索尼 PlayStation 2 安全芯片在 26 年后被彻底破解
Original Sony PlayStation 2 security chip 'broken wide open' after 26 years

原始链接: https://www.tomshardware.com/video-games/playstation/26-year-old-sony-ps2-security-chip-broken-wide-open-after-four-years-of-effort-reverse-engineering-enthusiast-successfully-unlocks-cxp102064-mechacon-chip

经过四年的深入研究,硬件爱好者 DiscoStarslayer 成功逆向工程并导出了初代“厚机” PlayStation 2 主机中 CXP102064 “MechaCon” 芯片的固件。 MechaCon 是一个关键的安全组件,负责管理光驱机制、存储卡加密(MagicGate)以及文件解密。通过对芯片进行化学开盖并利用先进的显微镜分析,最终找到软件漏洞提取出数据,DiscoStarslayer 解开了该主机最后的一大秘密。 这一里程碑事件对电子游戏保存、模拟器开发以及自制软件社区意义重大。理解 MechaCon 的内部运作将有助于提升主机维修水平,推动现代光驱替代方案的开发,并改进软件模拟的效果。此外,这一发现还影响了包括 Namco System 246/256 和 Konami Python 1 在内的多种街机平台,因为这些平台也采用了改进后的 PS2 硬件。这一成就确保了初代 PS2 硬件及其依赖其专有安全架构的街机系统能够长期留存。

在 26 年后,索尼 PlayStation 2 的 MechaCon 安全芯片已被“彻底破解”。研究人员结合了化学开盖(decapping)以分析芯片硅片,并发现了一个软件漏洞来导出其 ROM。 这一突破是电子游戏保存领域的一个重要里程碑,因为 MechaCon 是该主机安全系统的核心,涉及 MagicGate 和光盘认证等功能。虽然此前已存在 PS2 破解方案(如 FreeMCBoot 和 MechaPwn),但此次获取的数据镜像提供了对主机架构更深层次的见解,这将有助于实现更精确的底层模拟,并可能推动新型硬件级光驱模拟器(ODE)的开发。 该项目还发布了针对该芯片指令集的 Ghidra 反编译器,以辅助进一步分析。尽管许多人讨论了逆向工程的技术挑战(例如开盖过程中化学品的安全处理),但更广泛的讨论集中在这些工作对长期游戏保存的重要性上——尤其是在现代主机越来越依赖在线服务器和数字版权管理(DRM)的情况下,这使得它们比前代产品更难被保存。
相关文章

原文

The ‘magic security chip’ inside the original PlayStation 2 has been successfully reverse-engineered and dumped. Canadian retro hardware and software enthusiast DiscoStarslayer was the manic mind behind the cracking open of the CXP102064 MechaCon chip, which arrived inside the ‘PS2 Fat’ from 1999. It took “four years of effort” to reach this stage, but this milestone should be a boon to hardware preservation, repair, and emulation projects.

联系我们 contact @ memedata.com