盜版攻防：索尼游戲主機(jī)破解小史

馬點(diǎn)秋

E3電子娛樂博覽會(huì)，索尼PlayStation展位

近日，SpecterDev、Chendochap和Znullptr三位技術(shù)“大神”聯(lián)手破解了PS4的9.00系統(tǒng)，并聲稱破解過程所利用的USB讀取漏洞，存在于1.00-9.00的全系統(tǒng)中，意味著理論上系統(tǒng)版本號(hào)低于9.00的PS4主機(jī)，均可以利用這一漏洞完成破解。

有趣的是，Chendochap在其Github聲稱，這一最新漏洞是在團(tuán)隊(duì)對(duì)比了2021年12月初索尼發(fā)布的9.03系統(tǒng)固件與9.00的區(qū)別后發(fā)現(xiàn)的，可以說是索尼自身的疏忽讓黑客發(fā)現(xiàn)了該漏洞。

雖然9.03固件封堵了該漏洞，但距離該固件發(fā)布，僅過去兩周的時(shí)間。這就意味著，任何在兩周內(nèi)沒有升級(jí)系統(tǒng)的PS4用戶，都可以利用該漏洞完成破解，這對(duì)索尼的打擊無疑是巨大的。

索尼于2000年發(fā)布的小型化PS1主機(jī)“PS one”

PS1游戲存檔用的儲(chǔ)存卡

在PS1主機(jī)光盤槽打開的情況下，先放入正版盤通過驗(yàn)證，再抓準(zhǔn)時(shí)機(jī)換上盜版光盤即可進(jìn)入游戲。

好在PS4已經(jīng)步入其生命周期的末期，而這次的USB漏洞雖然同樣存在于最新主機(jī)PS5中，但可能由于PS5的防破解措施更為完善，且目前PS5嚴(yán)重缺貨，一機(jī)難求，黑客聲稱暫時(shí)沒有辦法利用該漏洞完成破解。

主機(jī)被破解，意味著可以安裝運(yùn)行任何游戲和自定義固件，而現(xiàn)今三大游戲主機(jī)廠商（索尼、微軟、任天堂）基本上采用的都是“虧本賣主機(jī)，靠賣游戲賺錢”的模式。一旦系統(tǒng)被攻破，意味著玩家可以免費(fèi)玩到價(jià)格動(dòng)輒三五百元的最新大作，游戲銷量和公司營(yíng)收或多或少會(huì)受到影響。

那么，索尼旗下歷代主機(jī)的破解情況究竟如何？索尼在與黑客斗智斗勇的過程中，又都發(fā)生過哪些故事？讓我們從初代主機(jī)PS1開始，細(xì)數(shù)索尼游戲主機(jī)的破解歷史。

PS1是索尼于1994年底發(fā)售的家用電視游戲機(jī)，全稱即為PlayStation，是當(dāng)時(shí)索尼這一傳統(tǒng)家電巨頭對(duì)游戲領(lǐng)域的初次試水。

值得一提的是，PS1項(xiàng)目源自任天堂與索尼的一次業(yè)務(wù)合作：當(dāng)時(shí)任天堂準(zhǔn)備為其即將推出的新主機(jī)SNES（超級(jí)任天堂）推出一款帶有CD驅(qū)動(dòng)器的版本，利用CD大存儲(chǔ)空間的特性，給當(dāng)時(shí)以卡帶為主要載體的游戲機(jī)市場(chǎng)帶來新的可能。

但任天堂后來宣布，與索尼的競(jìng)爭(zhēng)對(duì)手飛利浦建立合作關(guān)系，與索尼的合作隨即破裂。但當(dāng)時(shí)PlayStation的開發(fā)已經(jīng)到了相當(dāng)成熟的程度，索尼干脆自己研發(fā)一款游戲主機(jī)，PlayStation就此誕生，并取得了巨大成功。

與之前的游戲主機(jī)不同的是，PlayStation取消了卡帶的設(shè)計(jì)，采用了容量更大、價(jià)格低廉、但讀取速度稍慢的CD-ROM作為存儲(chǔ)介質(zhì)，帶來與卡帶游戲截然不同的電影級(jí)畫面與瑰麗音效。

而因?yàn)楫?dāng)時(shí)業(yè)界對(duì)CD這種媒介如何防止被破解，還處在早期探索的階段，所以PS1采用的是與當(dāng)時(shí)電影光盤相似的防破解機(jī)制，即在壓制正版光盤的過程中，于光盤內(nèi)側(cè)加上一圈含有區(qū)域碼的驗(yàn)證區(qū)域—這個(gè)區(qū)域僅能通過壓制生產(chǎn)，無法通過燒錄復(fù)制。

運(yùn)行游戲時(shí)，主機(jī)先會(huì)對(duì)光盤的這一區(qū)域進(jìn)行檢測(cè)，以此達(dá)到防止破解和運(yùn)行跨區(qū)游戲的目的。但這種方式很快，就被各路黑客通過主機(jī)自帶的擴(kuò)容端子接口完成破解，同時(shí)外接于擴(kuò)容端子、能夠?qū)τ螒騼?nèi)容進(jìn)行修改的金手指卡帶也風(fēng)靡一時(shí)。

索尼后來在新的機(jī)型上取消了擴(kuò)容端子接口，黑客們則直接在機(jī)器主板上焊上能夠繞過光盤驗(yàn)證的芯片，同樣完成了破解。甚至在玩家中，還有廣為流傳的“飛盤”大法：在PS1主機(jī)光盤槽打開的情況下，先放入正版盤通過驗(yàn)證，再抓準(zhǔn)時(shí)機(jī)換上盜版光盤即可進(jìn)入游戲?？梢姡琍S1的防破解方式較為原始，這一點(diǎn)在它的下一代PS2上，得到了改善。

時(shí)間來到了2000年，PS1取得了累計(jì)銷量1億臺(tái)的巨大成功，終結(jié)了當(dāng)時(shí)任天堂在游戲主機(jī)界一家獨(dú)大的地位，讓游戲業(yè)界和索尼都意識(shí)到，3D游戲與光盤載體結(jié)合后的強(qiáng)大力量。所以，索尼在PS2上搭載了更強(qiáng)的圖形演算功能，并且內(nèi)置了DVD播放器，讓它成為了真正的家庭娛樂中心。

PS2趕上了DVD普及的大潮，并且憑借著強(qiáng)悍的性能與優(yōu)秀的開發(fā)生態(tài)，成為了一代傳奇，讓同時(shí)期的DC、NGC、XBOX主機(jī)黯然失色，其中DC更是成為世嘉的最后一代游戲主機(jī)，而PS2至今仍以1.57億臺(tái)的累計(jì)銷量占據(jù)著游戲主機(jī)銷量第一的寶座。

同時(shí)，有了PS1的前車之鑒，PS2對(duì)光盤的驗(yàn)證也更為嚴(yán)格，“飛盤”大法不再適用。然而，再嚴(yán)格的光盤驗(yàn)證，也可以通過在機(jī)器主板上焊接直讀芯片得以繞過。雖然在PS2長(zhǎng)達(dá)十幾年的壽命長(zhǎng)河中，也出現(xiàn)過內(nèi)存卡、Swap Magic碟片等五花八門的破解方式，但直讀芯片無疑是流傳最廣的一種方法。

索尼娛樂時(shí)任總裁平井一夫

當(dāng)時(shí)中國(guó)大陸地區(qū)市場(chǎng)上能見到的PS2，99%都是由走私零件重新組裝起來的水貨，往往在機(jī)器組裝時(shí)就已經(jīng)焊好了直讀芯片，僅需購(gòu)買5元一張的盜版碟片即可游玩。這也為這臺(tái)主機(jī)在大陸地區(qū)的廣泛流行打下了基礎(chǔ)。街邊隨處可見的5元一小時(shí)的PS2“租機(jī)店”，逐漸取代了街機(jī)廳，甚至成為了之后網(wǎng)吧的雛形。

在PS2的輝煌下，也許是為了重塑當(dāng)年Walkman隨身聽的輝煌，在2004年，索尼決定推出一款“便攜式”游戲主機(jī)，意欲挑戰(zhàn)任天堂的掌機(jī)帝國(guó)。而這臺(tái)主機(jī)，便是為國(guó)人玩家所熟知的PSP。PSP雖然自始至終未在中國(guó)大陸正式發(fā)售過，但它也許是在國(guó)人中知名度最高的游戲主機(jī)。

PSP如此成功，當(dāng)然要得益于其強(qiáng)大的處理性能帶來的精美畫面，但在那個(gè)智能手機(jī)尚未出現(xiàn)的年代，同時(shí)能夠播放影片和音樂的特性，使其成為了真正意義上的便攜式娛樂終端，這也許才是它取得巨大成功的真正原因。

PS4

PS2

PSV

而PSP的破解歷程則十分復(fù)雜。首先，PSP可以被稱為第一臺(tái)將“操作系統(tǒng)”這一概念引入游戲主機(jī)行業(yè)的機(jī)器：它采用了與以往主機(jī)完全不同的索尼自研操作系統(tǒng)，使得黑客們完全弄不明白PSP系統(tǒng)的文件機(jī)制;而其游戲存儲(chǔ)介質(zhì)UMD光盤又采用了“兇殘”的128位AES加密技術(shù)，讓黑客們只能“望盤興嘆”。

但轉(zhuǎn)機(jī)出現(xiàn)在半年后，索尼發(fā)布了1.5版本系統(tǒng)，在系統(tǒng)的離線升級(jí)包中，黑客們摸清了PSP文件系統(tǒng)的底細(xì)，在之后成功打開了PSP破解的大門，由此涌現(xiàn)出一批如Dark-Alex、liquidzigong、GEN等國(guó)內(nèi)外破解大神，從最開始的正版引導(dǎo)碟，到自制系統(tǒng)、神奇電池、“蛋圖”，直到最后的Infinity完美破解，在十年的歷程中，和索尼打得有來有回。

索尼娛樂時(shí)任總裁平井一夫甚至為了弄明白沒有國(guó)行的PSP為何能在中國(guó)市場(chǎng)大賣，而親自來到北京中關(guān)村的游戲機(jī)店鋪，在店員的示范下，觀摩了PSP主機(jī)破解的全過程，可見破解對(duì)PSP影響之大。而一代神機(jī)PSP的后繼機(jī)型PSV，在智能手機(jī)的浪潮中寂寂無名，雖然陸續(xù)也被破解，恐怕再也無法重現(xiàn)PSP巔峰時(shí)期的盛況了。

回到家用主機(jī)這邊。在PS2服役6年后，PS3在2006年應(yīng)運(yùn)而生。也許是PS2的光環(huán)太過耀眼，又也許是“PS之父”久多良木健對(duì)于自研硬件的執(zhí)拗追求，索尼在PS3上采用了非常激進(jìn)的處理器方案，用一顆與IBM聯(lián)合開發(fā)的CELL處理器作為主機(jī)的CPU。

PS2時(shí)代廣泛采用的直讀芯片，對(duì)藍(lán)光碟片一籌莫展。

這一架構(gòu)如今看仍然十分前衛(wèi)，性能得到完全釋放后，它甚至比現(xiàn)在市場(chǎng)上的一些CPU更強(qiáng)。但所謂“成也蕭何，敗也蕭何”，CELL處理器“怪物”般的架構(gòu)，對(duì)游戲開發(fā)者而言實(shí)在太難理解，程序員甚至需要調(diào)試數(shù)月才能在屏幕上顯示出第一幅畫面。

同時(shí)，處理器高昂的開發(fā)成本與內(nèi)置的藍(lán)光光驅(qū)，也為主機(jī)帶來了遠(yuǎn)高于競(jìng)爭(zhēng)對(duì)手的售價(jià)。種種原因使得PS3在索尼頭上澆了一盆冷水，累計(jì)銷量?jī)H有8700萬(wàn)臺(tái)，與競(jìng)爭(zhēng)對(duì)手微軟的Xbox 360主機(jī)基本持平。

但PS3采用的藍(lán)光碟片，同樣讓黑客們無處下手。PS2時(shí)代廣泛采用的直讀芯片，對(duì)藍(lán)光碟片一籌莫展。直到主機(jī)發(fā)售4年后的2010年底，索尼官方因?yàn)槭韬龃笠?，泄露了PS3游戲的加密密鑰，一個(gè)月后便有黑客組織制作出了USB“加密狗”，用正版密鑰介入主機(jī)的驗(yàn)證步驟，完成破解。但沒過多久，索尼便推出了系統(tǒng)更新，封堵了這個(gè)漏洞，新系統(tǒng)下的PS3破解又陷入難題。

在這之后，陸續(xù)出現(xiàn)了軟破、E3、硬破等手段，它們都是基于密鑰泄露出的3.55系統(tǒng)。其中，硬破需要焊接的芯片，相比PS2的直讀芯片要大得多，不僅焊接難度更高，穩(wěn)定性也非常差。時(shí)至今日，PS3的完美破解仍然未能達(dá)成，可以說是破解難度最高的主機(jī)之一了。

雖然PS3的破解十分艱難，但高昂的售價(jià)、過少的游戲陣容與過高的成本，讓這一時(shí)期的許多玩家都轉(zhuǎn)投了微軟Xbox陣營(yíng)，索尼、微軟、任天堂“三分天下”的格局也在這一時(shí)期形成。

在2013年底發(fā)售的PS4主機(jī)上，索尼吸取了前代主機(jī)的教訓(xùn)，采用了由AMD提供的主流x86平臺(tái)，大大降低了游戲的開發(fā)難度，同時(shí)調(diào)低了售價(jià)，比競(jìng)爭(zhēng)對(duì)手Xbox ONE低了100美元。

這些舉措，讓索尼重新回到了游戲主機(jī)界的王者位置，累計(jì)銷量破億，比Xbox ONE的銷量多出一倍以上。同時(shí)，索尼也啟動(dòng)了主機(jī)漏洞的獎(jiǎng)勵(lì)計(jì)劃，許多黑客在找到主機(jī)的漏洞后，直接提交給索尼換取獎(jiǎng)金。這也讓PS4直到2018年，才出現(xiàn)了基于瀏覽器緩存溢出的漏洞而實(shí)現(xiàn)的破解方式，并且也僅限舊版本的主機(jī)。

雖然后來陸續(xù)實(shí)現(xiàn)了5.05、6.72、7.55等版本的破解，但PS4在中國(guó)大陸是有官方發(fā)行權(quán)的;在索尼法務(wù)部的打擊下，諸多PS4破解論壇與網(wǎng)站紛紛被關(guān)閉。而且近年來，中國(guó)大陸玩家的正版意識(shí)也在不斷增強(qiáng)，PS2的“5元黨”，與PSP人手一臺(tái)破解主機(jī)的時(shí)代，大概已經(jīng)一去不復(fù)返了。

責(zé)任編輯吳陽(yáng)煜 wyy@nfcmag.com