Chip Keamanan PS2 Direverse Engineering Setelah 25 Tahun. Lebih dari 25 tahun setelah peluncuran PlayStation 2 aslinya, pengembang Disco Starslayer berhasil mengekstrak firmware dengan sukses dari chip SPC970 Mecha Con yang tidak ditemukan dan digunakan pada model PS2 awal yang berukuran besar. Pencapaian ini mungkin berkat bantuan kolaborator Libby yang menemukan eksploit yang menipu chip untuk menerima data pengaturan yang terlalu besar.
Ekstraksi memerlukan pengulangan proses sekitar 1.000 kali untuk menangkap gambar firmware lengkap 256KB. Data yang didump mencakup model SCPH-15000 yang dirilis pada 2000 hingga seri 39000 pada 2002, serta papan arcade Namco System 246 dan 256. Upaya sebelumnya dalam empat tahun mengandalkan metode dekapulasi chip yang lebih lambat yang hanya menghasilkan hasil yang kasar.
Chip SPC970 menggunakan mask ROM untuk penyimpanan kode dan 1KB EEPROM untuk data konfigurasi. Kelompok spc970-dumper-union mengeksploitasi mekanisme penulisan EEPROM chip dengan memicu overflow buffer ke RAM, mengalihkan tugas penulisan untuk menyalin firmware dari ROM ke EEPROM. Meskipun efektif, metode ini dapat merusak chip karena siklus penulisan EEPROM yang terbatas, meskipun langkah-langkah pencegahan seperti backup firmware pra-domp dapat membantu mengurangi bahayanya.
Gambar firmware ini mewakili komponen terakhir yang belum dibaca dari ekosistem PS2, mengikuti dump Dragon Mecha Con yang lebih lambat pada 2021. Meskipun dump tidak mengaktifkan emulasi drive optik baru, mereka mengungkap kode di balik enkripsi Magic Gate Sony untuk kartu memori dan eksekutabel KELF, potensial memajukan upaya emulasi tingkat rendah sistem lengkap dalam proyek seperti PCSX2. Entitas Kunci: Perusahaan: Sony, Namco | Orang: Disco Starslayer, Libby.
Sumber: Engadget · Diringkas oleh HeadlinesBriefing