Немски сайт GameFreax, който разполага пръчката PS Jailbreak, може да го разгледа по-отблизо и учи как работи. Хванаха много информация, която е била непозната. На първо място, не PSJailbreak клонинг на услуга Sony жига-стик вместо PSJailbreak използва дупка в сигурността, които се намираха флаш разработчици. На второ място, възможно най-много модели донгъл за да актуализирате софтуера от колкото Dongle производители редовно при пускането на нови версии на фърмуера.
Ето какво казва сайта GameFreax:
PSJailbreak не Sony жига клонинг, тя използва дупка в сигурността. В флаш памет използва ATMEGA чип със софтуер USB-интерфейс, а не PIC18F444 чип. Това означава, че чип може да подражава на всяко USB-устройство. PSJailbreak емулира 6-порт USB-хъб, който може да се свърже и изключете виртуално устройство. Един от тези устройства в параметър "продукт: продавач ID" съответства на Sony Jig-флаш устройство. Това означава, че жига-флаш карта е изиграла важна роля в създаването на PSJailbreak
Но нека започнем от самото начало. След включване на PS3 започва емулатор USB-устройства, която се стартира конфигурация дескриптора. Descriptor презаписва общо shellcode PowerPC процесор, който започва изпълнението по време на изтегляне. На следващо място, свържете различните виртуални устройства с USB-хъб. Едно от устройствата има дръжка 0xAD размер, който осигурява механизъм използват и съдържа статична информация. След няколко милисекунди, свързани Sony Jig-модул и го изпраща криптирана информация на PS3. Тогава Jig-модул отговаря на 64-битов код, за да изпрати искане и всички USB-устройства са изключени отново. След това друг USB устройство с достъп и PS3 е пуснат в режим на обслужване.
PSJailbreak не може да се увеличи, като софтуер. Актуализациите могат да се извършват само чрез промяна на железен бастун. Така в рамките на "надграждане" средствата "за закупуване на нов USB флаш устройство."
64Bayta статична информация, която жига-флаш карта изпраща PS3 изброени по-долу
Свързани статии