【译稿】PS4 破解：关于这个内核漏洞，目前我们所能知道的

boomer

PS4 hack: what we know of the kernel exploit so far

http://wololo.net/2015/12/09/ps4 ... nel-exploit-so-far/

（译注：加粗部分与原文对应。）

与最近公布的 PS4 内核漏洞关系密切的几位开发者在 IRC 和其他渠道上进行了发言，以澄清这一 PS4 破解目前的状态。

消息中可能最重要的部分，是 CTurt 本周公布的内核漏洞已经在最近的固件中被封堵。可以确定的是，这个漏洞可以在 1.76 及更低版本固件的 PS4 上运行。另外，不同消息来源现在都证实了这个漏洞是真实的（并不是我们有过怀疑，因为 CTurt 是一个可以信赖的消息来源，但是有多重确认是更好的）。

现在，这一漏洞被封堵并不意味着它已经作废，而是恰恰相反。我们得知，在几个月前，几个小组大致在相同的时间发现并且开始研究这个漏洞。几乎可以肯定的是，这个漏洞使得他们可以深入研究 PS4 的固件，并且理解更多的内部运行机制。

换句话说：黑客们现在可以对整个 PS4 系统进行访问，并且没有限制地学习它的安全机制、内核以及库。

接下来，这将使他们能逆向工程 PS4 固件的各个部分，并且找到更多漏洞（其中的一些有可能在最近的固件上使用），并且建立由社区主导的 PS4 软件开发包的基础，从而让人们在未来编写自制软件。

（译注：在 PS4 1.76 固件之后，索尼发布了十个以上版本的固件更新，目前最新的版本是 3.11。目前，市面上销售的机器，出厂固件版本大致都是 2.xx。因为该漏洞是在“最近”的版本中被封堵，所以如果有兴趣在第一时间利用这个漏洞的话，请预留尽可能低版本的固件的机器。）

qq99q1

还没完系列

boomer

qq99q1 发表于 2015-12-10 06:00
还没完系列

https://bbs.a9vg.com/thread-4798455-1-1.html

这里有一篇全是干货的帖子，可以看看原作者透露出来的信息…

qq99q1

破解了黑客们是不是可以出国卖破解机了

该用户已被禁言

本来破解就是这个过程，从低版本固件的漏洞开始，一步步向上推分析解密教高版本的固件，在较高版本的固件里找到漏洞之后，然后再向更高的固件走，系统破解本来就是这样一个迭代推进的过程，没有什么大惊小怪的，最近的漏洞被封堵，不代表在新的固件里发现不了新的漏洞。

不过总之该怎么玩还是怎么玩，正版玩家不会在乎，至于那些期待破解的人之中，除非是破解相关的开发者，不然也不会有多少关心一个镜花水月没有现实拿在手上的东西，大多数是要眼见为实吃到嘴里才满足的伸手党，一个漏洞激发不了他们的太多涟漪，因为在他们看来能运行海贼版游戏才叫做“破解”。

boomer

qq99q1 发表于 2015-12-10 06:08
破解了黑客们是不是可以出国卖破解机了

说得好像是国内做出的破解似的

当年 **gba 可是真有原创首发的顶级开发者的，后来被国内喷子喷得不是退休就是移师国外…目前还公开活跃的就是 Yifan Lu 了，看上面的干货帖

现在想联系上 Yifan Lu 只能在 wololo.net 这样的国外网站去找了

qq99q1

所以做破解的应该低倜一下 不然又被喷

boomer

qq99q1 发表于 2015-12-10 06:18
所以做破解的应该低倜一下 不然又被喷

连我这种只是翻译国外文章的都照样被黑，何况人家真正做原创的…

qq99q1

寂静之声

黑客们其实为计算机科学的发展做出了巨大的贡献。