駭客Xmax Katsu釋出PSV韌體降級與新漏洞,PSV破解有望躍進

駭客Xmax Katsu釋出PSV韌體降級與新漏洞,PSV破解有望躍進

目前Sony PlayStation Vita的破解主要集中在ePSP與PSM等2個領域,前者為PlayStation Vita內建的PlayStation Portable模擬器,後者則為PlayStation Vita原生的App開發平台。然而駭客Xmax Katsu近期公布的2樣新進度,分別為將PlayStation Vita TV的韌體從3.36、3.35版降級至3.30的方法,以及可在3.52版最新韌體執行的ePSP破解漏洞。

強制寫入NAND進行降級

筆者先前曾撰文介紹ePSPPSM等破解,這邊就不再多提,至於Xmax Katsu所公布的韌體降級工具,則是目前在PlayStation Vita上首次看到的降級工具。

由於Sony官方限制PlayStation Vita的韌體版本只能從低版號往高版號升級,但不能從高版號往低版號降級,所以在以往ePSP跳板遊戲名稱與破解工具公布後,Sony就會進行修正並推出新版韌體,這時候如果玩家還沒從PlayStation Store網路商店購買跳板遊戲的話,就會因為主機的韌體不是最新版而無法登入網路商店,但是更新後雖然可以購買,但是就會因為漏洞已經被修補了所以無法使用破解工具。如果有降級工具的話,應該就可以先升級購買跳板遊戲,然後降回低版本再執行破解工具。

Xmax Katsuz日前發布了降級工具的展示影片,在影片中使用的主機為韌體版本為3.36的PlayStation Vita TV,雖然Xmax Katsuz沒有說明其運作原理,但是從影片中與他先前在個人Twitter上的留言可以推測,降級工具應該是以強制寫入NAND Flash記憶體的方式,將主機內部的儲存空間搞亂,然後重新開機之後,主機就會進入安全模式,並接受寫入3.30版韌體檔案。

駭客Xmax Katsu釋出PSV韌體降級與新漏洞,PSV破解有望躍進

▲Xmax Katsuz在個人Twitter貼出PlayStation Vita TV的NAND Flash晶片腳位定義。(圖片來源:Xmax Katsuz個人Twitter

駭客Xmax Katsu釋出PSV韌體降級與新漏洞,PSV破解有望躍進

▲在展示影片中,可以看到Xmax Katsuz使用機型為PlayStation Vita TV。(圖片來源:PSTV downgrade 3.36 to 3.30 FW,下同)

駭客Xmax Katsu釋出PSV韌體降級與新漏洞,PSV破解有望躍進

▲主機的韌體版本為3.36。

駭客Xmax Katsu釋出PSV韌體降級與新漏洞,PSV破解有望躍進

▲畫面左側的機器,應為NAND Flash讀寫設備。

駭客Xmax Katsu釋出PSV韌體降級與新漏洞,PSV破解有望躍進

▲Xmax Katsuz在PlayStation Vita TV開機的情況下,直接透過電腦往NAND Flash寫入資料。

駭客Xmax Katsu釋出PSV韌體降級與新漏洞,PSV破解有望躍進

▲電腦端使用的程式為Win32 Disk Imager。

駭客Xmax Katsu釋出PSV韌體降級與新漏洞,PSV破解有望躍進

▲寫完資料之後,將PlayStation Vita TV重新開機就會出現這樣的錯誤訊息。

駭客Xmax Katsu釋出PSV韌體降級與新漏洞,PSV破解有望躍進

▲按下確定後系統會提示進入安全模式。

駭客Xmax Katsu釋出PSV韌體降級與新漏洞,PSV破解有望躍進

▲在安全模式選擇系統韌體升級。

駭客Xmax Katsu釋出PSV韌體降級與新漏洞,PSV破解有望躍進

▲然後就可以「升級」到3.30版韌體。

讀寫NAND帶來更多可能

雖然Xmax Katsu尚未正式公布降級工具,該展示影片也有可能是偽造的,但是從駭客社群的反應來看,應該具有一定的可信度。筆者從有限的線索推理,猜測該降級工具的原理應該是竄改儲存於NAND Flash記憶體中的韌體資料,並偽造韌體版本的資訊,當系統重開機之後,就會遇到錯誤並強制進入安全模式。如此一來,在安全模式升級韌體時,即便主機安裝的韌體版本為3.36,但是系統中記錄的版本為更低版號的版本,所以就能接受使用3.30版韌體更新檔刷寫韌體。

這個進度除了證明PlayStation Vita可以透過硬體方式降級,更重要的是可以對NAND Flash記憶體寫入資料。如果可以寫入資料的話,應該也有機會可以讀出資料,如果一來就有利於取出PlayStation Vita主機中的原始韌體資料,並且有機會能夠寫入修改過的韌體資料。不過其前題是開發者需要先破解韌體資料的加密機制,所以對於真正的破解還有很長的路要走。

另一方面,Xmax Katsu也發布了新的ePSP破解所使用的跳版遊戲,該遊的名稱為Puzzle Space Mini,Xmax Katsu表示該漏洞可在3.51版韌體上運作,而駭客Wololo表示在3.52版韌體上應該也沒有問題。這款跳版遊戲可以在台灣區網路商店購買,不過目前VHBL或自製韌體等破解工具都還沒有公布,有興趣的讀者可以先購買Puzzle Space Mini備用,或是保持關注,在破解工具推出的第一時間購入。

駭客Xmax Katsu釋出PSV韌體降級與新漏洞,PSV破解有望躍進

▲Xmax Katsu表示該漏洞可在3.51版韌體上運作,可能可在3.52上運作但未經測試。Wololo則在部落格中表示應該沒問題。

駭客Xmax Katsu釋出PSV韌體降級與新漏洞,PSV破解有望躍進

▲跳板遊戲的價格為新台幣145元,價格相當便宜。

延伸閱讀:

家用主機秘辛22:ePSP破解,介入模擬器與實體主機間的溝通

PlayStation Vita原生破解來了,可以執行自製程式了

PS Vita原生破解漏洞另一樁,這次可以透過Unity開發自製程式

國寶大師 李文恩
作者

電腦王特約作者,專門負責硬派內容,從處理器、主機板到開發板、零組件,尖端科技都一手包辦,最近的研究計畫則包括Windows 98復活與AI圖像生成。

使用 Facebook 留言
發表回應
謹慎發言,尊重彼此。按此展開留言規則