TGFC原创，转载请说明来源

下午看了一下国内关于PS3破解的新闻，比较不靠谱。误导了很多人，让人以为实现破解很困难。实际上不是这样的。

首先来说一下这张图，也就是破解包中带的这张。有些文章上说，图片上一堆密密麻麻的线根本看不清楚怎么焊。想重复这个实验是不可能的。可是请拜托看一下那个教程的文档以及图片的文件名……



图片上明明有个圆圈，里面括着一个焊点。并且有教程里面有说明，就是要在特定的时间拉低（短路）这个焊点就可以了。

所以说，只需要焊接一根线就足够解决问题了。

其次，FPGA。FPGA在这里起到了一个什么作用呢，哼哼，没嘛作用……就是为了可以精确的控制拉低图上的焊点的时间而已（为了提高成功率，毕竟失败一次要用大概5分钟重启系统才能再来一次）……图上飞了那么多根线跟实践破解没有关系，只是他在破解系统的过程中所需要的东西而已。破解了，也就没用了。说白了就是为了分析数据用的。

对于其他希望实践破解的人来讲，只需要有一个按钮就够了。只不过成功率不是那么的高。也许1/10，也是1/100。也就是说你要无数次的启动linux实验，才有可能成功。

来说一下实践这个破解所需要的过程以及要准备的东西：

1、烙铁一把
2、改锥若干
3、细电线两根
4、微动开关一个
5、CELL编译工具链一套（软件，随便下载的东西）
6、厚PS3一个
7、PS3用linux光盘一张

首先在pc的linux下通过cell工具链交叉编译破解包里面的exploit.c。（有现成的makefile，直接make就可以了）
然后微动开关一个脚焊在PS3主板的那个焊点上，另外一头找个接地点焊上。

启动PS3，进入ps3 linux。

找个U盘之类的东西把编译好的exploit.ko考进去，linux下mount上。

执行insmod exploit.ko

过一会屏幕上会出现：PRESS THE BUTTON IN THE MIDDLE OF THIS

这时候按微动开关，保持大概40ns（这就是为啥要用FPGA控制，人类只能靠运气了。不信的自己算算就明白了……）

接下来就看运气啦，也许系统会报错，也许死机了，但是也许，你就成功了~

剩下的时候就是编程了，执行成功后可以通过代码在ps3linux下操作全部的内存空间。换句话讲，想干什么都可以了。

如果有时间我会考虑实践这个破解，但是我估计时间上不允许，脑袋上顶着的事情已经够多了……哎。

tgfc qwl原创~~

[ 本帖最后由 qwl 于 2010-1-30 23:42 编辑 ]

我保持沉默~~~~

[posted by wap, platform: Nokia]

太技术了！

越抹越黑

这个我觉得是YY文

[posted by wap, platform: iPhone]

等有傻瓜化破解

钱维亮同学果然强，现在还是UCG传说中的“编委”么？:D

钱总能说明资料来源否?

[ 本帖最后由 himura 于 2010-1-28 21:49 编辑 ]

用FPGA来控制10纳秒是不是也太破费了点，CPLD不节省得多吗。

[ 本帖最后由 喷一把就死 于 2010-1-28 22:15 编辑 ]

还不知道破解了能干嘛？

直读芯片

现在破解有什么意义呢 ？