Geohot谈到，有这么个经历很好并学到了很多，也许有一天会来个正式的告别。没有发布自制系统的真正原因并非技术问题。需求将不断，blackra1n之后，人们会需要解锁，之后又需要blacksn0w，我怀恋那些日子，越狱和解锁非常难，也正因为如此聚集了众多高手。

在巴黎举行Nuit du Hack 2010上，神奇小子Geohot对PS3破解做了简短的总结。

“PS3的安全性相当紧密，但它并非不可以攻破。PS3被破解现在仅在理论上，接下来就看你的了。”

Geohot表示没有发布PS3自制系统的想法，所以那些期待着PS3破解的朋友还是放弃这个想法吧，看来是破解无忘。

这是刚刚从Geohot发出的消息，由于Geohot提供的视频在Youtube，所以我还没有看到。

这个视频是演示Geohot的自制系统，他加入了一些新的工能在3.21中，不过还需要等待，因为还有些没搞好。这个自制系统只能安装在3.15和之前的固件版本，它已经开启了安装其它操作系统功能。

PS3自制系统3.21OO还没有公布发布日期，不过相信很快就会放出，那么SONY是不是会推出3.22呢？等待了3年的PS3攻防战是不是就此拉开了呢？让人兴奋。

Geohot通过Blog放狠话，对PS3漏洞和兴趣的朋友还有想保留其它操作系统的人，不要升级3.21.我会找出一个安全的升级方法以保住对其它操作系统的支持。我重来没想过搞什么自制系统，但是如果你（SONY）想和我玩的话……

一些人似乎认为自制系统将开启盗版，答案是不会，它只是让3.21不去除其它操作系统的支持。

从外国网站得到一张PS3破解的新图片（看下面），看起来像Geohot对PS3破解的新进展，正在进入PS3的核心。不过看起来这张图被PS很容易的事，再等新消息吧。。。

(点图放大)

Linux产品经理Owen Stamflee说：“我通过一个可靠的渠道得到一个传闻，旧版PS3会在下一次升级软固件时取消其它操作系统功能，我还不能确认，但是在YDL社区已经传开了”。

ps:这个消息并不太让人意外，geohot之前破解了PS3，SONY不可能不做点事。取消在PS3上运行其它操作系统，这样会大大提高PS3的防御能力。

geohot发布的破解文件包，还有一张看了就心痛的图！

点击下载此文件

Geohot已经成功破解了PS3，并发布相关信息，但是Geohot并不会开发自定义固件（如PSP）也不会开发ISO LOADER，不过PS3的安全系统已经被攻破，其它人可以在这个基础上继续努力。

不过SONY应该很快会发布新固件堵住现在的漏洞，而且破解后很可能不能使用联网功能，对于现在的游戏来说没有联网功能的确少了不少乐趣。

注：Geohot是成功破解iPhone的天才级开发人员。

继geohot宣布破解PS3系统权限不久，今日又在其blog正式公布了PS3漏洞代码。并希望以此重燃PS3破解领域。 这是大家久等的ps3漏洞代码，由此可获得全部内存访问权限，他只在2.4.2上做过测试，但认为此漏洞应该可以应用于所有现有版本，一份更详细的教程可 能很快放出。开发人员可据此漏洞继续研究， 潘多拉魔盒已经被打开，剩下的只有开发人员自己去发掘了。
 

In the interest of openness, I've decided to release the exploit. Hopefully, this will ignite the PS3 scene, and you will organize and figure out how to use this to do practical things, like the iPhone when jailbreaks were first released. I have a life to get back to and can't keep working on this all day and night.

Please document your findings on the psDevWiki. They have been a great resource so far, and with the power this exploit gives, opens tons of new stuff to document. I'd like to see the missing HV calls filled in, nice memory maps, the boot chain better documented, and progress on a 3D GPU driver. And of course, the search for a software exploit.

This is the coveted PS3 exploit, gives full memory access and therefore ring 0 access from OtherOS. Enjoy your hypervisor dumps. This is known to work with version 2.4.2 only, but I imagine it works on all current versions. Maybe later I'll write up how it works :)

Good luck!

source:cnbeta

geohot宣布正式获得读写ps3系统权限.破解还是比较初级的,剩下的就是用漏洞编写软件了.
他用了五周时间完成了这一切,至于他是谁,用iphone的应该都知道.原文转贴如下:

Hello hypervisor, I'm geohot

I have read/write access to the entire system memory, and HV level access to the processor. In other words, I have hacked the PS3. The rest is just software. And reversing. I have a lot of reversing ahead of me, as I now have dumps of LV0 and LV1.

3 years, 2 months, 11 days...thats a pretty secure system

Took 5 weeks, 3 in Boston, 2 here, very simple hardware cleverly applied, and some not so simple software.

Shout out to George Kharrat from iPhoneMod Brasil for giving me this PS3 a year and a half ago to hack. Sorry it took me so long :)

As far as the exploit goes, I'm not revealing it yet. The theory isn't really patchable, but they can make implementations much harder. Also, for obvious reasons I can't post dumps. I'm hoping to find the decryption keys and post them, but they may be embedded in hardware. Hopefully keys are setup like the iPhone's KBAG.

A lot more to come...

source:cnbeta

ps：很纠结啊！到底是破还呢，还是不好呢？