惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Stack Overflow Blog
Stack Overflow Blog
T
Tailwind CSS Blog
Recent Announcements
Recent Announcements
宝玉的分享
宝玉的分享
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
P
Proofpoint News Feed
D
Docker
Google DeepMind News
Google DeepMind News
aimingoo的专栏
aimingoo的专栏
B
Blog RSS Feed
Microsoft Security Blog
Microsoft Security Blog
博客园 - 【当耐特】
M
MIT News - Artificial intelligence
云风的 BLOG
云风的 BLOG
小众软件
小众软件
Hugging Face - Blog
Hugging Face - Blog
WordPress大学
WordPress大学
IT之家
IT之家
H
Help Net Security
Apple Machine Learning Research
Apple Machine Learning Research
Martin Fowler
Martin Fowler
S
SegmentFault 最新的问题
B
Blog
D
DataBreaches.Net

机核

游戏性能旗舰最强之选,一加 Ace 6 至尊版国补到手价2999元起 6元钱自己更换电动车刹车线 《生化危机9:安魂曲》编剧Haris Orkin专访 摸金游戏?音乐游戏!暗区新赛季这把能弹的琴有何来历? 好评国产武侠SRPG《息风谷战略》免费DLC现已推出 | 机核 GCORES 碎片 《生化危机:安魂曲》将于5月实装首个免费更新内容 | 机核 GCORES 新锐东方游戏,谱写世界新章! 沉浸式恋爱视觉小说游戏《心象演算》免费试玩版现已正式上线 | 机核 GCORES 互动影游《代号三国:龙起》上线!穿越三国与曹操并肩、与佳人同行、与权谋博弈! 《老头收集梦想生活》,游戏酒桌会6,录音笔VOL.689 | 机核 GCORES 破界·共生——《白日梦:无限世界》五大核心游戏特点解析 价格已到史低,锐龙5 9600X/锐龙7 9700X正适合抄底 时间循环之旅即刻启程!《归环》一周目测试今日开启 热门在线韩游变魂游,洛奇衍生作能否打破“花瓶”魔咒? LG UltraGear evo 全新高端显示器系列:当“5K”遇见“AI”,不止强大,更懂热爱 反套路三国互动影游《代号三国:龙起》今日上线! 愿望单登记人数突破10万!备受瞩目的“女儿养成游戏” 《梦幻魔法公主》今日于Steam平台上线!限时八折优惠中 《黑神话:悟空》全球音乐会2026巡演将于4月29日12时开票 | 机核 GCORES “Snowguelike”生存肉鸽挖矿新作《蛙穿雪境》公布发售日期,5月7日正式上线 | 机核 GCORES 重塑移动办公、AI创作新境!全新华硕灵耀Air系列、ProArt 骁龙版震撼首发,创芯未来 均分88:《Saros》媒体评分汇总 | 机核 GCORES 上海烛龙公布合作遗迹探险游戏《吉时已到》首支预告片 | 机核 GCORES 首个独立游戏《萝薇日记》已上线Steam! 烛龙新IP《吉时已到》首曝,打造国内首款中式合作遗迹探险游戏 喜加一:《暗黑破坏神Ⅳ》国服现已开启限时免费领取本体活动 | 机核 GCORES 新版《生化危机》电影定于9月18日上映,官方网站现已上线 | 机核 GCORES 《冲就完事模拟器2》“星球大战”联动DLC正式宣布 | 机核 GCORES SteamController将于5月4日发售,售价99美元 | 机核 GCORES 事已至此,内存这么用也算省钱了,“2+1”非对称双通道应用实测
10年前的主机,凭什么无法破解!
新昼 · 2024-02-07 · via 机核

NS现在已经是门户大开,树莓派成本低到20块钱不到,甚至2024年直接出现了烧录卡,而PS4也更是早就进入到折腾版随便买的状态,连模拟器都能运行140款游戏了,基本上一款游戏机的生命末期,破解都是必上的一道菜啊。

但是,居然有一款游戏机已经发售十年却依然没有可被复现的破解,这个你信吗?

从唯心主义角度来说,确实没有绝对安全的系统,然而无法破解这点,除了和软硬件设计有关,还有就是厂家的举措,这里居然还用了浅显易懂的心理战术。

来看一下这一台游戏机,XBOX ONE。

1.安全处理器

XBOX ONE的系统,是一个魔改+精简化的Win10,这加上古董的配置和老旧的工艺,感觉上就是漏洞百出啊

但是就是这种老旧架构抵挡了一大批的黑客,简直像是一个一战时期的堡垒到现在没有被英国佬攻下来一样。

XBOX ONE虽然兼容X86但不是真的就是一台很常见的PC,XBOX ONE有一个安全处理器,这玩意负责的是数据安全,理论来说只要破解它,整个XBOX ONE就是案板上的肉块,但是,这个集成在芯片的内部而不是电路板上。

  • 此外,XBOX ONE在完整启动之前,会先行验证,而这个验证包括: 安全芯片的验证

  • UEFI(统一固件接口)的验证

  • 执行文件的验证

  • 光驱和硬盘的固件的验证

  • 光驱和硬盘传输数据的验证

  • 内存数据的验证

  • 更新验证

  • 数字签名验证

安全处理器在这些过程里面除了做验证和编码解码外,还对所有要验证的东西进行加密,换句话说你能在电路板上看到的所有涉及游戏和应用数据传输的线条,传送的都是经过加密和混淆的数据。

整个操作有点类似于D加密Denuvo Anti-Tamper的原理,加密和混淆游戏数据,当然在这里来说, XBOX ONE的CPU不负责解密,解密加密全是由这个内部的安全处理器来解决。

因此,加密数据并不影响CPU的性能。

通过这种方法,除非黑客具有光刻机或者电子显微镜同级别到次级别的技术,不然想要影响安全处理器,是非常困难的,然而微软也觉得仅仅是安全处理器并不够,所以还有下一步,虚拟机。

2.虚拟机

当你使用XBOX ONE,虽然说看起来就是和电脑一样,开机然后打开游戏,按一下香菇键会弹出个菜单,然而,这并不是普普通通的像是Win10或者Win11那样运行在物理机上面的多任务应用,实际上,所有的游戏都是跑在虚拟机上面。

甚至于连玩家控制的那部分操作系统UI,实际上也是封装在游戏中的后台应用,随着游戏一块运行的。

为什么用这种复杂的方法?这就要说下在历史上破解游戏机,还有一种方法叫做内存泄露,因为不管是操作系统还是游戏,都是运行在一个内存上面,所以只要我们想办法让会泄露内存的游戏泄露到系统运行内存上,就可以实现破解。

而虚拟机这个方式,直接让游戏运行时候的最大内存受到限制,毕竟,你内存泄露再多,也不可能超过上限吧。

到这里就有小伙伴会想,当年的Win10的bug有那么多,我们直接找个旧版本,给他刷回去,然后开始起飞不就好了嘛,因为历史上很多通过降级实现运行系统漏洞的方式。

然而这个举措,也被考虑到了, XBOX ONE的 CPU上直接内置硬件熔丝位(FUSE BIT)来进行版本计数,比如现在版本是50,升级到51直接烧死CPU的熔丝位,所以,即使说今天你通过备份或者硬盘更换来实现降级,你也不能在XBOX ONE上面运行旧版本的操作系统。

那么,所有门打不开,我们可以安装一个门,具有操作系统的游戏机,大都是通过网络进行更新,我们可以通过中间人攻击或者仿制一个更新包,把带有后门的更新包提供给XBOX ONE,实现在XBOX上安装一个门

很可惜,微软还是考虑到了这一点,首先,你的更新包必须有微软签名,而签名这个东西是非对称加密的,具有公钥用于加密数据,而私钥用于解密和签名数据,而只有经过授权的开发人员才能使用私钥进行数字签名。

假设今天你确实是十年一遇的天才,把更新包的微软签名搞定,XBOX ONE在更新之后,也必须要和服务器联机进行验证,否则更新失败,直接回滚系统到更新之前。

3.心之墙

除了上面说的硬件和软件举措,微软还提供一个心理战术,最典型的就是XGP,因为XGP的存在,所以用XBOX ONE玩游戏的玩家,并不会再想着去破解,XGP这个实在是太便宜了性价比太高了。

那么对于网络安全专家来说,他们的目的并不是破解后打盗版游戏,一些是为了名誉,一些是为了自由,还有一些是为了盈利,多数专家们并不想要和厂家“租”一台家用机。对于这一点,微软提供了一个渠道,【Xbox One 开发人员模式激活计划】,只要你在自己的XBOX ONE上下载开发包并且激活开发人员身份后,就可以随意的运行自制的应用程序。

而这个激活费用,一个账号,只要20美元,并且不是月租也不是年费,是永久。这直接满足了许多专业人员对XBOX ONE的好奇心,以及普通用户的需求,你可以安装各种模拟器比如装个RetroArch,还有很多个人软件比如FTP工具,那么两个结合一下,你就能在XBOX ONE上面玩PS2游戏了。

最后

XBOX ONE无法破解,很大原因是微软搞清楚了绝大多数会被破解的点,然后再给这些有可能破解它的人提供门路,世界上没有永久安全的门,但是通过几个操作,就可以让破门的费用远远超出门里东西的价值。

甚至破门后,没有人会叫好,那这情况你说还破什么啊。

对了,值得一提,XBOX ONE的安全设计相关的原始资料,不是来自泄露文档也不是来自大神的分析,而是来自于一次微软对XBOX ONE安全机制介绍,这,就是100%的自信。

每周聊硬件,告诉你厂家不说的事情,我们下次再见