索尼 PS2 最後祕密揭開，其“魔法安全芯片”26 年來首次被破解

逆向工程師 @DiscoStarslayer 昨日（9 月 13 日）在 X 平臺發佈推文，宣佈歷經 4 年努力，成功提取索尼 PlayStation 2 遊戲主機的 CXP102064 安全芯片內容。

該芯片是 MechaCon（機械控制器）的主要版本，由 Sony Computer Entertainment 於 1999 年生產，採用 16 位 Sony SPC970 核心，工作頻率約爲 33.87 MHz。

適配機型方面，該芯片被稱爲早期 PS2 的“魔法安全芯片”，用於早期 PlayStation 2“厚機”（PS2 Fat，原始大機身型號的俗稱）型號：

編號                                 含義

SCPH-10000  ------------日本首發時期的早期 PS2 主機型號

SCPH-15000   ---------- 日本市場的早期修訂型號

SCPH-18000    ----------日本市場後續早期修訂型號

SCPH-30000  ------------較晚推出、面向更多地區的原始大機身 PS2 系列

SCPH-35000   ------------與 30000 系列接近的原始大機身 PS2 系列／套裝型號

MechaCon 管理激光器、對焦、循跡、主軸電機和光驅托盤開閉。它還參與原版光盤認證，相關機制包括 BCA 和 wobble groove。芯片同時負責地區控制、官方記憶卡的 MagicGate 加密，以及 KELF 受保護可執行文件管理。

CXP102064 的代碼和密鑰存於掩膜只讀存儲器（Mask ROM），此類存儲器在芯片製造時直接集成，不能按普通可編程設備的方式讀取。因此，研究需要先開蓋，再對硅片表面實施光學轉儲。

整個開發工程歷時約 4 年，流程包括開蓋、光學轉儲，以及最終的軟件方案，開發者稱徹底揭開了 PS2 的最後一個祕密，也是 26 年來首次破解這顆“魔法安全芯片”。