作者nfsong (图书馆我来了)
标题[转录]Re: [问卦] 有没有PS3到现在都还没有迷片的八卦?
时间Thu Dec 3 21:58:59 2009
※ [本文转录自 nfsong 信箱]
作者: wvss (Margaret Cho) 看板: Gossiping
标题: Re: [问卦] 有没有PS3到现在都还没有迷片的八卦?
时间: Wed Oct 28 01:05:39 2009
PlayStation3 不能玩非正版片 是有很多理由的..
1.
蓝光片贵，不过这个不是重点，而是Sony管蓝光非常严，不是随便
厂商可以压。可是就算有人可以压，其实也没什麽用（因为你还是
没有其数位签名）PlayStation3本身就有下载类型的游戏，如果能
破这种，其实蓝不蓝光也不是那麽重要。
2.
有个很大的原因就是骇客集团的动机不足。过去要研究改机，国际
间破解集团都会出不少力。通常他们会找出软硬体中的瑕疵，然後
找出能够破解并执行公开程式码的方法。他们其实不是为了要赚钱
，他们只是认为他们买来的「计算机」他们有权利来决定要给他跑
己写的程式。所以他们会为了要跑 Linux ，努力地去反组译。
你以为电玩小卖店老板这麽神？或是晶片团队下这种大重本长期去
研究？以前还有可能。现在你破了，明天别人就破你的来卖（盗版
的盗版）所以几乎都是靠这种破解集团先找出漏洞，晶片厂商才针
对这些发现来设计晶片...
今天PlayStation3本身就可以执行 Linux 虽然有一些限制啦：
不能使用硬体加速（2.5之後），必须透过 Hypervisor 跑。
不过这个其实就让很多骇客很高兴了，因为他们可以跑 Linux。
变成只剩下少部分坚持要 full access 的骇客在努力...
但是最大的阻力，就是硬体设计，这边讲清楚了可能要好几万字..
但是其实有仔细去研究的人会发现，要破 PS3 可能在 PS5 出来之前
都不大可能。
简单的说，所有的环节，都是不断地交互检查的安全机制所保护。
以前大家（或是小卖店的工读生）都需要拿个焊枪在那边焊晶片。
PS3 就非常复杂了，因为每个原件之间，本身就会互相检查讯号的
正确性。所以改机不是单纯地去做出假讯号，而是连检查机制都要
去模拟才行。不过更麻烦的是在後面，也就是PS3的CPU是订制的，
而很多检查机制都是在晶片里面的，也就是说，你今天拿个焊枪，
也没有办法把晶片上某个点去焊一条线 你能做的大概就是用「骗」
的。
问题来了，现在每个游戏执行过程都是用CRC跟PGP来保护的 （有分
片子跟下载软体两种机制）。
PGP这招有够狠，PGP的Private Key是放在CPU里面的，长度是机密
（又是那种几亿年都破不了的那种长度.. 什麽 2048bit之类的..）
所有的程式资料从读取经过各种硬体，最後是达到CPU里面才做解译
的动作。这种把Key藏在CPU里面，要把它拿出来还真的有点困难..
（基本上是不大可能）这种交叉混入的讯号，还包含了每台机器的
序号（或是硬体零件的序号）跟每个游戏特有的ID，破了老半天，
最多就是这个游戏给你破了，而不是一旦破了，全部的游戏跟主机
都可以套用（所以就算你把你把游戏开发厂商的PS3偷出来，至多就
是可以破出「只有那台能用」的假讯号，拿到其他玩家的机器上还
是跑不动）
最後就是不断地更新。很多骇客好不容易弄出一些「奇怪的画面」
，一公布没多久，下一版就不能用了。而CELL据称是可以进行所谓
的硬体上不可逆的更新，也就是「必要的时候」，可以用软体去对
CELL晶片去做「永久的」更动（有点像是把晶片上的保险丝烧掉，
其英文名称就可以顾名思义）这变成PSP的软体降级法就不大可能
发生毕竟硬体已经不同了。当然次数是有限的，但是等次数用完的
时候，PS4应该已经出了。
现在破PS3几乎是呈现停滞状态好久了，各大版几乎都没什麽新闻。
因为新闻一出，下个更新又不能用了，当然他们可以故意不更新，
但是这样破出来的 也没办法让大家用。
（有趣的是，他们有时候故意延迟发布消息，诡异的是只要中间有
更新的还是不能用）
以上都是之前国外各破解论坛的讨论（有些是半公开），所以有误
的话还请先进补足与指教，毕竟我已经好久没去看最新的进展了。
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 217.114.220.4
1F：推 geoemia:专业推 10/28 01:07
2F：推 kivan00:好文我顶 10/28 01:08
3F：→ TERIYAKI:高手...讲的我这个电脑白痴彷佛都有点懂... 10/28 01:08
4F：推 neoms:推.... 10/28 01:08
5F：→ davidou:专业推 10/28 01:09
6F：推 nosame:专业高手 10/28 01:09
7F：→ douge:wiki-> BackupHDDVD 10/28 01:09
8F：推 remix7:看了看只觉得还是乖乖花钱吧XD 10/28 01:10
9F：→ kivan00:360用的机制反而比较聪明，让你游戏都要上LIVE才有乐趣就 10/28 01:11
10F：推 im5566:专业 10/28 01:11
11F：→ kivan00:好了，不用在那边防个半死，增加开发成本 10/28 01:12
12F：推 dearevan:GJ 10/28 01:13
13F：推 XXZDX:这篇是标准的巴哈文 10/28 01:14
15F：→ PlayStation3:买二手ww 10/28 01:15
16F：推 fujiTV:推 10/28 01:15
17F：推 cloud7515:一般版就要两千多...超贵 囧 10/28 01:16
18F：推 ALIEN50:事实上台湾人360改机的还是一狗票 10/28 01:22
19F：推 VictorTom:专业XD 10/28 01:23
20F：推 aerts:推 10/28 01:24
21F：推 Swashbuckler:防个半死 卖不出去 10/28 01:30
22F：推 IntelC2D:专业推 看完才理解为什麽没盗版(￣ー￣；) 10/28 01:31
23F：推 longdog:推专业 10/28 01:35
24F：推 ILLwill:对部分内文持保留态度,不过还是很具参考价值 10/28 01:46
25F：推 dragonsoul:Pirvate ?? 10/28 01:47
26F：推 trappings:太专业啦! 10/28 01:54
27F：→ lovemegaera:我是太肉脚没有金先生就很难过... 10/28 01:55
28F：推 jujang:当年PS & PS2在台湾卖了多少台阿? PS3?有数字可参考吗? 10/28 02:23
29F：推 vincent0719:专业! 10/28 02:58
30F：推 q0212908:推！话说我可以转录到改机版吗 10/28 03:07
请 我刚刚重新排版一下，并改了错字。 其实要讲可以从一开机就开始讲，
或是多解释一下执行蓝光游戏片跟执行下载游戏有什麽不同。
这篇讲得很大概，而且着重於从硬碟执行游戏的过程。
31F：推 tyshowman:好文~ 10/28 03:25
32F：→ realestate:好文 但错字太多 只给箭头 10/28 04:35
33F：→ tinlans:非对称加密不一定是 PGP。 10/28 04:46
没错，基本上目前已知就是一团乱，连用什麽逻辑去加密，密码多长，都还
没人知道。但是已知Private Key 大概是藏在7th Cell。讲PGP打字快很多。
34F：推 gungraveop:为了MGS4买了= =+,看蓝光很赞 10/28 07:39
35F：推 abc0:PS3slim不能跑Linux哭哭 10/28 08:03
※ 编辑: wvss 来自: 217.114.220.6 (10/28 08:13)
36F：推 TCFmars:其实原PO就是在破解这种的吧0.0? 10/28 08:40
37F：推 TarHeel:专业文 10/28 11:53
38F：推 horse175:专业，推一下 10/28 12:01
39F：推 lesbw:专业文 10/28 12:50
40F：推 Gandhi5566:好文共赏! 支持LZ! 10/28 22:20
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 218.161.55.48