首先,要明白什么是TIFF漏洞。TIFF圖像文件格式是個(gè)漏洞百出的格式,不管在PSP上,還是在PS上,甚至在iphone上都頻繁出現(xiàn),windows,linux,蘋(píng)果的mac操作系統(tǒng)也曾經(jīng)出現(xiàn)過(guò)TIFF漏洞,遠(yuǎn)程攻擊者可能利用此漏洞通過(guò)誘使用戶(hù)打開(kāi)惡意文檔控制用戶(hù)系統(tǒng),微軟也在這個(gè)漏洞上摔過(guò)幾次,sony更是在這種格式上吃了不少虧,最近突然出現(xiàn)轉(zhuǎn)機(jī)的PSP3000破解消息,就是基于這個(gè)漏洞的。TIFF漏洞的具體消息可以看《PSP3000大百科之:TIFF漏洞的相關(guān)知識(shí)》。

存在漏洞的tiff在windows下查看是這樣子的
現(xiàn)在讓我們一步步回顧PSP3000破解的艱辛歷程:
PSP自從利用漏洞軟破解之后,索尼就醞釀推出PSP2000進(jìn)行封堵,但是硬件缺陷導(dǎo)致了PSP2000上市即被破解。全世界范圍內(nèi)70%的PSP消費(fèi)量都在中國(guó),國(guó)內(nèi)PSP2000的銷(xiāo)量如日中天,各大電玩店門(mén)庭若市。為了緩解黑客們破解PSP2000后造成的游戲開(kāi)發(fā)廠(chǎng)商接連虧損局面,索尼娛樂(lè)公司最新推出了PSP3000掌機(jī)。具體PSP3000的介紹可以前往我們的PSP3000專(zhuān)題站了解。
最早PSP3000在2008年7月22日就被國(guó)外網(wǎng)站爆料,然后于2008年10月15日正式在國(guó)內(nèi)市場(chǎng)鋪貨。當(dāng)時(shí)就有電玩維修人員對(duì)其采取了更換2000型舊CPU的硬破解手段,發(fā)現(xiàn)破解之后LCD顯示有問(wèn)題,只能通過(guò)視頻線(xiàn)輸出至電視,并且網(wǎng)卡和麥克風(fēng)都不能正常工作,因?yàn)槌杀具^(guò)高(需犧牲一臺(tái)可破解的PSP2000),因此這個(gè)方法在市場(chǎng)并沒(méi)有推廣開(kāi)來(lái)。
因?yàn)榉辣I版,索尼在最后一批上市的PSP2000型主機(jī)中使用一種名叫“TA-088v3”的基板,阻止了自制程序的運(yùn)行。而PSP3000型主機(jī)所搭載的“TA-090”型主板, 反而比“TA-088v3”少了一個(gè)加密模塊,因此當(dāng)PSP3000開(kāi)始偷跑時(shí),傳奇黑客Dark Alex就對(duì)“TA-088v3”進(jìn)行了90%的解析,最終卡在“Pre IPL”部分。具體請(qǐng)看《PSP3000破解進(jìn)展速報(bào) 完成度已達(dá)99%》。
索尼從CPU內(nèi)部封堵了“Pre IPL”存在的漏洞,PSP3000就此陷入僵局。后來(lái)國(guó)外論壇玩家“MaTiAz”發(fā)現(xiàn),PSP早期游戲《爆沖賽車(chē)》的游戲存檔存在數(shù)據(jù)溢出錯(cuò)誤,MaTiAz利用這個(gè)漏洞編寫(xiě)了一個(gè)特殊的存檔數(shù)據(jù),并成功運(yùn)行了存檔中的部分代碼。這里有一段運(yùn)行代碼的視頻:《漏洞再現(xiàn) PSP3000破解回歸原始方法?》
很快就有黑客用此存檔漏洞編寫(xiě)出“Hello World”程序(“Hello World”是各種語(yǔ)言最基礎(chǔ)的程序,即讓程序?qū)崿F(xiàn)自動(dòng)輸出“Hello World”這一行字符串),但這個(gè)漏洞必須借助爆沖賽車(chē)的UMD,并且索尼很快就將官方固件升級(jí)到5.03版,因此也沒(méi)有形成氣候。這里就是首個(gè)在PSP3000上運(yùn)行“Hello World”的視頻:《游戲存檔露馬腳 PSP3000破解視頻演示》
就在PSP3000的破解再次渺茫時(shí),DA論壇的一位網(wǎng)友爆料,他的PSP運(yùn)行名為the laughing man的tiff文件后出現(xiàn)了死機(jī)。當(dāng)時(shí)論壇上黑客們意見(jiàn)紛紛,對(duì)這個(gè)不尋常的死機(jī)結(jié)果持有不同態(tài)度,殊不知這個(gè)TIFF漏洞就是開(kāi)啟PSP3000破解的金鑰匙。具體請(qǐng)看《DA論壇爆新漏洞! PSP3000可硬件破解?》

令人激動(dòng)人心的“Hello World”
之后就是著名的PSP3000運(yùn)行“Hello World”的事件,黑客們很快放出了PSP1000厚機(jī)順利運(yùn)行“Hello World”的圖片,幾天之后PSP2000型的“Hello World”漏洞圖片也被放出,全世界玩家紛紛嘗試,越來(lái)越多的人都在自己的PSP主機(jī)上看到了“Hello World”字樣,同時(shí)黑客們宣布PSP3000可以破解,索尼的5.03固件基本已經(jīng)告破!
緊接著全世界的目光,都集中在一個(gè)名為Davee(國(guó)人愛(ài)稱(chēng)其為德芙)的15歲黑客身上,德芙在DA論壇宣布正在研究HEN,將于本周放出PSP3000的簡(jiǎn)化版M33破解程序。關(guān)于HEN的里程碑意義,玩家們可以看這里《3K必破解!縱觀1K破解及此次漏洞重要性》。
如今已經(jīng)時(shí)至周三,我們尚未看到PSP3000的破解,相信很快就會(huì)有結(jié)果。雖然德芙宣布這個(gè)簡(jiǎn)化版M33不支持引導(dǎo)ISO,即不能玩盜版游戲。但不代表所有的黑客都會(huì)盡力維護(hù)索尼商業(yè)群體的利益。黑客們與主機(jī)廠(chǎng)商的斗爭(zhēng),無(wú)形之中也推動(dòng)了游戲主機(jī)的更新與進(jìn)步,更是讓游戲市場(chǎng)尚不規(guī)范的國(guó)家地區(qū)能夠體驗(yàn)游戲機(jī)應(yīng)有的性能和樂(lè)趣。總而言之,讓我們共同期盼PSP3000的M33簡(jiǎn)化版系統(tǒng)華麗的降臨吧,敬請(qǐng)隨時(shí)關(guān)注我們兔友網(wǎng)的PSP頻道!


