PS Jailbreak 原理分析

HyperIris · 发表于 2010-9-9 11:33

提示: 作者被禁止或删除内容自动屏蔽

ylsquall · 发表于 2010-9-9 11:49

技术贴

Macs · 发表于 2010-9-9 11:54

牛逼大猫

耗子高达 · 发表于 2010-9-9 11:55

金山民科机器猫

ふん雑魚め · 发表于 2010-9-9 12:08

学习

Andiry · 发表于 2010-9-9 12:23

提示: 作者被禁止或删除内容自动屏蔽

leafboat · 发表于 2010-9-9 12:53

每个字我都看的懂，但是放在一起就搞不清楚了系列。
-------献给楼主技术帝

Miwiki · 发表于 2010-9-9 12:56

技术贴
不懂纯顶

nimabi · 发表于 2010-9-9 13:08

PS Jailbreak通过精心构造的特殊USB描述符，使PS3处理这些描述符的时候Heap overflow，导致代码注入进而获取了GameOS的访问权限。

前面一堆简介不需要，这一句就够了......

secondii · 发表于 2010-9-9 13:09

前排

老师我有问题：

1、

PS3 is looking for the Jig .....ps3 spends around 5 seconds doing nothing but initializing devices on the USB bus

sony能通过固件升级对开机后的这个动作做出限制么？

2、sony能通过固件升级对usb设备的描述符长度做出限制么？

HyperIris · 发表于 2010-9-9 13:09

提示: 作者被禁止或删除内容自动屏蔽

eternia · 发表于 2010-9-9 13:17

牛B，看起来很兴奋

fcmorrowind · 发表于 2010-9-9 13:32

我对ps3不熟悉，ps3的OS是用c系语言写的么

HyperIris · 发表于 2010-9-9 13:37

提示: 作者被禁止或删除内容自动屏蔽

JR史密斯 · 发表于 2010-9-9 13:41

原来是溢出- -

chenke · 发表于 2010-9-9 13:43

我关心的是SONY今后封堵的原理是啥，JB可以持续更新来对抗吗？

fcmorrowind · 发表于 2010-9-9 13:45

从整个破解过程来看，有几个吐糟点：

最关键的就是，PS3系统分配的内存数量小于实际收到的，这个很容易改掉，只要分配足够多或者复制的时候忽略超长的就可以了。如果这块是c写的，只需要改几行代码而已。

其次就 ...
HyperIris 发表于 2010-9-9 13:37

分配内存时检测长度是C系码农的基本素养，估计不是c系写的

HyperIris · 发表于 2010-9-9 14:06

提示: 作者被禁止或删除内容自动屏蔽

Andiry · 发表于 2010-9-9 14:07

提示: 作者被禁止或删除内容自动屏蔽

Andiry · 发表于 2010-9-9 14:16

提示: 作者被禁止或删除内容自动屏蔽

02dPublicAcc · 发表于 2010-9-9 14:16

看了原文，这是弄反向工程弄出来的，还没搞清楚到底是怎么干掉内存边界tag的。为了堵口子，索尼彻底屏蔽hub功能也是有可能的。

summerist.l · 发表于 2010-9-9 14:23

也就是说JB的攻击核心就是两个：一个是PS3启动时的HUB USB设备侦测，另一个是内存的HEAP OVERFLOW？

那么JB这玩意确实太脆弱了

shinobu · 发表于 2010-9-9 15:22

就调用LV1_Panic宕机
这是何其SB！何其SB啊！

shinobu · 发表于 2010-9-9 15:23

就调用LV1_Panic宕机
这是何其SB！何其SB啊！

shinobu · 发表于 2010-9-9 15:23

就调用LV1_Panic宕机
这是何其SB！何其SB啊！

shinobu · 发表于 2010-9-9 15:26

本帖最后由 shinobu 于 2010-9-9 15:27 编辑

艹，人家才不是在反复抽插服务器呢

nilren · 发表于 2010-9-9 15:32

每个字我都看的懂，但是放在一起就搞不清楚了系列。
-------献给楼主技术帝
leafboat 发表于 2010-9-9 12:53

+123456789

nilren · 发表于 2010-9-9 15:32

每个字我都看的懂，但是放在一起就搞不清楚了系列。
-------献给楼主技术帝
leafboat 发表于 2010-9-9 12:53

+123456789

绝霜 · 发表于 2010-9-9 15:34

MARK，空了看

眼魔 · 发表于 2010-9-9 16:05

问两个个问题
1.PID/VID其实是包含在descriptor里边的吧？

2.descriptor的传输都是走端点0的吧？

HyperIris · 发表于 2010-9-9 16:08

提示: 作者被禁止或删除内容自动屏蔽

fcmorrowind · 发表于 2010-9-9 16:12

nintendo 还用 strcmp 来 compare signature
HyperIris 发表于 2010-9-9 14:06

怎么说呢，我没破解过游戏，不知道这是任地狱啥时候写的的代码，软件工程发展到现在边界条件不检测的码农基本上都找不到工作了……

HyperIris · 发表于 2010-9-9 16:17

提示: 作者被禁止或删除内容自动屏蔽

lostchild · 发表于 2010-9-9 16:32

本来想说技术贴mark 后来发现这个我基本这辈子不打算弄懂了算了

dennisyy · 发表于 2010-9-9 17:20

基本看懂了，不过不是做操作系统的，上层这些东西不精通
我们设计的CPU支持misalign访问的，效率低就是了，要load两次

eternia · 发表于 2010-9-9 17:52

为何是FACEBOOK？

虽然此刻很想说FACEBOOK立功了

HyperIris · 发表于 2010-9-9 18:02

提示: 作者被禁止或删除内容自动屏蔽

眼魔 · 发表于 2010-9-9 19:17

感谢回答，继续问

1.在psgroove的HUB_task里，先清空端点0数据然后往端点1里发了一个字节，这个不是很明白，可以理解为HUB初始化？

2.在JIG_task里很好玩，PS3对JIG发来64个字节验证的验证字，是分8次每次8个字节发来的，psgroove直接把这些包丢掉发回构造的应答字。

fcmorrowind · 发表于 2010-9-9 19:42

wii
HyperIris 发表于 2010-9-9 16:17

那就只能说任地狱这种大企业也有劣质码农了，或者就是以前那一批确实很牛逼但是工程素养不够的老码农

refo2613 · 发表于 2010-9-9 20:02

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

[PS3] PS Jailbreak 原理分析

浏览过的版块

HyperIris HyperIris 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2004-11-20 头像被屏蔽	发表于 2010-9-9 11:33 \| 显示全部楼层 \|阅读模式提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

Andiry Andiry 当前离线禁止访问精华 \| 战斗力鹅 \| 回帖 0 注册时间 2005-7-23 头像被屏蔽	发表于 2010-9-9 12:23 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

HyperIris HyperIris 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2004-11-20 头像被屏蔽	楼主\| 发表于 2010-9-9 13:09 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

HyperIris HyperIris 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2004-11-20 头像被屏蔽	楼主\| 发表于 2010-9-9 13:37 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

HyperIris HyperIris 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2004-11-20 头像被屏蔽	楼主\| 发表于 2010-9-9 14:06 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

Andiry Andiry 当前离线禁止访问精华 \| 战斗力鹅 \| 回帖 0 注册时间 2005-7-23 头像被屏蔽	发表于 2010-9-9 14:07 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

Andiry Andiry 当前离线禁止访问精华 \| 战斗力鹅 \| 回帖 0 注册时间 2005-7-23 头像被屏蔽	发表于 2010-9-9 14:16 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

HyperIris HyperIris 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2004-11-20 头像被屏蔽	楼主\| 发表于 2010-9-9 16:08 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

HyperIris HyperIris 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2004-11-20 头像被屏蔽	楼主\| 发表于 2010-9-9 16:17 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

HyperIris HyperIris 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2004-11-20 头像被屏蔽	楼主\| 发表于 2010-9-9 18:02 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

refo2613 refo2613 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2010-1-23 头像被屏蔽	发表于 2010-9-9 20:02 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报