrat那里要来这台PS3破解，让各位等的时间太长了，抱歉。

由于种种原因，我还不能公布破解PS3的方法和细节。因为目前的漏洞很容易被索尼通过升级系统的方式修补好。剩下的工作还有很多啊……”

从geohot的话中不难看出，PS3硬件已经告破，不过用于破解PS3的软件以及自制系统或者运行自制软件的PS3软件还没有完成。不过从他的话中可以确定的是，如果你是一名希望自己的PS3运行自制软件的玩家，那么从今天开始就不要升级你的PS3了……

作为一个苹果迷的我，Geohot像神一般存在着。如果耶稣是基督徒的神，Geohot就是苹果迷的神。是他让我们手中的ipod touch或者iphone可以发挥无穷的想象力！！谢谢你！！

2007年，时年17岁的Hotz因为成功独立破解了iPhone而名声大噪，他的破解方法需要对软件/硬件进行修改。后来他把这款破解后的手机放在eBay上拍卖，不过因为有人捣乱，因此拍卖价最后被炒到了一亿美元以上，最后他没能在eBay上卖出这款手机，不过最后他用这款破解的手机交换到了一部日产350Z跑车（07北美款售价55-58万人民币左右）和三部未破解的iPhone手机
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
两年后，也就是2009年，在Apple推出第三代IPHONE之后没多久，他开发出了首款公开发布的iPhone 3GS越狱软件。这款软件名为"purplera1n"，也就是大名鼎鼎的“紫雨”~~Hotz宣称他编写的purplera1n程序文件尺寸很小，甚至比用C++编写的只显示“Hello world”窗口的程序还要小。他在自己的博客上写道：“我的程序可不像其它程序那样动不动就超过几十兆，这才算是真正的越狱软件。”下载purplera1n之后，只要进行几个简单步骤的操作，就可以完成安装
--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
时至今日，“雨一直下”，只不过由紫转黑，GEO依旧神一般的存在，2009年10月11日，全地球第一款OS3.1越狱软件Blackra1n破茧而出！！！

好像是在EBAY拍卖了这只有他签名的1代，买了台NISSAN350Z

天才少年Geohot终于在北京时间10月11日下午三时许发布了iPhone&iPod touch全家族的越狱程序
blackra1n......太帅了，帅死了。我要是老乔，利马找个杀手做掉你

蝙蝠侠 · 发表于 2010-1-24 17:02:22

真的来了！不过蓝光刻录盘的价格居高不下啊，买D版的成本也不会低的，而且如果也和微软那样搞BAN机子，没有了联网的乐趣，PS3游戏的魅力也大打折扣。

多啦噩梦 · 发表于 2010-1-24 17:08:10

引用第1楼蝙蝠侠于2010-1-24 17:02发表的 :
真的来了！不过蓝光刻录盘的价格居高不下啊，买D版的成本也不会低的，而且如果也和微软那样搞BAN机子，没有了联网的乐趣，PS3游戏的魅力也大打折扣。

他的话中可以确定的是，如果你是一名希望自己的PS3运行自制软件的玩家，那么从今天开始就不要升级你的PS3了……

就是不能联机。。。。。。。。。。。

蝙蝠侠 · 发表于 2010-1-24 17:10:13

引用第2楼多啦噩梦于2010-1-24 17:08发表的 :

他的话中可以确定的是，如果你是一名希望自己的PS3运行自制软件的玩家，那么从今天开始就不要升级你的PS3了……

就是不能联机。。。。。。。。。。。

哦，自制软件，看来这和PSP的破解好像很相似。想要省心，还是要买正版来玩。

多啦噩梦 · 发表于 2010-1-24 17:15:44

引用第3楼蝙蝠侠于2010-1-24 17:10发表的 :

哦，自制软件，看来这和PSP的破解好像很相似。想要省心，还是要买正版来玩。

是啊。要登陆psn有时要强行更新到最新系统，但是有时不是强制更新。
.................

bbbbbb2 · 发表于 2010-1-24 17:31:10

我还是踏实玩正版。。。我们还有一年机可以玩盗版。。。= =

thefear · 发表于 2010-1-24 17:49:21

我看这事不靠谱

godeater · 发表于 2010-1-24 17:55:06

如果网战玩D版,骚尼进行BAN机活动是必然的.......

Macro · 发表于 2010-1-24 18:02:14

引用第7楼Playboy X于2010-1-24 17:55发表的 :
如果网战玩D版,骚尼进行BAN机活动是必然的.......

不用ban，一个系统升级就可以让盗版用户永堕地狱

参见PSP

宇多田光 · 发表于 2010-1-25 00:16:12

坐看结果

ghostseed · 发表于 2010-1-25 00:24:35

还是等着瞧，破解啥等有人正式用D版再说

ybfelix · 发表于 2010-1-27 00:26:42

我在PS3二手游戏上花了一两千，独占想搞的基本都已经全了.. 就今年还有几个。目前这一千多的碟子都搁置着，开PS3就打胖公主

正打算弄台新360上LIVE下DLC用，旧的（估计已经被ban了，一直没上网近来）卖掉

蝙蝠侠 · 发表于 2010-1-27 16:31:30

引用第11楼ybfelix于2010-1-27 00:26发表的 :
我在PS3二手游戏上花了一两千，独占想搞的基本都已经全了.. 就今年还有几个。目前这一千多的碟子都搁置着，开PS3就打胖公主
正打算弄台新360上LIVE下DLC用，旧的（估计已经被ban了，一直没上网近来）卖掉

胖公主这么好玩么？呵呵！

yksnake · 发表于 2010-1-27 17:15:48

就蓝光载体这一关，破解了又有什么意义！！
那光盘容量绝对让人汗颜！！

Arucard · 发表于 2010-1-27 17:38:03

等着看事态发展，反正还未入手PS3~

dectwelf · 发表于 2010-1-27 18:25:31

转A9   http://bbs.a9vg.com/read.php?tid=1397011&fpage=1

[PS3]PS3破解技术真相：您能每秒按下两千五百万次按钮么？

geohot为ps3破解之门打开了一条缝，是第一个吃螃蟹的人，功不可没。但是目前离PS3能够运行自制程序，还是太过于遥远了。其实geohot在发布信息里说的很明白，你需要在指定40纳秒内作某些某些事，才能成功获得全部内存读写权限，也就是俗称的“破解”。

其实我也不懂技术，不过我还算幸运，遇到高手了。简而言之，我们需要根据geohot放出的某张图，在PS3电路板上连接一大堆线到某个比PS3贵得多的fpga上，然后在指定40纳秒内作某些某些事，才能成功获得全部内存读写权限，也就是俗称的“破解”。
首先，在ps3电路板上焊线，绝大多数玩家是办不到的，当然你可以去指望当年焊PS2 IC的老前辈们帮忙。
其次，我们需要一个叫做FPGA的东西，FPGA是什么并不重要，重要的是达到“破解PS3”水平的FPGA一般都比PS3贵，有兴趣的同学可以去搜索一下“Virtex-4 ML461”
关于geohot放出的某源代码，下面会有提到。

以下为某高手的聊天记录，更详细的内容请自己从里面寻找。

oz01 13:00:57
猫
你的ps3能否运行那个程序？

猫 13:01:26
我说你们真的是硬件盲么
你觉得凭这张图你能焊出来?

恶梦的死神 13:02:53
等你焊

oz01 13:03:02
也就是说要折腾硬件

猫 13:03:12
而且需要很高端的FPGA
就xilinx 来说我估计至少得v4以上的才能工作在这种速度下

恶梦的死神 13:05:05
v4是啥

猫 13:05:25
Xilinx Virtex-4
忘记多少钱了我查一下

猫 13:07:55
Virtex-4 ML401 评估平台      495.00美元      Virtex-4 ML401 评估平台提供了丰富的、可以用于各种应用的特性集。
Virtex-4 ML461 高级存储器开发系统      5,995.00美元      Virtex-4 ML461 高级存储器开发系统。
Virtex-4 FF1148 评估板      3,000.00美元      采用 FF1148 封装内 Virtex-4 器件的插座通用评估板。
我不知道cell那个总线频率是多少
Virtex-6 LXT FPGA ML605 评估套件      1,995.00美元      面向那些需要高性能、串行连接功能和高级存储器接口的、特性齐全的可升级设计环境。
如果这个还不行的话那我也没辙了
其实spartan6 应该也可以不过总之不管用什么首先得焊接然后得对这些硬件编程然后才能开始hack
包里面说的很清楚了

pulse the line circled in the picture low for ~40ns.

这操作不借助于fpga 你用手能40ns ?

如果我没算错的话大约是25Mhz
国人和国外hack的最大差距不是技术
而是经济能力
psp 的破解至今为止应该是已经毁了至少上千台psp了
你问问国内谁有这个能力

猫 13:29:22
           fseek(hFile, 0x5641dff3, SEEK_SET);
           data = 0x6e616c50;      fwrite(&data, 4, 1, hFile);
           data = 0x6e6f746b;      fwrite(&data, 4, 1, hFile);
           fseek(hFile, 0x5641e004, SEEK_SET);
           data = 0x61657254;      fwrite(&data, 4, 1, hFile);
           data = 0x65727573;      fwrite(&data, 4, 1, hFile);
           fseek(hFile, 0x5641e015, SEEK_SET);
           data = 0x6e726142;      fwrite(&data, 4, 1, hFile);
           data = 0x656c6361;      fwrite(&data, 4, 1, hFile);
           fseek(hFile, 0x5641e02c, SEEK_SET);
           data = 0x62617753;      fwrite(&data, 4, 1, hFile);
           data = 0x73656962;      fwrite(&data, 4, 1, hFile);
           fseek(hFile, 0x5641e043, SEEK_SET);
           data = 0x6d756843;      fwrite(&data, 4, 1, hFile);
           data = 0x796c696d;      fwrite(&data, 4, 1, hFile);
           fseek(hFile, 0x5641e054, SEEK_SET);
           data = 0x6f686353;      fwrite(&data, 4, 1, hFile);
           data = 0x72656e6f;      fwrite(&data, 4, 1, hFile);

猫 13:29:50
这种东西会的人一看就知道是什么

这是我在S1看到的，原帖是oz01在A9发的，不过不知道什么原因已经被删除了，大家看看就好
oz01似乎就是ffx的汉化作者吧

YELLOW 13 · 发表于 2010-1-27 19:13:32

都蛋疼吧？

蝙蝠侠 · 发表于 2010-1-27 21:29:45

如果我有3,000.00美元的话，我会去买上目前市面上所有的PS3型号各一台，加上所有的PS3独占游戏各一张的……

LonelySnake · 发表于 2010-1-28 17:21:28

破解后能读天朝的山寨蓝光就有戏

godeater · 发表于 2010-1-28 18:18:43

引用第16楼YELLOW 13于2010-1-27 19:13发表的 :
都蛋疼吧？

+1

rx178mk2 · 发表于 2010-1-30 15:31:34

难道也是直接iso？那下一个镜像该多慢............

账号		自动登录	找回密码
密码			注册

PS3已经被破解了！iPhone破解者geohot宣布他已经正式破解PS3！！

浏览过的版块