Как прошить sega dreamcast

Обновлено: 07.07.2024

После выпуска книги DOOM Black Book я отправился в отпуск в Японию, где мне удалось поиграть в Ikaruga на настоящем аркадном автомате в игровом зале Taito HEY токийского квартала Акихабара. Этот опыт снова возродил во мне интерес к последней видеоигровой консоли SEGA — Dreamcast.

В сети можно найти множество документов, сильно облегчающих процесс изучения вопроса. Есть два превосходных ресурса, способных быстро ввести в курс дела любого: замечательный веб-сайт Маркуса Комштедта, на котором описывается всё, вплоть до регистров GPU, и ресурс пользователя Jockel «Давайте создадим игру для Sega Dreamcast с нуля».

При изучении машины я обнаружил восхитительную историю о том, как хакеры быстро взломали защиту копий игр и разрушили последние аппаратные надежды SEGA.

Первый уровень защиты: GD-ROM

На бумаге механизм защиты копий игр для SEGA Dreamcast выглядел очень сильным. Игры поставлялись на специальном носителе под названием GD-ROM, который могла производить только SEGA. GD расшифровывается как «Gigabyte Disc» («гигабайтный диск»), то есть его повышенная плотность записи обеспечивала максимальный объём в 1 ГБ, что было намного больше возможностей обычного CD-ROM (700 МБ).

GD-ROM имел те же физические размеры, что и CD-ROM, но на макроуровне он состоял из двух областей, различимых невооружённым глазом.

Первая (тёмная) зона — это совместимая с CD-ROM область низкой плотности, содержащая до 35 МБ. В ней содержалась голосовая аудиодорожка, напоминающая пользователю, что содержимое диска предназначено для SEGA Dreamcast, а не для CD-проигрывателя [1] . Также разработчик добавлял туда дорожку с текстовыми файлами, например информацией об авторском праве, а иногда и промоматериалы, например, арты из игры.

Область высокой плотности (светлая) хранила до 984 МБ [2] и на ней располагался весь контент игры.

Хакерам казалось невозможным извлечь игру с диска и прожечь её заново для распространения.

Загрузка с GD-ROM: IP.BIN и 1ST_READ.BIN

Прежде чем рассказывать о том, как пиратам удавалось копировать игры, нам нужно понять последовательность загрузки. У Dreamcast не было операционной системы. Есть популярное заблуждение о том, что в ней использовалась Windows CE, но на самом деле ОС Microsoft была всего лишь дополнительной статической библиотекой, которую разработчики Dreamcast могли подключать для использования DirectX, DirectInput и DirectSound [3] . В некоторых играх WinCE использовалась [4] , но в большинстве (например в Ikaruga) она не применялась. Вне зависимости от того, что использовал разработчик, игра с полностью подключенной ОС и Dreamcast запускались всегда одинаково.

При обычном использовании и запуске официальной игры на только что включенной Dreamcast запускался BOOTROM, загружая с GD-ROM в ОЗУ программу начальной загрузки (bootstrap). Эта крошечная программа, расположенная на последней дорожке GD-ROM и известная сообществу под названием «IP.BIN», отображала лицензионный экран SEGA и выполняла два уровня начальной загрузки для настройки аппаратных регистров, создания стека ЦП и инициализации VBR [5] .

Более важно то, что IP.BIN содержал название исполняемого файла игры. Это название искалось в файловой системе GD-ROM и загружалось в ОЗУ по адресу 0x8C010000, после чего выполнение программы переносилось туда. Обычно исполняемый файл имел название «1ST_READ.BIN».

После того, как ЦП переходил по адресу 0x8C010000, игра запускалась, как и положено.

Второй уровень защиты: шифровальщик-скрэмблер

Теоретическая возможность взлома возникла благодаря казалось бы малозначимой способности Dreamcast загружаться не с GD-ROM, а с CD-ROM. Изначально этот функционал под названием «MIL-CD» задумывался для добавления в музыкальные CD мультимедийных функций, но практически не использовался, за исключением семи караоке-приложений.

Инженеры SEGA понимали, что загрузка MIL-CD может использоваться в качестве вектора атаки, поэтому добавили защиту. Когда консоль распознавала CD-ROM, то BOOTROM загружал IP.BIN обычным образом, но шифровал 1ST_READ.BIN, на первый взгляд случайным образом. Рабочий исполняемый файл превращался в хаотическую мешанину, которая приводила к зависанию консоли.

С такой точки зрения казалось, что консоль надёжно защищена. Dreamcast мог распознавать пиратскую копию игры, портить исполняемый файл в процессе загрузки и побеждать пиратов.

Подайте длинный меч мой!

Проблема с испорченным файлом была решена, когда в конце 1999 года командой хакеров «Utopia» был украден Katana SDK (официальный SDK Sega для Dreamcast) [6] . Оказалось, что скрэмблер был ни чем иным, как реализацией принципа «security through obscurity». SDK содержал реверс-скрэмблер, который превращал правильный исполняемый файл в «обратную мешанину», которая снова становилась исполняемым файлом после загрузки и скрэмблинга консолью Dreamcast при загрузке с CD-ROM.

Извлечение игры с её GD-ROM

Украденный SDK — это всё, что было нужно пиратам. Благодаря возможности запуска кода на машине теперь Dreamcast можно было использовать не как игровую консоль, а как привод GD-ROM. «Кабель для кодера» из SDK [7] позволял подключить консоль к PC и установить физическое соединение. Для того, чтобы консоль могла создать дамп содержимого GD-дорожек, был написан специальный исполняемый файл. Затем его реверс-скрэмблировали и записали на CD-ROM, чтобы вывести весь 1 ГБ данных через последовательный порт консоли. Это был подверженный ошибкам процесс, занимавший до 18 часов [8] [9] . Результат сохранялся в специально созданном формате ".gdi".

Интересный факт: можно заметить, что общий объём данных составляет не 1 ГБ, как говорилось выше, а 1,2 ГБ. Так получилось потому, что 2352-байтные сектора GD-ROM следуют формату «Red Book», в котором 12 байт используется для синхронизации, 4 байта для заголовка, 2048 байт для полезной нагрузки и 288 байт для Error Detection Code/Error Correcting Code [10] .

Как уместили 1000-мегабайтный GD-ROM на 700-мегабайтный CD-ROM

Чтобы уместить игру на 700-мегабайтный CD-ROM, перерабатывались ресурсы игры. Файловая система ISO-9660, используемая в GD-ROM, позволяла с лёгкостью изменять дискретизацию видеороликов и музыки, а также полностью их удалять. Однако для большинства игр такой сложный процесс не требовался, потому что они не занимали весь 1 ГБ. Например, Ikaruga компании Treasure занимала всего 150 МБ, а большая часть её контента была заполнена нулями. В подобных случаях достаточно было простого редактирования заполняющих данных.

На самом деле ISO-9660 — это такой известный формат, что для изучения содержимого архивов .gdi даже были написаны простые скрипты на Python (например gditools.py).

Упаковка и распространение

Последние два этапа процесса заключались в обратном скрэмблинге 1ST_READ.BIN и упаковке всей информации в архив .cdi, чтобы DiscJuggler мог записать образ на CD-R. Полученный результат без проблем работал на любой ванильной Dreamcast без необходимости чипа модификации.

Реакция SEGA и последствия

SEGA быстро выпустила вторую версию консоли DC с полностью отключенным MIL-CD, но ущерб уже был нанесён. После катастрофического падения доходов и выпуска конкурирующей PS2 разработчики забросили Dreamcast и SEGA ушла из разработки оборудования, целиком сосредоточившись на создании ПО.

SEGA Dreamcast уже давно стала историей, пятая и последняя консоль от SEGA. 12 лет назад начались продажи Dreamcast, и на момент выхода эта консоль была самой производительной. Считалось, что Dreamcast была мощнее Pentium 2 в четыре раза. В 2001 году SEGA объявила, что прекращает продажи консоли, Dreamcast не смогла выдержать натиска Sony PlayStation 2, хотя если бы SEGA постаралась, они бы смогли конкурировать. На старте консоль очень хорошо продавалась и SEGA даже не успевала их производить, виной всему неправильный анализ рынка.
Пожалуй, хватит лирики, пора бы посмотреть, что у неё внутри!

Сама приставка по размерам небольшая 189 × 195 × 76 мм, но из-за встроенного блока питания и металла весит почти 2 килограмма. Спереди 4 разъема для подключений джойстиков, кнопка включения и кнопка открытия привода. На приставке можно играть вчетвером одновременно, в зависимости от игры экран делится на 4 части или же всё происходит на одном экране.

На задней стороне видео выход, питание, Serial(незнаю для чего) и RJ-11 для модема. Консоль могла выдавать чистый VGA (640x480) без интерлейсинга.

Dreamcast, поддерживала игры портированные с WindowsCE. Но самым популярным приложением от WindowsCE был браузер.

Привод разработали Yamaha и назывался он GD-ROM. Диски были объемом 1.2 Гб, обычные CD тоже поддерживались, мало того все пиратские копии выходили на CD.

На правом торце располагается съемный Dialup модем, вместо него можно было поставить Ethernet адаптер, но стоил он очень дорого.

Знакомые названия CONEXANT, эх вспоминаю свой первый модем…

На обратной стороне контроллер от SEGA.

MADE IN INDONESIA, сейчас такое редко встретишь, впрочем смотрите дальше на фотографии и увидите много разных стран и брендов. Такое ощущение, что все компании объединились и выпустили вместе консоль.

Ну что? Открутим 4 шурупа и снимем верхнею часть! Приставка собрана добротно, всё на своих местах, ничего не болтается. Слева блок питания, посередине привод с контроллером, ниже плата с аккумулятором и входами джойстика, чуть правее вентилятор.

Откручиваем привод и видим, что механика никак не прикручена и просто крепится на резиновых подложках.

На корпусе контроллера написано Samsung и сделано в Китае, хотя везде говорится что приводы делает Yamaha.

На обратной стороне интерфейс соединения с материнской платой.

На контроллере уже стоит чип TOSHIBA!

Открутим блок питания.

Из материнской платы торчат 6 штырьков питания, блок питания как бы насаживается на него. Причём всё сделано добротно, ничего не болтается и не шатается.

Плата с разъемами подключения джойстиков, соединена с материнской платой гибким шлейфом. На ней расположен аккумулятор и питание для вентилятора.

Снимаем металлическую крышку, прикрывающая материнскую плату, которая по совместительству еще и радиатор.

Прелюдия закончилась, вот она красавица, идеал технической мысли! Сделано в Японии. Думаю, многие IT-шники разберутся, что где находится, архитектура как в учебниках. Опять же мелькает разнообразие производителей.

Джойстики SEGA Dreamcast это отдельная история. В руках контроллер лежит великолепно, на все кнопки удобно нажимать. Шнур джойстика выходит снизу, т.к. сверху разъемы для подключения карт памяти, но с помощью простой конструкции, кабель легко фиксируется и не мешает играть. Джойстик от Xbox 360, словно логическое продолжение старичка Dreamcast. Microsoft, сделали правильный выбор, что взяли за основу такую эргономичную конструкцию.

Карта памяти у меня не оригинального происхождения, и пайка это доказывает.

Хочу поблагодарить своего друга, который подарил VGA Box, и вселил в консоль вторую жизнь.

На этом закончу своё повествование. Надеюсь, вам было интересно посмотреть на частичку истории.
Удачи вам!

бля(( печально, печально то, что у меня было 3 денди, после чего сразу сонька 1, за ней 2, а потом уже ПК.
печаль в том, что у меня не было даже первой сеги( увидел код веронику и прослезился ))
я помню в дедстве когда учился в школе, её проходил а там в одном месте надо было из холодильника что то достать, предварительно стабилизировав это введя нормальную температуру, ну мы хули вводим 36.6 смотрим а не получается там числа большие какие то и в конце буква F (фарингейты а не цельсии) и вот тогда мы начали подбирать цифры сверху вниз и перебебирали по порядку и смотряли одно типную анимацию, сколько же было боли и страданий но это коварное место прошли, потом я ради интереса у учительницы по физике спросил что значит F она так удивилась моими познаниями и знаниям правильного ответа ))) Самая любимая игра на dreamcast была tokia xtreme racing 2, тюнинг, гонки все дела. А еще MSR с высочайшей на тот момент графикой))
Ну а код вероника, жаль так и не прошел)) RGR вспомнил - эти чуваки FF IX перевели просто божественно. Проходил её 4 раза на соньке и раз на ПК через эмулятор - ни одного косяка, текст просто обалденный. У меня была ( а может и есть ) Frame Gride "полностью на русском языке" , переведено только "жми старт" и все. Все остальное на японском )) код диска A 2 330275 040902 1543 74/650
возможно что за контора перевела целых 2 слова "нажмите старт"? ))

@Ukushuka, У меня есть три игры без указания студии-переводчика. Осмотрела их со всех сторон и не нашла никаких сведений. И да, еще есть лицензия Chi Chi Rocet, только я ее не продам и не отдам.
Если интересно сделаю длиннопост с более детальными фотографиями.

тоже делал тематический пост по переводам и локализаторам, в том числе дримкаста

Не думал что Бачило вспомнят. Хорошо что канал на ютубе восстановили. Эх а вот у меня в городе не было других релизов Аркадии,которая не висла,в те бородатые года о интернете я даже не слышал.
Но,спасибо эмулятору я восстановил справедливость.Любимая игра всё же. Эх, вспоминаю эпоху дримкаста и такая ностальгия гложет. Record of Lodos war, Revolt, Chu-Chu rocket, Toy Story, Armada. Даже халфа первая была. Помню рубил зомбарей, там был кооп и ее не было на пс1, охрененая игруля, по ходу экз сеговский. Эххх.. Помню была у меня Sonic Adventure 2 с русской локализацией. Кое-как прошёл до последнего уровня. А там видимо из-за корявости сборки Эггман в самом начале уровня проваливался под пол и улетал в космос и там же помирал. Но я упорно думал, что в этом и заключался уровень, чтоб найти в космосе какую-нибудь устойчивую платформу, приземлиться на неё и продолжить похождения по колонии Арк. В течение недели, а то и больше, каждый день заходил в этот уровень, бороздил космос в надежде пройти этот непроходимый уровень. Умирал, перезапускал, снова умирал. И только лишь через несколько лет, когда у меня появился комп, я скачал эмулятор, нашёл английскую версию игры, и прошёл этот уровень.. Сказать, что я охренел, когда в начале уровня я появился на твёрдой поверхности, а не свалился в космос, ничего не сказать. За Дримку всегда зелень. Ежегодно Аркадию перепрохожу, правда уже на эмуляторе, но никак не приедается! Комментарий удален. Причина: данный аккаунт был удалён А у меня самые яркие воспоминания - как мы втроем-вчетвером рубились в Квейк Арена и в Том Клэнси, вроде. Вот это были эмоции. Отдельного упоминания стоит джойстик от Дримкаста. Я вообще с джойстиками не очень дружу, но тот мне сразу полюбился.

Где купить геймпад и видеокабель для DC?
В антресолях отрыл тушку, а остальное хз где, все перерыл, не нашел.

На авито и подобных или продают вместе с консолью или геймпад настолько ушатанный, буд-то им детей били.

Может кто знает инетмагаз с олдовыми консолями и периферией для них?

Делаем из любого телевизора смарт + Play station с геймпадами + Sega + Dendy + многое другое за 40$

Этот длиннопост является компиляцией знаний и советов для тех, кто собирается покупать новый телевизор или хочет значительно усовершенствовать старый, олдфагам желающим поностальгировать или подросткам, которые хотят увидеть во что играл батя в детстве. Буду упоминать бренды которыми сам пользуюсь, не сочтите за рекламу, можете подобрать любую понравившуюся альтернативу. Правда в этом случае не гарантирую что все будет работать и Вы вложитесь в 40$. Все манипуляции, которые я рассмотрю ниже, не требуют специальных знаний или опыта, ну может совсем немного. С прошивкой через ПК и настройкой справится любой, у кого есть желание и время.

Для начала немного о новых телевизорах и Smart TV. Если у Вас старый телевизор - можете сразу перейти к разделу с необходимыми аксессуарами. Покупая новый телек мой совет - не покупайте со встроенным smart tv. Лучше взять телевизор большей диагонали, с хорошей матрицей и мощным процессором, но без смарта и отдельно докупить tv box. Дело в том, что даже если телек на андроиде, это будет максимально урезанная версия, часто без возможности обновления или простой установки приложений. В итоге через 3-5 лет можно столкнуться с тем, что поддержка операционки завершена и половина приложений (в лучшем случае) просто не запускается. Еще и производитель по своему усмотрению может заблокировать часть или все онлайн-сервисы, если окажется что Ваш телевизор "серый". На tv box как правило можно поставить почти полноценный или минимально урезанный android, а также сменить его без замены телевизора. Не стоит также гнаться за супер известными брендами - все равно в 80% (если не больше) всех телевизоров используются матрицы LG или Samsung. Да, они бывают разного качества и не нужно покупать совсем noname. Но у меня, например, телевизор Hisense, видел также вполне неплохие Kivi и из брендов отличнейшие Xiaomi. Мое мнение, лучше уделить внимание техническим деталям:

1) Цветопередача. Удивительно, но даже в среднем ценовом сегменте попадаются телевизоры с матрицами, которые вместо красного передают малиновый, а вместо черного темно-серый.

Тут есть нюанс - иногда в телевизорах со встроенным смарт тв установлены более мощные процессоры, но и цена за такое удовольствие, как правило, значительно выше.

3) Диагональ. Всегда лучше взять чуть больше, чем рассчитываете, особенно если в планах повесить телек на стену. Просто поверьте.

4) Не гонитесь за 4K, 8K и прочими сверхразрешениями. 80% контента в интернете хорошо если доступно в Full HD. Нетрудно догадаться что Full HD видео на 8K телевизоре будет смотреться не очень, а на Full HD вполне нормально. Кроме того, не у всех интернет позволяет передать поток 4K и не каждый tv box справится с такой нагрузкой.

Итак, у нас уже есть телевизор. Я опишу мой комплект аксессуаров, у Вас он может отличаться, смотрите по своему бюджету и желанию.

1) X96 Mini Amlogic S905W,

20$. Опционально в комплекте кроме hdmi может быть крепление на стену или выносной ir-датчик. У меня ни того ни другого не оказалось, поэтому с продавцом сошлись на том, что он сделает 50% скидку на беспроводную клавиатуру.

2) Клавиатура с тачпадом UKC Mini i8,

6$. Заряжается от micro usb, заряда хватает надолго.

3) Геймпады Ergo GP-100 PC Black, 2 шт за

4) USB-хаб SVEN HB-012

7$. Т. к. геймпады у нас проводные, поэтому musthave.

5) Прошивочный кабель - 0$ и 2 старых ненужных кабеля. У меня это 2 нерабочих micro usb кабеля, разрезанных и скрученных нехитрым способом, о нем ниже.

Дополнительно лично я использую мышь Logitech m175, внешнюю акустику, карту памяти на 16 Gb и флешку на 32 Gb для хранения фото, видео и образов, но это не обязательно - тачпад на клавиатуре есть, а встроенной памяти на небольшое количество приложений и игр хватает и так.

Дальше немного магии - из двух старых кабелей нужно сделать один прошивочный, папа-папа. Инструкций в интернете полно, опишу одним предложением: отступаем

10 см от usb-a разъема, разрезаем кабеля и соединяем провода по цветам, изолируем. Всё.

Её же и рекомендую, т. к. с ней не придется отдельно устанавливать драйверы для геймпадов или настраивать их с помощью левого софта. Все работает "из коробки" вполне стабильно.

Стоит сказать что есть и другие способы прошивки, но через ПК быстрее и проще.

Когда все получилось с прошивкой, подключаем приставку к телевизору. По возможности к интернету ее лучше подключить через сетевой кабель, а не через wifi. Также, для того чтобы управлять телевизором и приставкой с одного пульта, рекомендую настроить HDMI-CEC.

Теперь пора заняться установкой софта. Все приложения в виде apk можно взять на 4pda, думаю проблем с этим не возникнет. Musthave набор: Smart Youtube или Youtube vanced, VLC, Russian keyboard (для удобного ввода на русском), HD Videobox, Ace Stream Media, Панель навигации, 7zipper. Панель навигации лучше настроить в первую очередь - сделать удобным размер и расположение панели, автоскрытие, быстрые и долгие нажатия и т. д. У меня 3 кнопки на панели: назад (при долгом нажатии появляется регулятор громкости), домой и недавние (при долгом нажатии появляется меню включения и презагрузки). Дополнительно рекомендую установить: Viper4android, Total Commander, Night Player (если напрягают резкие перепады звука в фильмах), MX Player, Lazy iptv, HDRezka, TV online, FRY!TV, Chrome (или аналог, например Bromite), эмуляторы NES.emu, MD.emu и ePSXe (о них ниже). Также рекомендую для хранения apk и образов использовать бесплатное облако на 1 Tb от Dubox, установив его на приставку и на комп/телефон с которого все будет скачиваться. Отдельно у меня также установлены олдскульные игры, для которых не нужен эмулятор: Worms, Quake 3 Touch, BombSquad и Badland.

Что мы в итоге получили? Ультрабюджетный вариант smart tv на андроид, ютуб без рекламы, возможность смотреть фильмы/каналы и играть в олдскульные игры с Dendy, Sega и PS1. При желании, можно геймпады и tv box взять с собой на дачу, в отель или к друзьям, чтобы поиграть в Tekken, Mortal Combat, Battle city, Super Mario или Road Rush. Будьте осторожны, залипнуть в игры можно очень надолго! Я предупредил.

Чиповка Dreamcast

Здравствуйте! Есть вопрос. Где достать чип для Dreamcast? И как его припаять. Руки не кривые. Или другие решения. Ну там какойнибудь BOOT CD и тп . Ответ: Чиповка Dreamcast

В Дриме не используются чипы, большинсво игр уже содержат загрузчик, для некоторых используется Utopia Boot CD V1.3 Ответ: Чиповка Dreamcast

Т.Е если я скачаю игру с вашего сайта, то игра будет работать и на не чипованном дриме? Ответ: Чиповка Dreamcast

Ответ: Чиповка Dreamcast

Последний раз редактировалось aNDROID999; 29.11.2012 в 21:37 . Ответ: Чиповка Dreamcast

немного инфы.
когда сега делала дримкаст, было принято решение выбрать в качестве носителя не обычный cd диск, а специальный GD диск объёмом до 1,2 гб. Помимо этих дисков приставка считывала обычные сд-диски с музыкой, те что по 80мин. Именно это и стало уязвимым местом в защите от пиратства. Вначале пираты сделали загрузочный диск Boot CD в котором был обычный звуковой трек, который считывала приставка, после считывания вставлялся пиратский диск. Это было в самом начале. Затем пираты научились делать игры без этого загрузочного диска. После того как в приставку был вставлен пиратский диск, приставка считывала короткий звуковой файл, а затем запускалась игра. Те игры которые запускались раньше через Boot CD переиздали и необходимость в нём исчезла. То что оригинальные игры были по объёму больше чем 700мб, а именно столько нужно было вместить пиратам на обычный сд диск, приводило к тому, что из самой игры многое вырезалось. На приставке есть так же мультирегиональность, поэтому например на приставке NTSC не поиграешь диски Pal (это всё касается лицензии) для этого пираты придумали программу, которая обходит такую защиту и игра запускается. Если нужно, то на всем известном трекере в разделе игры для дримкаста, есть образ диска с этой программой для дримкаста.

Нашему сайте нужна помощь, если вы имеете возможность и желание помочь нашему проекту, то все реквизиты вы можете найти Здесь.

Читайте также: