PlayStation 3破解细节公布

黑客George Hotz用了5周时间应用简单硬件技巧破解了PS3主机，日前他已经正式公布了exploit细节，发表在ps2dev.org上(下载)。

Root.org剖析了破解方法：PS3和Xbox360一样，安全保护是依靠一个hypervisor程序。但与Xbox360不同的是，PS3允许用户运行Linux，但运行仍然被hypervisor管理着。这个管理程序不允许Linuxkernel访问底层硬件，如GPU。如果破解了hypervisor，直接访问硬件将是可能的。但要在PS3上运行盗版游戏，破解hypervisor只是第一步。每个游戏都有一个加密钥匙储存在光盘的ROMMark区域。光盘驱动器固件读取密钥，在游戏载入中hypervisor用钥匙解密游戏。George是通过OtherOS功能启动Linux，再利用exploit绕过hypervisor，从而实现无限制访问内存。