PSV破解新进展 固件降级成为可能

来源：T客邦

目前Sony PSV的破解主要集中在ePSP与PSM等2个领域，前者为PSV内建的PlayStation Portable模拟器，后者则为PSV原生的App开发平台。然而黑客Xmax Katsu近期公布了将PSV TV的固件从3.36、3.35版降级至3.30的方法，以及可在3.52版最新固件下执行的ePSP破解漏洞。

强制写入NAND进行降级

Xmax Katsu所公布的固件降级工具，是目前在PSV上首次看到的降级工具。

由于Sony官方限制PSV的固件版本只能从低版号往高版号升级，但不能从高版本往低版本降级，所以在以往ePSP跳板游戏名称与破解工具公布后，Sony就会进行修正并推出新版固件，这时候如果玩家还没从PlayStation Store网路商店购买跳板游戏的话，就会因为主机的固件不是最新而无法登入商店，但是更新后虽然可以购买，但是就会因为漏洞已经被修补了所以无法使用破解工具。如果有降级工具的话，就可以先升级购买跳板游戏，然后降回低版本再执行破解工具。

Xmax Katsuz日前发布了降级工具的展示影片，在影片中使用的主机为固件版本为3.36的PSV TV，虽然Xmax Katsuz没有说明其运作原理，但是从影片中与他先前在个人Twitter上的留言可以推测，降级工具应该是以强制写入NAND Flash记忆体的方式，将主机内部的储存空间搞乱，然后重新开机之后，主机就会进入安全模式，并接受写入3.30版固件。

Xmax Katsuz在个人Twitter贴出PSV TV的NAND Flash晶片脚位定义。(图片来源：Xmax Katsuz个人Twitter)

在展示影片中，可以看到Xmax Katsuz使用机型为PSV TV。(图片来源：PSTV downgrade 3.36 to 3.30 FW，下同)

主机的固件版本为3.36。

画面左侧的机器，应为NAND Flash读写设备。

Xmax Katsuz在PlayStation Vita TV开机的情况下，直接透过电脑往NAND Flash写入资料。

电脑端使用的程序为Win32 Disk Imager。

写完资料之后，将PSV TV重新开机就会出现这样的错误讯息。

按下确定后系统会提示进入安全模式。

在安全模式选择系统固件升级。

然后就可以升级到3.30版。

读写NAND带来更多可能

虽然Xmax Katsu尚未正式公布降级工具，该展示影片也有可能是伪造的，但是从黑客社群的反应来看，应该具有一定的可信度。笔者从有限的线索推理，猜测该降级工具的塬理应该是修改储存于NAND Flash记忆体中的固件数据，并伪造固件版本的信息，当系统重开机之后，就会遇到错误并强制进入安全模式。如此一来，在安全模式升级固件时，即便主机安装的固件版本为3.36，但是系统中记录的版本为更低版号的版本，所以就能接受使用3.30版固件更新档刷写。

这个进度除了证明PSV可以透过硬体方式降级，更重要的是可以对NAND Flash记忆体写入资料。如果可以写入资料的话，应该也有机会可以读出资料，如果一来就有利于取出PSV主机中的原始固件数据，并且有机会能够写入修改过的固件资料。不过其前题是开发者需要先破解固件的加密机制，所以对于真正的破解还有很长的路要走。

另一方面，Xmax Katsu也发布了新的ePSP破解所使用的跳版游戏，该游的名称为Puzzle Space Mini，Xmax Katsu表示该漏洞可在3.51版固件上运作，而黑客Wololo表示在3.52版固件上应该也没有问题。这款跳版游戏可以在台湾区网络商店购买，不过目前VHBL或自制固件等破解工具都还没有公布，有兴趣的读者可以先购买Puzzle Space Mini备用，或是保持关注，在破解工具推出的第一时间购入。

Xmax Katsu表示该漏洞可在3.51版固件上运行，可能可在3.52上运作但未经测试。Wololo则在博客中表示应该没问题。

跳板游戏的价格为新台币145元，价格相当便宜。

Xbox360忘记“家长控制密码”解决方案

小编前段时间在某鱼收了一台二手Xbox360价格很低，开机后一切运行正常，但是界面却是英文版的，小编到系统管理界面进行设置，结果这才发现该主机被设置了家长控制密码，无法对主机进行任何设置，匆忙之下联系卖家，卖家说很长时间没有玩了早就忘了，我晕，在经过大量查找资料后，经过无数次试验，终于找到一篇帖子，根据操作成功解除控制密码，现在小编整理出来，献给大家，希望有此烦恼的玩家能够顺利解决。

家长控制密码，有不少人都碰到过吧，忘记了密码，就算刷了自制、升级固件都没用，要修改SMC才可以解决，或者用CPUKEY

1、提取固件NAND的读取备份

（1）Flash360

准备一个 U 盘，FAT/FAT32 格式，容量不限（太小装不下 NAND 不行），下载好 Flash360 后，解压缩，连同文件夹复制到 U 盘中

启动 360，将 U 盘插入到 360 的 USB 接口，启动 Xexmenu，找到 U 盘中的 Flash360.xex 文件运行

主界面及对应按钮功能

按 X 键，软件提示是否备份 NAND 到文件，按 A 键继续

Flash360 开始备份过程

备份顺利完成，连按 BACK 键直到退出软件

找到备份的文件，复制到 PC 硬盘上，大功告成！

2、用JR打开固件，不需要CPUKEY

然后选Tools-SMC Config Editor，，这个时候会提示错误，选Continue

然后出来SMC设定界面，看Reset Code这行，这里是YYLD，就是Y Y 左下这里解释一下Reset Code的组成，是由按键A B X Y，和十字键上、下、左、右组成，就是 A、B、X、Y、U、D、L、R (U-UP、D-DOWN、L-LEFT、R-RIGHT)

然后进入设定-系统-主机设定-系统资讯，就是看机器序列号和系统版本的界面

在这里按顺序按下LT、RT、X、Y、LB、RB+RESET CODE

以这个机器为例，就是按顺序输入LT、RT、X、Y、LB、RB、Y、Y、左、下

然后就会出现提示问你是否重设系统设定，选择是，然后机器就自动重启。

重启后，就是设定界面了，搞定！

相关问答

PSV破解新情报闪存内容和游戏卡内容均可备份根据国外黑客博客消息,现在已经有人可以做到对PSV的NAND闪存进行备份了。理论上来说这样让PSV的降级成为可能。...

又是被卖中文系统的JS坑的简单来说:1.刷回原版系统(中文系统无法升级)2.升级系统至最新(同时可能需要更新luma引导文件)3.怪猎需要打最新补丁这个...又...

买一张支持3DS的R4卡(我想玩过NDS的人都听过R4把)然后3DS里安装R4软件。然后点开桌面R4图标就进入以前NDS的界面了安装b9s并不代表可以直接玩nds游...

不过,无法简单地比较哪个更强,因为这取决于具体的应用场景和需求。以下是两家公司的基本情况:技术实力:佰维存储主要从事NANDFlash存储器的研制和生产,拥...

首先感慨两句:国产科技崛起之路,实乃一场旷日持久的中外技术博弈。给国产一点时间,我们必将打破国际大牌的SSD垄断!既然题主问的是光威固态硬盘,正巧我刚写...

执行加密块擦除后,映射数据完全丢失,SSD数据完全不可恢复。(2)加密块和物理块擦除:除了进行加密块擦除外,还对所有的NANDFlashBlock执行Erase操作,保证...目...

中兴、华为被美国制裁,中芯国际购买ASML的EUV光刻机受阻,种种迹象表明我们必须拥有自己的半导体和完整的集成电路产业链才有可能完成“鲤鱼跃龙门”的巨变。芯...

不过内部的结构倒是全面升级了,860系列现开始全线使用三星最新的64层堆叠3DV-NAND闪存,类型为TLC,单颗容量256Gb(32GB)、512Gb(64GB);同时全部搭配新的MJXS......