Comment fonctionne le chip de securité des systèmes GD-ROM

Tmbinc a décodé la communication entre le chip de sécurité et la DIMM des systèmes Naomi, Triforce et Chihiro.

Voici ses trouvailles: http://debugmo.de/?p=81

Intéressant... n'est-ce pas Footix?

euh les chips ont été craqués il y a un petit temps déjà par un certain MrSporty. Ça doit faire 2 ou 3 mois, je perds un peu la notion du temps

en images : https://www.youtube.com/watch?v=d8HEEAMlYIg

en texte: http://www.sega-naomi.com/forum/viewtopic.php?t=1418

J'ai d'ailleurs de quoi dumper les gd-roms

footix wrote:

euh les chips ont été craqués il y a un petit temps déjà par un certain MrSporty. Ça doit faire 2 ou 3 mois, je perds un peu la notion du temps

Oui mais ce qui est intéressant ici c'est qu'il détaille le dialogue.

footix wrote:

en images : https://www.youtube.com/watch?v=d8HEEAMlYIg

Impressionnant en effet.

footix wrote:

J'ai d'ailleurs de quoi dumper les gd-roms

Il y a quelques années, un pote dumpait les GD-ROMs Dreamcast avec un broadband adapter et Dreamrip. Je suppose que ça marche aussi pour les GD-ROMs Naomi... A moins que tu n'aies acheté un dev kit....

ouaip le détail c'est bien, même si en soi, je préfère et je suis totalement de l'avis que ce savoir ne doit PAS être répandu. Comprendre le fonctionnement du dongle est une chose, en faire décaper un pour pouvoir les dupliquer (et y arriver) en est une autre. Ce système est toujours utilisé de nos jours, toujours exploité et commercialisé et je n'aimerais pas spécialement voir arriver des boots de gdrom. Il suffirait de voir la tête de ceux qui investissent 300€ dans un gdrom de shmup si cela arrivait... (ou pire, les akatsuki etc...) ou de ceux qui exploitent un hotd3 par exemple?

Le code montré dans la vidéo est utilisé par un algo qui travaille non seulement sur les keys mais aussi sur l'iso. Le procédé est d'ailleurs assez rapide.

Pour le dump, le probleme du BBA (si je ne m'abuse) est qu'il ne dumpe que les fichiers présents sur la piste data située derriere la protection. La méthode de dump utilisée par MrSporty est basée sur le travail d'un japonais et utilise le port serie. Contrairement au coders cable, ca booste (je ne me rappelle plus des vitesses exactes de mémoire j'étais +- a 1/3 - 1/2 du BBA, faudrait que je vérif) et surtout ca dumpe en RAW. On obtient donc les 3 pistes constituant le disque. Il est par contre nécessaire d'utiliser un Dos natif.