家用主機秘辛18:又是Bare Metal惹的禍

家用主機秘辛18:又是Bare Metal惹的禍

歷史總是不斷重演人類的錯誤,像是會忘記把雨傘帶走的人,總是會弄丟下一把傘。在遊戲主機的安全性部分也是一樣,總是有廠商看著其他廠商的遊戲主機被破解,而自己也犯下一樣的錯誤。我們就來看看Wii是如何步上PlayStation 2的後塵。

前情提要:

家用主機秘辛1:任天堂紅白機導致的破解風潮

家用主機秘辛2:紅白機的防拷晶片歷史

家用主機秘辛3:正版比盜版問題更多,破解萬惡10NES晶片

家用主機秘辛4:進入光碟時代,PS的保護機制

家用主機秘辛5:數秒內抽換光碟, PS 盜版片也能騙過驗證機制

家用主機秘辛6:最暢銷主機 PS2 的大後門,用壞軌光碟 Swap Magic 破解

家用主機秘辛7:PS2安裝假OS,從記憶卡開機

家用主機秘辛8:PS2連DVD播放功能都暗藏玄機

家用主機秘辛09:大門忘記上鎖的PSP

家用主機秘辛10:緩衝區溢位突破天際

家用主機秘辛11:破解之神Dark_Alex登場

家用主機秘辛12:試玩版遊戲提供免費漏洞

家用主機秘辛13:欺騙系統核心

家用主機秘辛14:續欺騙系統核心

家用主機秘辛15:硬體架構不變的Wii

家用主機秘辛16:把記憶體打開看看

家用主機秘辛17:比較資料不能只做一半

Bare Metal更脆弱

我在之前的文章中已經提到過,除了在ARM處理器中運作的微核心IOS之外(microkernel,負責防拷等功能),Wii本身沒有實體作業系統,遊戲是以Bare Metal方式(非將遊戲架設在實體作業系統上)在Broadway處理器中運作,就像我們在先前文章提到的PlayStation 2一樣。

Sony下一世代的主機PlayStation Portable早在2004就推出,它捨棄了PlayStation 2的設計,但晚了2年後才上市的Wii並沒有記取教訓,仍然採Bare Metal模式執行遊戲,我不知道為什麼任天堂會這樣做,但我猜測或許是想要降低成本吧。

回顧一下PlayStation 2的案例,在進行PlayStation 2的破解時,我們不用真的攻破系統核心,只需想辦法載入自行編寫的工具程式,就能取得完整的系統控制權。反觀PlayStation Portable,破解漏洞還可分為使用者模式(usermode)與核心模式(kernelmode),當我們載入自行編寫程式後,還需要視使用的漏洞,決定可以取得的系統權限,如果想要取得完整系統權威,就需要攻破系統核心,取得核心模式權限。

家用主機秘辛18:又是Bare Metal惹的禍

▲Bare Metal模式不具有實體作業系統,一旦遊戲被破解就有機會取得完整系統控制權。

比破解PSP還簡單

Wii的狀況和PlayStation Portable不一樣,一旦我們攻破任1款遊戲,並載入自行編寫程式,就差不多取得完整的系統權限,就像fail0verflow所發表的Twilight hack一樣,fail0verflow使用遊戲為薩爾達傳說:曙光公主(The Legend of Zelda: The Twilight Princess)進行簡單的緩衝區溢位攻擊。通常來說在PlayStation Portable上,這種破解手段只能讓你取得使用者模式權限,頂多能執行像是VHBL之類的程式(只能執行一些自行編寫的小遊戲),然而在Wii上,這種方式就能取得核心模式權限,換句話說,可以執行盜版遊戲。

上面提到的還不只是Wii所面臨的問題,當我們在Wii上安裝軟體時,系統只會在安裝當下檢查安裝檔,之後就不會再進行檢查,所以當軟體已經安裝在Wii的內建儲存空間後,就可以輕易地在未經檢查的情況下執行。所以只要我們取得系統權限後,就可以透過非正統的方式安裝軟體,往後即可直接啟動這些軟體,像是fail0verflow所開發的Homebrew Channel就是以此方式運作。

好啦!現在我們已經有方法能夠執行自己的程式,也能夠永久地將程式安裝於主機內,不過還有什麼還沒做好的嗎?沒錯,就是自己燒遊戲DVD。嗯,接下來我們來聊聊DVD吧。

家用主機秘辛18:又是Bare Metal惹的禍

▲fail0verflow利用薩爾達傳說:曙光公主進行緩衝區溢位攻擊,即可取得完整系統權限。

下集預告:解開DVD影片的封印

原文刊載於http://wololo.net/2014/01/20/10-days-of-hacking-day-6-the-wii

感謝原文作者Acid_Snake同意轉載

Original article by Acid_Snake. Translate by konamigood.

延伸閱讀:

【模擬器改造】Wii:革命性改寫遊戲產業規則

Wii模擬器中止支援Windows XP,也不再開發32bit版本

Wii 宣佈停產,體感操作家用遊戲主機元老下台一鞠躬

國寶大師 李文恩
作者

電腦王特約作者,專門負責硬派內容,從處理器、主機板到開發板、零組件,尖端科技都一手包辦,最近的研究計畫則包括Windows 98復活與AI圖像生成。

使用 Facebook 留言
j
1.  j (發表於 2014年11月13日 12:26)
Bare Metal在雲端課程裡是解釋為透過高效率虛擬機執行耶
發表回應
謹慎發言,尊重彼此。按此展開留言規則