Xbox 360
微软推出的第二代家用游戏主机，以多层硬件安全防护、安全启动链和固件混淆著称
时间轴 (近 90 天)
XAM（Xbox Application Manager）是Xbox 360系统软件中负责用户界面、输入路由和系统通知的核心组件，Guide按钮的全局响应由XAM处理。
开发中遇到寄存器宽度不匹配问题：工具链将寄存器保存为32位值，而内核期望64位，导致需要在每个内核回调周围添加汇编thunk。
Reddit用户Jacckii借助Claude Code逆向工程了Xbox 360内核的USB栈和XAM输入路径，并编写了一个原生驱动。
该原生驱动允许最多四个Xbox Series X|S手柄通过无线方式在Xbox 360上作为普通手柄工作，支持振动和Guide按钮。
Xbox 360（内核版本17559）缺少对Series X|S手柄的任何支持，其内核环境是PowerPC架构、资源受限且文档匮乏的闭源系统。
Xbox 360使用的是更早的XInput协议，因此驱动需要将GIP报文翻译为XInput兼容的输入报告。
Xbox 360的固件混淆强度在当时属于业界顶尖水平
在Xbox 360的固件与引导程序中，微软大量使用了控制流平坦化、虚假分支、指令替换等混淆手段
一位开发者花了九年时间攻破微软Xbox 360的安全防线
Xbox 360采用了多层安全防护机制，包括签名验证、硬件级别的安全启动链，以及经过混淆处理的固件
还有 5 条时间轴事件
全部知识事实 (16)
游戏主机硬件更新周期从FC/SFC时代的约5年延长至PS3/Xbox 360时代的7至8年
80%待验证开发中遇到寄存器宽度不匹配问题：工具链将寄存器保存为32位值，而内核期望64位，导致需要在每个内核回调周围添加汇编thunk。
50%待验证该原生驱动允许最多四个Xbox Series X|S手柄通过无线方式在Xbox 360上作为普通手柄工作，支持振动和Guide按钮。
50%待验证Xbox 360（内核版本17559）缺少对Series X|S手柄的任何支持，其内核环境是PowerPC架构、资源受限且文档匮乏的闭源系统。
50%待验证Xbox 360使用的是更早的XInput协议，因此驱动需要将GIP报文翻译为XInput兼容的输入报告。
50%待验证XAM（Xbox Application Manager）是Xbox 360系统软件中负责用户界面、输入路由和系统通知的核心组件，Guide按钮的全局响应由XAM处理。
50%待验证要突破Xbox 360的安全启动链，攻击者必须找到签名验证实现中的逻辑漏洞、利用硬件层面的物理侧信道（如电压毛刺、总线窥探），或者设法提取出微软内部的签名私钥
50%待验证在Xbox 360的生命周期内，提取微软内部签名私钥被认为几乎不可能
50%待验证在Xbox 360的固件与引导程序中，微软大量使用了控制流平坦化、虚假分支、指令替换等混淆手段
50%待验证Xbox 360的固件混淆强度在当时属于业界顶尖水平
50%待验证Xbox 360采用了多层安全防护机制，包括签名验证、硬件级别的安全启动链，以及经过混淆处理的固件
50%待验证Xbox 360的启动链从硬件中的只读引导ROM开始，逐级校验后续加载的引导程序、系统内核乃至游戏可执行文件
50%待验证Gamerscore于2005年随Xbox 360推出
50%待验证初代Xbox和Xbox 360时代的启动动画基于480p至720p分辨率和SDR的BT.709色域制作
50%待验证Reddit用户Jacckii借助Claude Code逆向工程了Xbox 360内核的USB栈和XAM输入路径，并编写了一个原生驱动。
50%待验证一位开发者花了九年时间攻破微软Xbox 360的安全防线
50%