作者cassine (Savannah)
看板Modchip
标题Re: [PS3 ] Mathieulh: QA Flag a PS3
时间Sun May 15 13:04:23 2011
1F：推 ouyang:所以 QA mode 也不是无敌 XDD 122.116.66.45 05/15 12:39
2F：→ ouyang:很好奇 PS3 没有类似 rom的部分吗？ 122.116.66.45 05/15 12:39
有啊！这个QA Mode 开启的方式就是透过修改Flash ROM 里面的值，只是因为是
Flash 所以并非完全不能更改。
3F：→ ouyang:360上次纳漏洞 被 m$封住後就开不了了 122.116.66.45 05/15 12:40
如果 o兄是指 360的JTAG漏洞被封的话那这两者的情况可以说是完全不同。有在
玩嵌入式系统的人都知道JTAG是拿来线上除错的，权限非常大，大到可以直接更
改BIOS的内容，如果更新BIOS失败也可以靠JTAG利用IC烧录器重新写入正确的程
式救回来。
因此 360的主机板虽然没有直接做出JTAG接孔，但却留有脚位，稍有背景的人就
可以去电子材料行买针脚自己焊上去，然後透过平行埠、序列埠或其他工具跟电
脑连接，用组合语言的反组译器把BIOS内容反组译，然後开始寻找漏洞，就算没
有洞也可以自己开个洞XD
微软知道事态严重，於是就把JTAG接孔的功能利用一次性烧录的原理关掉（把连
接JTAG信号线的保险丝利用高电位烧断），所以主机板上的JTAG接孔就失效了。
烧断以後要存取BIOS就只能从作业系统，没办法突破微软的作业系统就不能对
BIOS下手。
PS3 的主机板似乎没有留下明显的JTAG接孔（BD光碟机好像有），但这并不成为
妨碍，为什麽？因为已经有办法突破作业系统，直接利用作业系统写入Flash 。
简单讲就是 360上大家取得BIOS存取权限要走後门，於是微软把後门关了； PS3
上头大家却是跟SONY一样走正门进来，SONY不能封，封了自己也进不去，变成世
界上最安全的游戏主机，跟砖头一样XD，因此只能退而求其次频频更换锁头，但
因为大家已经进去过了，所以大家也知道锁头要长成哪样子才能装在门上，SONY
能换锁头，我们也有办法换换回来或是换上自己喜欢的锁头，方便自己进出:)
--
○ ____ _ _ _ _ ____ _ _ ____ _____ ____
。 ★(_ _)( \( )( \/ )( ___)( \( )(_ _)( _ )( _ \
ｏ _)(_ ) ( \ / )__) ) ( )( )(_)( ) / ● ‧
(____)(_)\_) \/ (____)(_)\_) (__) (_____)(_)\_) ★
ｏ
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.120.31.137
4F：→ hpo14:浅显易懂! 123.204.46.87 05/15 13:08
5F：推 ouyang:感谢说明 122.116.66.45 05/15 13:46
6F：推 braynwu:很好懂~ 210.203.72.82 05/15 17:00