Xbox-360-Hypervisor-Hack: Von 20 Minuten auf Sekunden dank Rock-Band-Blitz-Lücke
Hacking the Xbox 360 Hypervisor Part 3: Bad Update Improvements
Nach dem PoC für den Bad-Update-Exploit dauerte ein Durchlauf rund 20 Minuten bei etwa 30 Prozent Erfolgsquote. Zwei Verbesserungen von außen änderten das: ein neuer Einstiegspunkt über die Demo von Rock Band Blitz, der den Tony-Hawk-Disc ersetzt, und Optimierungen der Hypervisor-Race-Condition mit Ciphertext-Hash-Tabelle, besserem Cache-Flushing per dcbz und verbesserter Thread-Planung. Ergebnis: nahezu sofortige Ausführung bei fast 100 Prozent Erfolgsquote.
Was ich wohl hätte tun sollen (abgesehen davon, die Probleme mit der Lookup-Tabelle zu untersuchen, als sie auftraten), war, dieses Projekt für ein paar Wochen beiseitezulegen und mit klarem Kopf zurückzukommen.