[轉帖]说多了都是泪!历代家用机破解秘史汇总

  • [轉帖]说多了都是泪!历代家用机破解秘史汇总
    本文章轉自[CNGBA_玩家網]
    http://wiiu.cngba.com/news/20140730287572_9.shtml


    這文章真的太經典,以當時人員來說,真的很感動 :)
    (希望遊戲開發者,別打我>_<) 8-)



    這一場"破解"的遊戲,在未來,還會繼續的在名為歷史的舞台上,跳著優雅的 Endless Waltz !



    导读:在电脑尚未普及的年代,家用机一直占据着家用游戏市场的主导地位。众多70后和80后更是记忆犹新.目前更是形成了任天堂、索尼和微软游戏机“三国鼎立”之局面。你想知道历代家用机破解秘史吗?那么就随小编来吧!


    家用主机秘辛09:大门忘记上锁的PSP


    在看完Sony如何犯下种种错误,让PlayStation与PlayStation2惨遭破解后,我们接下来要探讨的受害者还是Sony的主机,这款主机与先前产品最大的不同在于它有完整的作业系统,所以破解之后能玩的功能也更加多元。


    无安全机制=黑客天堂


    在多年的研究之后,黑客社群已经摸透了PlayStationPortable(文中简称PSP)的底细,但是这毕竟是后话。在PSP的生命前期,社群还是有幸掌握了一些设计上的失误,因此有机会骇取主机的控制权,就让我们一起来看看早期的破解手法。基本上在PSP的生命周期中,除了韧体版本5.50到6.20的这段黑暗期之外,大多都是属于被破解的状态,在PSP的黑客社群中,有许多优秀的黑客来来去去,大家在这边共享了美好的青春岁月,这除了要归功于贡献卓越的黑客外,也要特别感谢首次跨足可升级式、携带型游戏主机的Sony,以及这间公司不断犯下的愚蠢错误。


    读者们或许已经知道,PSP的韧体并非完全受安全机制保护,存放韧体的内建快闪存储器空间Flash0,就是个很容易能够被存取的区块,而并非所有的Flash0核心模块皆有加密,而且透过MIPS工具链(toolchain,指完整程序编译工具套件)就能自行编写模块,并复制到Flash0中的未加密档案中贴上。


    没错,这就是自制韧体的基础,就是这么简单。



    ▲PSP硬件性能大幅超越当时手持式电玩主机,将手持式电玩游戏主流画面从2D拉抬至3D




    ▲PSP的破解主要是针对作业系统进行修改,因此也可以获得许多执行非授权软件以外的功能。



    封不住的系统漏洞


    更进一步说,Flash0并不是唯一未经保护的区块,早期型号的PSP主机上甚至拥有功能完善的除错埠,只需将开发工具连上线控耳机端子,就可以使用除错功能。部分的日版游戏也包含了除错模式,黑客就可以藉此分析系统核心运作的状况,也可以了解核心模块的名称。


    Sony为了弥补漏洞,马上发布1.50版韧体更新,阻挡了象是kernel-flaggedELFs等未经签署的程序,但是它并没有成功封锁所有漏洞,黑客还是找到许多方法来执行未签署程序,象是抽换记忆卡,或是恶名昭张但相当方便的1.50kxploit。


    过去在Wololo.net,我们曾讨论过这个鸡生蛋、蛋生鸡的循环问题。基本上如果要取得核心模式的漏洞(取得完整系统控制权),需要先取得未加密的系统核心模块,但是要取得未加密的系统核心模块,则须先取得完整系统控制权。头痛啊!


    值得庆幸的是,这个问题从来没有发生在PSP身上,因为我们可以直接存取PSP的核心模块,所以即便Sony发布系统更新来保护核心,我们还是可以直接解读核心模块,来分析PSP的内部运作状况。



    ▲PSP的线控耳机端子界面采序列埠(serialport),可作为除错埠,不知为何Sony会将这个功能留在市售版主机中。



    ▲控耳机端子的脚位定义如下,可以连至RS-232进行除错。



    ▲搭配自行至作的转接头,便可将PSP连接至计算机。



    ▲透过除错埠黑客便可一窥PSP主机内部的秘密。


    看完之後,真的說出來都是淚和玩家與開發人員的流金歲月 :cry: :cry: :cry:

  • &quot;神奇误差&quot; wrote:

    游戏做硬件不赚钱,做软件不赚钱,这不就完蛋了么


    這樣也有理,但話不能這樣說呀,工頭,先把歐美擺一邊,多家廠商都沒出中文版,說華人沒市場..
    至少我也都貢獻了NTD:**↑W + Time:**年,也算是有用魂再玩的遊玩者了,(且一定很多人比我多)
    但不滿的是 :oops: :oops: :oops:


    幾乎沒有一片是中文的,且其中有6成都還有官方的英歐德義版,近年連韓都有了,看到就 :twisted: :twisted:
    如:
    Chrono Trigger(這算是此生最欣慰的一次中文版 :lol: )
    Fire Emblem Awakening(這回不去了...DLC全收的+1)
    (光這片就....天元突破了)(而且我劇情全和諧了啊 :!::!::!: )
    Pocket Monsters Soul Silver(這不解釋!)
    罄竹難書、族繁不及備載!!


    感謝各大廠,讓我越玩越回來了.....(尤其是Nintendo!)
    也讓我計畫,今年要清掉其中收藏的7成 :!: 
    回到GBC、SS等的懷抱 :cry: :cry: :cry:


    試問:
    元芳,你怎么看?

Join us

Have your own thoughts on this discussion? Wanna help others, avoid the mistakes you met before? Wanna contribute more to this or other topic? Just join us! Registration is free. Join us!