关键信息
苏格兰黑客约书亚·肯尼迪(Joshua Kennedy)利用树莓派Pico(Raspberry Pi Pico)成功完成了一项长期进行的Xbox 360硬件改造项目。 尽管该主机自2006年以来一直面临各种安全漏洞,包括JTAG调试和CPU强制重置方法,但由于所需硬件和编程工具的复杂性,这项特定的尝试曾在2017年难倒了肯尼迪。
该漏洞通过向CPU的重置引脚发送精确信号,导致处理器错误地执行指令来发挥作用。 此操作绕过了微软的加密技术,从而允许执行未经授权的代码。 实现这一点需要纳秒级的时序,这需要使用针对主机特定硬件版本定制的专用时序文件。
2026年,肯尼迪利用4美元的树莓派Pico简化了这一过程。 他将微控制器连接到主机的NAND接口接头,使用PicoFlasher工具转储固件。
在修补数据后,他使用Pico将Octal450的时序文件上传到Matrix Coolrunner模组芯片,成功完成了此前被认为极其困难的任务。 这种现代方法凸显了像树莓派Pico这样易于获取的硬件是如何简化复杂的主机改造的。 通过用低成本微控制器取代旧的、更繁琐的编程方法,该项目展示了在旧硬件上执行物理漏洞利用的简易性方面发生的重大转变。


