1.psp的破解历程
2.从PR中学习如何修改 flashrom 读取国产 flash
3.cf wep封包是固件固件什么?
4.芯片解密的方法有哪些
5.PX4固件下载及环境搭建小记（Ubuntu 18.04）
6.psp系统固件如何导出

psp的破解历程

       å¯è’™æ—¶ä»£ï¼š

       -5-7 PSP游戏光盘已被导出

       -5-7 HELLO WORLD 1.0登场

       -5-9 Saturn Expedition Committee发布了一个可以DUMP 1.0版本的PSP FIRMWARE的程序

       -5- PSP上GB模拟器出现

       -6- MD模拟器将PSP的运行频率提高到了Mhz

       UMD引导时代：

       -6- KXploit 1.5发布，1.5破解

       -7-4 UMD LOADER出现

       -7- HOOK BOOT Ver.0. 发布（从此我们知道了PSP也能免费玩）

       -7- HOOK BOOT Ver.0. 放出

       -7- PSP2.0升级

       -8-4 Fastloader登场（好多游戏的前提只是一张UMD）

       -8- Fastloader V0.6b

       -8- Fastloader 0.7 版放出

       -9-　DEVHOOK0.发布

       é»„金双引导时代（其他破解信息不多，说明了黄金双引导的王道）：

       -9- DEVHOOK0.+DE0.8最强双引导形成（一个时代的开始）

       -9- 2.0降级程序发布

       MPH引导时代：

       -- Fanjita放出PSP2./2.5的HelloWorld程序（即后来GTA LOADER)

       -- PMP登场

       -- Eboot Loader 0.9版放出（2.)

       -1- Fanjita发布了2.0 eLoader(GTA LOADER) for v2.、v2.和v2. PSP

       -1- Fanjita发布了2.0 eLoader(GTA LOADER) for v2. PSP

       -2- MPH GTA LOADER发布，GTA告破

       -2- MPH GAME LOADER发布，2.0游戏告破

       -2- MPH Game Loader正式版，解除分钟限制

       MPH黄金双引导时代：

       -3-3　 无需UMD玩2.0破解游戏 MPH+devhook gl登场

       -3-5 MPH Game Loader1.　可运行2.0UMD

       DAXZISO时代：

       -3-6 RUNUMD出世

       -3- DAXZISO 0.4 发布

       -4-6 DAXZISO升级0.5版

       -4- RUNUMD+UE8.0登场，怪物猎人P告破

       -4- DAXZISO 0.版正式支持怪物猎人压缩

       -4- DAXZISO 0.版

       -4- PSP2.7版本升级文件正式放出下载-4- DEVHOOK放出 0.3 alpha版（这在当时人眼里是最废的引导器，谁知．．．）

       -5-6 UMD EMULATOR源代码被公布

       -5-7 HELLO WORLD一周年

       -5-6 DEVHOOK 0.a发布（很烂的引导器，这次的意义主要在于CSO格式的发布，不过DEVHOOK离神坛已经不远了）

       -5-8 Snes9xTYL 0.4发布（我个人喜欢的模拟器）

       -5- DAXZISO升级0.版

       -5- Snes9xTYL 升级 0.版

       -5- DAXZISO升级0.版（至此，DAXZISO的传奇就结束了，在此感谢Dark_AleX在DAXZISO方面带给我们的欢乐）

       -5- 首个PSP直读芯片Undiluted Platinum公布！

       -5- DEVHOOK最新开发情报发布（一些并不起眼的情报，可就在一周之后．．．）

       -6-1　 PSP升级版本至2.

       DEVHOOK时代：

       -6-6 DEVHOOK 0.版发布（想一下吧，SONY有多恨BOOSTER)

       -6-9 DEVHOOK 0.A版发布

       -6- DEVHOOK 0.B版发布

       -6- DEVHOOK 0.C版发布

       -6- DEVHOOK 0.D版发布

       -6- 2.固件可提取部分文件

       -6- Dark_AleX发布2.5和2.6降级工具

       -7-5 DEVHOOK 0.推出

       -7-6 Dark_AleX发布工具1.降回1.

       -7- 2./2.固件解密成功

       -7- Devhook0.版推出（可模拟2.)-7- Devhook0.版推出（可模拟2.)

       -7- Dark_Alex制作自定固件 The proof of concept

       -7- PSPVBA:GBA模拟器v1.1.0

       -7- Devhook0.版推出

       -7- Devhook0.版推出（可刷机）

       -7- PSP升级固件2.版本正式发布（很可惜，这次DEVHOOK没跟上，且作者宣布退出devhook的制作）

       -7- GBA模拟器PSPVBA 1.2.3

       -8- GPSP发布，宣告GBA模拟器完美

       -8- Fanjita制作PSP2.8自制程序Hello World运行成功

       -9-1 Eloader for 2.公开

       -9-2 2.版PSP成功降级

       -9-6　 Eloader 0.9.8发布 FOR 2.

       -9- 全速GBA模拟器最新版本GPSP 0.7公布

       -9- Eloader 0.9.9发布 FOR 2./2.

       -9- Dark_AleX公布Homebrew Enabler for 2.（免Eloader运行自制程序）

       -9- Dark_AleX正式公布了Devhook Launcher Port to v2.（意味着2.告破）

       -9- Dark_AleX公布HEN FOR 2.B2，成功率%

       -9- Dark_AleX公布Homebrew enabler vC，可运行1.5的自制程序

       2.SE时代：

       --8 Dark_AleX声明2.修改版固件将可直接运行自制软件，定名2.SE

       --9 2.SE 正式发布

       -- 2.SE-B 正式发布

       -- 实现免盘引导，2.SE-B2 正式发布

       --4 TA-神秘主板登场

       --9 2.SE-B3 正式发布，摄相头破解

       -- DARK_ALEK放话，2.8X可以被模拟

       -- PSP 2. 固件FLASH 0已经能够写入

       -- PSP固件3.系统SCE官方提供下载

       -- PSP固件3.系统被导出

       -- PSP固件3.系统SCE官方提供下载

       -- 2./2.混合系统发布

       -- Booster宣布回归破解阵容

       -- 2.SE-C 正式发布

       -- 2.SE与3.混合版发布

       æœªçŸ¥çš„时代（ 3.XX 时代来临）：

       -- Devhook0.发布，2.8X告破（虽然还不成熟，但我们有理由相信，它就和Devhook0.3一样，是一个传奇的开始）

       -1- PSP全开放！3.降级完全傻瓜包教程

       -1- PSP如何对破解，3.新版推出。但不久传来3.版本已经全被攻克的消息，索尼表明不会放弃，要继续推出3.版

       -7- 索尼（SCE）官方发布PSP 3.系统固件程序。

       -7- Team M 正式发布自制系统3. M。

       -7- Team M 正式发布系统升级补丁3. M-2（系统界面中文化）。

       -8- Team M 正式发布系统升级补丁3. M-3。

       -8- Team M 正式发布系统升级补丁3. M-4。

       -8- Team C+D 正式发布通用反变砖/降级程序潘多拉的电池——神奇电池发布。

       -9- Team M 正式发布新版PSP-第一款自制系统3. M。

       -9- 索尼（SCE）官方发布PSP 3.版系统固件（同时支持PSP-和）。

       -9- 日版PSP普通版发售。

       æŽ¥è¿‘完美的时代：

       -9- Team M 正式发布自制系统3. M

       -- 神奇电池V3(Cemetery v3）发布，支持薄机屏幕显示

       -- 神奇电池制作程序加入对新版MAH电池的支持（之前只能用厚电池）。

       -- 索尼（SCE）官方发布PSP 3.系统固件程序

       -- Team M 正式发布系统升级补丁3.M-3。

       -- 索尼再次升级PSP的系统版本，新版本号为3. 且升级区域仅为日该地区。

       -- Dark_Alex正式放出3.M-4的升级补丁 并发布3.M-4更新内容

       -- 索尼在日本正式发布PSP 3.版固件系统

       -1- 发布PSP 3.M-2自制固件

       -1- PSP 3.固件放出

       -2-1 Dark_AleX放出PSP 3. M自制系统

       -2-4 更新的3. 版发布 修正若干BUG

       -2- Dark Alex发布3.M-2自制系统

       -3- Dark Alex发布的自制固件系统的最新版本3.M-3

       -6- SONY发布3. 后续改进系统有3.，其实并无区别

       -- SONY正式发售PSP-，搭载系统为4.，美版为4.

       -- SONY发布5.系统

       -- Dark-Alex发布5. M

       -- Dark-alex发布5. M-2

       --3 Dark-alex发布 5. M-4

       -- Dark-Alex 发布5. M-6

       ç ´è§£æ–°æ—¶ä»£

       -4- SONY发布5.官方系统

       -5-7 DAVEE发布Davee正式放出HEN for PSP 破解程序

       -5-8 DAVEE发布Davee正式放出 HEN修正版 for PSP 和PSP TAV3

       -5- PSP所有版本主机破解 Xenogears 和 Becus 发布CFW Enabler v1.0 for ChickHEN，v3主机可以运行ISO

       -6-6 5. GEN-A（Full）发布3K主机可以运行ISO

       -6-8 Xenogears发布CFWEnable3. 3k可以运行ISO

       -6- SONY发布5.官方系统

       -6- 5.GEN-A(Full) 发布 支持多层文件夹（仅限与非v3）

       -6- 5.U3R 发布 支持加速读棒

       -7-2 5.GEN-B(full）发布 （须5.GEN-A系统）

       -8- 最著名PSP破解网站Dark-AleX宣布关闭（管理员称只是出于论坛维护成本考虑）

       -9-6 5.GEN-B2(full）发布 （须5.GEN-B系统）

       -9- SONY发布6.官方系统（此前SONY已在多个游戏的UMD中加入了5.官方系统，且这些游戏的ISO大部分无法在已有的自制系统运行）

       -9- PSPGEN论坛的著名开发者Yoshihiro发布GAME DECRYPTER，能够解密需5.或6.系统的游戏镜像的EBOOT.BIN文件，使得大部分需要5.系统要求的游戏镜像得以在5.GEN或更低版本的自制系统中运行

       --1 GAME DECRYPTER v2发布，能够解密更多的高版本游戏的EBOOT.BIN

       --1 SONY发布6.官方系统

       --1 PSP Go(N）正式发售（港版、美版、欧版）

       --8 GAME DECRYPTER v3发布 进一步降低游戏的版本需求，使破解后的游戏均得以运行于5.MHU或5.GEN

       --9 GAME DECRYPTER v4发布 能够解密6.版本需求的游戏

       -- 5.GEN-D（仅支持1K和非v3的2K）发布，可直接运行未破解的5.-6.xx版本要求的游戏（ISO/CSO及UMD）

       -- 5.GEN-D2（需5.GEN-D）发布

       --1 PSPGo日版发售

       --2 5.GEN-B发布 3K,V3可直接运行未解密的5.-6.XX版本要求的游戏

       -- SONY发布6.官方系统

       -- GEN小组的最新自制系统5.GEN-D3（PSP/非v3适用）/5.GEN-C（PSP/v3适用）正式发布

       -- Date公司推出全世界第一款能够在索尼官方系统中运行的程序 Action Replay PSP

       -- PSPGEN主创人员将隐退 原因是成果被盗用

       -- 《王国之心：梦中降生》发售，无法在任何现有系统上运行（解密后也不行，6.悲剧的开始）

       --《噬神者》发售，同样无法在任何现有系统上运行

       -- 6.系统成功运行Hello World教程放出

       -- 基于试玩游戏《啪嗒砰2》存档漏洞的E-Loader发布，5.以上官方系统可运行部分自制软件。

       -- PSP上首个满分大作《合金装备：和平行者》发售，同样悲剧

       -- 国人liquidzigong破解了 《合金装备 和平行者》为破解6.游戏展开了序幕。

       --liquidzigong破解了大作 《王国之心 梦中降生》（需用插件）。

       --利用破解王国之心所制插件，liquidzigong破解了大作“噬神者”。并且所用的插件可以破解大部分6.的游戏。可以说liquidzigong破解了6.游戏。

       --liquidzigong发布了PSP独占的CFW-5.P版本，可以直接玩6.游戏！

       -- 6.官方系统正式发布《啪嗒嘭2》存档漏洞被堵

       -- 6.官方系统正式发布提高Digital Comics软件运行稳定性（可能是为了封堵Digital Comics可能存在的漏洞）

       --liquidzigong宣布退出PSP破解活动。

       -- GEN小组发布了Total_Noob的6.官方系统破解程序TN-A。

       -- liguidzigong放出基于TN-A的ISO引导程序Prometheus_ISO_Loader。从此，6.xx系统（包括PSPGO）可以运行ISO

       -- 6.TN-B发布，部分PSP可以通过TN-B降级到5.系统。

       -- 自制软件签名工具放出。从此，官方系统可直接运行自制软件（包括自制系统刷写程序）

       -- 国人忠贞炙烈之炎发布 6./6. PRO-B2。破解接近完美。

       -- 国人忠贞炙烈之炎更新 6./6. /6. PRO至B5，大幅度提高了其兼容性并修复了新的引导模式Inferno。

       -- 国人忠贞炙烈之炎更新 6./6. /6. PRO至B7，添加记忆棒加速功能。记忆棒加速功能可以将ISO游戏读盘速度提高%~%。

       -- 国人忠贞炙烈之炎更新 6./6. /6. PRO至B8，重构部分Vshctrl代码，改进系统兼容型和操作流畅度。添加对新开发的Popsloader for PRO的支持，完善PS1模拟功能。

       --.官方系统正式发布

       --国人忠贞炙烈之炎更新 6./6. /6./6.PRO至B9，修复积累的大量BUG和重构代码，支持PSPGO UMD视频挂载，修复了Inferno/np模式下待机时的出现的光驱噪声。更新解密部件，6./6.3x版本将支持未来的6.新增PRX加密类型，为6./6.3x添加了6.新增函数，兼容未来的6.游戏存档，新增6. PRO-B9，支持6.固件（理论上支持包括g的所有PSP硬件版本）。新增CPU频率/，新增对打过KHBBS_patch的ISO的兼容性支持。破解日臻完美。

       -- PRO至B，修复了ISOCache的无限循环、不支持>2G的ISO，和运行NFS碳化时赛道消失问题；ISOCache默认缓冲个数改为；修复了PSPGo下从ISO VIDEO MOUNT模式启动游戏；修复了启动Recovery menu时极低几率死机问题，以及Recovery menu中频率显示中无/的问题；修复了不能正确处理ISO文件名问题（thx to popsdeco）；修复了从USB挂载UMD时ISO大小问题（thx to neur0ner）；优化了补丁应用顺序；修复了解密代码中的问题；减小了FastRecovery的文件大小，加快了恢复速度（thx to neur0ner）；支持Satelite和Recovery menu的翻译文件，并可以更换字体文件；启动XMB时长按R键可禁用VSH插件；在Recovery menu中添加了Delete Hibernation（删除休眠文件功能）以及显示高亮效果；年版本支持了2G~4G的ISO/CSO读取，就此psp宣告完美破解，所有自制软件，游戏皆可运行。

       -- 忠贞炙烈之炎发布6./6. /6./6.PRO C系统，增加了WIFI联机功能。此次更新虽然影响并不是很大，但仍是破解历程上的一大步。

       - 忠贞炙烈之炎发布6.PRO C2系统，修正了NoDRM引擎的一个小错误。

       -- SONY官网宣布对PSP进行6.官方系统的更新。此次更新与上次6.官方系统更新已阔别3年零5个月，索尼官网称此次更新“提升了原有系统的稳定性”。原有自制系统在升级官方系统后失效。

       -- 破解工作者wololo发布6./6.PRO C2系统。至此PSP全部系统再次实现破解。

从PR中学习如何修改 flashrom 读取国产 flash

       在探索一款摄像头固件提取时，面对Flashrom无法识别XMC(长江存储)的提取提XMQHA这一挑战，我们意识到当前开源工具对国产芯片的源码源码支持相对滞后。为了解决这一问题，固件固件我们决定学习如何为不常见芯片扩展支持能力。提取提经过多次尝试，源码源码不提供冷冻溯源码我们意识到需要将Flashrom进行自定义编译以支持特定芯片。固件固件

       最初，提取提我们使用Flashrom提取固件时遭遇失败，源码源码提示为“unknown SPI chip (REMS)”。固件固件进一步调查发现，提取提V1.2 release版本的源码源码Flashrom并不支持长江存储的Flash。幸运的固件固件是，GitHub上的提取提一份Pull Request(PR)中包含了对部分长江存储芯片的支持代码，包括XMQHC，源码源码我们猜测XMQHA也可能被支持。尽管没有查阅手册，但通过PR内容，我们了解了添加新设备支持的基本步骤。

       在尝试手动编译Flashrom时，我们遇到的第一个障碍是缺少libftdi库，这导致了“未知编程器”的错误提示。解决这一问题需要查看编译说明，无限之塔源码确保已安装所有依赖项。安装libftdi后，使用Make命令编译Flashrom，发现可以识别FTH编程器。然而，编译后尝试读取固件仍然失败，于是我们转而考虑直接修改源码以添加对XMQHA芯片的支持。

       为了学习如何添加对新设备的支持，我们通过分析PR中对XMC芯片的修改内容，了解了添加新设备支持的基本步骤。PR中对6个XMC型号芯片的支持进行了详细说明，这为我们提供了灵感。通过对XMQHC的支持代码进行分析，我们了解到需要在flashchips.h和flashchips.c中添加芯片的制造商ID、设备ID、供应商名称、总线类型等详细信息。

       通过调整制造商ID和设备ID为XMC_XMQHA和0x，我们成功添加了对XMQHA的支持。验证编译后的源码，固件读取顺利完成。进一步分析提取的打码接口源码固件，我们确认其包含Squashfs和JFFS2文件系统等信息，证明固件提取成功。最后，我们将修改后的代码提交至GitHub的PR中，以便更多用户能够利用这一工具。

       总结此次经验，面对现有工具不支持的IOT设备与方案，自行添加支持成为一种有效解决方案。从PR中学习并模仿代码，不仅节省了时间，还提高了学习效率。通过这一过程，我们不仅成功解决了固件提取问题，还为Flashrom工具的用户社区贡献了一份力量。

cf wep封包是什么?

       cfwpe封包是一种用于提取和修改自定义固件软件包的工具。它允许用户将固件软件包解包，对其中的文件进行修改、增加或删除，并重新打包成最终的固件文件。

       在网络通信中，封包是指将数据按照一定格式进行分割和打包的行为。而cfwpe封包则是狂团源码商城一种特殊类型的封包，它主要用于固件软件包的提取和修改。这种封包工具可以让用户方便地查看和编辑固件文件，以满足特定的需求。

       使用cfwpe封包，用户可以对固件软件包进行逆向工程，以了解其内部结构和功能。这对于固件开发、调试和修复具有重要意义。通过解包固件，开发人员可以查看源代码、配置文件和二进制文件等关键信息，从而深入了解固件的工作原理。

       此外，cfwpe封包还可以用于固件定制和修改。用户可以根据自己的需求，对固件中的文件进行修改、增加或删除，以实现特定的功能或优化。例如，开发人员可以通过修改固件中的配置文件，调整设备的性能参数、网络设置或用户界面等。同花顺黑马指标源码

       总的来说，cfwpe封包是一种强大的工具，它为用户提供了对固件软件包的深入了解和定制能力。然而，使用这种工具需要一定的技术知识和经验，并且需要谨慎操作，以避免对设备造成不可逆的损害。因此，在使用cfwpe封包之前，建议用户先了解相关的技术文档和教程，以确保操作的正确性和安全性。

芯片解密的方法有哪些

       芯片解密的方法主要有三种：软件解密、硬件解密和侧信道攻击。

       首先，软件解密是一种通过分析芯片内部软件算法和逻辑结构来实现解密的方法。这通常涉及到对芯片内部的固件或软件进行逆向工程，通过反汇编、反编译等手段获取源代码，并从中提取出关键信息或密钥。例如，一些智能卡或加密芯片的解密就经常采用这种方法。但需要注意的是，软件解密通常需要较高的技术水平和专业知识，并且可能受到法律限制。

       其次，硬件解密则是通过直接对芯片进行物理分析或修改来实现解密。这包括使用显微镜观察芯片内部的电路结构，或者通过物理手段（如切割、剥离等）获取芯片内部的敏感信息。此外，还有一些高级的硬件解密方法，如使用专门的硬件设备对芯片进行克隆或模拟，从而绕过加密机制。硬件解密通常具有较高的风险性和成本，但也可能获得更高的解密成功率。

       最后，侧信道攻击是一种利用芯片在运行过程中产生的物理信息（如电磁辐射、功耗等）来推断其内部状态或密钥的方法。这种攻击方式不需要对芯片进行直接修改或分析，而是通过收集和分析芯片运行时的侧信道信息来间接获取敏感数据。侧信道攻击通常需要较高的技术水平和专业设备，但其隐蔽性和高效性使得它成为近年来研究的热点。

       总之，芯片解密的方法有多种，每种方法都有其特点和应用场景。在选择解密方法时，需要综合考虑技术难度、成本、风险以及法律等因素。同时，我们也应该意识到，芯片解密是一项敏感且复杂的任务，需要在合法和道德的框架内进行。

PX4固件下载及环境搭建小记（Ubuntu .）

       在尝试PX4与ROS集成时，我遇到的困难远超预期。起初，Ros的安装过程已足够复杂，但PX4的环境配置似乎更添挑战。经过一番尝试，我终于解决了无法在Gazebo界面或终端上观察到任何反应，以及mavros和px4没有连接的问题。最终，我将问题归结于PX4固件的问题，并分享了固件重装与环境搭建的步骤。

       为帮助其他遇到同样困扰的开发者，我提供了一个百度网盘资源包，其中包含了预先配置好的Ubuntu.+PX4环境虚拟机和Clash配置文件。使用的是Vmware虚拟机，提取码为jr3n。此包旨在简化PX4与ROS集成的准备工作。

       为了快速完成PX4环境搭建，我整理了一份详细的教程，预计大约分钟即可完成。此教程涵盖了PX4固件的安装、mavros配置以及offboard测试等内容。你可以从以下链接获取教程：[链接]，提取码为jr3n。

       在深入探讨PX4固件安装时，我会分享两种方法：直接使用他人提供的PX4源代码压缩包，以及先克隆PX4文件、更换源后再克隆子项目。我采用了前者，从另一个开发者分享的资源中获取源代码，避免了自行下载过程中可能遇到的繁琐与问题。你可以从以下链接获取源代码：[链接]，提取码为Poao。源代码文件大小为.MB，考虑到文件体积较大，暂时只能在百度网盘中提供。

       在安装PX4固件的进程中，可能会遇到git clone命令执行失败的问题，例如“fatal: unable to access xxx”。为了解决此类问题，我总结了两种解决方案：使用他人提供的已克隆好的PX4源代码或先克隆源代码、更换源后再克隆子项目。选择后者可能更有助于获取最新且兼容的固件版本。

       安装PX4固件的最终步骤是运行bash脚本。在执行过程中，可能会遇到大量报错，但只要按照错误提示安装相应的依赖包，问题通常能够得到解决。例如，对于matplotlib的安装问题，可以使用pip3代替pip进行安装。在安装过程中，可能会遇到“arm-none-eabi-gcc”的下载速度异常缓慢的问题。为解决此问题，我尝试单独下载安装包并自行安装，确保后续bash脚本执行的流畅性。

       完成bash脚本的执行后，可能会出现“Relogin or reboot computer before attempting to build NuttX targets”的提示，无需理会。重启电脑后，PX4固件安装过程通常会更加顺利。通过jMAVSim模拟器测试，可以验证PX4固件是否正确安装。

       在将PX4与ROS整合的过程中，MAVROS的配置至关重要。我将分享有关卸载与重新安装MAVROS的方法，并提供了一个通过git命令从ROS官方仓库下载mavros源代码的替代方案，从而简化了安装流程。你可以从以下链接获取mavros源代码：[链接]，提取码为jr3n。

psp系统固件如何导出

       å°†psp在面板上设置摁select只有把usb的改成psp不是记忆棒的，然后接电脑就行