PSV破解新进展 固件降级成为可能

来源：T客邦

目前Sony PSV的破解主要集中在ePSP与PSM等2个领域，前者为PSV内建的PlayStation Portable模拟器，后者则为PSV原生的App开发平台。然而黑客Xmax Katsu近期公布了将PSV TV的固件从3.36、3.35版降级至3.30的方法，以及可在3.52版最新固件下执行的ePSP破解漏洞。

强制写入NAND进行降级

Xmax Katsu所公布的固件降级工具，是目前在PSV上首次看到的降级工具。

由于Sony官方限制PSV的固件版本只能从低版号往高版号升级，但不能从高版本往低版本降级，所以在以往ePSP跳板游戏名称与破解工具公布后，Sony就会进行修正并推出新版固件，这时候如果玩家还没从PlayStation Store网路商店购买跳板游戏的话，就会因为主机的固件不是最新而无法登入商店，但是更新后虽然可以购买，但是就会因为漏洞已经被修补了所以无法使用破解工具。如果有降级工具的话，就可以先升级购买跳板游戏，然后降回低版本再执行破解工具。

Xmax Katsuz日前发布了降级工具的展示影片，在影片中使用的主机为固件版本为3.36的PSV TV，虽然Xmax Katsuz没有说明其运作原理，但是从影片中与他先前在个人Twitter上的留言可以推测，降级工具应该是以强制写入NAND Flash记忆体的方式，将主机内部的储存空间搞乱，然后重新开机之后，主机就会进入安全模式，并接受写入3.30版固件。

Xmax Katsuz在个人Twitter贴出PSV TV的NAND Flash晶片脚位定义。(图片来源：Xmax Katsuz个人Twitter)

在展示影片中，可以看到Xmax Katsuz使用机型为PSV TV。(图片来源：PSTV downgrade 3.36 to 3.30 FW，下同)

主机的固件版本为3.36。

画面左侧的机器，应为NAND Flash读写设备。

Xmax Katsuz在PlayStation Vita TV开机的情况下，直接透过电脑往NAND Flash写入资料。

电脑端使用的程序为Win32 Disk Imager。

写完资料之后，将PSV TV重新开机就会出现这样的错误讯息。

按下确定后系统会提示进入安全模式。

在安全模式选择系统固件升级。

然后就可以升级到3.30版。

读写NAND带来更多可能

虽然Xmax Katsu尚未正式公布降级工具，该展示影片也有可能是伪造的，但是从黑客社群的反应来看，应该具有一定的可信度。笔者从有限的线索推理，猜测该降级工具的塬理应该是修改储存于NAND Flash记忆体中的固件数据，并伪造固件版本的信息，当系统重开机之后，就会遇到错误并强制进入安全模式。如此一来，在安全模式升级固件时，即便主机安装的固件版本为3.36，但是系统中记录的版本为更低版号的版本，所以就能接受使用3.30版固件更新档刷写。

这个进度除了证明PSV可以透过硬体方式降级，更重要的是可以对NAND Flash记忆体写入资料。如果可以写入资料的话，应该也有机会可以读出资料，如果一来就有利于取出PSV主机中的原始固件数据，并且有机会能够写入修改过的固件资料。不过其前题是开发者需要先破解固件的加密机制，所以对于真正的破解还有很长的路要走。

另一方面，Xmax Katsu也发布了新的ePSP破解所使用的跳版游戏，该游的名称为Puzzle Space Mini，Xmax Katsu表示该漏洞可在3.51版固件上运作，而黑客Wololo表示在3.52版固件上应该也没有问题。这款跳版游戏可以在台湾区网络商店购买，不过目前VHBL或自制固件等破解工具都还没有公布，有兴趣的读者可以先购买Puzzle Space Mini备用，或是保持关注，在破解工具推出的第一时间购入。

Xmax Katsu表示该漏洞可在3.51版固件上运行，可能可在3.52上运作但未经测试。Wololo则在博客中表示应该没问题。

跳板游戏的价格为新台币145元，价格相当便宜。

苹果M2版MacBook Pro入门机型SSD性能降级，单个NAND闪存芯片所致

在这个月的WWDC 2022开发者大会上，苹果发布了全新一代的M2芯片。搭载M2的13英寸MacBook Pro及新款MacBook Air，入门机型的配置为8GB内存搭配256GB存储空间，现在已上市销售了。

据MacRumors报道，已经有多个海外博主测试了M2版13英寸MacBook Pro入门机型，发现其配置的256GB固态硬盘的性能要比M1版的差了许多。

在测试中，MacBook Pro的8GB统一内存会被各种进程使用，系统会将SSD作为虚拟内存，从而使整个系统性能降低。通过Blackmagic Disk Speed Test测试发现，M2版的SSD读取速度为1446 MB/s，仅为M1版2900 MB/s的一半，而写入速度为1463 MB/s，相比M1版的2215 MB/s，也下降了34%左右。

磁盘速度测试：

13英寸MacBook Pro（M2/256GB）读取速度 - 1446 MB/s

13英寸MacBook Pro（M1/256GB）读取速度 - 2900 MB/s

13英寸MacBook Pro（M2/256GB）写入速度 - 1463 MB/s

13英寸MacBook Pro（M1/256GB）写入速度 - 2215 MB/s

有博主拆解了M2版13英寸MacBook Pro入门机型，发现256GB的固态硬盘只有一个NAND闪存芯片，而M1版是两个NAND闪存芯片，这种差异可以解释为什么新款产品的磁盘速度下降了。当然，若消费者选择的是512GB固态硬盘的型号，其磁盘速度就与M1版相似了，因为采用的是两个NAND闪存芯片，不过这需要更高的花费。

至于苹果为什么会在新款产品上采用单个NAND闪存芯片，成本和供应短缺或许是两个制约的因素。较慢的固态硬盘在一定程度上会影响日常使用，当物理内存耗尽，Mac会暂时使用固态硬盘作为虚拟内存，考虑到8GB的内存容量并不大，这样的机会不少。

MacRumors已联系苹果了解具体情况，不过暂时还没有回应。

相关问答

真实系统升级的话,除非之前有备份NAND,否则无解。目前还没有10.4的降级方法。有备份之前真实系统NAND的话,需要拆机用将主板的几个地方跟SD卡套焊在一起,用...

PSV破解新情报闪存内容和游戏卡内容均可备份根据国外黑客博客消息,现在已经有人可以做到对PSV的NAND闪存进行备份了。理论上来说这样让PSV的降级成为可能。...

国产的3D-NADA芯片之所以落后,就是在于国产的芯片堆叠层数较低,目前国产的芯片最高可以做到64层,但是像三星、镁光,却可以做到128层以上。叠加的层数越多,...经...