这里我的看法稍有不同，首先per_console_root_key_0之所以叫做per console ，顾名思义，每台主机不同，因此除非有其他替代，否则要做这把金钥权限之内 的事情，必须取得这把金钥。 SONY在3.56版韧体引入了Update Manager 2.0，比旧的不安全的 1.0，多了个档 案完整性查验的工作。在更新韧体前，先用一把公钥解密Hash纪录档，然後针对 所有要更新的档案跑一次Hash，两者相符才给更新。不能像我们在 1.0版时，直 接抽换掉韧体包里的档案，最後把韧体包签了就能更新。而加密Hash档的私钥， 在SONY手上，理论上没办法得知，所以只能够朝破解Update Manager 2.0或是自 己写一个UM来前进。 依照目前的态势，原生3.56版以上的主机暂时没办法突破，去取得该台主机的 per_console_root_key_0，但是原生3.55以下的主机无论是在 Linux抑或在Game OS都有完整的lv2 权限。 关系如下：metldr → lv0 → lv1 → lv2 有完整的 lv2权限，才能送入自制的self程式，去取出资讯解出能够签证自制 loader的金钥，然後再把自制的loader金钥丢进去，才把metldr读出，并取出 per_console_root_key_0。 这个metldr的明文部份，每台主机的差别只在per_console_root_key_0不同，其 余部份应该是一样的，但因为这东西是用per_console_root_key_1加密，而 per_console_root_key_1又源自per_console_root_key_0，因此加密结果应该不 同。 所以我得出的结论是：3.56+ 以上的主机请继续等，等看看能从这里突破挖出什 麽好康的，至於3.55版的主机，完全取得控制的日子应该是指日可待的。 -- 百年国庆晚会改编主题曲《六三三》词：中立选民／曲：陈志远 这一篇文章值 53 Ptt币 六三三 六三三 我们都要六三三 六三三啊六三三 我们都要六三三 投马騜 投马騜 含泪都要投马騜 投马騜啊投马騜 含着眼泪都要投马騜 手握着降价的米酒 看着那白海豚转弯 无薪假在家又何妨 含着眼泪再投马騜 无薪假在家又何妨 含着眼泪再投马騜 手握着降价的米酒 看着那白海豚转弯 投马騜 投马騜 含泪都要投马騜 投马騜啊投马騜 含着眼泪都要投马騜 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 140.120.31.137 ※ 编辑: cassine 来自: 140.120.31.137 (11/09 18:28)