http://psx-scene.com/forums/f6/true-usb-device-aaaa-key-found-kakaroto-72494/ 元件ID是0xAAAA的USB JB工具（也就是現在市面上所有的JB工具模擬的對象）進 入系統的主金鑰已經被Graf_chokolo跟zAxis 找到，但卻沒放出來，Mathieulh 於是找了更新 JIG模式的PS3Yes JB 工具，把裡面的韌體檔案讀出直接找金鑰： 0x32 0x78 0x57 0x2D 0x90 0x90 0xD5 0xAC 0xAE 0xF9 0x03 0xCA 0x1A 0xB6 0x5E 0xF1 0xB7 0x69 0x4C 0xDE PS3Yes怕流失市場，也把程式碼裡面的金鑰做了加密動作，KaKaRoTo發現只不過 是跟0x36進行bit-by-bit XOR運算，但只要再 XOR一次就會回來，所以真正的金 鑰值是： 426無斷轉載去死！ 0x04 0x4E 0x61 0x1B 0xA6 0xA6 0xE3 0x9A 0x98 0xCF 0x35 0x81 0x2C 0x80 0x68 0xC7 0xFC 0x5F 0x7A 0xE8 既然KaKaRoTo是 PL3的作者，自然也把相關程式更新到PSFreedom 上去，因此大 概一兩天內開放原始碼的工具都會新增 JIG模式對應。有 PL3程式碼的話， PSGrooPIC 應該也可以自己編譯。 我目前的編譯環境還蠻複雜的，要編 PL3檔案要進Linux ，因為不知為何 ps3toolchain一直沒辦法成功安裝在cygwin裡面，一定會有錯誤訊息跑不完，只 能放棄了。有了 PL3的.bin檔之後，又要切回Windows 然後用cygwin跑，因為 CCS C 在Linux 下用wine跑也會有錯誤訊息OTZ ，不知道有沒有人已經成功排除 的。PSGrooPIC 網站上好像有用Windows 系統編譯的教學，用的是1.92版的 SDK ，還沒時間看，最近有點忙，而且暫時也用不到 JIG功能，除非給灌debug 韌體 再說（應該看得到，不能灌能模擬也行） 目前Dingoo丁果機已經有對應了，接下來應該是iPhone 2G/3G、iPod Touch，還 有TI-84/89、iPod Shuffle、 HTC手機等等等。 426無斷轉在去死 目前3.50要連線 PSN還可以用 DNS大法，請把 DNS暫時改成67.202.81.137 ，按 慣例，這個方法一兩天內就會失效。要補充下載遊戲或 DLC的人動作要快。 Folks should buy them beers! -- ○ ____ _ _ _ _ ____ _ _ ____ _____ ____ 。 ★(_ _)( \( )( \/ )( ___)( \( )(_ _)( _ )( _ \ ｏ _)(_ ) ( \ / )__) ) ( )( )(_)( ) / ● ‧ (____)(_)\_) \/ (____)(_)\_) (__) (_____)(_)\_) ★ ｏ --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 59.126.61.141 ※ 編輯: cassine 來自: 59.126.61.141 (12/08 09:34)