玩家安装了假的破解工具 导致Switch变砖欲哭无泪！

国外Xecutor团队曾发布了“SX OS”固件来破解Swtich，当然，这款破解固件并不是免费的，31美元的售价让不少玩家动了其他心思，开始在网上寻找破解版的“SX OS”，然而他们却下载到了假的软件，最终导致Switch变砖。

安装了假破解固件的机器无法显示引导界面，也进入不了主菜单，唯一的解决方法就是使用之前的NAND备份进行恢复。如果玩家在尝试破解之前没有进行备份的话，那就只能买一台新的Switch了。

中招的玩家提醒其他人，不要轻易下载安装非原始制作者发布的软件，也别在GitHub上传或者下载破解固件。

PSV破解新进展 固件降级成为可能

来源：T客邦

目前Sony PSV的破解主要集中在ePSP与PSM等2个领域，前者为PSV内建的PlayStation Portable模拟器，后者则为PSV原生的App开发平台。然而黑客Xmax Katsu近期公布了将PSV TV的固件从3.36、3.35版降级至3.30的方法，以及可在3.52版最新固件下执行的ePSP破解漏洞。

强制写入NAND进行降级

Xmax Katsu所公布的固件降级工具，是目前在PSV上首次看到的降级工具。

由于Sony官方限制PSV的固件版本只能从低版号往高版号升级，但不能从高版本往低版本降级，所以在以往ePSP跳板游戏名称与破解工具公布后，Sony就会进行修正并推出新版固件，这时候如果玩家还没从PlayStation Store网路商店购买跳板游戏的话，就会因为主机的固件不是最新而无法登入商店，但是更新后虽然可以购买，但是就会因为漏洞已经被修补了所以无法使用破解工具。如果有降级工具的话，就可以先升级购买跳板游戏，然后降回低版本再执行破解工具。

Xmax Katsuz日前发布了降级工具的展示影片，在影片中使用的主机为固件版本为3.36的PSV TV，虽然Xmax Katsuz没有说明其运作原理，但是从影片中与他先前在个人Twitter上的留言可以推测，降级工具应该是以强制写入NAND Flash记忆体的方式，将主机内部的储存空间搞乱，然后重新开机之后，主机就会进入安全模式，并接受写入3.30版固件。

Xmax Katsuz在个人Twitter贴出PSV TV的NAND Flash晶片脚位定义。(图片来源：Xmax Katsuz个人Twitter)

在展示影片中，可以看到Xmax Katsuz使用机型为PSV TV。(图片来源：PSTV downgrade 3.36 to 3.30 FW，下同)

主机的固件版本为3.36。

画面左侧的机器，应为NAND Flash读写设备。

Xmax Katsuz在PlayStation Vita TV开机的情况下，直接透过电脑往NAND Flash写入资料。

电脑端使用的程序为Win32 Disk Imager。

写完资料之后，将PSV TV重新开机就会出现这样的错误讯息。

按下确定后系统会提示进入安全模式。

在安全模式选择系统固件升级。

然后就可以升级到3.30版。

读写NAND带来更多可能

虽然Xmax Katsu尚未正式公布降级工具，该展示影片也有可能是伪造的，但是从黑客社群的反应来看，应该具有一定的可信度。笔者从有限的线索推理，猜测该降级工具的塬理应该是修改储存于NAND Flash记忆体中的固件数据，并伪造固件版本的信息，当系统重开机之后，就会遇到错误并强制进入安全模式。如此一来，在安全模式升级固件时，即便主机安装的固件版本为3.36，但是系统中记录的版本为更低版号的版本，所以就能接受使用3.30版固件更新档刷写。

这个进度除了证明PSV可以透过硬体方式降级，更重要的是可以对NAND Flash记忆体写入资料。如果可以写入资料的话，应该也有机会可以读出资料，如果一来就有利于取出PSV主机中的原始固件数据，并且有机会能够写入修改过的固件资料。不过其前题是开发者需要先破解固件的加密机制，所以对于真正的破解还有很长的路要走。

另一方面，Xmax Katsu也发布了新的ePSP破解所使用的跳版游戏，该游的名称为Puzzle Space Mini，Xmax Katsu表示该漏洞可在3.51版固件上运作，而黑客Wololo表示在3.52版固件上应该也没有问题。这款跳版游戏可以在台湾区网络商店购买，不过目前VHBL或自制固件等破解工具都还没有公布，有兴趣的读者可以先购买Puzzle Space Mini备用，或是保持关注，在破解工具推出的第一时间购入。

Xmax Katsu表示该漏洞可在3.51版固件上运行，可能可在3.52上运作但未经测试。Wololo则在博客中表示应该没问题。

跳板游戏的价格为新台币145元，价格相当便宜。

相关问答

A9破解的原理是让机器直接运行存放在内存卡内的系统。也就是说用内存卡的系统直接代替了机器NAND的系统。不插带有系统的内存卡是无法正常开机的。跟主题、GW...

买一张支持3DS的R4卡(我想玩过NDS的人都听过R4把)然后3DS里安装R4软件。然后点开桌面R4图标就进入以前NDS的界面了安装b9s并不代表可以直接玩nds游...

1.sd卡放上最新2.3b的launcher.dat,在根目录2.系统设置→その他设定→ユーザー情报,最后按住L键点击DSソフト用设定3.进去后先选择backupnand,然后等待,不要...

装机后第一时间给系统补充了必要软件,之后才做个SSD的测试。下图左显示光威弈支持NCQ和TRIM,右侧是ATTO测试,写入最高490MB/s,读取最高533MB/s,16KB以上读...拆...

1、国家存储器基地项目二期开工半导体行业呈现全线活跃!6月20日上午,国家存储器基地项目二期在武汉东湖高新区开工。受消息消息刺激,今日早盘半导体行业...

执行加密块擦除后,映射数据完全丢失,SSD数据完全不可恢复。(2)加密块和物理块擦除:除了进行加密块擦除外,还对所有的NANDFlashBlock执行Erase操作,保证...目...

NBA2K14v1.0亚马逊市场直装破解离线版http://pan.baidu.com/s/1sjrrRpN有用(0)回复展开查看全部7条讨论相关问题智能手机limi,安卓系统4.4...