🚴 ◀️ 💂🏼 सेगा ड्रीमकास्ट कंसोल कॉपी सुरक्षा को कैसे हैक करें ⭐️ 🎵 🌀

डीओएमई ब्लैक बुक के विमोचन के बाद , मैं जापान में छुट्टियां मनाने गया, जहां मैं टोक्यो के अकिहबारा क्वार्टर में टैटो हेय गेमिंग रूम में एक असली आर्केड मशीन पर इकारुगा खेलने में कामयाब रहा। इस अनुभव ने नवीनतम SEGA वीडियो गेम कंसोल - ड्रीमकास्ट में फिर से मेरी रुचि को पुनर्जीवित किया।

नेटवर्क पर आप कई दस्तावेज़ पा सकते हैं जो समस्या का अध्ययन करने की प्रक्रिया को बहुत सुविधाजनक बनाते हैं। दो उत्कृष्ट संसाधन हैं जो जल्दी से किसी को भी प्राप्त कर सकते हैं: अद्भुत मार्कस कॉमेस्टेड वेबसाइट, जो जीपीयू रजिस्टरों के लिए सब कुछ नीचे बताती है, और जॉकेल का संसाधन "चलो खरोंच से सेगा ड्रीमकास्ट के लिए एक गेम बनाएं । "

जैसा कि मैंने कार का अध्ययन किया, मैंने एक आश्चर्यजनक कहानी की खोज की कि कैसे हैकर्स ने गेम की प्रतियों के संरक्षण को तुरंत क्रैक किया और SEGA की नवीनतम हार्डवेयर आशाओं को बर्बाद कर दिया।

सुरक्षा का पहला स्तर: जीडी-रोम

कागज पर, SEGA ड्रीमकास्ट के लिए प्रतिलिपि सुरक्षा बहुत मजबूत लग रही थी। खेलों को जीडी-रोम नामक एक विशेष माध्यम पर वितरित किया गया था, जिसे केवल SEGA ही उत्पादन कर सकता था। जीडी का अर्थ "गीगाबाइट डिस्क" ("गीगाबाइट डिस्क") है, अर्थात्, इसकी वृद्धि हुई रिकॉर्डिंग घनत्व ने अधिकतम 1 जीबी प्रदान की, जो एक पारंपरिक सीडी-रॉम (700 एमबी) की क्षमताओं से बहुत अधिक थी।

जीडी-रॉम के सीडी-रॉम के समान भौतिक आयाम थे, लेकिन मैक्रो स्तर पर, इसमें दो क्षेत्रों का समावेश था, जो नग्न आंखों के लिए अलग थे।

पहला (डार्क) ज़ोन एक सीडी-रोम-संगत कम-घनत्व क्षेत्र है, जिसमें 35 एमबी तक है। इसमें एक वॉइस ऑडियो ट्रैक था जो उपयोगकर्ता को यह याद दिलाता था कि डिस्क की सामग्री SEGA ड्रीमकास्ट के लिए थी, और सीडी प्लेयर ^{[1] के लिए नहीं} । इसके अलावा, डेवलपर ने पाठ फ़ाइलों के साथ वहां एक ट्रैक जोड़ा, उदाहरण के लिए, कॉपीराइट जानकारी, और कभी-कभी प्रचार सामग्री, उदाहरण के लिए, खेल से कला।

उच्च घनत्व क्षेत्र (प्रकाश) को 984 एमबी ^[2] तक संग्रहीत किया गया था और खेल की सभी सामग्री उस पर स्थित थी।

हैकर्स के लिए डिस्क से गेम को बाहर करना और वितरण के लिए इसे फिर से जलाना असंभव लग रहा था।

GD-ROM से बूटिंग: IP.BIN और 1ST_READ.BIN

इससे पहले कि हम समुद्री डाकुओं के खेल की नकल करने में कामयाब हों, हमें लोडिंग सीक्वेंस को समझने की जरूरत है। ड्रीमकास्ट में ऑपरेटिंग सिस्टम नहीं था। एक लोकप्रिय गलत धारणा है कि यह विंडोज सीई का उपयोग करता था, लेकिन वास्तव में, माइक्रोसॉफ्ट ओएस सिर्फ एक अतिरिक्त स्थिर पुस्तकालय था जिसे ड्रीमकास्ट डेवलपर्स डायरेक्टएक्स, डायरेक्टइनपुट, और डायरेक्टसाउंड ^[3] का उपयोग करने के लिए कनेक्ट कर सकते थे। कुछ खेलों में, WinCE का उपयोग किया गया था ^[4] , लेकिन ज्यादातर (उदाहरण के लिए, Ikaruga) इसका उपयोग नहीं किया गया था। डेवलपर ने चाहे जो भी इस्तेमाल किया हो, पूरी तरह से जुड़े ओएस और ड्रीमकास्ट के साथ एक गेम हमेशा एक ही तरह से शुरू किया।

नए सक्रिय ड्रीमकास्ट पर आधिकारिक गेम के सामान्य उपयोग और लॉन्च के दौरान, BOOTROM को लॉन्च किया गया था, GD-ROM से RAM में बूटस्ट्रैप प्रोग्राम लोड किया गया। अंतिम GD-ROM ट्रैक पर स्थित और "IP.BIN" के रूप में समुदाय के लिए जाना जाने वाला यह छोटा सा कार्यक्रम, एक SEGA लाइसेंस प्राप्त स्क्रीन को प्रदर्शित करता है और हार्डवेयर रजिस्टरों को स्थापित करने के लिए दो बूट स्तर का प्रदर्शन करता है, एक सीपीयू स्टैक का निर्माण करता है, और VBR की शुरुआत करता है ^[5] ।

इससे भी महत्वपूर्ण बात यह है कि IP.BIN में खेल का नाम निष्पादन योग्य है। यह नाम GD-ROM फ़ाइल सिस्टम में खोजा गया था और 0x8C010000 पर RAM में लोड किया गया था, जिसके बाद कार्यक्रम को वहां स्थानांतरित कर दिया गया था। आमतौर पर, निष्पादन योग्य का नाम "1ST_READ.BIN" था।

सीपीयू 0x8C010000 पते पर जाने के बाद, खेल शुरू होना चाहिए जैसा कि होना चाहिए।

सुरक्षा का दूसरा स्तर: स्क्रैंबलर रैंसमवेयर

हैकिंग की सैद्धांतिक संभावना ड्रीमकास्ट की प्रतीत होता है कि नगण्य करने की क्षमता जीडी-रॉम से बूट करने के लिए नहीं, बल्कि सीडी-रॉम से उत्पन्न हुई थी। प्रारंभ में, "MIL-CD" नामक इस कार्यक्षमता की कल्पना संगीत सीडी में मल्टीमीडिया फ़ंक्शंस को जोड़ने के लिए की गई थी, लेकिन व्यावहारिक रूप से इसका उपयोग नहीं किया गया था, जिसमें सात कराओके अनुप्रयोगों के अपवाद थे।

SEGA इंजीनियरों ने समझा कि MIL-CD को लोड करना एक हमले के वेक्टर के रूप में इस्तेमाल किया जा सकता है, इसलिए उन्होंने सुरक्षा को जोड़ा। जब कंसोल ने CD-ROM को पहचान लिया, तो BOOTROM ने सामान्य तरीके से IP.BIN लोड किया, लेकिन पहली नज़र में अनियमित रूप से 1ST_READ.BIN एन्क्रिप्ट किया। कार्यशील निष्पादन एक अराजक हैश में बदल गया जिससे कंसोल स्थिर हो गया।

इस दृष्टिकोण से, कंसोल को मज़बूती से संरक्षित किया गया लग रहा था। ड्रीमकास्ट गेम की पायरेटेड कॉपी को पहचान सकता है, डाउनलोड प्रक्रिया के दौरान निष्पादन योग्य फ़ाइल को दूषित कर सकता है और समुद्री डाकू को हरा सकता है।

मेरी लंबी तलवार की सेवा करो!

क्षतिग्रस्त फ़ाइल के साथ समस्या हल हो गई थी जब 1999 के अंत में कटाना एसडीके (ड्रीमकास्ट के लिए आधिकारिक सेगा एसडीके) को हैकर्स की यूटोपिया टीम ने चुरा लिया था ^[6] । यह पता चला कि स्क्रैम्बलर "अस्पष्टता के माध्यम से सुरक्षा" सिद्धांत के कार्यान्वयन से अधिक कुछ नहीं था। एसडीके में एक रिवर्स स्क्रैम्बलर होता है, जो सही निष्पादन योग्य को "बैकवर्ड हैश" में बदल देता है, जो सीडी-रोम से बूट होने पर ड्रीमकास्ट कंसोल के साथ लोड करने और स्क्रैच करने के बाद फिर से एक निष्पादन योग्य बन जाता है।

अपने जीडी-रोम के साथ एक गेम को पुनः प्राप्त करना

चोरी की गई एसडीके को सभी समुद्री लुटेरों की जरूरत थी। मशीन पर कोड चलाने की क्षमता के लिए धन्यवाद, ड्रीमकास्ट अब गेम कंसोल के रूप में नहीं, बल्कि जीडी-रोम ड्राइव के रूप में इस्तेमाल किया जा सकता है। एसडीके ^[7] से "एनकोडर केबल" ने कंसोल को पीसी से कनेक्ट करना और शारीरिक संबंध स्थापित करना संभव बना दिया। कंसोल के लिए जीडी पटरियों की सामग्री को डंप करने के लिए, एक विशेष निष्पादन योग्य फ़ाइल लिखी गई थी। फिर इसे कंसोल के सीरियल पोर्ट के माध्यम से सभी 1 जीबी डेटा को आउटपुट करने के लिए सीडी-रोम में फिर से स्क्रैम्बल्ड और जला दिया गया। यह एक त्रुटि-प्रवण प्रक्रिया थी जिसमें 18 घंटे ^[8] ^[9] तक लगते थे। परिणाम विशेष रूप से बनाए गए ".gdi" प्रारूप में सहेजा गया था।

  ikaruga.gdi 153 बाइट्स
 track01.bin 13 982 640 बाइट्स
 track02.raw 2,088,576 बाइट्स
 track03.bin 1 185 760 800 बाइट्स

एक दिलचस्प तथ्य : आप देख सकते हैं कि डेटा की कुल मात्रा 1 जीबी नहीं है, जैसा कि ऊपर बताया गया है, लेकिन 1.2 जीबी। ऐसा इसलिए है क्योंकि 2352-बाइट जीडी-रोम सेक्टर रेड बुक फॉर्मेट का पालन करते हैं, जो सिंक्रोनाइज़ेशन के लिए 12 बाइट्स का उपयोग करता है, हेडर के लिए 4 बाइट्स, पेलोड के लिए 2048 बाइट्स, और एरर डिटेक्शन कोड / त्रुटि सुधार कोड के लिए 288 बाइट्स ^{[10] ] हो गया} ।

  $ बिल्ली ikaruga.gdi 
 3
 1 0 4 2352 ट्रैक 01.बीन 0
 2 5945 0 2352 ट्रैक 02.raw 0
 3 45000 4 2352 ट्रैक03.बीन 0

700-मेगाबाइट सीडी-रोम में 1000-मेगाबाइट जीडी-रोम कैसे फिट करें

700-मेगाबाइट सीडी-रॉम पर गेम को फिट करने के लिए, खेल संसाधनों को फिर से तैयार किया गया था। जीडी-रोम में उपयोग की जाने वाली आईएसओ -9660 फाइल सिस्टम ने वीडियो और संगीत के विवेक को बदलना आसान कर दिया, साथ ही साथ उन्हें नष्ट भी कर दिया। हालांकि, अधिकांश खेलों के लिए, ऐसी जटिल प्रक्रिया की आवश्यकता नहीं थी, क्योंकि वे पूरे 1 जीबी पर कब्जा नहीं करते थे। उदाहरण के लिए, ट्रेजर के इकारुगा ने केवल 150 एमबी तक लिया, और इसकी अधिकांश सामग्री शून्य से भरी हुई थी। ऐसे मामलों में, केवल भरण डेटा को संपादित करना पर्याप्त था।

वास्तव में, ISO-9660 एक ऐसा जाना-माना प्रारूप है कि यहां तक कि पायथन लिपियों (जैसे gditools.py ) को .gdi अभिलेखागार की सामग्री का अध्ययन करने के लिए लिखा गया था।

पैकेजिंग और वितरण

प्रक्रिया के अंतिम दो चरण 1ST_READ.BIN रिवर्स स्क्रैच कर रहे थे और सभी जानकारी को एक .CD आर्काइव में पैक कर रहे थे ताकि DiscJuggler CD-R में छवि को जला सके। प्राप्त परिणाम किसी भी वेनिला ड्रीमकास्ट पर समस्याओं के बिना एक संशोधन चिप की आवश्यकता के बिना काम करता है।

SEGA प्रतिक्रिया और परिणाम

SEGA ने जल्दी से MIL-CD के साथ DC कंसोल के दूसरे संस्करण को पूरी तरह से अक्षम कर दिया, लेकिन नुकसान पहले ही हो चुका है। राजस्व में एक भयावह गिरावट और प्रतिस्पर्धी पीएस 2 की रिहाई के बाद, डेवलपर्स ने ड्रीमकास्ट को त्याग दिया और सॉफ्टवेयर बनाने के लिए पूरी तरह से ध्यान केंद्रित करते हुए सेगा ने उपकरणों के विकास को छोड़ दिया।

संदर्भ सामग्री

सेगा ड्रीमकास्ट कंसोल कॉपी सुरक्षा को कैसे हैक करें