玩具相机破解实战：让廉价玩具相机跑起 DOOM

[Spode] 通过玩具相机易升级的固件通道破解了内置 HX3302B SoC 的廉价玩具相机，让它运行起 1993 年的 DOOM。文中展示了利用照片 EXIF 数据转储内存、把常用代码留在内存其余放入 flash 以绕过 RAM 限制、并自制合成器与按键控制的方法。这次破解的价值更多在于打开了这一硬件平台的内部结构，实测显示其性能出乎意料地够用。