PSP——索尼的上一代和第一代手機(jī)——自發(fā)布以來(lái)已經(jīng)過(guò)去了12年，對(duì)這款手機(jī)的解讀詞也終于結(jié)束了。為PSP開發(fā)了多個(gè)自制固件的開發(fā)者David于2月13日發(fā)布了自制系統(tǒng)“6.61 Infinity”。

6.61 Infinity支持到最新的6.61 PSP官方固件，支持除PSP E1000以外的所有PSP型號(hào)，PSP 2000v3主板以及PSP3000型號(hào)在關(guān)機(jī)重啟后也無(wú)需重新破解，至此可以說(shuō)PSP這代掌機(jī)的破解已經(jīng)畫上了一個(gè)句號(hào)。

PSP可以說(shuō)是第一臺(tái)完整意義上擁有操作系統(tǒng)的掌上游戲機(jī)，和GBA、NDS等掌機(jī)使用燒錄卡不同，PSP可以說(shuō)讓很多玩家第一次接觸到了系統(tǒng)升級(jí)、自制系統(tǒng)、系統(tǒng)插件等概念。而在漫長(zhǎng)的破解與反破解的斗爭(zhēng)中，索尼的加密手段也在硬件和軟件上也是層出不窮。從客觀上來(lái)說(shuō)，以PSP為代表的一代游戲機(jī)的破解史，也是游戲業(yè)防盜版技術(shù)的發(fā)展史。

下面我們就來(lái)回顧一下這臺(tái)游戲掌機(jī)的破解歷程：

2005年5月，Hello World

事情起源于2005年4月，就在PSP于日本首發(fā)四個(gè)月后。一位自稱索尼內(nèi)部人士的黑客號(hào)稱已經(jīng)破解了PSP日版1.0系統(tǒng)，解包出了UMD的結(jié)構(gòu)以及EBOOT文件。5月7日，標(biāo)志性的Hello World程序hellopsp發(fā)布。這是第一個(gè)可直接在PSP記憶棒上面執(zhí)行的PSP程序，該程序運(yùn)行的結(jié)果只是顯示一張簡(jiǎn)單的寫有“Hello World，PSP”的圖片，但它的出現(xiàn)標(biāo)志著PSP被破解成為可能。5月12日，索尼緊急發(fā)布了PSP的第一個(gè)升級(jí)補(bǔ)丁1.51，并在更新內(nèi)容中寫到“v1.51升級(jí)內(nèi)容是針對(duì)PSP系統(tǒng)軟件安全性的弱點(diǎn)而來(lái)加以修正”。

（一切從這里開始）

PSP 1.51系統(tǒng)的發(fā)布在一段時(shí)間內(nèi)確實(shí)有效封堵住了初期的漏洞，隨后發(fā)售的PSP游戲也加入強(qiáng)制需要1.5版本才能運(yùn)行的控制，而新發(fā)售的機(jī)器也已經(jīng)預(yù)先升級(jí)到了該版本。索尼在反破解上似乎占得了先機(jī)。

2005年6月，1.5系統(tǒng)失守

然而就一個(gè)月后，西班牙的黑客發(fā)布了通過(guò)Mswaploit軟件，該軟件可以通過(guò)交換引導(dǎo)來(lái)順利運(yùn)行自制程序的PC端程序，俗稱“飛棒”。隨后，Xploit tool的出現(xiàn)徹底解決了飛棒帶來(lái)的記憶卡易損壞的問(wèn)題。這個(gè)軟件可以將原本的1.0核心的軟件轉(zhuǎn)化成兩個(gè)文件包，也就是常見的“帶%和不帶%的兩個(gè)文件夾”的形式來(lái)運(yùn)行自制軟件。至此，1.5系統(tǒng)也宣告正式被黑客攻破。

同年6月，PSP游戲Lumines（音樂(lè)方塊）的ISO文件被成功導(dǎo)出，通過(guò)ISO Loader和引導(dǎo)盤，音樂(lè)方塊的ISO得以在PSP上運(yùn)行，而DeveHook的出現(xiàn)更是實(shí)現(xiàn)了免UMD引導(dǎo)的功能。

面對(duì)1.5失守的現(xiàn)狀，索尼不得不再次更新系統(tǒng)版本到2.0。這次更新使得基于1.5的自制程序均無(wú)法運(yùn)行。

2005年7月，升級(jí)與降級(jí)

2005年9月28日，PSP破解小組MPH（不是MHP?。。。┓懦隽嘶?.0系統(tǒng)圖片緩沖區(qū)溢出這個(gè)漏洞的降級(jí)程序。沒(méi)想到，一張小小的圖片徹底斷送了2.0版本的安全保護(hù)功能。

然而，隨著索尼將系統(tǒng)進(jìn)一步升級(jí)到2.5、2.6，以及新發(fā)布游戲的系統(tǒng)版本要求的同步提高，手上持有1.5系統(tǒng)機(jī)器的玩家再一次陷入無(wú)破解游戲可玩的境地。

2006年上半年，模擬系統(tǒng)日趨完善

在經(jīng)歷了一個(gè)冬天的等待之后，PSP破解玩家再次迎來(lái)了他們的好消息：2006年2月22日，MPH小組發(fā)布了功能強(qiáng)大的MPHGameLoader，在UE 0.8c的配合下，經(jīng)過(guò)破解的2.0以上系統(tǒng)的游戲成功在1.5版本上運(yùn)行。2006年7月14日，經(jīng)過(guò)了數(shù)度修改的最強(qiáng)引導(dǎo)程序DeveHook 0.45發(fā)布，它不僅能夠完美的模擬2.71版本官方系統(tǒng)，更可以再配合引導(dǎo)盤的情況下通吃所有2.71游戲ISO。

2006年下半年，自制系統(tǒng)誕生

2006年十月，PSP破解界的知名人士Dark-AleX宣布了2.71SE自制系統(tǒng)問(wèn)世。他完全打破了通過(guò)軟件找漏洞的傳統(tǒng)破解方式，創(chuàng)造性的提出了“自制系統(tǒng)”這一新概念。從2006年年底到2007年，自制系統(tǒng)迅猛發(fā)展，其推出的進(jìn)度幾乎達(dá)到了和索尼推出官方系統(tǒng)升級(jí)同步。而就在DA的破解在3.40OE后遇到障礙時(shí)，俄羅斯的M33小組推出了他們的M33系統(tǒng)，隨后DA宣布復(fù)出，OE和M33系統(tǒng)走向統(tǒng)一，一時(shí)間成為了風(fēng)靡PSP破解界的一代經(jīng)典破解系統(tǒng)。時(shí)至今日，仍有不少PSP破解玩家還在使用5.00 M33自制系統(tǒng)。

2007年，神奇的神奇電池

為了更好的維修PSP，索尼官方曾推出一種用于修復(fù)PSP“磚機(jī)”的電池，然而這塊電池卻被黑客發(fā)現(xiàn)可以用普通PSP電池加記憶棒進(jìn)行制作，并實(shí)現(xiàn)刷機(jī)等強(qiáng)大功能。神奇電池的誕生以及M33系統(tǒng)的流行，使得大量玩家可以輕易破解PSP，同時(shí)也標(biāo)志著UMD引導(dǎo)破解時(shí)代的結(jié)束。

2007-2008年，v3主板

面對(duì)如洪水猛獸般襲來(lái)的自制系統(tǒng)，無(wú)法從軟件系統(tǒng)上實(shí)現(xiàn)反盜版的索尼只能從硬件下手，推出了新一代的v3主板，在新生產(chǎn)的PSP2000以及PSP3000型號(hào)PSP上，索尼都使用了該型號(hào)的主板。在隨后很長(zhǎng)的一段時(shí)間內(nèi)，該主板都沒(méi)有被黑客所攻破，因此v2主板的PSP2000也成為了當(dāng)時(shí)最后一代完美破解的機(jī)器，其價(jià)格也是水漲船高。

2009年，金身被破

2009年6月，v3主板正式告破，黑客通過(guò)圖片破解的方法，實(shí)現(xiàn)了v3主板機(jī)器自制系統(tǒng)的運(yùn)行。和以往不同的是，PSP V3主板的破解并沒(méi)有實(shí)現(xiàn)固件的固化，玩家在開機(jī)后需要手動(dòng)運(yùn)行一個(gè)破解程序后方可進(jìn)入自制系統(tǒng)。不過(guò)由于PSP待機(jī)性能優(yōu)秀，關(guān)機(jī)重刷這個(gè)問(wèn)題對(duì)于V3主板的破解來(lái)說(shuō)并不算是一個(gè)很大的瑕疵。

2010年，liquidzigong事件

2010年，隨著索尼軟硬件雙重被攻破，PSP自制系統(tǒng)似乎已經(jīng)進(jìn)入了無(wú)敵的境地，然而就在這一年的1月，SQUARE ENIX的PSP大作《王國(guó)之心 夢(mèng)中誕生》發(fā)售，這個(gè)使用了新升級(jí)文件的游戲讓所有拿著PSP等破解的玩家傻了眼。游戲的特殊構(gòu)造讓目前的自制系統(tǒng)無(wú)法運(yùn)行ISO文件，這也為隨后新游戲的破解蒙上了一層陰影。

然而就在此時(shí)，一位來(lái)自國(guó)內(nèi)的黑客liquidzigong，在某游戲論壇上聲稱他已經(jīng)找到了王國(guó)之心破解的方法。隨后他推出了根據(jù)GEN自制系統(tǒng)作出了GEN系統(tǒng)修改版——普羅米修斯，此系統(tǒng)可在無(wú)需任何插件下運(yùn)行最新的6.xx系統(tǒng)游戲，宣布了6.xx系統(tǒng)的告破。

而就在同年11月，PSP平臺(tái)的國(guó)民級(jí)大作怪物獵人3攜帶版（MHP3）發(fā)售。在游戲發(fā)售前，對(duì)于玩家的熱切期盼，liquidzigong在論壇聲稱該游戲的破解不在話下。然而，過(guò)度狂熱的破解玩家不斷的“伸手式”行為以及不耐煩的催促讓這位黑客無(wú)奈退出了破解界，并在最后留下了能夠運(yùn)行MHP3的普羅米修斯-4系統(tǒng)。Liquidzigong的退出事件，也引起了破解界的反思，同時(shí)國(guó)外一些黑客論壇也對(duì)此次事件表示遺憾。

2011-2012年，PSP破解走向尾聲

在不平靜的2010年過(guò)后，隨著索尼新一代掌機(jī)的逐漸浮出水面，索尼在PSP平臺(tái)升級(jí)補(bǔ)丁推出也日趨緩慢。2011年元宵節(jié)，國(guó)內(nèi)破解者忠貞炙烈之炎發(fā)布了6.35 pro A系統(tǒng)，宣布6.35系統(tǒng)正式可運(yùn)行游戲ISO。隨后推出的6.60系統(tǒng)，也被日本黑客neur0n攻破。

2015-2016年，結(jié)束與新生

時(shí)隔3年后，索尼在2015年1月推送了PSP 6.61系統(tǒng)更新，該版本系統(tǒng)僅僅加強(qiáng)了系統(tǒng)的穩(wěn)定性。不久后，6.61 pro系統(tǒng)的誕生似乎為PSP的破解畫上了一個(gè)句號(hào)。不過(guò)就在今年，6.61 Infinity的誕生讓PSP的破解更加完整——V3主板的PSP在7年后終于實(shí)現(xiàn)了開機(jī)免重刷。

與此同時(shí)，索尼新一代主機(jī)PSV上的破解也取得了一定的進(jìn)展。通過(guò)郵件漏洞或是種子游戲，玩家可以在PSV上加載PSP的ISO文件，或是運(yùn)行基于PSP破解的自制程序。另外，發(fā)布6.61 Infinity系統(tǒng)的黑客Davee也宣告，在結(jié)束他最后的PSP破解工作后，他還將繼續(xù)進(jìn)行PSV和其他新設(shè)備的破解。不過(guò)，在更依賴網(wǎng)絡(luò)的PSV平臺(tái)上，破解的難度顯然要比前一代主機(jī)更大。未來(lái)的幾年，不知道索尼和Davee們又會(huì)在破解和反破解的道路上續(xù)寫怎樣的故事。