Аннотация:
Спустя двадцать шесть лет после запуска консоли Sony PlayStation 2 наконец-то раскрыт один из последних главных аппаратных секретов этой платформы. DiscoStarslayer, энтузиаст ретро-аппаратуры и исследователь безопасности из Канады, недавно объявил, что после четырех лет обратного проектирования им удалось взломать ключевой чип безопасности CXP102064 MechaCon внутри оригинальной «толстой машины» PS2 и успешно извлечь данные ее внутренней прошивки.
Чип MechaCon в основном отвечает за координацию и управление механическим управлением оптическим приводом консоли PS2, механизмом флэш-памяти и всей системой проверки безопасности устройства против пиратства. Он играет чрезвычайно важную роль в линии аппаратной защиты Sony. Он не только напрямую занимается сертификацией дисков, но также отвечает за координацию процесса шифрования карт памяти MagicGate и процесса дешифрования исполняемых файлов (KELF). На протяжении более двух десятилетий этот высокоинтегрированный чип всегда был «аппаратным черным ящиком», который до конца не расшифрован.
Чтобы преодолеть эту линию защиты, исследовательская группа провела чрезвычайно тщательную и утомительную работу по физическому реверс-инжинирингу и реверс-инжинирингу на уровне чипа. Исследователи сначала использовали процесс химического снятия крышек, чтобы снять внешнюю упаковку чипа и обнажить кремниевую пластину, а затем использовали микроскоп для проведения послойного оптического сканирования и анализа структуры схемы. На основе этого соразработчик Либби нашла ключевые логические лазейки в чипе на основе предварительных данных оптического дампа и, наконец, реализовала полное извлечение всех основных данных и прошивки чипа MechaCon с помощью чистого программного решения.
Влияние этого обратного прорыва не ограничивается областью домашних консолей. Поскольку многие классические материнские платы для игровых автоматов, такие как System 246 и System 256 от Namco и Python 1 от Konami, также построены на архитектуре PS2 и используют один и тот же чип MechaCon для аутентификации прошивки и выполнения зашифрованных данных, этот результат исследования также будет напрямую способствовать сохранению и техническому воспроизведению большого количества наследия классических аркадных игр.
Для сообщества ретро-игр, а также для любителей аппаратного и программного обеспечения радикальная прозрачность внутренней работы MechaCon принесет далеко идущие изменения. С одной стороны, это может значительно повысить точность моделирования существующих проектов эмуляторов PS2 и упростить процесс разработки домашнего программного обеспечения; с другой стороны, поскольку оригинальные физические оптические приводы все больше стареют и повреждаются, это исследование значительно увеличивает вероятность того, что в будущем сообщество разработает по-настоящему собственный эмулятор оптического привода (ODE), позволяющий игрокам идеально запускать цифровые игровые изображения на оригинальном оборудовании, не полагаясь на хрупкие механические лазерные головки.
Комментарии