Re: [PS3 ] PS3 全裸了嗎？

[cassine (Savannah)]

3.7x版韌體的玩家，請你們繼續等囉！現在能夠把metldr讀出來的方法只有3.55
以下能辦到。

首先，還是得在主機上裝個 Linux起來，看你是要用OtherOS++ 或是跟我一樣裝
在外接式硬碟上頭，然後用lv2patcher啟動。

然後下載這個檔案，連結斷了的話，提醒我補檔
http://www.ps3crunch.net/forum/attachment.php?attachmentid=1527
（這個檔案日期是 8/3日的，所以不是很確定能夠動作，但Mathieulh 的文章是
  昨天晚上發的。）

打開來，裡面是一個 Linux核心模組的原始碼，解壓縮編譯得到 metldrpwn.ko
模組檔，然後執行./run.sh批次檔，裡面的指令會把核心模組掛載進去，然後開
始用設計過的.self 檔案去「踹」metldr，最後就能得到解密的metldr內容了。

長得像這樣：http://pastebin.com/8ZCqqsQq  長度 0x40000

--
百年國慶晚會改編主題曲《六三三》詞：中立選民／曲：陳志遠  這一篇文章值 53 Ptt幣
六三三  六三三    我們都要六三三    六三三啊六三三    我們都要六三三
投馬騜  投馬騜    含淚都要投馬騜    投馬騜啊投馬騜    含著眼淚都要投馬騜
手握著降價的米酒  看著那白海豚轉彎  無薪假在家又何妨  含著眼淚再投馬騜
無薪假在家又何妨  含著眼淚再投馬騜  手握著降價的米酒  看著那白海豚轉彎
投馬騜  投馬騜    含淚都要投馬騜    投馬騜啊投馬騜    含著眼淚都要投馬騜

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.120.31.137
推 flypenguin:這個metldr是每台獨一無二的，還是可以通用？
→ cassine:解密後只差在rootkey不同而已，所以每台主機不同
※ 編輯: cassine         來自: 140.120.31.137       (11/09 13:48)
推 tenka92417:看起來要簡單扒光PS3還不太容易....
推 f1234518456:這個東西讀出來是要?
推 snowwolf725:能夠解密 metldr 表示可以拿到per_console_root_key_0
→ snowwolf725:有了這把key後才能得到其他key其中包含了更新檔加密的
→ snowwolf725:金鑰,有了韌體更新檔的金鑰可以自己包自製韌體
→ snowwolf725:也就是說 3.72 自製韌體來臨的日子進了