PSP主機(jī)從最開始的磚頭厚度，經(jīng)過輕薄化和低功耗化，在加強(qiáng)語音通信和屏幕色彩之后終于迎來了第三代——PSP3000。如今，PSP3000的破解問題伴隨著經(jīng)濟(jì)危機(jī)的大潮，一直困擾著整個國內(nèi)電玩市場，玩家和商家都在遙望去年那門庭若市的PSP搶購場面。但是自從TIFF漏洞開始，就出現(xiàn)了轉(zhuǎn)機(jī)，PSP3000的破解進(jìn)度不斷突破，五一長假期間，這名被稱作“德芙”的15歲黑客，正在眾多黑客的幫助下完善著HEN的模擬器兼容性。接下來筆者就為您羅列下PSP3000破解的整個進(jìn)程：
首先，要明白什么是TIFF漏洞。TIFF圖像文件格式是個漏洞百出的格式，不管在PSP上，還是在PS上，甚至在iphone上都頻繁出現(xiàn)，windows，linux，蘋果的mac操作系統(tǒng)也曾經(jīng)出現(xiàn)過TIFF漏洞，遠(yuǎn)程攻擊者可能利用此漏洞通過誘使用戶打開惡意文檔控制用戶系統(tǒng)，微軟也在這個漏洞上摔過幾次，sony更是在這種格式上吃了不少虧，最近突然出現(xiàn)轉(zhuǎn)機(jī)的PSP3000破解消息，就是基于這個漏洞的。TIFF漏洞的詳細(xì)詮釋可以看《PSP3000大百科之：TIFF漏洞的相關(guān)知識》。最近風(fēng)風(fēng)火火的HEN程序，就是基于這個TIFF漏洞，從而運(yùn)行其他自制程序的一把金鑰匙。
存在漏洞的tiff在windows下查看是這樣子的
點(diǎn)擊下載TIFF漏洞圖片進(jìn)行測試
現(xiàn)在讓我們一步步回顧PSP3000破解的艱辛歷程：
PSP自從利用漏洞軟破解之后，索尼就醞釀推出PSP2000進(jìn)行封堵，但是硬件缺陷導(dǎo)致了PSP2000上市即被破解。全世界范圍內(nèi)70%的PSP消費(fèi)量都在中國，國內(nèi)PSP2000的銷量如日中天，各大電玩店門庭若市。為了緩解黑客們破解PSP2000后造成的游戲開發(fā)廠商接連虧損局面，索尼娛樂公司最新推出了PSP3000掌機(jī)。具體PSP3000的介紹可以前往我們的PSP3000專題站了解。
最早PSP3000在2008年7月22日就被國外網(wǎng)站爆料，然后于2008年10月15日正式在國內(nèi)市場鋪貨。當(dāng)時就有電玩維修人員對其采取了更換2000型舊CPU的硬破解手段，發(fā)現(xiàn)破解之后LCD顯示有問題，只能通過視頻線輸出至電視，并且網(wǎng)卡和麥克風(fēng)都不能正常工作，因?yàn)槌杀具^高（需犧牲一臺可破解的PSP2000），因此這個方法在市場并沒有推廣開來。
因?yàn)榉辣I版，索尼在最后一批上市的PSP2000型主機(jī)中使用一種名叫“TA-088v3”的基板，阻止了自制程序的運(yùn)行。而PSP3000型主機(jī)所搭載的“TA-090”型主板， 反而比“TA-088v3”少了一個加密模塊，因此當(dāng)PSP3000開始偷跑時，傳奇黑客Dark Alex就對“TA-088v3”進(jìn)行了90%的解析，最終卡在“Pre IPL”部分。具體請看《PSP3000破解進(jìn)展速報 完成度已達(dá)99%》。
索尼從CPU內(nèi)部封堵了“Pre IPL”存在的漏洞，PSP3000就此陷入僵局。后來國外論壇玩家“MaTiAz”發(fā)現(xiàn)，PSP早期游戲《爆沖賽車》的游戲存檔存在數(shù)據(jù)溢出錯誤，MaTiAz利用這個漏洞編寫了一個特殊的存檔數(shù)據(jù)，并成功運(yùn)行了存檔中的部分代碼。這里有一段運(yùn)行代碼的視頻：《漏洞再現(xiàn) PSP3000破解回歸原始方法？》
很快就有黑客用此存檔漏洞編寫出“Hello World”程序（“Hello World”是各種語言最基礎(chǔ)的程序，即讓程序?qū)崿F(xiàn)自動輸出“Hello World”這一行字符串），但這個漏洞必須借助爆沖賽車的UMD，并且索尼很快就將官方固件升級到5.03版，因此也沒有形成氣候。這里就是首個在PSP3000上運(yùn)行“Hello World”的視頻：《游戲存檔露馬腳 PSP3000破解視頻演示》
就在PSP3000的破解再次渺茫時，DA論壇的一位網(wǎng)友爆料，他的PSP運(yùn)行名為the laughing man的tiff文件后出現(xiàn)了死機(jī)。當(dāng)時論壇上黑客們意見紛紛，對這個不尋常的死機(jī)結(jié)果持有不同態(tài)度，殊不知這個TIFF漏洞就是開啟PSP3000破解的金鑰匙。具體請看《DA論壇爆新漏洞！ PSP3000可硬件破解？》
令人激動人心的“Hello World”
之后就是著名的PSP3000運(yùn)行“Hello World”的事件，黑客們很快放出了PSP1000厚機(jī)順利運(yùn)行“Hello World”的圖片，幾天之后PSP2000型的“Hello World”漏洞圖片也被放出，全世界玩家紛紛嘗試，越來越多的人都在自己的PSP主機(jī)上看到了“Hello World”字樣，同時黑客們宣布PSP3000可以破解，索尼的5.03固件基本已經(jīng)告破！
緊接著全世界的目光，都集中在一個名為Davee（國人愛稱其為德芙）的15歲黑客身上，德芙在DA論壇宣布正在研究HEN（就是通過TIFF漏洞運(yùn)行其他自制程序的引導(dǎo)程序），將于本周放出PSP3000的簡化版M33破解程序。關(guān)于HEN的里程碑意義，玩家們可以看這里《3K必破解！縱觀1K破解及此次漏洞重要性》。
不過周三時，德芙承諾的M33簡化系統(tǒng)并未如期而至。畢竟德芙是一名只有15歲的黑客，他需要拿出一定時間解決周末的考試。他表示3K和TA88V3能夠運(yùn)行HEN，但是還不穩(wěn)定，他和其他黑客正在努力進(jìn)行測試調(diào)整。
之后就是德芙宣布這個簡化版M33不支持引導(dǎo)ISO，即不能玩盜版游戲，但不代表所有的黑客都會盡力維護(hù)索尼商業(yè)群體的利益。于是就有了新的破解團(tuán)隊站出來，并且發(fā)現(xiàn)HEN未對模擬器和ISO做限制。
運(yùn)行于不可破解的PSP2000主機(jī)上的HEN程序
黑客發(fā)帖慶祝HEN攻克PSP3000
終于，黑客們來到了破解最后一道大門前，那就是Hen漏洞程序在PSP3000上的運(yùn)行。經(jīng)過在不可破解的TA-088 V3主板的PSP2000型主機(jī)上F0刷寫測試成功之后，黑客們放出了一段視頻（點(diǎn)擊查看），并且于4月的最后一天在PSP3000上運(yùn)行Hen成功，接下來將是穩(wěn)定性測試和加載模擬器以及運(yùn)行ISO的可能性測試。
黑客德芙放出的GBA模擬器運(yùn)行照片
直至五一勞動節(jié)期間，這名小黑客仍在連續(xù)日夜奮戰(zhàn)著，在5月2號HEN就已經(jīng)完成，緊接著德芙利用HEN開始了對模擬器的兼容性測試，終于在不到兩天的時間里取得突破，并放出了運(yùn)行GBA模擬器的照片。德芙目前正在對HEN代碼進(jìn)行清掃，并在黑客論壇稱即將發(fā)布。
黑客們與主機(jī)廠商的斗爭，無形之中也推動了游戲主機(jī)的更新與進(jìn)步，更是讓游戲市場尚不規(guī)范的國家地區(qū)能夠體驗(yàn)游戲機(jī)應(yīng)有的性能和樂趣。PSP3000的正式破解，預(yù)計將在數(shù)小時之內(nèi)發(fā)布，今夜一定是一個讓廣大玩家難眠的夜晚，敬請隨時關(guān)注我們兔友網(wǎng)的PSP頻道�。ň庉嫞和跣》玻�
進(jìn)入論壇>>聲明：IT商業(yè)新聞網(wǎng)登載此文出于傳遞更多信息之目的，并不意味著贊同其觀點(diǎn)或證實(shí)其描述。文章內(nèi)容僅供參考。新聞咨詢：(010)68023640.推薦閱讀
如果不是金融危機(jī)，這次的山寨潮恐怕還不會如此激烈。金融危機(jī)使得一些以制造為生的工廠沒有更多選擇，只能采用更廉價的方式進(jìn)行推廣，加上上游廠商的放任，山寨逐漸形成了獨(dú)特的規(guī)模團(tuán)體。 從早期的汽車到現(xiàn)在的手機(jī)>>>詳細(xì)閱讀
本文標(biāo)題：我們企盼HEN PSP3000艱難破解全程回顧（圖）
地址：http://www.sh-jijian.com/a/xie/20111230/204207.html
網(wǎng)友點(diǎn)評
精彩導(dǎo)讀
科技快報
品牌展示