قمت بإختراق مئات أجهزة الألعاب بفضل عصير

بواسطة سيباستيان بارينيشيا في ٢٣ أغسطس ٢٠٢٢
تكوين لبيل جيتس يلعب Guitar Hero في موردور بعد أن تم اختراقه بواسطة عصير AdeS

في عام 2010، أقامت AdeS (علامة تجارية أرجنتينية للعصير تم الاستحواذ عليها لاحقًا من قبل شركة كوكاكولا في عام 2016) مسابقة على فيسبوك. كانت لعبة الألغاز 4x4 حيث يمكنك الفوز بجهاز Nintendo Wii. شروط الفوز بالجائزة كانت:

  • أن تقوم بذلك في أقصر وقت ممكن، و
  • أن تقوم بذلك في أقل عدد من الحركات

لن أقول أنني جيد بشكل خاص في ألغاز 4x4، لكنها بدت تحديًا جيدًا للعمل عليه.

أظهرت الثواني الأولى من اللعبة الحل (الصورة المكتملة)، ثم تم خلطها.

ليس لدي الصورة الأصلية، لكن هنا صورة توضيحية للمرجع:

لغزان جنبًا إلى جنب، الحل على اليسار ونسخة مختلطة على اليمين

ومع ذلك، كان هناك شيء معين حول اللعبة: بدأ العداد بالعد بعد أن تقوم بحركتك الأولى، مما يتيح لك الفرصة لـ “التفكير في الأمر” قبل البدء في اللعب.

بعد النظر إلى الصورة، قمت بعمل “صورة ثانوية” للعب بها، حيث استبدلت الصور المختلطة بأرقام. بهذه الطريقة، كان من الأسهل معرفة “كيفية ترتيبها من 1 إلى 15”:

لغزان جنبًا إلى جنب، الحل على اليسار ونسخة مختلطة على اليمين، مع أرقام متراكبة

كان عقلي يفضل ذلك… لكنني لم أرغب في قضاء الكثير من الوقت على هذا، لذا بحثت عن حل للألغاز. بعد بضع ساعات، وجدت واحدًا يعمل بالقوة الغاشمة، يستغرق وقتًا طويلاً ليقدم لك حلولًا أفضل وأفضل. كان يعطيك عدة تسلسلات رقمية لتتبعها بعد فترة، وبعد ذلك يمكنك حل اللغز.

قضيت الكثير من الوقت في البحث عن “لغز مختلط جيد” لأنني أردت أن يتم حله في أقل من 20 حركة إذا أمكن. بعد بضعة أيام وعدة إعادة تشغيل للعبة على فيسبوك، كان لدي حل في 16 حركة.

تعقدت الأمور بعد ذلك بسبب القيود الثنائية للألغاز: عدد الحركات و الوقت. استخدمت تطبيق تلقائي للنقر، حيث التقطت بلقطة شاشة اللغز المختلط ثم “حللت” اللغز باتباع أفضل تسلسل رقمي.

كان كل شيء جاهزًا للبدء.

أنقر على “بدء” ضمن تطبيق النقر التلقائي.

فشل النقر التلقائي في منتصف اللغز 💀

أخطأت بجعل النقر التلقائي سريعًا جدًا ولم يتم تسجيل نقرة داخل اللعبة. تدخلت بسرعة، أصلحت بعض البلاطات التي تم النقر عليها بشكل خاطئ، وأنهيت التسلسل يدويًا. كانت علامتي النهائية 21 حركة في 15 ثانية.

قبل بضعة أيام من الموعد النهائي، تحققت من لوحة الصدارة وكان اللاعب في المركز الثاني قد حلها في حوالي 300 حركة و 20 دقيقة. في ذلك الوقت، لم تكن حتى منافسة.

بعد بضعة أيام، تم إخطاري عبر فيسبوك بأنني فزت. رائع! 🎉

المنشور الرسمي لـ AdeS كان هذا. إليكم فيديو التقط في الحال عندما استلمت الجهاز:

Play

من Wii إلى Xbox 360

كنت متحمسًا جدًا للعب Alan Wake! لذلك لم أفكر أبدًا في الاحتفاظ بجهاز Wii، لذا سرعان ما نشرته على منتدى عبر الإنترنت (يرقد بسلام، CHW 🪦)، يمكنني بيعه، شراء Xbox 360، أو تبادله على الفور.

وكتب لي شخص يريد تبادل Xbox 360 الجديد الذي تلقاه مقابل Wii! أليس هذا العالم جميلًا أحيانًا؟

اتضح أنه فاز بجهاز Xbox 360 الخاص به في لعبة البوكر عبر الإنترنت. كانت وحدة تحكم PAL (هنا في تشيلي نحن NTSC)، لذا كان ذلك مشكلة، لكن قمت بالتبادل على أي حال. بعد كل شيء، أردت فتحه لتتمكن من لعب نسخ النسخ الاحتياطية. كانت ألعاب PAL على بعد تنزيل تورنت.

عذرًا، كانت الألعاب المقرصنة هي الطريقة التي يمكنني بها لعب الألعاب الجديدة في ذلك الوقت. شكرًا، مايكروسوفت!

فتحه وإلى القمر 🚀

وجدت موضوعًا داخل نفس المنتدى حيث كان شخص ما يفتح Xbox 360 (darcito كان اسم المستخدم). ذهبت إلى منزله (هذا هو المكان الذي كان يعمل فيه) وشاهدت عملية الفتح من عدة أمتار.

“هل تمزح معي؟ إنه مجرد توصيل محرك الأقراص الضوئي بجهاز الكمبيوتر عبر SATA والنقر على بعض الأزرار! يمكنني القيام بهذا 💩 بنفسي!”

محركات الأقراص الضوئية

وهكذا، على مدى الأشهر القليلة التالية، تعلمت على الإنترنت كيف تعمل عملية الفتح. كان لدى Xbox 360 موردين مختلفين لمحركات الأقراص الضوئية، إصدارات مختلفة من البرامج الثابتة، ولكل منها كان لديك طريقة فتح فريدة، لكن كل شيء كان يدور حول نسخ مفتاح DVD الفريد للجهاز وتحميل محرك الأقراص ببرنامج ثابت مخصص طوره c4eva.

بحلول نهاية العام، نسخت استراتيجية darcito وفتحت موضوعي داخل المنتدى، وفتحت أجهزة التحكم في منزلي. قام العديد من المعدلين لـ Xbox بتشغيل محرك الأقراص الضوئي بنفس الجهاز، لكن المجتمع اعتقد أن مايكروسوفت يمكن أن تكتشف إذا كان الجهاز قيد التشغيل بدون محرك الأقراص الضوئي متصل، يتم “وضع علامة” على جهاز التحكم الخاص بك (لست متأكدًا مما إذا كان ذلك صحيحًا أم لا).

على أي حال، أردت حماية أجهزة العملاء من وضع علامة عليها، لذا طورت مصدر طاقة مخصص مع مفاتيح لـ خطوط الجهد المحددة (المطلوبة لفتح بعض محركات الأقراص الضوئية):

مصدر طاقة مخصص لمحركات أقراص DVD لـ Xbox 360

بالطبع، بعد فترة، كانت هناك خيارات بيع أفضل للمعدلين، لذلك في النهاية حصلت على X360 USB Pro v2 من Team Xecuter.

حفر الرقائق (طريقة الكاميكازي)

كانت هذه الطريقة لفتح محركات الأقراص الضوئية جامحة؛ لن أكذب! بالنسبة لأجهزة Xbox 360 Slim التي جاءت مع محركات LiteOn DG-16D4S ورقائق Winbond المقفلة (كانت هناك محركات LiteOn مع رقائق MXIC التي لم تتطلب ذلك) كان عليك حفر ثقب في رقاقة داخل محرك الأقراص الضوئي.

رقاقة

ما كنا نحاول تحقيقه مع Kamikaze كان الوصول إلى سلك صغير وتأريضه، مما يسمح لك بتحميل برنامج ثابت مخصص على محرك الأقراص:

رقاقة مكشوفة

أعتقد أن مايكروسوفت لم تتوقع هذا النوع من الجنون لتشغيل نسخ النسخ الاحتياطية. لا تقلل أبدًا من قوة القراصنة. رسالة مضحكة وجدتها على تويتر تتعلق بهذا:

MS: حسنًا، إذا قمنا بتوصيل الحماية من الكتابة من الداخل للعبوة بسلك التوصيل، فلن يتمكنوا من قطع دبوس أو مسار

المعدلون: انتظر قالب حفر الرقائق الخاص بي

استغلال إعادة التشغيل الخاطئ

في 28 أغسطس 2011، أصدر GliGli و Tiros (بمساعدة من cOz) استغلال إعادة التشغيل الخاطئ (أو RGH) لـ Xbox 360. إن

المحتوى مترجم بواسطة gpt-4-1106-preview

©2022-2024 سيباستيان بارينيشيا. جميع الحقوق محفوظة.

مبني بواسطة Astro v4.16.13.