游戲主機(jī)破解者向來是一群無比執(zhí)拗的人。只要他們想無限制地訪問一臺(tái)主機(jī)的硬件與軟件，就總能找到辦法。過去,我們曾聊過索尼初代Playstion最初是如何被一枚回形針破解（當(dāng)然，后期就直接焊接只讀芯片了）。

而隨著后世代游戲機(jī)加密技術(shù)的升級，破解者的手段也跟著與時(shí)俱進(jìn)。通常，他們會(huì)借助一些軟破手段，比如利用游戲代碼中的緩沖區(qū)溢出漏洞，或是攻擊主機(jī)開放的端口。偶爾也會(huì)用上硬改技術(shù)，例如在主板上焊接破解芯片。如果你覺得這已經(jīng)夠破壞性了，那接下來的故事只會(huì)更讓你大開眼界。

Xbox360的安全體系

微軟這一次，下了血本

初代Xbox在很多方面也給微軟上了一課。盡管初代大獲成功，但安全問題卻十分突出，這也是新世紀(jì)初大多數(shù)主機(jī)的通病，全數(shù)被破解，就像漢唐宋帝王墓葬，無一幸免。

為此，微軟在Xbox 360上引入了虛擬機(jī)管理程序（Hypervisor）安全機(jī)制，從根本上阻止任何未簽名代碼在系統(tǒng)上運(yùn)行。想要完全掌控硬件，就必須先繞過這層虛擬機(jī)監(jiān)控。

當(dāng)破解者最初分析Xbox 360的攻擊面時(shí)，很快意識(shí)到：直接攻破虛擬機(jī)監(jiān)控難度極大。于是他們換了思路：先搞定光驅(qū)安全，即便虛擬機(jī)監(jiān)控還在，至少能運(yùn)行盜版游戲盤。而運(yùn)行自制程序，則需要徹底攻破虛擬機(jī)，那只能再等時(shí)機(jī)。

光驅(qū)在層級上“低于”虛擬機(jī)監(jiān)控，理論上用戶幾乎可以不受限制地刷入自定義固件。事實(shí)也正是如此。一位代號(hào)TheSpecialist的破解者，發(fā)布了最早一批Xbox 360運(yùn)行備份游戲的視頻之一。

貓鼠游戲正式開始

聯(lián)網(wǎng)讓微軟可以持續(xù)封堵漏洞

最早破解光驅(qū)固件的人并未公開發(fā)布，但另一位破解者Commodore4Eva放出了自己的改版固件。自此，破解者和微軟徹底撕破臉皮。

微軟開始在新版主機(jī)中改用不同批次的光驅(qū)，搭配不易讀取的閃存芯片，甚至用厚熱封膠擋住芯片引腳，試圖阻止破解者接觸，但針對新版光驅(qū)的改版固件仍不斷出現(xiàn)。

2007年，微軟開始封禁使用改版光驅(qū)固件的玩家賬號(hào)與主機(jī)。他們只需向光驅(qū)發(fā)送一段質(zhì)詢校驗(yàn)，就能判斷固件是否合法，一旦異常，直接封禁主機(jī)。

每次微軟更新光驅(qū)版本，Commodore4Eva就會(huì)發(fā)布新版固件，并加入新的偽裝手段，騙過微軟的正版校驗(yàn)。但使用這些改版固件的玩家，仍頻頻踩雷。

大規(guī)模封禁潮往往會(huì)趕在重磅游戲發(fā)售時(shí)開啟，比如《戰(zhàn)爭機(jī)器2》《使命召喚：現(xiàn)代戰(zhàn)爭2》，成千上萬臺(tái)主機(jī)被從Xbox Live硬件級拉黑。在當(dāng)時(shí)，微軟能做到按硬件序列號(hào)封禁，已是相當(dāng)震撼的技術(shù)手段。

即便代價(jià)慘重，也沒能阻止玩家刷寫固件

“神風(fēng)”破解：史上最瘋狂的主機(jī)改造之一

2010年初，微軟推出Xbox360 Slim，硬件完全重新設(shè)計(jì)，新版光驅(qū)也加入了更嚴(yán)格的安全措施，其中就包括寫保護(hù)加密芯片。和前代一樣，芯片本身是加密的，但破解者找到了一種極其另類的關(guān)閉寫保護(hù)方式：不需要專業(yè)設(shè)備，只需要一把電鉆，和一點(diǎn)準(zhǔn)頭。

破解者通過開蓋分析，找到了負(fù)責(zé)寫保護(hù)的引腳。

理論上，只要鉆透芯片、破壞這些引腳，芯片內(nèi)容就會(huì)完全暴露，可以隨意刷寫。

現(xiàn)實(shí)中，這招真的可行。于是玩家們開始真的往自己的光驅(qū)上鉆孔，只為刷入改版固件。

這種方法很快被稱為“神風(fēng)（Kamikaze）破解”—— 因?yàn)橹挥幸淮螜C(jī)會(huì)，失手就直接報(bào)廢光驅(qū)。

但聰明的破解者對外推出塑料定位模具，扣在電路板上，對準(zhǔn)孔位直接鉆。手藝熟練的人，甚至直接賣已經(jīng)鉆好的“神風(fēng)版”光驅(qū)。

一段硬核但難忘的破解歷史

后來，更優(yōu)雅、更安全的破解方法陸續(xù)出現(xiàn)。但在一段時(shí)間里，神風(fēng)破解就是讓Xbox 360 Slim運(yùn)行盜版游戲的首選方案。

盜版是一回事，而攻破主機(jī)安全、讓它運(yùn)行自制軟件，則是另一重境界。

有時(shí)候，只需要一枚回形針、一把電鉆這類日常工具；

而更多時(shí)候，這是一場長達(dá)數(shù)年的貓鼠博弈，在如今游戲主機(jī)全程聯(lián)網(wǎng)的時(shí)代，更是如此。