Xbox 360
微软推出的第二代家用游戏主机，以多层硬件安全防护、安全启动链和固件混淆著称
时间轴 (近 90 天)
Xbox 360的固件混淆强度在当时属于业界顶尖水平
在Xbox 360的生命周期内，提取微软内部签名私钥被认为几乎不可能
在Xbox 360的固件与引导程序中，微软大量使用了控制流平坦化、虚假分支、指令替换等混淆手段
一位开发者花了九年时间攻破微软Xbox 360的安全防线
Xbox 360采用了多层安全防护机制，包括签名验证、硬件级别的安全启动链，以及经过混淆处理的固件
Xbox 360的启动链从硬件中的只读引导ROM开始，逐级校验后续加载的引导程序、系统内核乃至游戏可执行文件
要突破Xbox 360的安全启动链，攻击者必须找到签名验证实现中的逻辑漏洞、利用硬件层面的物理侧信道（如电压毛刺、总线窥探），或者设法提取出微软内部的签名私钥
Gamerscore于2005年随Xbox 360推出
初代Xbox和Xbox 360时代的启动动画基于480p至720p分辨率和SDR的BT.709色域制作
全部知识事实 (10)
游戏主机硬件更新周期从FC/SFC时代的约5年延长至PS3/Xbox 360时代的7至8年
80%待验证Xbox 360的固件混淆强度在当时属于业界顶尖水平
50%待验证要突破Xbox 360的安全启动链，攻击者必须找到签名验证实现中的逻辑漏洞、利用硬件层面的物理侧信道（如电压毛刺、总线窥探），或者设法提取出微软内部的签名私钥
50%待验证在Xbox 360的生命周期内，提取微软内部签名私钥被认为几乎不可能
50%待验证在Xbox 360的固件与引导程序中，微软大量使用了控制流平坦化、虚假分支、指令替换等混淆手段
50%待验证Xbox 360采用了多层安全防护机制，包括签名验证、硬件级别的安全启动链，以及经过混淆处理的固件
50%待验证Xbox 360的启动链从硬件中的只读引导ROM开始，逐级校验后续加载的引导程序、系统内核乃至游戏可执行文件
50%待验证Gamerscore于2005年随Xbox 360推出
50%待验证初代Xbox和Xbox 360时代的启动动画基于480p至720p分辨率和SDR的BT.709色域制作
50%待验证一位开发者花了九年时间攻破微软Xbox 360的安全防线
50%