सेगा सैटर्न गेम कंसोल ने 20 साल बाद DRM सुरक्षा को हैक कर लिया

सीडी-रोम ड्राइव को दरकिनार करते हुए गेम अब लोड होते हैं

अनुभवी गेमर्स को निश्चित रूप से सेगा सैटर्न याद होगा - सेगा से 32-बिट गेम कंसोल। इसकी बिक्री 22 नवंबर, 1994 को शुरू हुई, जो कि इसके मुख्य प्रतिद्वंद्वी, पहले सोनी प्लेस्टेशन मॉडल की तुलना में दो सप्ताह पहले थी। यह एक वास्तविक बम था। पहले दिन, प्रशंसकों ने नई सेगा की 170,000 प्रतियां खरीदीं। 1995 में, उपसर्ग यूरोप और संयुक्त राज्य अमेरिका में बिक्री पर दिखाई दिया, जहां वह सफलता की प्रतीक्षा कर रहा था: क्वेक, सी एंड सी, टॉम्ब रेडर, ड्यूक नुकेम 3 डी और अन्य खेलों ने इसे चित्रित किया।

रिलीज के समय, सेगा सैटर्न आर्किटेक्चर किसी भी अन्य गेम कंसोल की तुलना में बहुत अधिक उन्नत था। शनि अपने समय के लिए एक बहुत शक्तिशाली प्रणाली थी: दो केंद्रीय आरआईएससी प्रोसेसर (हिटाची सुपर -2 7604), दो वीडियो प्रोसेसर (अपने स्वयं के डिजाइन के), 32-बिट ध्वनि (यामाहा एफएच 1 ध्वनि डीएसपी प्रोसेसर), और एक दोहरे गति सीडी ड्राइव।

हालांकि, बहुत जल्दी सेगा शनि ने सोनी प्लेस्टेशन को रास्ता दे दिया।

यह मजेदार है कि शनि वास्तुकला कई मायनों में अपने प्रतिद्वंद्वी से अधिक उन्नत थी। Playstation के विपरीत, जो त्रिकोण के साथ बुनियादी ज्यामितीय आदिम के रूप में संचालित होता है, शनि ने चतुष्कोण का प्रतिपादन किया। जब सही ढंग से उपयोग किया जाता है, तो इस प्रतिपादन ने Playstation गेम्स की तुलना में कम बनावट विकृति दी। क्वाड-ओरिएंटेड हार्डवेयर और 50% अधिक वीडियो मेमोरी ने भी शनि को 2 डी गेम में बढ़त दी। लेकिन अंत में, शनि का अधिक "उन्नत" आर्किटेक्चर कई खेलों को पोर्ट करने के लिए एक बाधा बन गया, क्योंकि मुख्य विकास उपकरण त्रिकोण, साथ ही साथ बहु-मंच गेम पर आधारित थे। इसलिए प्लेस्टेशन जीता।


सेगा शनि मदरबोर्ड

आज तक, ये दोनों कंसोल - और सेगा सैटर्न, और पहला सोनी प्लेस्टेशन - केवल कलेक्टरों की अलमारियों पर पाया जा सकता है। लेकिन सबसे दिलचस्प बात यह है कि शनि के लिए गेम की डीआरएम-सुरक्षा हैकिंग में सफल नहीं हुई। समस्या यह है कि रिवर्स इंजीनियरिंग के लिए एक सामान्य वातावरण बनाना मुश्किल था। उदाहरण के लिए, पुराने गेम कंसोल में फ्लैश कारतूस का उपयोग किया गया था, जबकि बाद के कंसोल में फ्लैश मेमोरी को सीधे बोर्ड पर फ्लैश करने का विकल्प होता है। सेगा शनि के मामले में, समस्या यह है कि एक काम करने वाले सीडी ड्राइव के साथ एक प्राचीन सेट-टॉप बॉक्स ढूंढना लगभग असंभव है। ऑपरेटिंग सिस्टम को मदरबोर्ड पर सीडी ड्राइव नियंत्रक के विश्व सर्किट में सीवन किया जाता है, और सीडी के किनारे पर भौतिक चिह्नों के रूप में प्रतिलिपि सुरक्षा बनाई जाती है - इस तरह की सुरक्षा के साथ डिस्क की प्रतियां बनाना बहुत मुश्किल था।


सीडी की नकल के खिलाफ संरक्षण

कैसे रिवर्स इंजीनियर और इस तरह के सुपर-बंद सिस्टम में डिस्क को क्रैक करें?

एक रास्ता था। एसेम्बलर गेम्स से उत्साही जेहल (डॉ। अब्रेसिव) हैकर समुदाय ने लगभग अविश्वसनीय काम किया है - सेगा सैटर्न ऑप्टिकल ड्राइव एमुलेटर ! इस काम को करने में उन्हें लगभग दो साल लगे।


डॉ। एब्स्रेसिव अपनी प्रयोगशाला में, जहां दो साल में उन्होंने सेगा सैटर्न ऑप्टिकल ड्राइव एमुलेटर विकसित करने में कामयाबी हासिल की। टेबल पर एक डिसैम्बल्ड कंसोल है। जेएचएल के

अनुसार , जापानी गेम कंसोल बहुत जटिल रूप से डिज़ाइन किया गया है। वह इसे "ओवर-इंजीनियरिंग" कहते हैं, इस तरह के कई प्रोसेसर, दो केंद्रीय, दो ग्राफिक, एक ध्वनि और इतने पर।

सीडी ड्राइव एक अलग नियंत्रक द्वारा नियंत्रित किया जाता है: 32-बिट RISC प्रोसेसर SH-1। इस नियंत्रक की चिप का पता लगाने के लिए हैकर को कड़ी मेहनत करनी पड़ी।



CD ड्राइव के कंट्रोलर में Microcircuit

गेम कंसोल में एक आंतरिक विस्तार पोर्ट होता है जहां वीडियो सीडी देखने के लिए एमपीईजी डिकोडिंग कार्ड डाला जाता है।




सैटर्न इंटरनल एक्सटेंशन पोर्ट

यह एक्सपेंशन पोर्ट सीडी कंट्रोलर से कनेक्ट होता है और एन्क्रिप्शन के जरिए इसके जरिए डाटा पास करता है।

शुरू करने के लिए, हैकर नियंत्रक फर्मवेयर को प्राप्त करने का एक तरीका लेकर आया है। उन्होंने कंट्रोल बोर्ड को गेम कंसोल से हटा दिया और इसे रिफ़्लेस्ड गेम बॉय कार्ट से जोड़ा। इस कारतूस में रॉम को इस तरह से रिलैक्स्ड किया गया था जो कि एनवीआरएएम के माध्यम से और फिर यूएसबी के माध्यम से रॉम को पढ़ता है। इस प्रकार, जेएचएल नियंत्रक से रॉम को डंप करने में कामयाब रहा ।



शनि कंसोल से कंट्रोलर वाला बोर्ड री-फ्लैश्ड गेम बॉय कार्ट्रिज से जुड़ा हुआ है।

इस प्रोसेसर की 64 किलोबाइट की मेमोरी कसकर ऐसे निर्देशों से भरी होती है जिन्हें समझने में लंबा समय लगता है। डॉ। एब्रेसिव कहते हैं कि इस कोड का अध्ययन करने से सेगा सैटर्न के विकास के इतिहास के बारे में बहुत सारी जानकारी का पता चलता है, लेकिन कुल मिलाकर वह जो चित्र खोला उससे बहुत प्रभावित हुए।



ROM की सामग्री की जांच करने के बाद, यह समझना संभव था कि SH-1 के लिए कोड MPEG डिकोडर कार्ड से कैसे लोड किया जाता है। डॉ। एब्रेसिव कहते हैं कि उन्होंने एकीकृत ऑपरेटिंग सिस्टम में एक प्रकार का "बैकडोर" पाया, जो आपको कॉपी सुरक्षा के बिना डिस्क लोड करने की अनुमति देता है।



ऐसा YGR022 चिप (एमपीईजी कार्ड स्लॉट के माध्यम से) की सामग्री को लोड करने के लिए एक यूएसबी इंटरफ़ेस बनाने के लिए हुआ। यह पूर्ण विकसित शनि ऑप्टिकल ड्राइव एमुलेटर बनाने की दिशा में पहला और सबसे महत्वपूर्ण कदम था।

इस काम के परिणामस्वरूप, डॉ। एब्रेसिव एक एडेप्टर बनाने में कामयाब रहा जिसके माध्यम से डेटा को मानक सीडी-ड्राइव, यानी आंतरिक विस्तार पोर्ट के माध्यम से कंसोल में लोड किया जाता है ! यही है, कंसोल में गेम अब एक नियमित यूएसबी फ्लैश ड्राइव से भी डाउनलोड किया जा सकता है, मूल सीडी की आवश्यकता नहीं है।

डॉ। ने जो काम किया था उसकी टाइटैनिक राशि दो साल तक अपमानजनक, सम्मान का कारण नहीं बन सकता। लेखक एक शौकिया वृत्तचित्र में रिवर्स इंजीनियरिंग की पूरी प्रक्रिया के बारे में विस्तार से बात करता है। यह वास्तव में एक बेहतरीन फिल्म है।



निकट भविष्य में शनि को हैक करने और एम्यूलेटर ड्राइव के लिए कोड, लेखक सार्वजनिक डोमेन में पोस्ट करेगा।

सबसे पहले, एमुलेटर को उत्साही लोगों की आवश्यकता होती है जो शनि के लिए डिस्क की प्रतिलिपि बनाने और इस कंसोल पर गेम को पोर्ट करने में लगे हुए हैं। दूसरे, गेम कंसोल के मालिक अब उन्हें फिर से उपयोग कर सकते हैं भले ही नियमित सीडी ड्राइव क्रम से बाहर हो, और यह सबसे आम शनि विफलता है। इसके अलावा, एक एमुलेटर की उपस्थिति आपको शनि के लिए कई डिस्क की प्रतियां बनाने और उन्हें इतिहास के लिए सहेजने की अनुमति देगा।

Source: https://habr.com/ru/post/hi395891/