PS5被破解，竟然只是因为玩家想玩首自制节奏光剑谱

最近在德国举行的第 39 届混沌电脑俱乐部大会（39c3）上，一个叫 tihmstar 的大神扔出了一枚重磅炸弹：他把 PS5 的安全防线给物理超度了。而这件事最有意思的地方不在于技术有多深奥（虽然确实很深奥），而在于他这么干的初衷简直单纯得可爱——他只是想在 PS5 的 VR 模式下，玩几首《Beat Saber》的自定歌曲。

为了一碟醋，包了顿饺子

熟悉 VR 游戏的朋友都知道，PC 端的《Beat Saber》有着庞大的社区，各种神曲模组应有尽有。但 PS5 玩家就惨了，只能玩官方那少得可怜的曲库和巨贵的DLC。tihmstar 买好了 PS5 和 PSVR 设备，发现没法像 Steam 那样加载第三方歌曲，又不想为了这点事再买一套 PCVR 设备。

正常人的思路可能是算了或者买个 Quest，但这哥们的思路是：既然索尼不让我传歌，那我就把 PS5 破解了吧。

起初他想走软件漏洞的老路，结果发现索尼在 PS5 的系统设计上简直是把门焊死了。Hypervisor极其严格，核心功能被阉割，沙盒隔离做得密不透风。纯靠软件找漏洞，基本是在撞墙。

于是，他决定降维打击：软件不行，我就搞硬件。

用电子垃圾练手，直捣 AMD 命门

直接拿 PS5 主机做物理破解实验太烧钱了，万一烧坏了就是几千块打水漂。tihmstar 极其鸡贼地发现了一个漏洞：AMD 卖过一种型号叫 4800S 的桌面套件。

这其实就是生产线上 GPU 核心坏掉的 PS5 芯片，AMD 为了不浪费，把 GPU 屏蔽后再做成了廉价的桌面主板套件卖。这玩意儿简直是天赐的破解练习题，因为它和 PS5 用的是同一颗心，但价格便宜得多。

通过在这些廉价板子上反复实验，他用上了电压故障注入。简单来说，他在芯片开机检查的关键时刻，通过电压干扰，让系统误以为一切正常。这就像是保安正准备查你的证件，你突然对他大吼一声，他脑子一蒙，下意识就把门打开让你进去了。

结果就是，他发现了 AMD 平台的 BootROM 存在无法修复的硬件级漏洞。这可不是索尼发个固件更新就能修补的，因为这是刻在芯片里的缺陷。

为什么 Xbox 没人费劲去折腾？

最终，tihmstar 成功了。他在大会上演示了那台被破解的 PS5，运行着未签名的代码，跑起了他心心念念的《Beat Saber》自定义歌曲。

看着这个硬核的破解过程，我不禁在想一个问题：为什么现在的黑客圈子里，针对 Xbox 的破解声音比 PlayStation 小得多？

其实答案很简单，不是微软的技术比索尼高出天际，而是微软想通了——堵不如疏。

Xbox 有一个官方允许的开发者模式。你只需要花一杯咖啡的钱（大概 20 美元，刚去看了看，竟然已经不收钱了，血亏20刀）注册个开发者账号，就可以把零售版 Xbox 切换成开发机。在这个模式下，你想跑模拟器？想运行自己写的 UWP 程序？微软全都默许。甚至 RetroArch 这种全能模拟器都能在 Xbox 上光明正大地跑。

对于像 tihmstar 这样的大神，或者不仅限于想玩盗版、更多是想折腾设备潜力的极客来说，Xbox 已经给了足够的自由度。当侧载的大门是敞开的，谁还会费尽心机去把墙砸个洞呢？