3DS实现全系统破解，从最新官方系统10.6下软件降级成为可能-电玩之家

3DS实现全系统破解，从最新官方系统10.6下软件降级成为可能: 阅读次数：更新时间：2016/3/9

3DS有2个处理器，ARM9和ARM11，ARM9主要用于对程序的数字签名验证和加载等系统分配的工作，ARM11主要用于程序的运行。为了运行虚拟系统或者海贼版游戏，都需要取得ARM9的核心权限。但是ARM9的漏洞早已被任天堂在9.3系统时修复。

不过不可思议是，任天堂在设计3DS的系统时，犯了一个小小的疏忽。虽然ARM9处理器负责了数字签名的验证（不绕过ARM9的数字签名检测，任何自制系统无法加载、任何海贼版无法运行），但是3DS的系统版本升级验证，却是由ARM11负责的。尽管关键的ARM9处理器漏洞已经被修复，但仍然能利用ARM11的漏洞，取得ARM11处理器的核心权限后，可以将3DS降级到低版本系统，整个过程不需要干涉ARM9的权限。

在2015年12月27日的世界黑客交流会议上，smea公开了3DS的ARM11核心漏洞，利用这个漏洞，可以把9.3-10.3系统降级到低版本实现自制系统的加载。但是任天堂在2016年1月19日推送了10.4升级，ARM11漏洞被修复，在2016年2月23日的10.6系统推送中，3DS的多个用户漏洞被修复。

今天，一个新的ARM11核心漏洞被公开了，被命名为Memchunkhax3，通过它，用户甚至可以在最新的10.6系统下，对3DS进行降级。通过开发者的完善，现在10.4-10.6系统下的老3DS（神游版和港版除外）、2DS、新3DS的所有机型，都能进行软件降级，需要降级的10.4-10.6用户也不需要通过之前的拆机焊线硬件法进行刷机了。

自此，3DS的最新系统也被破解。不久之后，任天堂应该会进行新的系统升级推送来修复漏洞。

来源：
Memchunkhax3, le downgrade 10.4, 10.5 et 10.6 est possible

你可能会喜欢