C3 研討會 - 改機

※ 引述《cassine (Savannah)》之銘言：
: Lightning Talk 雷姐開講～
: http://www.youtube.com/watch?v=lGI0EnNQ5GE
: 麥克風試音一、二……，OK！
: 有點抱歉，就是我們的影像輸出還是有點問題，不過我們盡可能透過電腦呈現最
: 好的成果。首先，大家先看到這個，這是一台薄形的 PS3主機，來，你們看，前
: 、後、左、右都沒有任何 USB裝置連在上頭，除了這條乙太網路線。好，我就把
: 他擺這邊……。
: 在終端機上輸入 ./dbgcli ，然後把主機電源打開……。希望這樣就可以讓 PS3
: 主機開機後直接載入 Linux而不需要再用其他的工具，希望啦！
: 要稍微等一下……（螢幕更新訊息）啊，有了有了。

http://www.ps3hax.net/2011/01/updated-exploit-info-by-fail0verflow/

Here is marcan42's explanation for why video output was not working
when they demonstrated at 27c3:

This is what the fail0verflow 27c3 demo *should* have looked like.
As it turns out, the reason why we didn’t have working video and had
to fall back to an SSH demo was because this Slim is too new to run
version 3.15 (what we tried to run), since it does not correctly
support this particular revision of the RSX. So here's the same demo,
except with version 3.41, which does work.

Read more: PSGroove.com – fail0verflow Gives Updated Exploit
Demonstration http://psgroove.com/content.php?624-…#ixzz1ANq9cJWo

今日fail0verflow團隊宣佈找到了demo當日影像輸出介面失效的問題的原因：主
機（硬體）的版本太新了，於是當降級成3.15版韌體時（我們想這麼做），會沒
辦法正確支援該版本的 RSX。現在我們重新用3.41版韌體來demo，就可以正確看
到視訊輸出了。

http://www.youtube.com/watch?v=gItOpt81UnI

譯文：

嗯，這個demo是我們原本想在研討會上呈現的，但如同大家看到的，當天視訊信
號是無法正常輸出的。不能正常輸出的原因是因為這台薄機太新了，我大概才買
一個多月而已，出廠時主機已經預載3.40版的韌體，但我們demo時是用3.15版的
韌體，我們利用降級的方式把3.15版韌體寫入這台主機，看來韌體因為太舊的關
係，而沒能正確支援這台出廠韌體是3.40版的主機上的新版 RSX元件。這就是為
何我們以為應該可以正常動作，而視訊輸出卻很不給面子的原因。

我現在已經在3.41版韌體上重新完成了我們的程式，等會就會demo，但首先，我
先說明硬碟的部份，這顆硬碟我們是利用 DOS下的磁碟分割程式分割的然後格式
化成為 Linux的檔案系統，沒有跟 PS3相關的自製東西扯上關係。

把硬碟接到電腦上，我們可以看到系統顯示這個分割區可以被正確識別成普通的
分割區。這個呢，是我們的開機磁區，裡面有我們的核心跟相關設定檔案，而這
是我們Linux 的根目錄檔案結構。所以我們可以從電腦上面安裝 Linux，而不需
要去管裡面有什麼跟GameOS是相關的。

好，我們把硬碟安裝回薄機，如你所見，我們並沒有在 USB連接埠上插了什麼東
西，連接在主機背後的，分別是網路線、HDMI視訊傳輸線跟電源線，當然在側面
我們改造了一個 NOR更新連接埠，但也沒有連接上任何東西。這個連接埠可以讓
我們輕易寫入主機內的 NOR快閃記憶體。

所以這台主機就自成一格了。我們其實是可以利用更新韌體的方式寫入AsbestOS
的檔案，但就現況來說，透過 NOR更新的方式對我們而言會比較方便。好了，我
們開機吧！然後這邊在我的電腦上，我準備了要連線AsbestOS用的終端機程式…
…，噢！核心載入了，視訊信號要再等個幾秒鐘……。自己看，這是Gentoo
Linux ，能夠獨自在薄機上面開機（而不靠其他裝置輔助），只要把GamoOS換成
AsbestOS就好。

現在主機正在載入核心，從正面你可以看到系統正在讀取硬碟資料。所以資料並
不是從網路也不是其他裝置讀過來的，完全是從硬碟載入。

好，開機完成，現在我可以把 USB鍵盤連接到主機上，哎呀！差點裝反……。然
後，登入（輸入帳號與密碼），然後……（輸入makeself，螢幕更新）

嗯，就先這樣，makeself程式還有問題，現在還是利用暴力的方式執行的，日後
我們修正makeself，就會漂亮一點，然後我們也可以把這個作成韌體更新檔，只
要透過更新機制更新。不過更新完成之後，將只會剩下 Linux而已，GameOS會消
失，但到這個階段的時候，我們會看看有沒有可能提供雙重開機的選項，或是讓
Linux 也能載入GameOS，我們的工作將會到此為止，因為我們並不想造成盜版，
而是希望能夠更深入瞭解整個系統的架構，讓其他人可以輕鬆在 PS3開發自己的
程式。

好，我們下回見。


--

○ ____ _ _ _ _ ____ _ _ ____ _____ ____
。 ★(_ _)( \( )( \/ )( ___)( \( )(_ _)( _ )( _ \
ｏ _)(_ ) ( \ / )__) ) ( )( )(_)( ) / ● ‧
(____)(_)\_) \/ (____)(_)\_) (__) (_____)(_)\_) ★
ｏ

--