目前分類:NEWS (22)

瀏覽方式: 標題列表 簡短摘要

本文轉貼自PTT 改機板文章

 


 作者  cassine (Savannah)                                       看板  Modchip
 標題  Re: [PS3 ] PS Jailbreak 原理分析
 時間  Fri Aug 27 20:48:30 2010
───────────────────────────────────────


http://www.gamefreax.de/psjailbreak-reverse-engineered.html


Wir haben das PSJailbreak Dongle doch nochmal aus der Versenkung
geholt um es genauer uter die Lupe zu nehmen. Wir erklren Euch hier
in Krze die wichtigsten Schritte des internen Ablaufs vom
PSJailbreak.


我們對PSJB做了一些研究,現在我們可以大略描述一下PSJB的運作原理。


Wir knnen besttigen, dass es sich bei dem PSJailbreak nicht um
einen Clone von Sony's "Jig" Modul handelt. PSJailbrak ist ein
ehrlich selbstentwickelter Exploit. Der Chip ist kein PIC18F444
sondern ein ATMega mit Software USB. Das bedeutet, der Chip ist intern
in der Lage USB zu emulieren. PSJailbreak emuliert hauptschlich
einen 6Port USB Hub, an den in einem bestimmten Ablauf verschiedene
USB Gerte angeschlossen und wieder abgeklemmt werden. Eines dieser
Gerte trgt die ID von Sony's "Jig" Modul, das bedeutet, dass
bei der Entwicklung des PSJailbreaks das "Jig" Modul eine gewisse
Rolle gespielt hat.


首先,PSJB並非$ONY內部 JIG模組的複製版,PSJB所使用的是一個已知的漏洞。
那顆晶片只是 PIC18F444而已,內部有燒錄特殊程式碼讓PSJB可以模擬一個 6埠
的 USB集線器,然後模擬有些裝置連接到這個假的集線器上,其中一個裝置的ID
就是$ONY的 JIG模組。換言之 JIG在PSJB的開發上扮演了某種角色。


Aber fangen wir vorne an: Beim Einschalten der PS3 wird in der USB
Emulation ein Gert angeklemmt, welches einen viel zu groen
Configuration Descriptor hat. Dieser Descriptor berschriebt den
Stack mit einem enthaltenen PowerPC Code, welcher ausgefhrt wird.
Nun werden verschiedene USB Gerte in der Emulation angeschlossen.
Ein Gert verfgt ber einen 0xAD groen Descriptor, der Teil des
Exploits ist und statische Daten enthlt. Wenige Zeit spter (wir
bewegen uns hier im Milisekundenbereich) wird das Jig Modul
angeschlossen, und es werden verschlsselte Daten an das Jig Modul 
bertragen. Eine (im Milisekundenbereich) Ewigkeit spter antwortet
das Jig Modul mit 64Byte statischen Daten, smtliche USB Devices
werden disconnected, ein neues USB Device wird connected und die PS3
startet im neuen Gewand.


這樣說好了:當 PS3開機的時候, USB模擬器也會隨之啟動,而這個模擬器卻包
含了一個過大的控制描述子(Configuration Descriptor),而這個過大的描述子
剛好可以讓裡面包含的 PowerPC程式指令蓋進主機的特定堆疊中(譯註:非常類
似緩衝區溢位攻擊的原理),然後非法的程式指令就被執行了。


開機時一堆 USB元件又連了上主機,其中一個元件的描述子大小竟然有0xAD這麼
大( 173個字元),這就是漏洞的一部分而且資料是固定的。一段非常短的時間
後(千分之幾秒),假的 JIG模組也連了上去,主機會將一段加密的資料送到假
的 JIG模組,然後又過了千分之幾秒,PSJB的模擬 JIG模組將預先準備好的64位
元組之料回傳,完成後所有的 USB裝置離線,接著又有新的裝置連線,此時 PS3
就能夠執行自製程式了。


******


如果是緩衝區溢位的話,那要看出問題的程式片段是寫在什麼地方。如果是沒辦
法靠更新韌體來反制的話,就只能夠藉由硬體修掉這個問題再用封掉主機連接
 PSN功能的方式來壓制。


但如果這個洞也可以被用來將零售版主機韌體更新 debug版韌體的話或是駭客們
改造過的官方相容版本韌體,那$ONY要反制就有一定的難度了。

NATA 發表在 痞客邦 PIXNET 留言(0) 人氣()


以下轉自歐洲官網並加上自行翻譯

此圖已經縮小,點選察看原圖。


NATA 發表在 痞客邦 PIXNET 留言(0) 人氣()

嚯,再不起床,看我轟爆你的頭!

如果炸彈鬧鐘鑼聲鬧鐘都無法解決你懶床的煩惱,那麼就把火箭給搬來吧。這款火箭鬧鐘,在要叫的時間要到之時,會開始倒數十秒,並且兩側會亮起閃閃的紅燈。在這十秒內若不及時按下鬧鐘的話,火箭就會發射了,之後會連續鳴叫,要再將火箭裝回去才能平息鳴聲。,要價20美元,約台幣700元。
===========================================
是現代人真的都太懶或是床改進的太好睡讓人不想起床,為什麼鬧鐘一個比一個劇烈  XDDDDD
下次可能需要鹽水蜂炮鬧鐘了吧,不起床就把房間炸了

NATA 發表在 痞客邦 PIXNET 留言(0) 人氣()


本文轉載自 Tom Ho's Gundam Blog

http://0rz.tw/4FsO8



簡單講就是30週年慶,為了紀念這偉大的一刻,強大的Bandai真的要做出

1/1站在地面上的Gundam了,之前是遊樂園裡躺著的18M 真實比例鋼彈,不過那畢竟是遊樂設施,而且躺著跟站著那魄力是完全不同的啊 XD

闖關遊戲過了之後可以進去駕駛艙裡親身體驗一下駕駛鋼彈的感覺

這次感覺應該是沒這檔事,不過依照概念草圖來看應該會是非常的有噱頭

 

[2.JPG]

NATA 發表在 痞客邦 PIXNET 留言(0) 人氣()

買零食送手機?

文章分類: 手機

[原文連結/編譯:Judy]



還記得小時候老吵要買乖乖當零食嗎?有多少人其實心中想的不是乖乖,而是乖乖所附贈的玩具呢?威斯康辛州的Emma Schweiger心中想的......可能真的是乖乖吧!一天她在家中吃著洋芋片時,卻在包裝裡眾多「膽固醇」堆裡,發現一支年代已久的Nokia手 機,可惜的是沒有附贈充電器,只有一張T-Mobile SIM卡而已,由於Emma在手機的電話簿中,找不到任何關於用戶的資料(反倒是從手機背後原本應該黏得牢牢的腰夾,推測出究竟這支手機是怎麼進到包裝袋 裡),因此就算想要物歸原主,也有點困難,不過咱們還是建議Emma,憑著她的驚人「手氣」,或許下回買零食時,可以注意一下有沒有買脆片送手機充電器的 活動吧!

 

 

 

 

這次不用未看先推是NOKIA 3310了,這次很明顯是NOKIA 6系列那隻可以橫向展開變成QWERTY鍵盤的那隻 XD

NATA 發表在 痞客邦 PIXNET 留言(0) 人氣()

看這篇新聞前,一定要先閱讀這裡的懶人包

 

好!有了基礎知識後再來看這篇新聞吧! XDDDD

NATA 發表在 痞客邦 PIXNET 留言(0) 人氣()

CeBIT 2009 : 華碩 Eee Keyboard 主站編輯親手玩

文章分類: 筆記型電腦電腦周邊


台灣的編輯跟讀者哭哭~

還記得華碩在 CES 2009 中端出的 Eee Keyboard 嗎?主站的編輯很幸運地在今年的 CeBIT 會場裡親手把玩到它,並拍下許多美圖。鍵盤上 5 吋 800 x 480 的觸控式螢幕看起來還不錯,而採用的 CPU 也確定是 Atom N270。除此之外,華碩還在這薄薄一片「鍵盤」裡塞進了 16GB 的 SSD、1GB 的記憶體、WiFi、藍牙、VGA / HDMI 輸出介面,以及幾組 USB 2.0 插座。喔,傑克這真是太神奇了!

至於「鍵盤」最重要的敲打感呢?這點根據主站編輯花了幾分鐘用它來發文的實際體驗,評價也還算不差喔。

NATA 發表在 痞客邦 PIXNET 留言(0) 人氣()

轉自癮科技新聞,原出處:http://chinese.engadget.com/2009/03/03/new-mac-desktop-line-up/

水果桌機更新!Mac mini、iMac、Mac Pro 都來啦!



完全不想說廢話,以下條列整理今晚的更新!

首先是等到海枯石爛的 Mac mini:
  • 兩款新 SKU,時脈皆為 2.0GHz 的 Intel Core 2 Due 處理器,採用 NVIDIA Geforce 9400M 整合式顯示晶片,皆內建 SuperDrive(dual-layer、8 倍速,終於呀!) ,記憶體、硬碟容量分別為 1GB / 2GB、120GB / 320GB;售價則為 599、799 美元。
  • iMac 的部份,全面採用 Intel Core i7 處理器,不過 20 吋的僅有 NVIDIA Geforce 9400M 顯示晶片,內建 2GB 記憶體,CPU 時脈為 2.66GHz,另外還有都一樣的 SuperDrive 跟 320GB 硬碟容量,記憶體僅 2GB;24 吋的部份,跟傳言一樣,有三的 SKU,名命沒有那麼微軟,就是 CPU 時脈、硬碟、顯卡等不同,由高至低為 3.06 / 2.93 / 2.66GHz,硬碟則為 1TB / 640GB / 640GB,記憶體方面皆為 4GB,顯卡最低階採用 NVIDIA Geforce 9400M 顯示晶片,其他兩者分別為內建 512 / 256MB 記憶體的 NVIDIA GeForce GT 120 顯卡。售價為 1,199、1,499、1,799、2,199 美元。
  • Mac Pro 的部份,帶小編轉移陣地後即刻補上!

NATA 發表在 痞客邦 PIXNET 留言(0) 人氣()

情報網頁:http://www.kenrockwell.com/nikon/mx.htm

NATA不才,將英文網頁用自己破破得英文全部翻譯成中文

Nikon M1 Body

Nikon may have done what we all want, which is use a real 54 x54mm square sensor with a resolution of 6,380 x 6,380 pixels.

Nikon最近可能完成了許多人朝思暮想的一個目標,那就是54X54mm 畫素高達4千萬的方形感光元件

NATA 發表在 痞客邦 PIXNET 留言(0) 人氣()

本文轉載自癮科技:http://chinese.engadget.com/2009/02/05/alrtm-hit-hk-01/

 

 


小編除了用 iPhone 的響鬧功能外,也有用傳統的鬧鐘,但每天早上總是恨不行把鬧鐘打壞。因為它實在太吵了!你有同感嗎?如果你也有打鬧鐘的想法,那這個 Smash Clock 可以幫到你,因為它就是讓你打的。

但它可能帶來一個麻煩,如果在鬧鐘旁放了其他東西,像小編在鬧鐘旁放著 iPhone。一不小心,那小編的 iPhone 不就跟 Atticus 的一樣。我不要。

===========================
自評:不知道有沒賴床鐘,不然敲一下就關掉,可能還是會繼續回去睡 XD

不然就是敲下去發出奇怪的聲音好了

譬如:啊 啊 啊 會不會死掉

或是:阿斯~~~~~~~

又可以是:Jizz in my pants


BXD.gif

NATA 發表在 痞客邦 PIXNET 留言(0) 人氣()

本文引用自griff - 世界上離747最近的地方

 

我Post大園鄉麥當勞的照片之後 沒想到James突然弄了個影片給我看
果然不能以管窺天 世界真是他媽的大阿

看完這影片之後 我認為這個海岸應該是世界上觀看飛機最好的地點了
除了有超近距離的視野以外 他還是個可以玩水的海灘
穿著泳褲 喝著冰啤酒 三不五時偷看一下比基尼辣妹
不對 光是看飛機可能就沒時間了
747

這個地方叫做 St.Maarten Maho Beach

看照片還不足以感受到那種震撼
我們看影片吧



這種飛機飛過來 我都快忍不住要說出 "阿阿阿 會不會死掉?" 之類的話了 太震撼 太嚇人了阿!!

我搜尋了一下谷哥 原來Maho Beach是接近波多黎各的一個小島
看一下Google Map 也是令人興奮不已


檢視較大的地圖

 

要不要揪團了??

NATA 發表在 痞客邦 PIXNET 留言(0) 人氣()

早上Money丟了MSN訊息給我

 

看到標題的Google我想說不會是Google又出了什麼新奇玩意了吧,結果不是!

 

好像是倫敦總部的小Party,兩位的餘興表演,至於會讓NATA想要推薦,主要就是這兩位工程師的口技與長笛的神技真的太強大了  羞.gif 讚.gif

 

 

NATA 發表在 痞客邦 PIXNET 留言(1) 人氣()

原文出處:http://chinese.engadget.com/2008/12/24/christmas-lights/

 

 

既使過了這麼多年(這是 2005 年的東西),現在回來看這位美國的神人給自已家設計的聖誕燈秀,仍然只能送他一個「強」字。當年的設計是用 FM 發送器將和燈光同步的音樂播送出去,所以經過的人只要轉到對的頻率,就可以坐在車上欣賞他的大作。結果慕名而來的人愈來愈來,直到最後他家門口大塞車,還 有人出車禍,當地的警方才出面要求他把燈光關掉。之後幾年都有人嘗試類似的東西,但似乎就是沒有這個在網路上一舉成名的版本的那種感覺。

音樂是 Trans-Siberian Orchestra 的曲子 "Wizards of Winter"。後面小薑還收集了幾部比較近年的影片,祝大家聖誕快樂!

 

NATA 發表在 痞客邦 PIXNET 留言(0) 人氣()

今天癮科技的RSS非常精彩,早上配著早餐與程式(= =),看著RSS時  發現了N97的新聞  不看還好,看了差點沒毒發身亡

 

先看癮科科的新聞:

 

 

Nokia新產品N97登場,果然驚人的智慧型手機

文章分類: 智慧型手機

還記得Nokia保密到家的產品嗎?現在已經發表了。原來就是N97,特色如下:
‧16:9螢幕,3.5吋。
‧解析度為640 X 360
‧S60第五版(這才是S60第五版殺手級的產品嗎?)
‧具備觸控式螢幕
‧側蓋式QWERTY鍵盤
‧內建32GB記憶體
‧最高可擴充16GB,所以最高合計可達48GB
‧具備500萬像素,搭配蔡斯鏡頭
‧尺寸:117.2 x 55.3 x 15.9 mm
‧體積: 150 g
‧具備3.5mm耳機孔
‧有TV OUT機能
‧採用The BL-4C (1500 mAh) 電池
‧售價550歐元,約美金693元,約新台幣22869元(我有看錯嗎?)
‧明年上半年推出。

其他較細節的規格:
‧有400小時待機時間
‧320-400(3G/GSM) 通話時間
‧4.5小時影片播放時間
‧37小時音樂播放。

 

官方數據通常都是看看就好,但是....Nokia的N系列不愧是頂級系列,數據可不是好玩好看而已,還很好吃!(何?)

而且這個價錢,比iPhone 3G 空機還便宜很多,這....才叫有殺傷力的武器啊,看看隔壁的XTC....隨便一台什麼踏取普羅、戴門....一個WM系統把機子拖垮不說,還很難操作(已NATA愛玩3C產品的實力來說,能讓NATA覺得難用的東西...我想真的是難用了 XD)

NATA 發表在 痞客邦 PIXNET 留言(0) 人氣()

以下文章轉錄自 DCView 原網址出處: http://www.dcview.com.tw/article/newreadarticle.asp?id=7192

Nikon全片幅D3X數位單眼

 

d3x_01.jpg

Nikon 今日(12/1)正式發表D3X 數位單眼,搭載使用 36.0×23.9 mm尺寸CMOS FX全片幅感測器,總像素24.5MP(6048x4032 Pixels),這也讓Nikon在全片幅的領域產品線更完整,兼具了高像素及全片幅的機種,可以滿足更高階的商業攝影、平面輸出用途。

D3X跟D3一樣共提供三種拍攝範圍,分別為FX 格式(36×24)、5:4 格式(30×24)、DX格式(24×16),以因應不同的鏡頭可能。

在ISO感度方面,因為像素的提高,D3X的感率可以在ISO100- ISO1600間做設定,並可延展ISO50, ISO 6400(Nikon的另一全片幅機D3最高可以到ISO 25600)。

在拍攝效能上,支援兩個CF記憶卡插槽,並有 UDMA對應,以因應超高像素的寫入。拍攝速度大約為 5張/秒拍攝速度【FX格式(36×24),5:4(30×24)時】,以及大約5-7張/秒拍攝速度【DX格式(24×16)時】的高速連續攝影。

在對焦系統上,D3X同樣採用高密度 51點AF系統高精度的對焦系統,在51點AF系統中,有15個十字類型的對焦點。

整體看,D3X算是D3的高像素版本,除了機身外觀的設計差異外(內建手把),它繼承了來自D3的硬體特性、性能及堅固穩定性,最主要的差異則是像素的多寡及ISO感率的不同及影像表現。

Nikon 預計在 19 日即會發售 D3X ,很快在全片幅單眼相機領域,又多了一個高像素的機種選擇。在售價方面,D3X 的訂價在美金 US$8000- ,折合台幣約 26 萬多,預計將是專業用途的機種。

 

NATA 發表在 痞客邦 PIXNET 留言(1) 人氣()






來自Yurko Gutsulyak的設計,火柴日曆。每天都是一根火柴,回到家後,你可以點燃當天,拿來點根菸,靜靜的想一想這一天的經歷,隨著火光慢慢消失,迎接將來到的明天。

整個日曆寬9.8吋,高5英吋,底座用來擦燃火擦。跳轉下一頁看更多照片。



 

 

天乾物燥...小心火燭.....不知道用這種火柴點煙,會有什麼不一樣的滋味   XD"

 

聽說用火柴點煙會有木香....NATA不抽煙所以不知道

NATA 發表在 痞客邦 PIXNET 留言(0) 人氣()

癮科技報導:  http://chinese.engadget.com/2008/11/07/google-buys-fighter-jet/1#c15395327

文章分類: 特色玩意

 

 

Google 的機場將迎來一位新伙伴 -- 一架 Dornier Alpha Jet 輕戰鬥機/噴射訓練機。為什麼 Google 要買戰鬥機,這歷史要從去年說起。Google 去年和 NASA 達成協議,讓 Google 使用位於 Google 總部隔壁的 Moffett Field 軍用機場,做為 Google 機隊的停放地,條件則是 Google 要提供旗下的飛機給 NASA 做為科學研究之用。但後來 Google 發現這個安排有一點小麻煩 -- Google 旗下的飛機都是客機,每次為了實驗做改裝,都要向 FAA(美國的航管局)申請、認證,實在是麻煩的要死,所以 Google 乾脆就買了架噴射機,專門給 NASA 實驗用(或是讓 Schmidt 沒事飛著玩?)。

據信目前 Google 尚未有轟炸微軟總部的計畫。

 

 

看到最後一句我真的差點笑翻  ~( ̄▽ ̄)~(_△_)~( ̄▽ ̄)~(_△_)~( ̄▽ ̄)~

NATA 發表在 痞客邦 PIXNET 留言(0) 人氣()

首先就是我們的攝影社網站從無名搬家了!

 

我的右方連結已經更改為直接連過去新網頁了,社員們加入成功後,請到閒聊八卦區報到說一下自己是誰喔!

 

 



然後就是.....我終於決定要上什麼東西了



這禮拜三的社課,主題是小品與近物

利用拍攝小東西來訓練大家構圖的能力,上課一開始我們先檢討上禮拜三拍攝的照片

我希望每位社員都可以帶幾張自己最滿意的作品來跟大家分享,當然我也會帶幾張那天自己隨拍的

分享照片不是要被送上處刑台嚴厲批評啦
純粹只是讓其他同學們知道你當時是怎麼想的,怎麼會去拍這樣的照片

分享完照片後,我們就來正式上課吧,小品的拍攝其實最重要的就是構圖能力,構圖的好壞,決定了小品的感覺

我會跟課外組借閃光燈讓大家小玩一下打光的技巧
這次社課我純上課的部份會比較少,我會讓大家一邊實際操作一邊吸收知識。

以上!

NATA 發表在 痞客邦 PIXNET 留言(0) 人氣()

可能是好久沒有到三點才睡,感覺快升天了    XD

 

但是快升天跟能跟正妹聊天你要選哪種...... 白痴才會選升天(何?)

 

 

不過也因為真的快升天,早上八點半爬起來真的很爽 

 

但是也因為精神有點不集中,造成今天製造出一則10月最呆新聞,請看以下報導

 

NATA 發表在 痞客邦 PIXNET 留言(0) 人氣()

引用來源:讓人一早起床就要打手槍的時鐘 by 癮科技

gunoclock.jpg看到標題請勿想歪。這個名為「Gun O'Clock」跟一般的鬧鐘無異,不過多了一把紅外線槍,在鬧鐘模式(Time mode)下,當設定的時間到了之後,標靶就會自動升起,然後鬧鐘會鬼叫,使用者就必須要打中靶心,不然鬧鐘會發出 "come on" 的音效來嘲弄。

除了鬧鐘模式,另外還有一個叫「打槍模式」(Attack mode),在單位時間來練準度,如果打得好還會發出 "excellent" (翻譯吐司:帥啊!老皮)的叫好聲。

一個要價美金34元,折合台幣約1千1,Annti打算買一個送給愛打瞌睡的Yeager來用XD

 

===========================================================================================

 

這實在有歡樂到,這樣會不會以後用這個鬧鐘的人閉著眼睛就可以把別人的頭打爆啊 XD

NATA 發表在 痞客邦 PIXNET 留言(0) 人氣()

1 2