- 发布日期
索尼 PS2 最后秘密揭开，其“魔法安全芯片”26 年来首次被破解
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
索尼 PS2“魔法安全芯片”26 年来首次被破解
9月13日，逆向工程师 @DiscoStarslayer 在 X 平台发布推文称，历经约4年努力，成功提取索尼 PlayStation 2 主机 CXP102064 安全芯片内容。这意味着这颗被称为早期 PS2“魔法安全芯片”的组件，在问世26年后首次被外部破解。IT之家9月14日报道了这一消息。
公开资料显示，CXP102064 是 MechaCon（机械控制器）的主要版本，由 Sony Computer Entertainment 于1999年生产。该芯片采用16位 Sony SPC970 核心，工作频率约为33.87 MHz。它主要服务于早期 PlayStation 2“厚机”，涉及 SCPH-10000、SCPH-15000、SCPH-18000、SCPH-30000 和 SCPH-35000 等型号。
MechaCon 的职责覆盖光驱与安全等多个层面。它管理激光器、对焦、循迹、主轴电机和光驱托盘开闭。它还参与原版光盘认证，相关机制包括 BCA 和 wobble groove。芯片同时负责地区控制、官方记忆卡的 MagicGate 加密，以及 KELF 受保护可执行文件管理。
破解难点在于 CXP102064 的代码和密钥存于掩膜只读存储器（Mask ROM）。这类存储器在芯片制造时直接集成，不能按普通可编程设备的方式读取。因此，研究需要先开盖，再对硅片表面实施光学转储。整个过程技术门槛高，且需要长期投入。
据 @DiscoStarslayer 介绍，整个开发工程历时约4年，流程包括开盖、光学转储以及最终的软件方案。所谓“dump”，重点是把芯片里原本封闭的固件／ROM内容读出并保存、分析。开发者称，此举彻底揭开了 PS2 的最后一个秘密，也是26年来首次破解这颗“魔法安全芯片”。
此次提取成功，让外界首次有机会接触和研究这颗长期封闭的安全芯片内容。CXP102064 涉及光盘认证、地区控制与 MagicGate 等机制，其固件和密钥一直属于 PS2 安全体系的核心部分。相关成果可能为理解早期 PS2 硬件安全设计提供关键材料。
目前，公开信息主要来自 @DiscoStarslayer 的推文，后续技术细节和完整数据如何披露尚待观察。对于游戏主机保存、维修与逆向研究而言，这一进展具有标志性意义。围绕 PS2 最后一个秘密的讨论，预计还将持续。
