Nw BBS 壬天堂世界

 找回密码
 注册
搜索
热搜: 资料集合
查看: 2323|回复: 15
收起左侧

PSP软件破解小组访谈Part#1——2

[复制链接]
发表于 2005-3-1 15:41:56 | 显示全部楼层 |阅读模式
转自PSPBase.com


免责声明:Crack!小组和PSPbase.com无关联,其对相互言行概不负责。

PSP面世已经有一个多月了,关于软件的破解也在全球的每个PSP论坛成为关注的热点。在Google上搜索“PSP Crack”,能找到660,000条结果,欧美一些论坛甚至已经开辟了“Codes Download”。然而,PSP Fans仍然看不到任何关于破解的实质性内容。


在北京,一支来自三个国家包括EE,CS,ME的8人小组(取名Crack!,中文意为“打碎,破解”)成立,是PSP问世以来的第一支浮出水面的地下破解团队。相信凭着扎实的专业知识和丰富的破解经验,Crack!小组必将能够为广大玩家在不久的将来带来福音。


通过熟人介绍,我们有幸结识了Crack!小组的组长和电子工程师小川和FEMA。PSPbase.com获得特许,将在项目过程中独家记录和报道Crack!小组的锵锵步伐。



《访谈Part#1》

小川 先生
· Crack!小组组长,负责组内行政事务,项目进度,工作负担协调以及金费管理。
· IGN驻亚洲特约撰稿人,兼职UO游戏管理员工作。

PSPbase:请问Crack小组对D版游戏持什么态度。
小川:对此我们小组并没有赞成或者反对意见,事实上没有D版中国计算机水平就不会如此普及。

PSPbase:请问Crack小组破解以后会转让技术吗?
小川:对于我们来说,研究PSP的破解是技术上挑战,而非以追逐利益为目的。目前以色列,乌克兰和加拿大的破解团队力量非常旺盛。而国内则仍然停留在破译注册码等软件层面。这次恰逢FEMA回国实习一年期,我们一拍即合,打算挑战一下同行,证明亚洲团队的实力。
FEMA:加密和破解是信息产业永远的热点,而技术上的交锋是帮助行业发展的催化剂。当然我们所做的一切纯粹出于对技术的热爱,但是绝对不会触及到法律问题。毕竟这个项目只是大家的Moonlight(PSPbase:兼职,第二份职业)。


PSPbase:能向我们介绍一下Crack团队的成员吗?
小川:一共八个人,除了在读就是兼职,其中有一个是女孩,美女哦。我是算是小组长,负责行政联络,控制项目进度。其他人会在业余时间完成项目中部分工作。每个人能共享出来的时间和精力不是很一致,但是通过隔天的例会和交流以及发布系统,目前工作进展还是高效有序的。


PSPbase:请问Crack有自己的主页吗?
小川:没有公开的主页,由于目前有两位组员在美国,大家用一个内部的Share Point Server交流。如有必要,我们可以借助PSPbase.com作为发布信息的平台。


PSPbase:请对我们网站以及PSP Fans有什么建议和期待吗?
小川:建议不敢说,期待倒是有许多。首先,就像棒球队一定,破解团队也需要鼓励和支持。由于我们这支团队大半都是由固定收入的成员,经费上没有问题。需要大家的耐心,也需要喝彩和闪光灯。我们会把进展毫无保留地post出来,请PSP Fans放心。


PSPbase:据说团队里有两个是老外,是真的吗?
小川:哈哈,算是亚非拉的兄弟。Dhanajay来自印度,大家都管他叫Jay,是FEMA在美国念书时认识的同学,由于以前在印度干过两年System Security,算法超强。Mohan是菲律宾人,是Jay的朋友,他在Cleveland的一个大学做助教,管理中型机机房。他没来过中国,但是据FEMA说,Mohan的最强项不是计算机,而是吉他(笑)。


PSPbase:做破解是不是要拆机?你们现在一共买了几台?
小川:拆机是免不了了。我们8个人现在一共有6台,其中三台是在力生买的,北美免费送货。其余的有两台是日本买的,两台是在北京买的。说实话,是真舍不得拆,简直像工艺品一样。由于项目目前在Scoping阶段,还没有开始解剖。不过力生的图我们都看了,有几颗电容是Vishay供应的,价值不菲阿,买了主机的弟兄们,我们赚啦!


PSPbase:项目现在在什么阶段?
小川:Scoping阶段。。。说实话,是两周前才开始的,之前大家都在打RR(笑)。好在我们有破解OptiMax(PSPbase:一个光学计算软件)的经验,两周内就基本把Gantt Chart做好了。现在开始动手了。


PSPbase:OptiMax!所有的光路数据库也是你们导出的?
小川:(笑,不语)





(上接 《访谈Part#1》)

PSPbase:对于PSP破解原理,请问Crack!小组是否已经有了初步的方向?
小川:是的,粗略地来讲有两个方向,但是原理是一个——对BIOS进行修改。

PSPbase:能不能对PSPbase.com透露一二?
小川:两个方向,指得是游戏的存储介质。一种,是自行备份UMD,即将UMD用一刻一的方法复制备份下来,(小川略有停顿)希望我的表达清晰到了不可能使Crack!小组粘连法律问题,我们决不提倡塑料米压盘生产,虽然这在技术上毫无障碍,只要再开个磨具,作出来的UMD一定比大家市面上看到的要精致,但是我们指的是那种买回家正版CD怕折断的发烧玩家自行的备份。当然,复制的UMD不可能含有128Bit AES信息,然而在读盘的时候绕过密钥验证即可。这个做法很老套,PS,PS2,甚至XBOX都是这么做的。成功案例有Aladdin Live和德国Enigmah,不过他们商业化的手段为自己谋取暴利,令人恶心。

PSPbase:那么您提到的另外一种方向呢?
小川:当然是连盘都不用,直接写到MSD或者硬盘里,我想你们也应该能猜到吧。

PSPbase:哈哈,要期待2G的MSD了。写硬盘是怎么回事呢?
小川:就是直接从UMD读取数据信息通过USB来dump到电脑硬盘里。

PSPbase:那是否要自己做USB硬盘的驱动。
小川:我说的是通过电脑的操作系统写入硬盘。不过直接连接USB硬盘不是没有可能,只要更新的相关的驱动,只是暂时没有必要。

PSPbase:刚刚说到了修改BIOS,请问是如何实现的?
小川:这个需要分两步走。PSP的系统构成与一般计算机系统无异,有最底层的BIOS作为引导以及基本的Firmware。Firmware我们已经看到了,是更新其功能的,说简单点,就好像PC系统上用的Windows。而游戏启动前的解密区读取和引导是无法通过更新ROM来实现的,基本的输入和输出验证全是通过BIOS来执行的,所以只有在BIOS上下功夫,才能绕过或者取消验证程序,顺利读出游戏。Dump游戏到MSD和硬盘上是一样的道理,需要修改BIOS,另外还要修改ROM程序。

PSPbase:听的有点晕菜……能不能说的业余一点?
小川:总而言之就是原理上问题不大,核心上其实就是改烧BIOS。

PSPbase:照这么说是一件轻巧是事情?
小川:不算轻巧。我个人认为问题BIOS的重写,如何绕过验证程序确又不伤害其他的功能,这个活交给FEMA他们最合适了。

PSPbase:其他方面还有什么问题吗?
小川:有一个比较严重的问题,就是怎么把新的BIOS塞到PSP这个小麻雀的肚子里。市面上的通用芯片倒是都能用,但是考虑到要保留PSP自己的BIOS,只能用外接IC的方法,牵涉到引线。我们尽量会控制焊点最少,连线简单,体积最小。并且等待技术成熟了,我们可以尝试直接替换PSP主板上的BIOS。

PSPbase:那样的话成本如何呢?
小川:单单元器件的成本很低,2M的BIOS满大街都是,Intel, ASD, Atmel, Marconix, MV, SST, Winbond什么的都有,价钱都差不多,一片3刀(PSPbase注: 3 美元)。人工挺厉害的,PSP里面全是贴片电容,弄不好就烧一个,而且引脚非常细,要有很好的电工经验才能操作。为此,郭子还去弄了专门的de-welding wick(PSPbase.com注:利用毛细作用吸掉多余焊锡的金属棍)。

PSPbase:哈哈,有没有更简便的方法?我指的是安装新BIOS的操作方法。
小川:目前没有。这个我们从没研究过,再一次声明,Crack!小组绝对没有准备“商业化”,但也不会保密化。在各处叫卖的Enigmah小组的做法我们很鄙视,3刀的东西,自己印块小板子就要卖35刀,其实XBOX的破解,在Mohan他们学院里面连本科生都能自己完成。

PSPbase:这样啊……
小川:再次声明,Crack!毫无商业目的,是纯技术层面的研究,请不要误解。也请你们网站在报道的时候著名。

PSPbase:一定一定!

[ Last edited by 冰清如水 on 2005-3-1 at 15:48 ]
回复

使用道具 举报

发表于 2005-3-1 19:28:15 | 显示全部楼层
我看了一下,这篇文章大概已经有50几个人看过了,在我们论坛中。
在网络上可能有上万的人已经看过了。

某树先给大家打支预防针:
真正了解计算机加密技术的人都应该知道,要去破解128位(2的128次方的重新排列)3.4028236692093846346337460743177e+38(约是:340282366929384634633746074317700000000次重新排列)并且,排列的方式是以一定机率的随机性所生成的。如果你不知道是如何进行随机性去加密的加密法的话,特别是像UMD这种有着大容量的文件,你很难在一下子就能够找出他的真正面目。
在文中,小川说到有一点,是直接复制UMD上的内容。不错,这是可以直接复制的。但是,请不要忘了,AES128bit和UMD的SN的特性所在,每张UMD光盘的表面所显示的内容是不同的。并且他是通过SN去再计算的。这点是来自由SONY当时公开UMD自主标准时说提到的版权内容保护能力。
在这里,我在补充一点,SN是不可逆、不可写的数据,不在数据层上,你无法去刻意生成的。有人如果用过刻录盘的,你应该会清楚,一张空白CD,在放入刻录机时,刻录软件会识别由是什么厂生产的,什么材料制造的。这是在非数据层上的数据,无法写入的。
继续上面说的。那么竟然是加密的数据,且SN不同,那么在这2的128次方的重新排列数据之后的数据是一个怎么样的呢?我在这里可以告诉大家,如果,你的光驱可以读UMD的话,并且,你没有那块可执行的解密芯片,并且让他用起来,你所看到的东西,你是看不懂的。就和“乱码”没有什么区别。

另外,128位的破解,以PC平台的CPU去运算,最起码5~6年……超大型数学计算机,那不是你能用的。
MD5的破解用时间就是个铁例。
所以,不是不久的将来,而是在几年以后,你才能看到UMD的可用的D版盘。
——————————————
另外,在这里,我再补一下-v-:
计算机的破解与反破解。Hack与保护,就是这样的。只是一种技术挑战,但是,让你把破解或HACK发展成一种商业或者其他利益上去的话,那对不起,你不是一名合格的黑客,只是一名败家的黑客,并且,你还会受到法律的制裁。

[ Last edited by RIS057 on 2005-3-1 at 19:32 ]
回复

使用道具 举报

发表于 2005-3-1 21:04:07 | 显示全部楼层
Originally posted by RIS057 at 2005-3-1 19:28
我看了一下,这篇文章大概已经有50几个人看过了,在我们论坛中。
在网络上可能有上万的人已经看过了。

某树先给大家打支预防针:
真正了解计算机加密技术的人都应该知道,要去破解128位(2的128次方的重新排 ...


您分析得太专业了,搞的别人都不好意思跟贴了-v-

不愧是被称为“老师”的人啊...拜一下。
回复

使用道具 举报

发表于 2005-3-1 21:28:31 | 显示全部楼层
Originally posted by butterflyaska at 2005-3-1 21:04


您分析得太专业了,搞的别人都不好意思跟贴了-v-

不愧是被称为“老师”的人啊...拜一下。

-v-
玩技术的就是玩的是专业……

我只不过让大家不要想着就在这一、两年之内就能找到破解的方法了。没这么快的
AES128是现在最常用,也是相对比较安全的加密方式,没这样快就能破解出来的。
回复

使用道具 举报

发表于 2005-3-1 22:17:43 | 显示全部楼层
看完这篇帖子真的有点晕,不过有一点还是肯定的,希望你们继续努力,为我们广大的中国玩家造福啊,毕竟现在PSP的游戏太贵,我想没几个人能承担的起的吧.
回复

使用道具 举报

发表于 2005-3-1 22:46:43 | 显示全部楼层
Originally posted by dconangd at 2005-3-1 22:17
看完这篇帖子真的有点晕,不过有一点还是肯定的,希望你们继续努力,为我们广大的中国玩家造福啊,毕竟现在PSP的游戏太贵,我想没几个人能承担的起的吧.

不是承担不起~~
而是想不想承担~~
攒1个月~~最多2个月钱就足够买一款游戏了~
回复

使用道具 举报

发表于 2005-3-2 00:21:52 | 显示全部楼层
同楼桑.. 就素想8想的问题了..

NDS和PSP都要支持Z版..哪怕是水货..表总想着玩D..
回复

使用道具 举报

发表于 2005-3-2 00:28:27 | 显示全部楼层
Originally posted by RIS057 at 2005-3-1 19:28
我看了一下,这篇文章大概已经有50几个人看过了,在我们论坛中。
在网络上可能有上万的人已经看过了。

某树先给大家打支预防针:
真正了解计算机加密技术的人都应该知道,要去破解128位(2的128次方的重新排 ...


米看懂1/10
回复

使用道具 举报

发表于 2005-3-2 00:48:52 | 显示全部楼层
Originally posted by Kayin at 2005-3-2 00:28


米看懂1/10

[wdb1]~

支持Z版,不为别的~D版都对不起PSP华丽的造型
回复

使用道具 举报

发表于 2005-3-2 01:39:39 | 显示全部楼层
Originally posted by Kayin at 2005-3-2 00:28


米看懂1/10

是在几年以后,才能看到UMD的可用的D版盘……

看懂这句就行了- -+其他的技术上面的突破是要时间的。时间不是在一秒、一天就能完成的,而是以年记的-v-
采访的人也是个技术白……

就比如说:“smilies”
这7个字母,在340282366929384634633746074317700000000次的随机重新排列后……可能是
“esmiils”也可能是“s  |sme”……你能看出什么来吗?
但是- -+这只不过是7个字节的东西而已……如果是汉字、其他的语句的话,在这么多次的重新排列后……你能够用多少时间把他真正的复原?并且能够用起来?
回复

使用道具 举报

发表于 2005-3-2 01:40:19 | 显示全部楼层
Originally posted by RIS057 at 2005-3-2 01:39

是在几年以后,才能看到UMD的可用的D版盘……



T死

既然这么简单一句话就能搞定的事儿
你干嘛那么费劲儿东扯西拉的说一大段哪
都是你的不对[wdb4]
回复

使用道具 举报

发表于 2005-3-2 01:46:53 | 显示全部楼层
Originally posted by 楚盈儿 at 2005-3-2 01:40



T死

既然这么简单一句话就能搞定的事儿
你干嘛那么费劲儿东扯西拉的说一大段哪
都是你的不对[wdb4]

一 一
不管,我喜欢,我愿意,怎么着?

……等等- -+我还是收着点吧……[wdb3]
回复

使用道具 举报

发表于 2005-3-2 17:28:20 | 显示全部楼层
回复

使用道具 举报

chinapsp 该用户已被删除
发表于 2005-3-2 18:46:24 | 显示全部楼层
汗,怎么转这种垃圾网站的文章  那个网站以垃圾文明  盗链 转贴  把别人的原创改成自己的原创 连图片LOGO都改

400个会员90%是投诉他们盗用别人文章的   而且保证你在投诉的24小时之内3你的帖子  如果重发,很不幸的IP段就被封了  管理员除了删贴别的什么也不会   当然是技术白了   让我们这些学计算机专业的人所不耻

我是非常负责任的说的 不信各位就试试
回复

使用道具 举报

发表于 2005-3-2 20:49:19 | 显示全部楼层
近期没有希望了
回复

使用道具 举报

发表于 2005-3-3 11:05:26 | 显示全部楼层
要过几年??不怎么相信,如果PSP的市场大的话,商人怎么可能让它空白几年?!
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|小黑屋|手机版|Archiver|Nw壬天堂世界 ( 京ICP备05022083号-1 京公网安备11010202001397号 )

GMT+8, 2024-11-18 18:50 , Processed in 0.017881 second(s), 5 queries , Redis On.

Powered by Discuz! X3.4 Licensed

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表