熬了九年没破解的主机，被一块四美元的板子办了

哥们，今天讲个离谱的事：有个哥们跟一台 Xbox 360 较劲较了九年，最后替他把活干完的，是一块四美元的开发板。

十大 Xbox 360 游戏 - 历年最佳_主机游戏_什么值得买

苏格兰玩家 Joshua Kennedy，2017 年买了一块专用的破解芯片，想给 Xbox 360 上当年最出名的复位故障破解。结果卡在焊线、编程器这些配套家伙上，还试着用老电脑的并口自制编程器，没搞成，项目就这么搁下了。今年他把树莓派 Pico 翻出来接上，NAND 读写了，时序文件刷了，成了。Tom's Hardware 报道里的原话是，一个在 2017 年击败他的项目，在 2026 年被一块 5 英镑的微控制器变得轻而易举。

九年与四美元

那么这套破解到底难在哪。

2011 年黑客 GliGli 发现的这招，原理说出来有点好笑。Xbox 开机时要校验系统哈希，校验函数返回 0 才算通过。GliGli 发现，只要在 CPU 的复位引脚上打一个 4 到 60 纳秒的短脉冲，机器不会重启，而是带着错误状态继续跑，正好把正在执行的那条校验指令跳过去，校验结果被强行算成通过。难点全在时序上，早几纳秒晚几纳秒都不行，成功率还得看运气。但这是硬件电路层面的缺陷，微软用软件更新堵不住，这也是它能活这么多年的原因。

RGH原理三步

那为什么当年是天堑，现在是四块钱的事。

因为 Pico 这块板子的强项恰好是时序。它里面有一套叫 PIO 的东西，独立于 CPU 的小型状态机，专门干精确控制引脚电平的脏活。125MHz 下一条指令 8 纳秒，覆盖 4 到 60 纳秒的脉冲窗口绰绰有余。放在 2011 年，这种精度得靠专门的故障注入芯片；放在 2017 年，Kennedy 手里那块芯片缺的就是个能精准喂时序的帮手。

Pico PIO 时序

这事对哥们的启发，比破解本身值钱。

第一，工具便宜下来了，门槛就塌了。当年要几百块专门设备加一堆焊点的活，现在一块四美元的板子加几根杜邦线。你抽屉里要是还压着老硬盘、老主机、老卡带，别急着扔，现在修复它们的成本是历史最低。

第二，想入门硬件折腾的，Pico 就是最好的第一块板。点灯带、模拟老显示器、给复古设备做转接，网上现成方案一搜一堆，二十来块人民币，玩废了也不心疼。

第三，这事最打动人的其实不是技术，是九年。一台 2005 年的游戏机，官方服务器早关了，机器一台台在老化，就靠这种人把门保住，以后还能开机玩。为这个较九年劲，人怎么能这么轴。但电子垃圾堆里能留下点活的东西，全靠这些轴人。