Re: [PS3 ] C3 研討會

看板Modchip (改機)作者cassine (Savannah)時間14年前 (2010/12/30 22:35)推噓3(3推 0噓 2→)

留言5則, 5人參與討論串2/3 (看更多)

Lightning Talk 雷姐開講～ http://www.youtube.com/watch?v=lGI0EnNQ5GE

麥克風試音一、二……，OK！有點抱歉，就是我們的影像輸出還是有點問題，不過我們盡可能透過電腦呈現最好的成果。首先，大家先看到這個，這是一台薄形的 PS3主機，來，你們看，前、後、左、右都沒有任何 USB裝置連在上頭，除了這條乙太網路線。好，我就把他擺這邊……。在終端機上輸入 ./dbgcli ，然後把主機電源打開……。希望這樣就可以讓 PS3 主機開機後直接載入 Linux而不需要再用其他的工具，希望啦！要稍微等一下……（螢幕更新訊息）啊，有了有了。在終端機上輸入 ssh root@192.168.1.2 以管理員身份登入 Linux工作站，但程式回應Connection Refused. （拒絕連線），嗯，我想應該是還在開機吧？有時候會這樣，所以要多踹(try) 幾次。如果顯示晶片驅動程式沒問題的話，照理來講我們可以直接在主機輸出看到代表 Linux的可愛小企鵝，但現在只能暫時這樣。這台主機的顯示記憶體被我們意外關掉了，然後我們還沒找出重新開啟的方式，所以要直接從主機輸出影像暫時有困難。（第三次嘗試登入等了很久，觀眾開始鼓譟）這次等了比較久，可能可以了！（主機回應提示密碼輸入password:）噢噢，總算來了！登入後輸入 cat /proc/cpuinfo（詢問主機 CPU資訊）主機回應 Processor: 0 cpu : Cell Broadband Engine, altivec supported clock : 3192.000000MHz revision : 33.0 (pvr 0070 2100) Processor: 1 cpu : Cell Broadband Engine, altivec supported clock : 3192.000000MHz revision : 33.0 (pvr 0070 2100) timebase : 79300000 platform : PS3 model : SonyPS3 （所以 PS3主機的核心是由兩顆3.2GHz的PPC 組成的）輸入 uname -a 主機回應 Linux ps3 2.6.36-rc7-01072-.... 好，以上就是我們要展示的部份，不用越獄，不用任何 USB工具，直接破解開機管理程式(bootloader)載入Linux 。現在你們還剩兩分鐘的時間，可以額外要求再延長一分鐘，在場若有人想要提問，請舉手，然後工作人員會把麥克風遞給你。 Q1：請問你們能發布讓使用者在家就能破解的工具嗎？ A1：事實上，我們的破解方式非常的髒亂，大概需要一個月的時間稍作整理，大概下個月左右，我們應該就能夠放出破解的工具。我們的手法很像直接用燒錄器寫入主機板上上的Flash ，這是我們目前唯一的方式，然而我們知道其實也可以透過像是更新韌體般的簡單操作達成類似的目的，所以我們會發布新的韌體，更新以後就會把GameOS的介面 (XMB)換成Linux 。因此大家就不需要處理硬體的部份。我要強調的是我剛剛講的是可能的，我們會公開，詳細細節昨天的研討會已經有提過了。有問題的人請舉手，領取麥克風。這可以說是一個新時代了來臨，一個神話的破滅。 PS3的架構很好，是$QNY 總部那群笨蛋自己搞砸了，沒想到加密私鑰這麼簡單就到手了。如果你有聽我們昨天的演講內容的話，就知道是他們自己耍笨，把加密私鑰公開給全世界知道。因此我們要讓主機執行自製程式並不需要破解什麼東西，我們只要有樣學樣跟著$QNY拿著私鑰把程式簽了，然後主機就給跑了:P 最後一分鐘。我想應該沒有人要提問了，讓我們再給他們一次掌聲鼓勵。（觀眾鼓掌） ****** $QNY這個安全漏洞比老任的strcmp()函式還蠢，老任至少還沒把加密私鑰透漏給全世界，沒想到$QNY這麼慷慨，直接跳樓大拍賣。本篇同前篇，轉錄前請先徵求本人同意。 -- ○ ____ _ _ _ _ ____ _ _ ____ _____ ____ 。 ★(_ _)( \( )( \/ )( ___)( \( )(_ _)( _ )( _ \ ｏ _)(_ ) ( \ / )__) ) ( )( )(_)( ) / ● ‧ (____)(_)\_) \/ (____)(_)\_) (__) (_____)(_)\_) ★ ｏ -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 59.126.61.141 ※ 編輯: cassine 來自: 59.126.61.141 (12/30 22:52)