作者cassine (Savannah)
看板Modchip
标题Re: [PS3 ] PS3 全裸了吗？
时间Wed Nov 9 13:15:40 2011
3.7x版韧体的玩家，请你们继续等罗！现在能够把metldr读出来的方法只有3.55
以下能办到。
首先，还是得在主机上装个 Linux起来，看你是要用OtherOS++ 或是跟我一样装
在外接式硬碟上头，然後用lv2patcher启动。
然後下载这个档案，连结断了的话，提醒我补档
http://www.ps3crunch.net/forum/attachment.php?attachmentid=1527
（这个档案日期是 8/3日的，所以不是很确定能够动作，但Mathieulh 的文章是
昨天晚上发的。）
打开来，里面是一个 Linux核心模组的原始码，解压缩编译得到 metldrpwn.ko
模组档，然後执行./run.sh批次档，里面的指令会把核心模组挂载进去，然後开
始用设计过的.self 档案去「踹」metldr，最後就能得到解密的metldr内容了。
长得像这样：
http://pastebin.com/8ZCqqsQq 长度 0x40000
--
百年国庆晚会改编主题曲《
六三三》词：中立选民／曲：陈志远 这一篇文章值
53 Ptt币
六三三 六三三 我们都要
六三三 六三三啊
六三三 我们都要
六三三
投
马騜 投
马騜 含泪都要投
马騜 投
马騜啊投
马騜 含着眼泪都要投
马騜
手握着降价的
米酒 看着那
白海豚转弯 无薪假在家又何妨 含着眼泪再投
马騜
无薪假在家又何妨 含着眼泪再投
马騜 手握着降价的
米酒 看着那
白海豚转弯
投
马騜 投
马騜 含泪都要投
马騜 投
马騜啊投
马騜 含着眼泪都要投
马騜
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.120.31.137
1F：推 flypenguin:这个metldr是每台独一无二的，还是可以通用？ 11/09 13:16
2F：→ cassine:解密後只差在rootkey不同而已，所以每台主机不同 11/09 13:17
※ 编辑: cassine 来自: 140.120.31.137 (11/09 13:48)
3F：推 tenka92417:看起来要简单扒光PS3还不太容易.... 11/09 14:40
4F：推 f1234518456:这个东西读出来是要? 11/09 15:24
5F：推 snowwolf725:能够解密 metldr 表示可以拿到per_console_root_key_0 11/09 15:42
6F：→ snowwolf725:有了这把key後才能得到其他key其中包含了更新档加密的 11/09 16:21
7F：→ snowwolf725:金钥,有了韧体更新档的金钥可以自己包自制韧体 11/09 16:22
8F：→ snowwolf725:也就是说 3.72 自制韧体来临的日子进了 11/09 16:25