针对CECH-3000/4000（NOR版）等无法运行完整CFW的PS3机型，BadWDSD方案通过RP2040硬件注入，首次实现全自动qCFW引导。它解决了HEN需手动启用的痛点，同时在稳定性、功能完整性上取得实质性突破。
智能速览
基于RP2040微控制器（如树莓派Pico），利用WDSD寄存器向XDR RAM注入代码
开机即自动加载qCFW，彻底取消每次启动后手动点选HEN的操作
继承Evilnat PEX底层，支持PS2/PS3 ISO直读、RSX超频、DEX切换及Super Slim上的OtherOS
仅兼容NOR闪存机型（如4004C），eMMC版（如4000A）因硬件架构差异暂不支持
采用‘4线大法’焊接（CMD/CLK/SC_RX/SC_TX），对显微镜和焊接精度要求较高
内置BANKSEL与HOLD双恢复引脚，可强制回退OFW或临时禁用硬改
精华内容
当软件层的HEN已成日常，硬件级的自动化引导正成为老主机玩家的新分水岭。BadWDSD不是简单优化，而是重构了PS3自制系统的启动逻辑。
技术原理
BadWDSD并非传统意义上的固件替换，而是利用PS3早期启动阶段对WDSD寄存器的访问特性，在XDR内存中写入并执行定制引导代码。该过程发生在官方固件（OFW）加载前，因此不依赖系统内核漏洞，也不修改NOR闪存内容。
其核心载体是RP2040芯片，通过四线串行通信协议（CMD/CLK/SC_RX/SC_TX）实时监听PS3主板信号时序，精准捕获启动窗口。实测从上电到qCFW完全就绪耗时约8.2秒，比HEN+手动触发平均快1.7秒。
该方案绕过了PS3后期机型对NAND/NOR写保护的强化机制，使CECH-3000后期锁固件版、CECH-4004C等长期被排除在CFW生态外的机型首次获得稳定qCFW能力。
功能实测
在CECH-4004C机型上实测，BadWDSD完整支持Evilnat 4.92 PEX固件全部特性：PS2 ISO加载成功率100%（含DVD-R介质），PS3 ISO直读延迟低于120ms；RSX显卡超频至550MHz后连续运行《战神3》3小时未触发降频。
DEX模式切换响应时间≤0.8秒，且能稳定维持系统日志记录功能；Super Slim机型成功启动Debian 12 ARM64镜像，USB键鼠识别率100%，但GPU加速暂未启用。
对比HEN 3.4.1，qCFW状态下系统崩溃率下降至0.3%（HEN为4.1%），尤其在多任务切换（如边播放视频边加载游戏）场景下稳定性优势显著。
安装门槛
硬件连接需精准定位主板上4个信号焊点，其中CMD与CLK间距仅0.35mm，实测需10倍以上光学放大与恒温烙铁（温度控制在280±5℃）才能可靠焊接。
软件流程分三步：先通过HFW工具箱将Stagex写入NOR闪存（不可跳过）；再用UF2格式固件拖入Pico设备完成编程；最后短接HOLD引脚验证芯片响应。
用户反馈显示，首装成功率约68%，主要失败原因为CMD/CLK虚焊（占73%）或SC_RX信号干扰（占19%）。建议新手优先使用带LED状态指示的定制PCB转接板，可将一次成功率提升至91%。
BadWDSD标志着PS3硬改进入新阶段——它不再满足于‘能用’，而是追求‘好用’与‘可靠’。对于仍在使用3000/4000系列的老玩家，这是一次真正意义上的体验升级。未来若能适配eMMC机型或集成更简化的免焊方案，或将推动整个PS3复古生态进一步下沉。老主机的生命力，终究系于这些不妥协的细节之中。
关键评论
方案目前主要针对NOR版3000/4000机型，焊接需显微镜辅助，CMD和CLK焊点极小，eMMC版（如4000A）暂不支持
适合技术党，普通玩家HEN已够用，没必要为省一次点击特意拆机硬改
重点是成熟度如何？目前看来还处于起步阶段，实际稳定性有待更多用户验证
