惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Project Zero
Project Zero
月光博客
月光博客
Y
Y Combinator Blog
T
The Blog of Author Tim Ferriss
O
OpenAI News
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
Know Your Adversary
Know Your Adversary
Last Week in AI
Last Week in AI
S
Securelist
Engineering at Meta
Engineering at Meta
博客园 - 司徒正美
P
Privacy & Cybersecurity Law Blog
T
Tailwind CSS Blog
F
Fortinet All Blogs
博客园 - 三生石上(FineUI控件)
Scott Helme
Scott Helme
MyScale Blog
MyScale Blog
P
Proofpoint News Feed
云风的 BLOG
云风的 BLOG
C
Cisco Blogs
CTFtime.org: upcoming CTF events
CTFtime.org: upcoming CTF events
小众软件
小众软件
U
Unit 42
Microsoft Azure Blog
Microsoft Azure Blog
Hacker News: Ask HN
Hacker News: Ask HN
Hugging Face - Blog
Hugging Face - Blog
K
KPMG report finds enterprise disconnect between AI and its ROI | CIO
SecWiki News
SecWiki News
宝玉的分享
宝玉的分享
P
Proofpoint News Feed
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
H
Hackread – Cybersecurity News, Data Breaches, AI and More
L
Lohrmann on Cybersecurity
IT之家
IT之家
Security Archives - TechRepublic
Security Archives - TechRepublic
I
InfoQ
S
Security @ Cisco Blogs
Webroot Blog
Webroot Blog
Hacker News - Newest:
Hacker News - Newest: "LLM"
cs.CL updates on arXiv.org
cs.CL updates on arXiv.org
F
Full Disclosure
D
Darknet – Hacking Tools, Hacker News & Cyber Security
The GitHub Blog
The GitHub Blog
酷 壳 – CoolShell
酷 壳 – CoolShell
Jina AI
Jina AI
Cyberwarzone
Cyberwarzone
人人都是产品经理
人人都是产品经理
Exploit-DB.com RSS Feed
Exploit-DB.com RSS Feed
B
Blog RSS Feed
Apple Machine Learning Research
Apple Machine Learning Research

机核

游戏性能旗舰最强之选,一加 Ace 6 至尊版国补到手价2999元起 6元钱自己更换电动车刹车线 《生化危机9:安魂曲》编剧Haris Orkin专访 摸金游戏?音乐游戏!暗区新赛季这把能弹的琴有何来历? 好评国产武侠SRPG《息风谷战略》免费DLC现已推出 | 机核 GCORES 碎片 《生化危机:安魂曲》将于5月实装首个免费更新内容 | 机核 GCORES 新锐东方游戏,谱写世界新章! 沉浸式恋爱视觉小说游戏《心象演算》免费试玩版现已正式上线 | 机核 GCORES 互动影游《代号三国:龙起》上线!穿越三国与曹操并肩、与佳人同行、与权谋博弈! 《老头收集梦想生活》,游戏酒桌会6,录音笔VOL.689 | 机核 GCORES 破界·共生——《白日梦:无限世界》五大核心游戏特点解析 价格已到史低,锐龙5 9600X/锐龙7 9700X正适合抄底 时间循环之旅即刻启程!《归环》一周目测试今日开启 热门在线韩游变魂游,洛奇衍生作能否打破“花瓶”魔咒? LG UltraGear evo 全新高端显示器系列:当“5K”遇见“AI”,不止强大,更懂热爱 反套路三国互动影游《代号三国:龙起》今日上线! 愿望单登记人数突破10万!备受瞩目的“女儿养成游戏” 《梦幻魔法公主》今日于Steam平台上线!限时八折优惠中 《黑神话:悟空》全球音乐会2026巡演将于4月29日12时开票 | 机核 GCORES “Snowguelike”生存肉鸽挖矿新作《蛙穿雪境》公布发售日期,5月7日正式上线 | 机核 GCORES 重塑移动办公、AI创作新境!全新华硕灵耀Air系列、ProArt 骁龙版震撼首发,创芯未来 均分88:《Saros》媒体评分汇总 | 机核 GCORES 上海烛龙公布合作遗迹探险游戏《吉时已到》首支预告片 | 机核 GCORES 首个独立游戏《萝薇日记》已上线Steam! 烛龙新IP《吉时已到》首曝,打造国内首款中式合作遗迹探险游戏 喜加一:《暗黑破坏神Ⅳ》国服现已开启限时免费领取本体活动 | 机核 GCORES 新版《生化危机》电影定于9月18日上映,官方网站现已上线 | 机核 GCORES 《冲就完事模拟器2》“星球大战”联动DLC正式宣布 | 机核 GCORES SteamController将于5月4日发售,售价99美元 | 机核 GCORES 事已至此,内存这么用也算省钱了,“2+1”非对称双通道应用实测 505游戏母公司现已收购《明末:渊虚之羽》IP | 机核 GCORES 基石 手动杂谈12|格斗游戏也能讲好故事 | 机核 GCORES I Love You Mr Snowball 我的向日葵小姐 会比GTA6先发售吗?最硬核的生存游戏《DAYZ》要推新DLC了 周记02:在2026遇到新怪谈 什么硬件,能让游戏Loading界面快速消失? | 机核 GCORES GadioSpec《百年风云世界杯》免费试听集 | 机核 GCORES 百年风云世界杯Vol.1丨足球崛起 | 机核 GCORES 100年前,一群人提前替我们经历了AI恐惧 | 机核 GCORES 《呼啸山庄》2026 ——一辆当代艺术的大卡车冲撞了我的大脑 手游《天穗之咲稻姬:日之香巡灵传》宣布将于7月27日停服 | 机核 GCORES 集结梦之队,征战世界杯,《最佳球会ONLINE》上线Steam 山水绝景随心拼 休闲建造游戏《千里山河录》Steam商店页公开 巫师帽、法袍、魔杖,为什么它们是影视、游戏里的法师必备三件套? 《无鞘信使》-第一章 复古风自动战斗肉鸽《终结之终结》Steam商店页面现已上线 电脑里有一款不破不立的MMO,录音笔VOL.688 | 机核 GCORES 《生化危机》30周年纪念周边发售,这次是真的“保护伞” 可靠耐用+AI全能,惠普战66 2025锐龙版深度体验 《时之书:无尽终章》关卡“大航海时代”全球首次公开 经典名作《乌龙派出所》改编经营模拟游戏《乌龙派出所~阿两的商店街物语~》正式宣布支持简体中文 明日开冲,解锁反套路三国互动影游《代号三国:龙起》即将上线 独立游戏《这是我的宝藏!》已发售~ 降低难度不是唯一解,无压力死亡也是好体验 Netflix官宣新片《普通人》:讲述韩国现代史上的权力风暴 《生化危机:安魂曲》全球销量现已突破700万份 《绝地鸭卫》PC版5月15日正式发售 亡妻回忆录?女性向情感叙事游戏《S-mail》现已正式发售 全新酷黑风格,酷睿Ultra 200S PLUS的高性价比搭档!七彩虹BATTLE-AX B860M-PLUS S WIFI7 V20 超级黑刃主板测评 胖狗 索尼发布了港台地区PS5产品价格调整公告,将于5月1日起实施 二次元怪猎+性感美女!《碧蓝幻想:无尽黄昏》开启Beta公测 这款怪谈类型中式恐怖游戏居然更新了?! 《百日战纪 -最终防卫学园-》改编漫画将于今年冬季开启连载 《如被附身,请致电我们》:匈牙利黑色幽默恐怖小说 《竹屿山房杂部卷五》(译文) 大树 超越引擎 摄影分享丨四月 碎片杂记vol.72 当老式FPS与老式动画技术碰撞出新时代的火花—《神探杰克鼠》 想做独游,如何避免首个项目就褒姒? 在线多人动作游戏《OCTOPinbs》将于5月12日上线Steam! 《酒鬼女神的酒诡》确定将于2026年登陆Steam 《CRYMELIGHT》将于11月5日(周四)正式发售!4月25日开始预购! 钢铁国度MKI部落Evolution,蛮兵部分 【钢铁国度】部落-Primal MK I,蛮兵部分 这是一个高中生用ai跑出来的作品,我自称他为物理神话 钢铁国度MKI部落Metamorphosis,蛮兵部分上 钢铁国度MKI部落Metamorphosis,蛮兵部分下 INDIE Live Expo于4月25日举办:首发9款新作,超200款独立游戏亮相 暗黑卡牌策略新作《魔忌:穷鼠啮狸》发布全新中文试玩版和发售预告片,4月30日正式上线在即 战锤40K长篇小说:变节者・苦难主宰(三)(全书完) 战锤40K长篇小说:变节者・苦难主宰(二) 战锤40K长篇小说:变节者・苦难主宰(一) 英语语言学习丨短语专题1:短语的特点 唯一的EVE战争 【少前同人】【M200】战术人形会梦见音乐会吗 【昏迷3】即将发售,前作主角悉数到场!“恶灵”宋老师化身可操控角色 业内人士:游戏公司“十有八九”使用生成式AI,包括卡普空 欢庆一周年:《光与影:33号远征队》全新纪念艺术图、超值折扣与免费更新同步上线 才刚刚开始呢 【抽奖】《星际卡车司机》推出免费大型更新,四折平史低折扣进行中 四人合作FPS游戏《佣兵猎手》抢先体验重大更新 1 现已上线 Raw Fury新作《深馅地牢 Deep Dish Dungeon》将于今秋加入 XGP 塔防幸存者游戏《魔怪来袭》推出首个 DLC 《饿狼传说:群狼之城》1周年纪念!新DLC“沃尔夫冈·克劳萨”今日参战 猫狗相伴 欢乐闯关 双人合作平台跳跃游戏《猫狗同行》上线Steam商店页 《同行:月球逃脱》(Together: Moon Escape)上线将于明日上线Steam
10年前的主机,凭什么无法破解!
新昼 · 2024-02-07 · via 机核

NS现在已经是门户大开,树莓派成本低到20块钱不到,甚至2024年直接出现了烧录卡,而PS4也更是早就进入到折腾版随便买的状态,连模拟器都能运行140款游戏了,基本上一款游戏机的生命末期,破解都是必上的一道菜啊。

但是,居然有一款游戏机已经发售十年却依然没有可被复现的破解,这个你信吗?

从唯心主义角度来说,确实没有绝对安全的系统,然而无法破解这点,除了和软硬件设计有关,还有就是厂家的举措,这里居然还用了浅显易懂的心理战术。

来看一下这一台游戏机,XBOX ONE。

1.安全处理器

XBOX ONE的系统,是一个魔改+精简化的Win10,这加上古董的配置和老旧的工艺,感觉上就是漏洞百出啊

但是就是这种老旧架构抵挡了一大批的黑客,简直像是一个一战时期的堡垒到现在没有被英国佬攻下来一样。

XBOX ONE虽然兼容X86但不是真的就是一台很常见的PC,XBOX ONE有一个安全处理器,这玩意负责的是数据安全,理论来说只要破解它,整个XBOX ONE就是案板上的肉块,但是,这个集成在芯片的内部而不是电路板上。

  • 此外,XBOX ONE在完整启动之前,会先行验证,而这个验证包括: 安全芯片的验证

  • UEFI(统一固件接口)的验证

  • 执行文件的验证

  • 光驱和硬盘的固件的验证

  • 光驱和硬盘传输数据的验证

  • 内存数据的验证

  • 更新验证

  • 数字签名验证

安全处理器在这些过程里面除了做验证和编码解码外,还对所有要验证的东西进行加密,换句话说你能在电路板上看到的所有涉及游戏和应用数据传输的线条,传送的都是经过加密和混淆的数据。

整个操作有点类似于D加密Denuvo Anti-Tamper的原理,加密和混淆游戏数据,当然在这里来说, XBOX ONE的CPU不负责解密,解密加密全是由这个内部的安全处理器来解决。

因此,加密数据并不影响CPU的性能。

通过这种方法,除非黑客具有光刻机或者电子显微镜同级别到次级别的技术,不然想要影响安全处理器,是非常困难的,然而微软也觉得仅仅是安全处理器并不够,所以还有下一步,虚拟机。

2.虚拟机

当你使用XBOX ONE,虽然说看起来就是和电脑一样,开机然后打开游戏,按一下香菇键会弹出个菜单,然而,这并不是普普通通的像是Win10或者Win11那样运行在物理机上面的多任务应用,实际上,所有的游戏都是跑在虚拟机上面。

甚至于连玩家控制的那部分操作系统UI,实际上也是封装在游戏中的后台应用,随着游戏一块运行的。

为什么用这种复杂的方法?这就要说下在历史上破解游戏机,还有一种方法叫做内存泄露,因为不管是操作系统还是游戏,都是运行在一个内存上面,所以只要我们想办法让会泄露内存的游戏泄露到系统运行内存上,就可以实现破解。

而虚拟机这个方式,直接让游戏运行时候的最大内存受到限制,毕竟,你内存泄露再多,也不可能超过上限吧。

到这里就有小伙伴会想,当年的Win10的bug有那么多,我们直接找个旧版本,给他刷回去,然后开始起飞不就好了嘛,因为历史上很多通过降级实现运行系统漏洞的方式。

然而这个举措,也被考虑到了, XBOX ONE的 CPU上直接内置硬件熔丝位(FUSE BIT)来进行版本计数,比如现在版本是50,升级到51直接烧死CPU的熔丝位,所以,即使说今天你通过备份或者硬盘更换来实现降级,你也不能在XBOX ONE上面运行旧版本的操作系统。

那么,所有门打不开,我们可以安装一个门,具有操作系统的游戏机,大都是通过网络进行更新,我们可以通过中间人攻击或者仿制一个更新包,把带有后门的更新包提供给XBOX ONE,实现在XBOX上安装一个门

很可惜,微软还是考虑到了这一点,首先,你的更新包必须有微软签名,而签名这个东西是非对称加密的,具有公钥用于加密数据,而私钥用于解密和签名数据,而只有经过授权的开发人员才能使用私钥进行数字签名。

假设今天你确实是十年一遇的天才,把更新包的微软签名搞定,XBOX ONE在更新之后,也必须要和服务器联机进行验证,否则更新失败,直接回滚系统到更新之前。

3.心之墙

除了上面说的硬件和软件举措,微软还提供一个心理战术,最典型的就是XGP,因为XGP的存在,所以用XBOX ONE玩游戏的玩家,并不会再想着去破解,XGP这个实在是太便宜了性价比太高了。

那么对于网络安全专家来说,他们的目的并不是破解后打盗版游戏,一些是为了名誉,一些是为了自由,还有一些是为了盈利,多数专家们并不想要和厂家“租”一台家用机。对于这一点,微软提供了一个渠道,【Xbox One 开发人员模式激活计划】,只要你在自己的XBOX ONE上下载开发包并且激活开发人员身份后,就可以随意的运行自制的应用程序。

而这个激活费用,一个账号,只要20美元,并且不是月租也不是年费,是永久。这直接满足了许多专业人员对XBOX ONE的好奇心,以及普通用户的需求,你可以安装各种模拟器比如装个RetroArch,还有很多个人软件比如FTP工具,那么两个结合一下,你就能在XBOX ONE上面玩PS2游戏了。

最后

XBOX ONE无法破解,很大原因是微软搞清楚了绝大多数会被破解的点,然后再给这些有可能破解它的人提供门路,世界上没有永久安全的门,但是通过几个操作,就可以让破门的费用远远超出门里东西的价值。

甚至破门后,没有人会叫好,那这情况你说还破什么啊。

对了,值得一提,XBOX ONE的安全设计相关的原始资料,不是来自泄露文档也不是来自大神的分析,而是来自于一次微软对XBOX ONE安全机制介绍,这,就是100%的自信。

每周聊硬件,告诉你厂家不说的事情,我们下次再见