作者 2017 年买下 Matrix CoolRunner Rev D 脉冲芯片（glitcher），搁置九年后终于在 2026 年把 Xbox 360 破解成功，并写下这次复盘的来龙去脉。Xbox 360 的软件安全做得极好：第一级引导 1BL 直接熔进 CPU 硅片，负责从闪存加载并验签下一级引导 CB，逐级加码，没有微软私钥几乎无法从软件层拿到执行权。绕过的思路是故障注入——短时间内 toggle CPU_RESET，让 CPU 不是复位而是执行错当前指令，把验签流程里关键的 mr（move register）指令打成「忽略要搬的值、往目标寄存器写 0」，从而拿到任意代码执行。作者当年的障碍是工具：需要 glitcher、烙铁、NAND 编程器和 JTAG 编程器，他想用老 PC 的并口自己搭，一次 NAND dump 要跑半小时以上，最后失败搁置。2026 年重来时一切被 Raspberry Pi Pico 抹平：刷上 PicoFlasher 焊到 NAND 接口，几秒完成 dump；再刷 Pico-dirtyJTAG 配合 Octal450 的时序文件和 urjtag 给 CoolRunner 刷固件。文章顺带指出故障注入已成主流攻击面：2024 年 ESP32 v3 的安全启动被同法绕过，AirTag 固件被 Pico 打下，Switch 的 PicoFly 也是同一路子。当然，就在上个月，Xbox 360 出现了纯软件漏洞，让作者多年努力略显多余。