[轉錄]Re: [問卦] 有沒有PS3到現在都還沒有迷片的八卦?

[q0212908 (酷威龍影)]

※ [本文轉錄自 Gossiping 看板]

作者: wvss (Margaret Cho) 看板: Gossiping
標題: Re: [問卦] 有沒有PS3到現在都還沒有迷片的八卦?
時間: Wed Oct 28 01:05:39 2009


PlayStation3 不能玩非正版片 是有很多理由的..

1.
藍光片貴，不過這個不是重點，而是Sony管藍光非常嚴，不是隨便
廠商可以壓。可是就算有人可以壓，其實也沒什麼用（因為你還是
沒有其數位簽名）PlayStation3本身就有下載類型的遊戲，如果能
破這種，其實藍不藍光也不是那麼重要。

2.
有個很大的原因就是駭客集團的動機不足。過去要研究改機，國際
間破解集團都會出不少力。通常他們會找出軟硬體中的瑕疵，然後
找出能夠破解並執行公開程式碼的方法。他們其實不是為了要賺錢
，他們只是認為他們買來的「計算機」他們有權利來決定要給他跑
己寫的程式。所以他們會為了要跑 Linux ，努力地去反組譯。


你以為電玩小賣店老闆這麼神？或是晶片團隊下這種大重本長期去
研究？以前還有可能。現在你破了，明天別人就破你的來賣（盜版
的盜版）所以幾乎都是靠這種破解集團先找出漏洞，晶片廠商才針
對這些發現來設計晶片...

今天PlayStation3本身就可以執行 Linux 雖然有一些限制啦：
不能使用硬體加速（2.5之後），必須透過 Hypervisor 跑。
不過這個其實就讓很多駭客很高興了，因為他們可以跑 Linux。

變成只剩下少部分堅持要 full access 的駭客在努力...


但是最大的阻力，就是硬體設計，這邊講清楚了可能要好幾萬字..

但是其實有仔細去研究的人會發現，要破 PS3 可能在 PS5 出來之前
都不大可能。

簡單的說，所有的環節，都是不斷地交互檢查的安全機制所保護。

以前大家（或是小賣店的工讀生）都需要拿個焊槍在那邊銲晶片。

PS3 就非常複雜了，因為每個原件之間，本身就會互相檢查訊號的
正確性。所以改機不是單純地去做出假訊號，而是連檢查機制都要
去模擬才行。不過更麻煩的是在後面，也就是PS3的CPU是訂製的，
而很多檢查機制都是在晶片裡面的，也就是說，你今天拿個焊槍，
也沒有辦法把晶片上某個點去銲一條線 你能做的大概就是用「騙」
的。

問題來了，現在每個遊戲執行過程都是用CRC跟PGP來保護的 （有分
片子跟下載軟體兩種機制）。

PGP這招有夠狠，PGP的Private Key是放在CPU裡面的，長度是機密
（又是那種幾億年都破不了的那種長度.. 什麼 2048bit之類的..）
所有的程式資料從讀取經過各種硬體，最後是達到CPU裡面才做解譯
的動作。這種把Key藏在CPU裡面，要把它拿出來還真的有點困難..
（基本上是不大可能）這種交叉混入的訊號，還包含了每台機器的
序號（或是硬體零件的序號）跟每個遊戲特有的ID，破了老半天，
最多就是這個遊戲給你破了，而不是一旦破了，全部的遊戲跟主機
都可以套用（所以就算你把你把遊戲開發廠商的PS3偷出來，至多就
是可以破出「只有那台能用」的假訊號，拿到其他玩家的機器上還
是跑不動）

最後就是不斷地更新。很多駭客好不容易弄出一些「奇怪的畫面」
，一公布沒多久，下一版就不能用了。而CELL據稱是可以進行所謂
的硬體上不可逆的更新，也就是「必要的時候」，可以用軟體去對
CELL晶片去做「永久的」更動（有點像是把晶片上的保險絲燒掉，
其英文名稱就可以顧名思義）這變成PSP的軟體降級法就不大可能
發生畢竟硬體已經不同了。當然次數是有限的，但是等次數用完的
時候，PS4應該已經出了。


現在破PS3幾乎是呈現停滯狀態好久了，各大版幾乎都沒什麼新聞。
因為新聞一出，下個更新又不能用了，當然他們可以故意不更新，
但是這樣破出來的 也沒辦法讓大家用。
（有趣的是，他們有時候故意延遲發佈消息，詭異的是只要中間有
更新的還是不能用）


以上都是之前國外各破解論壇的討論（有些是半公開），所以有誤
的話還請先進補足與指教，畢竟我已經好久沒去看最新的進展了。


--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 217.114.220.4
推 geoemia:專業推
推 kivan00:好文我頂
→ TERIYAKI:高手...講的我這個電腦白痴彷彿都有點懂...
推 neoms:推....
→ davidou:專業推
推 nosame:專業高手
→ douge:wiki-> BackupHDDVD
推 remix7:看了看只覺得還是乖乖花錢吧XD
→ kivan00:360用的機制反而比較聰明，讓你遊戲都要上LIVE才有樂趣就
推 im5566:專業
→ kivan00:好了，不用在那邊防個半死，增加開發成本
推 dearevan:GJ
推 XXZDX:這篇是標準的巴哈文
推 L2M:所以跨平台的遊戲暫時還比不上XBOX360版  http://0rz.tw/Zl78v
→ PlayStation3:買二手ww
推 fujiTV:推
推 cloud7515:一般版就要兩千多...超貴 囧
推 ALIEN50:事實上台灣人360改機的還是一狗票
推 VictorTom:專業XD
推 aerts:推
推 Swashbuckler:防個半死 賣不出去
推 IntelC2D:專業推 看完才理解為什麼沒盜版(￣ー￣；)
推 longdog:推專業
推 ILLwill:對部分內文持保留態度,不過還是很具參考價值
推 dragonsoul:Pirvate ??
推 trappings:太專業啦!
→ lovemegaera:我是太肉腳沒有金先生就很難過...
推 jujang:當年PS & PS2在台灣賣了多少台阿? PS3?有數字可參考嗎?
推 vincent0719:專業!
推 q0212908:推！話說我可以轉錄到改機版嗎
請 我剛剛重新排版一下，並改了錯字。 其實要講可以從一開機就開始講，
或是多解釋一下執行藍光遊戲片跟執行下載遊戲有什麼不同。
這篇講得很大概，而且著重於從硬碟執行遊戲的過程。

推 tyshowman:好文~
→ realestate:好文 但錯字太多 只給箭頭
→ tinlans:非對稱加密不一定是 PGP。
沒錯，基本上目前已知就是一團亂，連用什麼邏輯去加密，密碼多長，都還
沒人知道。但是已知Private Key 大概是藏在7th Cell。講PGP打字快很多。

推 gungraveop:為了MGS4買了= =+,看藍光很讚
推 abc0:PS3slim不能跑Linux哭哭
※ 編輯: wvss            來自: 217.114.220.6        (10/28 08:13)
推 TCFmars:其實原PO就是在破解這種的吧0.0?
推 TarHeel:專業文
推 horse175:專業，推一下
推 lesbw:專業文
推 Gandhi5566:好文共賞! 支持LZ!
推 akumahirosi:專業文 @@B
--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 112.104.92.233
推 ashon:光是第一點就應該讓大部分人卻步了!一台藍光燒錄可買PS3...
推 p3962260:夭壽專業的啦
推 qazieru:其實對電玩專業一點的大概早就懂,不然就不會拉得到ISO檔還
→ qazieru:是不能玩
→ qazieru:就跟PSP一樣放硬碟就好了,誰說一定要燒成BD
→ qazieru:這篇能讓更多人理解真正原因在哪吧
推 p587868:鴾@下光碟機就可以直讀備份片多方便哪 但比爾蓋飯的LIVE
→ p587868:做的太好....任何一台360沒玩LIVE 都只能算是PS3 XD
→ p587868:...怎麼有亂碼... 這篇也說BD太貴 備份片沒有PS2時代方便
推 qazieru:這篇開頭就說BD跟本不重要,就算空白BD一片10塊你也無法壓
→ qazieru:這篇就在講為何不能破解了,還拿來的比較PS2備份片?備份片
→ qazieru:不就是一般俗稱的X版...又不是CD轉MP3,一般玩家沒那種技術
→ qazieru:把正版翻考成一樣的使用CD吧...不然買一片其他親朋好友都
→ qazieru:不用買了
→ qazieru:看這版的進版畫面不就講明備份片的意思...
推 final01:專業喔 Hypervisor都知道
→ final01:不過我想朝找漏洞方面前進比較又可能
推 tinganhsu:應該朝漏洞來找比較有可能吧 PSP當初的Private Key不是
→ tinganhsu:這樣玩出來的? 還是有人知道這件事嗎= =" DA的事好久不
→ Splash5:psp那是pre_ipl有bug.. 才能繞過sign check機制
→ Splash5:但是你不可能拿到sony的private key..
→ Splash5:現在2000v3/3000的難題就出在是修正過的pre_ipl
→ Splash5:如果拿得到private key.. 那好玩了 根本不用管什麼pre ipl
→ Splash5:而且也不可能防堵..
→ Splash5:1K/2K能繞過sign check是因為 ipl有bug導致可以access到
→ Splash5:pre_ipl.. 然後很不幸pre_ipl的sign check有bug..
→ Splash5:利用這bug繞過sign check.. 才能跑非官方的東西
→ post01:希望對您有幫助 http://www.94istudy.com