Через 26 років розібрали один із найзакритіших чипів PlayStation 2: що дає дамп MechaCon

Один із найменш документованих контролерів PlayStation 2 став значно прозорішим: дослідники отримали метод вилучення firmware раннього MechaCon.

Що саме вдалося зробити

Ентузіасти реверс-інжинірингу отримали спосіб витягувати firmware з раннього MechaCon CXP102064/SPC970 — спеціалізованого контролера PlayStation 2, який керує механікою оптичного приводу та бере участь у перевірках дисків. Робота тривала роками й вимагала поєднання фізичного аналізу кристала, електроніки та програмних методів.

Чому цей чип був таким складним

MechaCon — не звичайний мікроконтролер із доступним сервісним портом. Частину логіки Sony проєктувала саме як елемент захисту платформи, а документація практично недоступна. Для ранніх ревізій дослідникам довелося розбиратися з внутрішньою архітектурою, тестовими точками та поведінкою firmware без вихідного коду. У PS2 Developer Wiki тепер зафіксовано метод дампу для SPC970, за винятком найранішої v1.

Що це дає збереженню консолі

Найцінніший результат — не «нова піратська кнопка», а можливість краще відтворити низькорівневу поведінку приводу та системи захисту. Для емуляції це означає шанс точніше моделювати те, що раніше доводилося наближено відтворювати за зовнішніми симптомами. Для ремонту старих консолей знання firmware також допомагає зрозуміти, чому конкретні ревізії поводяться по-різному.

Чого цей прорив не робить

Дамп firmware сам по собі не перетворює PS2 на систему з миттєвим optical drive emulator і не є новим універсальним способом запуску копій дисків. Подібні можливості існували в інших формах задовго до цієї роботи. Головна цінність — дослідницька: тепер код можна аналізувати, документувати і використовувати для пошуку точних механізмів, вразливостей та особливостей різних ревізій.

Чому тема важлива через 26 років

PlayStation 2 — одна з наймасовіших консолей в історії, але її апаратні деталі поступово стають складнішими для відновлення: приводи зношуються, спеціалізовані мікросхеми зникають, а оригінальна документація не публікується. Реверс-інжиніринг таких компонентів — це частина цифрового збереження. Він допомагає майбутнім емуляторам, ремонтникам і дослідникам відтворювати систему навіть тоді, коли оригінальне залізо стає рідкістю.

↗