進度超前，PS3Xploit 小組提早發佈支援 4.82 版最新韌體的PS3刷機工具

筆者先前曾在Sony推出PlayStation 3的4.82版韌體更新時，介紹了即將推出的刷機工具，雖然這款工具原本預定在2017年聖誕節附近推出，後來被推延至2018年初，但是最後卻在2017年11月底提前正式發佈，玩家透過這款工具將搭載4.82版韌體的主機刷入自製韌體，解放主機的更多功能。

11月的聖誕禮物

由於許多開發者、駭客都是利用業餘的時間進行開發、破解的工作，而他們大多都是歐美人士，所以聖誕假期就是他們最有空的時候，許多破解工具於是都在這個時間點發佈。然而這次介紹的刷機工具最早也是預計於聖誕節推出，雖然日前曾傳出會延期的消息，但最後卻在11月底就推出正式版，讓大家能提早收到聖誕禮物。

這款刷機工具是由W、esc0rtd3w、habib、bguerville等人所開發，透過存在於系統中的webkit網頁排版引擎漏洞，來達成透過軟體方式刷寫主機快閃記憶體的功能，如此一來玩家不需要拆解主機，並透過如E3 Flasher等硬體刷機設備，就能藉由軟體的方式，複寫儲存韌體的快閃記憶體，達到刷寫自製韌體的目的。

這款刷機工具能夠取得主機上NOR或NAND快閃記憶體晶片的控制權限並植入刷機檔案，接著在重新開機、安裝4.82版官方韌體的過程中直接安裝自製韌體。由於它能相容於任意版本韌體，所以玩家不需像之前一樣先將主機韌體降回3.55版，再執行破解工具，可以省下許多步驟。

如果玩家想要使用其他版本的自製韌體，則可以在刷寫完成後，在4.82版自製韌體中使用TOGGLE QA，自由切換自製韌體的版本。

▲ PS3 OFW 4.82 Nand/Nor Flash Writer是款能直接在4.82版官方韌體運作的刷機工具。（圖片來源：，下同）

需注意機型限制

需要注意的是，這款刷機工具並非支援所有機型的PlayStation 3主機，它能夠支援安裝任意版本韌體的「胖機」、2000型、2100型主機，以及出廠預載3.56版韌體以下的2500型主機，至於3000型、4000型主機則不支援。

在實際操作部分，由於筆者的主機為3000型，無法親自「肉身試毒」，因此僅將操作步驟簡列於下。

首先玩家需利用MiniWeb HTTP server，在電腦架設能夠觸發漏動的跳板伺服器，並將中的檔案解壓縮至伺服器根目錄。接著準備1支格式化為FAT32檔案系統的隨身碟，將刷機工具包中的flsh.hex複製到根目錄，並將隨身碟插入靠近PlayStation 3主機光碟機的USB端子（裝置代號為/dev_usb000）。

接下來開啟PlayStation 3的瀏覽器，並連至MiniWeb的IP（通訊埠為80），按下畫面中的Start鈕後，跟隨畫面上的指示操作，並等待主機自動關機（過程千萬不能中斷，否則會造成主機毀損），隨後重新開機並安裝4.82版自製韌體即可完成刷機。

▲ 刷機工具僅支援2000型以前及3.56版韌體以下的2500型主機，未來幾乎不可能支援3000型以後的主機。

▲ 玩家需利用MiniWeb HTTP server自行架設能夠觸發漏動的跳板伺服器。（圖片來源：MiniWeb Sourceforge）

如果玩家的主機不在支援列表內，也不必太過悲觀，開發團隊表示他們將著手開發對應的自製程式啟動器（HEN），能讓無法刷寫自製韌體的主機，也能夠過修改主記憶體的方式取得執行自製程式的權限，讓玩家能自由執行自製小遊戲、模擬器，或是各種工具程式。