[怀旧] 逆向工程的极致？世嘉土星机DRM芯片终被破解

世嘉土星的模拟器早已在流传，但至今世嘉土星的加密芯片依旧坚如磐石。如今一位极客经过数年努力，成功破解了这个加密芯片，并将USB闪存中的游戏接到主机上启动。

如果你还记得上世纪末那个光盘作为媒体流行的年代，也一定对光盘和光驱的光头那短暂的寿命头疼不已。比如世嘉土星这样的老游戏主机，光驱早已完蛋不知道多少年。不过感谢一位民间工程师的努力，在经过20年之后世嘉土星的32位硬件终于被破解，并可以将游戏存在U盘上使用。

这位叫做詹姆斯·莱德温的工程师在线上被称作砂轮博士，他曾经开发了一个叫做Drag 'n Derp的设备，可以让你把Gameboy的游戏存进U盘里，并将U盘直接插到Gameboy上玩耍。一个名为Debuglive的YouTube频道上，有对莱德温的视频采访。虽然这个视频中充满了各种专业向的词汇，但如果你有能力爬墙和足够好的听力可以去看看，内容十分有趣。

Drag N'Derp，可以把你存入USB闪存的GB游戏Rom转换成卡带并让游戏机识别的设备

莱德温在2013年开始着手尝试攻破世嘉土星游戏机，并在研究过程中对（当年）世嘉的多频音轨芯片和电子工程技术大感震惊（视频中他对世嘉超前的设计理念很是赞叹）。莱德温感叹“如果现在能有一套这玩意一定很棒”，在他看来这些技术至今仍然有值得极客们研究和玩耍的余地。

经过不懈的努力莱德温自己制作了一个加密芯片 —— 如今市面上已经买不到的 —— 可以用来烧录光盘直接用于主机读取。不过他则表示“应该还能做的更好”。

之后，他花费了数年的时间开始进行逆向还原工程来研究世嘉的主机芯片，以及最关键的 —— 硬件数字保护加密芯片（如果你看过游戏秘闻录中，关于天元公司和任天堂的版权官司就知道，即便是芯片硬加密要破解也是十分困难的事情）。

以今天的思路来看，世嘉土星的硬件设计理念可谓超前

这个硬件DRM芯片大概是世嘉土星的主板上最难攻破的一块区域了。这个芯片的原理大致就是：监测光盘上是否有一个特殊的物理标记，光盘上的这个标记需要和芯片中算出的认证符合才能正常读盘。而且由于这是个物理标记，一般烧录盘很难直接复制下来。当然，这几年的努力之下，莱德温已经攻破了这一难关 —— 他找到了一种方法可以让这个认证过程通过，并让主机从USB闪存中读取光盘的Rom内容。

最难也是最重要的部分是破解硬加密芯片

目前的原型版本大致就是如此了，你见过在土星上插个U盘玩游戏的人吗？那么你现在见到了。