从技术角度描述一下SLIM360这次reset glitch hack是咋回事。个人原创观点。

stanlywang · 发表于 2011-9-1 03:06 · 美国

楼主其实是翻译了部分原文吧,自己的想法和见解不多,不过支持楼主普及知识

snailium · 发表于 2011-9-1 05:03 · 加拿大

lovesum666 发表于 2011-8-31 12:30
作为微软来说，居然在芯片设计中犯这种错误，不可思议。
不过这可能从一个侧面表明，reset电路的设计，的 ...

其实这个并不是设计失误

任何一个芯片都要求信号至少有一个时钟周期的稳定区间，这样在时钟边沿才能捕捉到信号
如果涉及到跨时域，信号需要延续至少有两个时钟周期（目标时域），这个是做数字电路的基础常识

然而，这次破解，reset信号只给了半个时钟周期（亦或是一个时钟周期？），这根本就违反了数字电路的规则

唯一可以视为芯片设计失误的地方，也就只有在PLL_BYPASS这个信号的处理方式上
如果PLL_BYPASS改变可以导致内部电路soft_reset，那也就没有这种破解了

另一方面，PLL_BYPASS本来就是调试用的信号，没有芯片原始架构文档的话，别人应该不知道有这个管脚才对
有两种可能：1、逆向工程太强大。2、芯片架构文档或者核心调试程序泄露。

snailium · 发表于 2011-9-1 05:26 · 加拿大

本帖最后由 snailium 于 2011-8-31 16:31 编辑

另外再给大家浇盆冷水，依旧是个人观点

这次破解的好处：CD/CE/CF/CG都可以解密了，只要能提出CPU Key就一劳永逸（参见正常的自制系统）

但是，如果微软再给CB打上补丁，可能下一批机器又要重新破解了

タイムマシン · 发表于 2011-9-1 08:59 · 辽宁

snailium 发表于 2011-9-1 05:26
另外再给大家浇盆冷水，依旧是个人观点

本次破解不需要检查efuse，所以即使CB被升级了我们依然可以刷回去老版本的CB继续破...

显示全部楼层 · 发表于 2011-9-1 09:12 · 江苏

太牛了，如果给楼主时间和设备，楼主一定也会破解的

告别处男 · 发表于 2011-9-1 09:16 · 山东

非常感谢楼主的科普帖，希望版主加亮让更多的小白知道最近的热门破解到底是个啥原理。
另外我感觉现在破解游戏机确实比游戏好玩多了。。。

タイムマシン · 发表于 2011-9-1 09:28 · 辽宁

stanlywang 发表于 2011-9-1 03:06
楼主其实是翻译了部分原文吧,自己的想法和见解不多,不过支持楼主普及知识

嗯,真相在这. 这个原来用英文写的。但是确实包括了lz自己的见解

显示全部楼层 · 发表于 2011-9-1 09:30 · 北京

タイムマシン发表于 2011-9-1 09:28
嗯,真相在这. 这个原来用英文写的。但是确实包括了lz自己的见解

我应该已经注明了，这是阅读wiki和破解文档以后写的，呵呵。

lichaos · 发表于 2011-9-1 09:37 · 江苏

某位大大的马甲技术普及贴...

夕阳下的吉他 · 发表于 2011-9-1 09:46 · 河南

支持楼主一个，写的很好

		自动登录	找回密码
密码			注册

[破解] 从技术角度描述一下SLIM360这次reset glitch hack是咋回事。个人原创观点。

本帖子中包含更多资源