PSP主机从最开始的砖头厚度，经过轻薄化和低功耗化，在加强语音通信和屏幕色彩之后终于迎来了第三代——PSP3000。如今，PSP3000的破解问题伴随着经济危机的大潮，一直困扰着整个国内电玩市场，玩家和商家都在遥望去年那门庭若市的PSP抢购场面。但是自从TIFF漏洞开始，就出现了转机，PSP3000的破解进度不断突破，五一长假期间，这名被称作“德芙”的15岁黑客，正在众多黑客的帮助下完善着HEN的模拟器兼容性。接下来笔者就为您罗列下PSP3000破解的整个进程：
首先，要明白什么是TIFF漏洞。TIFF图像文件格式是个漏洞百出的格式，不管在PSP上，还是在PS上，甚至在iphone上都频繁出现，windows，linux，苹果的mac操作系统也曾经出现过TIFF漏洞，远程攻击者可能利用此漏洞通过诱使用户打开恶意文档控制用户系统，微软也在这个漏洞上摔过几次，sony更是在这种格式上吃了不少亏，最近突然出现转机的PSP3000破解消息，就是基于这个漏洞的。TIFF漏洞的详细诠释可以看《PSP3000大百科之：TIFF漏洞的相关知识》。最近风风火火的HEN程序，就是基于这个TIFF漏洞，从而运行其他自制程序的一把金钥匙。
存在漏洞的tiff在windows下查看是这样子的
点击下载TIFF漏洞图片进行测试
现在让我们一步步回顾PSP3000破解的艰辛历程：
PSP自从利用漏洞软破解之后，索尼就酝酿推出PSP2000进行封堵，但是硬件缺陷导致了PSP2000上市即被破解。全世界范围内70%的PSP消费量都在中国，国内PSP2000的销量如日中天，各大电玩店门庭若市。为了缓解黑客们破解PSP2000后造成的游戏开发厂商接连亏损局面，索尼娱乐公司最新推出了PSP3000掌机。具体PSP3000的介绍可以前往我们的PSP3000专题站了解。
最早PSP3000在2008年7月22日就被国外网站爆料，然后于2008年10月15日正式在国内市场铺货。当时就有电玩维修人员对其采取了更换2000型旧CPU的硬破解手段，发现破解之后LCD显示有问题，只能通过视频线输出至电视，并且网卡和麦克风都不能正常工作，因为成本过高（需牺牲一台可破解的PSP2000），因此这个方法在市场并没有推广开来。
因为防盗版，索尼在最后一批上市的PSP2000型主机中使用一种名叫“TA-088v3”的基板，阻止了自制程序的运行。而PSP3000型主机所搭载的“TA-090”型主板， 反而比“TA-088v3”少了一个加密模块，因此当PSP3000开始偷跑时，传奇黑客Dark Alex就对“TA-088v3”进行了90%的解析，最终卡在“Pre IPL”部分。具体请看《PSP3000破解进展速报 完成度已达99%》。
索尼从CPU内部封堵了“Pre IPL”存在的漏洞，PSP3000就此陷入僵局。后来国外论坛玩家“MaTiAz”发现，PSP早期游戏《爆冲赛车》的游戏存档存在数据溢出错误，MaTiAz利用这个漏洞编写了一个特殊的存档数据，并成功运行了存档中的部分代码。这里有一段运行代码的视频：《漏洞再现 PSP3000破解回归原始方法？》
很快就有黑客用此存档漏洞编写出“Hello World”程序（“Hello World”是各种语言最基础的程序，即让程序实现自动输出“Hello World”这一行字符串），但这个漏洞必须借助爆冲赛车的UMD，并且索尼很快就将官方固件升级到5.03版，因此也没有形成气候。这里就是首个在PSP3000上运行“Hello World”的视频：《游戏存档露马脚 PSP3000破解视频演示》
就在PSP3000的破解再次渺茫时，DA论坛的一位网友爆料，他的PSP运行名为the laughing man的tiff文件后出现了死机。当时论坛上黑客们意见纷纷，对这个不寻常的死机结果持有不同态度，殊不知这个TIFF漏洞就是开启PSP3000破解的金钥匙。具体请看《DA论坛爆新漏洞！ PSP3000可硬件破解？》
令人激动人心的“Hello World”
之后就是著名的PSP3000运行“Hello World”的事件，黑客们很快放出了PSP1000厚机顺利运行“Hello World”的图片，几天之后PSP2000型的“Hello World”漏洞图片也被放出，全世界玩家纷纷尝试，越来越多的人都在自己的PSP主机上看到了“Hello World”字样，同时黑客们宣布PSP3000可以破解，索尼的5.03固件基本已经告破！
紧接着全世界的目光，都集中在一个名为Davee（国人爱称其为德芙）的15岁黑客身上，德芙在DA论坛宣布正在研究HEN（就是通过TIFF漏洞运行其他自制程序的引导程序），将于本周放出PSP3000的简化版M33破解程序。关于HEN的里程碑意义，玩家们可以看这里《3K必破解！纵观1K破解及此次漏洞重要性》。
不过周三时，德芙承诺的M33简化系统并未如期而至。毕竟德芙是一名只有15岁的黑客，他需要拿出一定时间解决周末的考试。他表示3K和TA88V3能够运行HEN，但是还不稳定，他和其他黑客正在努力进行测试调整。
之后就是德芙宣布这个简化版M33不支持引导ISO，即不能玩盗版游戏，但不代表所有的黑客都会尽力维护索尼商业群体的利益。于是就有了新的破解团队站出来，并且发现HEN未对模拟器和ISO做限制。
运行于不可破解的PSP2000主机上的HEN程序
黑客发帖庆祝HEN攻克PSP3000
终于，黑客们来到了破解最后一道大门前，那就是Hen漏洞程序在PSP3000上的运行。经过在不可破解的TA-088 V3主板的PSP2000型主机上F0刷写测试成功之后，黑客们放出了一段视频（点击查看），并且于4月的最后一天在PSP3000上运行Hen成功，接下来将是稳定性测试和加载模拟器以及运行ISO的可能性测试。
黑客德芙放出的GBA模拟器运行照片
直至五一劳动节期间，这名小黑客仍在连续日夜奋战着，在5月2号HEN就已经完成，紧接着德芙利用HEN开始了对模拟器的兼容性测试，终于在不到两天的时间里取得突破，并放出了运行GBA模拟器的照片。德芙目前正在对HEN代码进行清扫，并在黑客论坛称即将发布。
黑客们与主机厂商的斗争，无形之中也推动了游戏主机的更新与进步，更是让游戏市场尚不规范的国家地区能够体验游戏机应有的性能和乐趣。PSP3000的正式破解，预计将在数小时之内发布，今夜一定是一个让广大玩家难眠的夜晚，敬请随时关注我们兔友网的PSP频道！（编辑：王小凡）
进入论坛>>声明：IT商业新闻网登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。文章内容仅供参考。新闻咨询：(010)68023640.推荐阅读
如果不是金融危机，这次的山寨潮恐怕还不会如此激烈。金融危机使得一些以制造为生的工厂没有更多选择，只能采用更廉价的方式进行推广，加上上游厂商的放任，山寨逐渐形成了独特的规模团体。 从早期的汽车到现在的手机>>>详细阅读
本文标题：我们企盼HEN PSP3000艰难破解全程回顾（图）
地址：http://www.lgo100.com/a/xie/20111230/204207.html
网友点评
精彩导读
科技快报
品牌展示