C3 研討會 - 改機

Lightning Talk 雷姐開講～

http://www.youtube.com/watch?v=lGI0EnNQ5GE

麥克風試音一、二……，OK！

有點抱歉，就是我們的影像輸出還是有點問題，不過我們盡可能透過電腦呈現最
好的成果。首先，大家先看到這個，這是一台薄形的 PS3主機，來，你們看，前
、後、左、右都沒有任何 USB裝置連在上頭，除了這條乙太網路線。好，我就把
他擺這邊……。

在終端機上輸入 ./dbgcli ，然後把主機電源打開……。希望這樣就可以讓 PS3
主機開機後直接載入 Linux而不需要再用其他的工具，希望啦！

要稍微等一下……（螢幕更新訊息）啊，有了有了。

在終端機上輸入 ssh [email protected] 以管理員身份登入 Linux工作站，但程
式回應Connection Refused. （拒絕連線），嗯，我想應該是還在開機吧？有時
候會這樣，所以要多踹(try) 幾次。

如果顯示晶片驅動程式沒問題的話，照理來講我們可以直接在主機輸出看到代表
Linux的可愛小企鵝，但現在只能暫時這樣。這台主機的顯示記憶體被我們意外
關掉了，然後我們還沒找出重新開啟的方式，所以要直接從主機輸出影像暫時有
困難。

（第三次嘗試登入等了很久，觀眾開始鼓譟）

這次等了比較久，可能可以了！（主機回應提示密碼輸入password:）

噢噢，總算來了！登入後輸入 cat /proc/cpuinfo（詢問主機 CPU資訊）

主機回應

Processor: 0
cpu : Cell Broadband Engine, altivec supported
clock : 3192.000000MHz
revision : 33.0 (pvr 0070 2100)

Processor: 1
cpu : Cell Broadband Engine, altivec supported
clock : 3192.000000MHz
revision : 33.0 (pvr 0070 2100)

timebase : 79300000
platform : PS3
model : SonyPS3

（所以 PS3主機的核心是由兩顆3.2GHz的PPC 組成的）

輸入 uname -a

主機回應

Linux ps3 2.6.36-rc7-01072-....

好，以上就是我們要展示的部份，不用越獄，不用任何 USB工具，直接破解開機
管理程式(bootloader)載入Linux 。

現在你們還剩兩分鐘的時間，可以額外要求再延長一分鐘，在場若有人想要提問
，請舉手，然後工作人員會把麥克風遞給你。

Q1：請問你們能發布讓使用者在家就能破解的工具嗎？

A1：事實上，我們的破解方式非常的髒亂，大概需要一個月的時間稍作整理，大
概下個月左右，我們應該就能夠放出破解的工具。我們的手法很像直接用燒
錄器寫入主機板上上的Flash ，這是我們目前唯一的方式，然而我們知道其
實也可以透過像是更新韌體般的簡單操作達成類似的目的，所以我們會發布
新的韌體，更新以後就會把GameOS的介面 (XMB)換成Linux 。因此大家就不
需要處理硬體的部份。

我要強調的是我剛剛講的是可能的，我們會公開，詳細細節昨天的研討會已
經有提過了。

有問題的人請舉手，領取麥克風。

這可以說是一個新時代了來臨，一個神話的破滅。 PS3的架構很好，是$QNY
總部那群笨蛋自己搞砸了，沒想到加密私鑰這麼簡單就到手了。如果你有聽
我們昨天的演講內容的話，就知道是他們自己耍笨，把加密私鑰公開給全世
界知道。

因此我們要讓主機執行自製程式並不需要破解什麼東西，我們只要有樣學樣
跟著$QNY拿著私鑰把程式簽了，然後主機就給跑了:P

最後一分鐘。

我想應該沒有人要提問了，讓我們再給他們一次掌聲鼓勵。

（觀眾鼓掌）

******

$QNY這個安全漏洞比老任的strcmp()函式還蠢，老任至少還沒把加密私鑰透漏給
全世界，沒想到$QNY這麼慷慨，直接跳樓大拍賣。

本篇同前篇，轉錄前請先徵求本人同意。

--

○ ____ _ _ _ _ ____ _ _ ____ _____ ____
。 ★(_ _)( \( )( \/ )( ___)( \( )(_ _)( _ )( _ \
ｏ _)(_ ) ( \ / )__) ) ( )( )(_)( ) / ● ‧
(____)(_)\_) \/ (____)(_)\_) (__) (_____)(_)\_) ★
ｏ

--