相關文章

3afbee7cbeb2cb3939a3b138ad1d35ee 先前筆者曾介紹駭客Yifan Lu開發的破解工具Rejuvenate,這款工具透過PlayStation Mobile程式中的漏洞,讓玩家可以執行非經過官方審核的自製程式。在消息曝光之後,Yifan Lu也隨後釋出破解工具,玩家可以體驗將Hello World傳送至PlayStation Vita執行,並等待日後更多自製程式資源。

主機需先安裝PlayStation Mobile

在PlayStation Vita主機部分,玩家需準備韌體版本為3.00至3.51之間的主機,主機也需事先安裝PlayStation Mobile Dev Assistant(僅支援1.11、1.14、1.15版)。另一方面,使用者需具有經認證的PlayStation Mobile發行者身份,否則就需要請求具資格的朋友為你產生認證金鑰,如果自己與朋友都不具資格,則可等待預計於近期公布的繞道手法,如此一來就不需認證金鑰。至於在電腦的部分,目前僅支援Windows作業系統,玩家需在電腦中準備下列程式:

.NET Framework 2.0(需安裝,下載

.NET Framework 4.0(需安裝,下載

Visual C++ 2008 Redistributable(需安裝,下載

Visual C++ 2010 Redistributable(需安裝,下載

Rejuvenate 0.2(解壓縮即可,下載

PSM_SDK_1.21.02.exe(不需安裝,下載

先將前4項工具軟體需先安裝於電腦,然後將Rejuvenate 0.2解壓縮之後,再把PSM_SDK_1.21.02.exe直接放至同一資料夾即可。

將破解工具與相關工具都準備好後,先執行「SETUP.BAT」進行安裝作業,程式會自動安裝PSM SDK與PlayStation Vita驅動程式。安裝完成後將PlayStation Vita連接至主機並執行PSM Dev Assistant,然後將自製程式的.elf檔拖曳至「run_homebrew.bat」即可執行。

由於筆者的PlayStation Vita主機有部分條件不符合執行需求,所以無法替讀者驗證所有步驟,下方部分圖片引用Wololo.net之教學。

▲安裝好4款工具程式後,將Rejuvenate 0.2解壓縮,並將PSM_SDK_1.21.02.exe放至同一資料夾。

▲『不要』執行或安裝PSM_SDK_1.21.02.exe。

▲執行SETUP.BAT進行安裝作業。

▲執行SETUP.BAT之後,按下鍵盤任一鍵開始安裝。

▲程式會自動進行相關工作。

▲隨後會安裝PlayStation Vita驅動程式。

▲安裝完成後將自製程式曳至「run_homebrew.bat」即可執行。

▲自製程式會自動被傳送到PlayStation Vita主機。(圖片來源:Wololo.net

▲如此一來就可以執行自製程式。(圖片來源:Wololo.net

破解工具3年前就開發完成

根據Yifan Lu在其網誌中的說明,Rejuvenate早在2012年就完成,但是Yifan Lu打算等到Sony封鎖相關漏洞,或是有其他漏洞被發現之後,才公布破解工具,不過由於Sony宣布將結束PlayStation Mobile服務,所以才會將破解工具公布。

為了開發破解工具,讓Yifan Lu傷透腦筋,一般來說破解裝置的流程不外乎先傾印系統的記憶體(RAM)或唯讀記憶體(ROM),然後分析其中的資訊與漏洞,並使用漏洞開發破解工具,取得系統核心權限。但是由於缺乏觸及PlayStation Vita記憶體的工具,所以不容易跨出第一步。

然而PlayStation Mobile的出現改變了這一切。這套工具是Sony提供給獨立遊戲開發者,用來開發PlayStation Vita及相容於部分Android裝置所使用的遊戲與App,雖然透過PlayStation Mobile開發的程式只能在系統沙盒中執行,但是如果找出能繞過沙盒的方式,就有很大的機會可以觸及到系統深處,這也是為什麼他選擇由PlayStation Mobile下手的關係。

如今PlayStation Mobile已經淡出市場,但是透過PlayStation Mobile開發自製程式的腳步才剛開始,我們或許可以期待未來會出現一些如小遊戲、模擬器、漫畫閱讀器等App出現,不過至於想玩盜版遊戲的話,就不用想太多了,Rejuvenate所能取得的系統權限無法用來執行正規PlayStation Vita的遊戲。

雖然自製程式的前景似乎一片光明,但是Yifan Lu也提醒大家,Sony有可能藉由分析UVLoader(自製程式讀取器),來瞭解自家系統被破解的原因,並加強反制措施,可能會對未來進一步的破解工作造成阻礙。

▲Yifan Lu展示傾印PlayStation Vita記憶體的過程。

(標題圖片來源:Wololo.net

更新:Sony已於PlayStation Vita 3.62版韌體中封鎖漏洞,相關消習請注意後序報導

延伸閱讀:

PlayStation Vita原生破解來了,可以執行自製程式了

Sony又一服務關門大吉,PlayStation Mobile走向終結

家用主機秘辛20:在PSV的沙盒中玩耍

使用 Facebook 留言

發表回應

謹慎發言,尊重彼此。按此展開留言規則