转自PSPBase.com
免责声明:Crack!小组和PSPbase.com无关联,其对相互言行概不负责。
PSP面世已经有一个多月了,关于软件的破解也在全球的每个PSP论坛成为关注的热点。在Google上搜索“PSP Crack”,能找到660,000条结果,欧美一些论坛甚至已经开辟了“Codes Download”。然而,PSP Fans仍然看不到任何关于破解的实质性内容。
在北京,一支来自三个国家包括EE,CS,ME的8人小组(取名Crack!,中文意为“打碎,破解”)成立,是PSP问世以来的第一支浮出水面的地下破解团队。相信凭着扎实的专业知识和丰富的破解经验,Crack!小组必将能够为广大玩家在不久的将来带来福音。
通过熟人介绍,我们有幸结识了Crack!小组的组长和电子工程师小川和FEMA。PSPbase.com获得特许,将在项目过程中独家记录和报道Crack!小组的锵锵步伐。
《访谈Part#1》
小川 先生
· Crack!小组组长,负责组内行政事务,项目进度,工作负担协调以及金费管理。
· IGN驻亚洲特约撰稿人,兼职UO游戏管理员工作。
PSPbase:请问Crack小组对D版游戏持什么态度。
小川:对此我们小组并没有赞成或者反对意见,事实上没有D版中国计算机水平就不会如此普及。
PSPbase:请问Crack小组破解以后会转让技术吗?
小川:对于我们来说,研究PSP的破解是技术上挑战,而非以追逐利益为目的。目前以色列,乌克兰和加拿大的破解团队力量非常旺盛。而国内则仍然停留在破译注册码等软件层面。这次恰逢FEMA回国实习一年期,我们一拍即合,打算挑战一下同行,证明亚洲团队的实力。
FEMA:加密和破解是信息产业永远的热点,而技术上的交锋是帮助行业发展的催化剂。当然我们所做的一切纯粹出于对技术的热爱,但是绝对不会触及到法律问题。毕竟这个项目只是大家的Moonlight(PSPbase:兼职,第二份职业)。
PSPbase:能向我们介绍一下Crack团队的成员吗?
小川:一共八个人,除了在读就是兼职,其中有一个是女孩,美女哦。我是算是小组长,负责行政联络,控制项目进度。其他人会在业余时间完成项目中部分工作。每个人能共享出来的时间和精力不是很一致,但是通过隔天的例会和交流以及发布系统,目前工作进展还是高效有序的。
PSPbase:请问Crack有自己的主页吗?
小川:没有公开的主页,由于目前有两位组员在美国,大家用一个内部的Share Point Server交流。如有必要,我们可以借助PSPbase.com作为发布信息的平台。
PSPbase:请对我们网站以及PSP Fans有什么建议和期待吗?
小川:建议不敢说,期待倒是有许多。首先,就像棒球队一定,破解团队也需要鼓励和支持。由于我们这支团队大半都是由固定收入的成员,经费上没有问题。需要大家的耐心,也需要喝彩和闪光灯。我们会把进展毫无保留地post出来,请PSP Fans放心。
PSPbase:据说团队里有两个是老外,是真的吗?
小川:哈哈,算是亚非拉的兄弟。Dhanajay来自印度,大家都管他叫Jay,是FEMA在美国念书时认识的同学,由于以前在印度干过两年System Security,算法超强。Mohan是菲律宾人,是Jay的朋友,他在Cleveland的一个大学做助教,管理中型机机房。他没来过中国,但是据FEMA说,Mohan的最强项不是计算机,而是吉他(笑)。
PSPbase:做破解是不是要拆机?你们现在一共买了几台?
小川:拆机是免不了了。我们8个人现在一共有6台,其中三台是在力生买的,北美免费送货。其余的有两台是日本买的,两台是在北京买的。说实话,是真舍不得拆,简直像工艺品一样。由于项目目前在Scoping阶段,还没有开始解剖。不过力生的图我们都看了,有几颗电容是Vishay供应的,价值不菲阿,买了主机的弟兄们,我们赚啦!
PSPbase:项目现在在什么阶段?
小川:Scoping阶段。。。说实话,是两周前才开始的,之前大家都在打RR(笑)。好在我们有破解OptiMax(PSPbase:一个光学计算软件)的经验,两周内就基本把Gantt Chart做好了。现在开始动手了。
PSPbase:OptiMax!所有的光路数据库也是你们导出的?
小川:(笑,不语)
(上接 《访谈Part#1》)
PSPbase:对于PSP破解原理,请问Crack!小组是否已经有了初步的方向?
小川:是的,粗略地来讲有两个方向,但是原理是一个——对BIOS进行修改。
PSPbase:能不能对PSPbase.com透露一二?
小川:两个方向,指得是游戏的存储介质。一种,是自行备份UMD,即将UMD用一刻一的方法复制备份下来,(小川略有停顿)希望我的表达清晰到了不可能使Crack!小组粘连法律问题,我们决不提倡塑料米压盘生产,虽然这在技术上毫无障碍,只要再开个磨具,作出来的UMD一定比大家市面上看到的要精致,但是我们指的是那种买回家正版CD怕折断的发烧玩家自行的备份。当然,复制的UMD不可能含有128Bit AES信息,然而在读盘的时候绕过密钥验证即可。这个做法很老套,PS,PS2,甚至XBOX都是这么做的。成功案例有Aladdin Live和德国Enigmah,不过他们商业化的手段为自己谋取暴利,令人恶心。
PSPbase:那么您提到的另外一种方向呢?
小川:当然是连盘都不用,直接写到MSD或者硬盘里,我想你们也应该能猜到吧。
PSPbase:哈哈,要期待2G的MSD了。写硬盘是怎么回事呢?
小川:就是直接从UMD读取数据信息通过USB来dump到电脑硬盘里。
PSPbase:那是否要自己做USB硬盘的驱动。
小川:我说的是通过电脑的操作系统写入硬盘。不过直接连接USB硬盘不是没有可能,只要更新的相关的驱动,只是暂时没有必要。
PSPbase:刚刚说到了修改BIOS,请问是如何实现的?
小川:这个需要分两步走。PSP的系统构成与一般计算机系统无异,有最底层的BIOS作为引导以及基本的Firmware。Firmware我们已经看到了,是更新其功能的,说简单点,就好像PC系统上用的Windows。而游戏启动前的解密区读取和引导是无法通过更新ROM来实现的,基本的输入和输出验证全是通过BIOS来执行的,所以只有在BIOS上下功夫,才能绕过或者取消验证程序,顺利读出游戏。Dump游戏到MSD和硬盘上是一样的道理,需要修改BIOS,另外还要修改ROM程序。
PSPbase:听的有点晕菜……能不能说的业余一点?
小川:总而言之就是原理上问题不大,核心上其实就是改烧BIOS。
PSPbase:照这么说是一件轻巧是事情?
小川:不算轻巧。我个人认为问题BIOS的重写,如何绕过验证程序确又不伤害其他的功能,这个活交给FEMA他们最合适了。
PSPbase:其他方面还有什么问题吗?
小川:有一个比较严重的问题,就是怎么把新的BIOS塞到PSP这个小麻雀的肚子里。市面上的通用芯片倒是都能用,但是考虑到要保留PSP自己的BIOS,只能用外接IC的方法,牵涉到引线。我们尽量会控制焊点最少,连线简单,体积最小。并且等待技术成熟了,我们可以尝试直接替换PSP主板上的BIOS。
PSPbase:那样的话成本如何呢?
小川:单单元器件的成本很低,2M的BIOS满大街都是,Intel, ASD, Atmel, Marconix, MV, SST, Winbond什么的都有,价钱都差不多,一片3刀(PSPbase注: 3 美元)。人工挺厉害的,PSP里面全是贴片电容,弄不好就烧一个,而且引脚非常细,要有很好的电工经验才能操作。为此,郭子还去弄了专门的de-welding wick(PSPbase.com注:利用毛细作用吸掉多余焊锡的金属棍)。
PSPbase:哈哈,有没有更简便的方法?我指的是安装新BIOS的操作方法。
小川:目前没有。这个我们从没研究过,再一次声明,Crack!小组绝对没有准备“商业化”,但也不会保密化。在各处叫卖的Enigmah小组的做法我们很鄙视,3刀的东西,自己印块小板子就要卖35刀,其实XBOX的破解,在Mohan他们学院里面连本科生都能自己完成。
PSPbase:这样啊……
小川:再次声明,Crack!毫无商业目的,是纯技术层面的研究,请不要误解。也请你们网站在报道的时候著名。
PSPbase:一定一定!
[ Last edited by 冰清如水 on 2005-3-1 at 15:48 ] |