大家來討論! 第一炮: 可破SD2的燒錄機

[sk13]

Clon CD的燒錄模式總共有四種
Raw-SAO
Raw-DAO16
Raw-DAO96
SAO---最不好的那一種
目前比較新推出的燒錄機大多支援Raw-DAO 96 的寫入/讀取模式,此種模式可以完整讀寫全部的子通道資料(Sub-channel----總共有P,Q,R,S,T,U,V,W八個子通道總共在一個Sector中佔有98 bytes而這個Sector大小為3234 bytes,這些都屬於紅皮書中CD-DA的延伸),剛好有一些廠商的防拷技術是利用這些子通道來填入他們的驗證或是檢查碼,所以SD2以外的防拷技術
都已經能夠搭配Clone CD輕鬆備份下來(Sony 的New SecuRom 我還沒接觸到),但是SD2又讓我們再去找特殊機種來燒....Why? 一定要這樣做嗎?而這些特殊機種特殊在哪裡?

如果去Clone CD的網站查燒錄機支援表,可以發現大家有在傳的特殊機種如:ACER 1208A;Plextor 820(after 1999/09)及最近的Plextor 2410A......,etc他們都有個共同點
----即它們都有支援Correct EFM encoding of regular bit patterns
又剛好我在CK阿強的站上看到一篇文章對於這個項目是解釋為在類比轉數位時產生的33個符號透過EFM來把這八位元的排列轉成14位元的排列方式進而改成燒錄機可接受的訊號模式,而Safe Disc V2 即是在此作文章因此可以修正EFM錯誤的燒錄機就可以備份SD2的片子....

話雖如此,我想若是本來有這種功能的燒錄機哪一天更新了韌體是不是還有這項能力呢?
不是也有人說Plextor 124 要某一版本的韌體才能破SD2嗎?

[jess]

(這是一篇網友轉貼在雲楣棧的英文文章，經筆者翻譯過 06-26-2001，現在再轉貼在此，希望有助大家對SD2的了解。)

1.Macrovision首先使用SafeDisc(一代)用來在CD裡面引入約10000 sectors的壞磁區(做為這光碟特別的指紋)來防拷。這些"壞磁區指紋"的位置被記錄在安裝後遊戲(或軟體)的主執行檔裡，它會檢查這些指紋的存在與否。解決的方法只要用RAW模式的讀寫就可。
2.在2000年8月，SafeDisc 2出現後，除了上述"壞磁區指紋"外，另有一組所謂 "Weak Sectors"(弱磁區)的加入。引入了此組弱磁區，會出現很詭異的結果：從原版CD拷貝一次後的備份，再從備份拷貝一次、二次...，就會現不會成功(好像那些"弱磁區"已損壞了)。何以會這樣呢？這主要和所謂的EFM(Eight to Fourteen Modulation)有關，它是數位訊號送至雷射讀寫頭前因硬體需求所必經的資料調變編碼。其中的結果之一是避免所謂"Uniform Bit Pattern"(如 0x58, 0x59, 0x58, 0x59, ...)的產生(它們會造成雷射讀寫頭的燒錄錯誤)。若提供在燒錄機裡的EFM規則字元編碼(correct EFM encoding of regular bit pattern)是正確的，包括"弱磁區"這些資料就不會被編成"Uniform Bit Pattern"。但不幸的，似乎多數燒錄機都有這方面的問題，以致那些"弱磁區"燒完後常都會變成壞軌或只有燒錄機可讀。
3.結論似乎是這是純硬體的問題，但作者認為應是firmware才是問題所在。作者以其Plextor 1210TA為例，他發現舊版本的韌體到1.04為止，都可破SD2。1.05以後則不行。在此同時，Plextor已把1.04以下版本全拿掉，甚且新出的Plextor 1210TA(TLA編號非0000者)已被防止向下更換為舊版韌體。後來有人發現又有舊版韌體出現在Plextor網頁上，但它的大小已改變(如530K-->440K)。作者認為包括Plextor、Sony和Teac等已和Macrovision不"神聖"的結盟。
(PS:大家應可注意到新的Plextor產品已沒任何一台支援SD2，有網路友常問，何以從前的可以，後來的反倒不行，答案就在這裡。) <--下個月開賣的PLEXTOR燒錄機2410TA似已為它洗刷一部份惡名(updated by jess 07/26/2001)。
4.以後的軟體和遊戲採用SD2只怕會愈來愈多(Macrovision已在台設分公司)，擁有一台Acer或Phillip似乎也不可少，若有較佳性能的這二款CDRW，大家似可考慮。近來流傳新版SD2 2.3的更強防拷(某些SD2機可能變成不能拷貝它)，或許等它明朗了，再做決定。

[jess]

1.再一份可備份SD2的燒錄機名單 (更新日期25-07-2001)，這是使用者基於經驗所提供，對於每一種燒錄機，請注意Extra Information有無額外的限制說明。
2.另外的較完整資料是Elaborate(CloneCD)公司所提供的，刊載在Hardware Requirements(CloneCD 硬體需求)的網頁裡 <--燒錄機具有正確的EFM編碼(Correct EFM Coding)者。
3.一個較好(能較完整支援保護片備份)的燒錄機，亦應支援資料軌及音軌次通道資料的讀取(具RAW+96、RAW+16、RAW讀取能力之一，RAW+96最佳)及寫錄(具RAW-DAO 96、RAW-DAO 16、RAW-SAO、RAW寫錄能力之一，RAW DAO+96最佳)。這些資訊在上項(Elaborate公司)的燒錄機(CloneCD硬體需求)資料裡都有詳細記載。(像Sony公司發明的Securom及New Securom的防拷技術，即是將一些原版光碟防拷資訊寫入在資料軌及音軌次通道裡。最有名的遊戲如Diablo 2的play disc及lord of destruction，用的即是此技術。)

[jess]

目前最流行的光碟防拷技術SD2及New Securom，國內約在4個多月前(2001/03)大概已完整掌握其相關知識及備份方法。有興趣的初學者宜至各大燒錄網取經，下開主題內有相關部份資訊：漫談常用燒錄軟體及工具。

[tne]

又把這些舊文章拿出來討論，先跟版主說抱歉...
小弟最近才開始比較深入研究光碟保護的問題，因此
對於SD2的保護原理感到興趣，在翻了幾個燒錄網站
的精華區後，依然有些地方感到疑惑，希望知道的帥哥
告訴我...

1.有人說，SD2是將燒錄機指令暗藏在資料中，藉以干擾
燒錄機的燒錄？真的嗎？

2.版主轉貼那篇的原文我看過，不過不是很懂。請問這篇
貼的翻譯是完整的嗎？還是節錄出來的？

3.我查過EFM的編碼方式，只發覺它可以避免連續出現兩個
1的訊號，我想這是因為光碟凹凸的紀錄法，根本無法表
現連續兩個1的情形(我猜的，請問我說的對嗎？)

4.照翻譯的說法，EFM可以避免Uniform Bit Pattern...
但是一般的燒錄機並沒有真的做到這一點，所以遇到弱磁區
就產生了Uniform Bit Pattern，使得燒錄發生問題。
請問是這個意思嗎？

5.我不太清楚Uniform Bit Pattern是什麼。
所謂「Uniform Bit Pattern」是否是指資料中因為出現
連續的0或連續的1導致時序不同步這類的問題？

6.Uniform Bit Pattern是只有寫入時會發生問題，還是讀取寫入
都會發生問題？

本來還有一些問題，不過我想先確定這些問題的答案後再自己思考看看。
把SD2整個搞懂，也許下次再來問Securom...

[jess]

那篇是意譯(一些是我的意思，原本和原文放在一起，對照看比較不會失真)。Uniform bit pattern是這個作者的用詞。我們還是回到原本的Regular Bit Pattern(規則的位元型態)吧。關於EFM，CK阿強的燒錄之家有一些描述，可以參考。
"SD2是將燒錄機指令暗藏在資料中，藉以干擾燒錄機的燒錄"是一籠統的說法，我不很贊同(但它有一點神似的描述SD2加入弱磁區所造成的後果)。基本上弱磁區的位元組資料送入燒錄機經EFM編碼後，有一大堆的燒錄機所用的晶片和韌體的EFM編碼所得到的是不正確的Regular Bit Patterns xyxyxyxy。但植基於Philip晶片的Acer、Philip等燒錄機卻不會有此現象(即具有"修正EFM編碼產生的規則位元型態" Correct EFM Encoding of Regular Bit Patterns)。

希望這能解除你部份疑惑。

[sitwer]

最初由 sk13
Clon CD的燒錄模式總共有四種
Raw-SAO
Raw-DAO16
Raw-DAO96
SAO---最不好的那一種
目前比較新推出的燒錄機大多支援Raw-DAO 96 的寫入/讀取模式,此種模式可以完整讀寫全部的子通道資料(Sub-channel----總共有P,Q,R,S,T,U,V,W八個子通道總共在一個Sector中佔有98 bytes而這個Sector大小為3234 bytes,這些都屬於紅皮書中CD-DA的延伸),剛好有一些廠商的防拷技術是利用這些子通道來填入他們的驗證或是檢查碼,所以SD2以外的防拷技術
都已經能夠搭配Clone CD輕鬆備份下來(Sony 的New SecuRom 我還沒接觸到),但是SD2又讓我們再去找特殊機種來燒....Why? 一定要這樣做嗎?而這些特殊機種特殊在哪裡?

如果去Clone CD的網站查燒錄機支援表,可以發現大家有在傳的特殊機種如:ACER 1208A;Plextor 820(after 1999/09)及最近的Plextor 2410A......,etc他們都有個共同點
----即它們都有支援Correct EFM encoding of regular bit patterns
又剛好我在CK阿強的站上看到一篇文章對於這個項目是解釋為在類比轉數位時產生的33個符號透過EFM來把這八位元的排列轉成14位元的排列方式進而改成燒錄機可接受的訊號模式,而Safe Disc V2 即是在此作文章因此可以修正EFM錯誤的燒錄機就可以備份SD2的片子....

話雖如此,我想若是本來有這種功能的燒錄機哪一天更新了韌體是不是還有這項能力呢?
不是也有人說Plextor 124 要某一版本的韌體才能破SD2嗎?

像SecuRom New這種防拷技術，其資料應是遍及八個子通道吧
如你所說----子通道資料(Sub-channel----總共有P,Q,R,S,T,U,V,W八個子通道)
而Raw-DAO16(就是所謂的P/Q吧)-----是否意味著只能燒出P,Q,兩個子通道資料？
如此說來-----
是否須Raw-DAO96方能燒出含有P,Q,R,S,T,U,V,W八個子通道資料的防拷ㄋ？
如果光碟機只支援P-Q讀取----
是否就無法做出其他含有R,S,T,U,V,W六個子通道資料的映像檔ㄋ？
很抱歉，偏移了sd2的討論主題，
但我真的很想知道-----可否告知，Tks

[tne]

這樣說來Uniform bit pattern就是Regular Bit Pattern，只是講法不同囉？
不過我還是不了解Regular Bit Pattern的意義，再請問一下︰
是否資料連續的按照xyxyxy的方式排列，就會造成Regular Bit Pattern？
我去查看經過BetaBlocker所修改的位元組，卻並非是這樣排列的。
原文中的意思似乎是經過「攪拌」的資料，我猜測這是所謂的亂碼器。
不過版主的譯文中沒有提及，所以我才會問那篇是否是節錄的。
總之...究竟怎麼樣的資料才叫做Regular Bit Pattern呢？
又....為何這樣的資料送給燒錄機去燒就會出問題呢？
難道一些圖檔或是影像檔等二進位資料其中一部分就不會恰好
排列成Regular Bit Pattern的形式嗎？
關於CK阿強的燒錄之家中，討論SD2的一篇文章中有說明EMF，
但我認為他對EMF內涵的解釋有誤，作者認為EMF編碼是為了解決機器
無法判斷連續出現的0或1，也就是時序同步的問題。
但事實上EMF只是保證不會連續出現2個1，連續的0在EMF編碼是很常見的。
而CD紀錄資料的方式，平面代表0，一個凹凸代表1，就解決時序同步問題
的角度來說，連續的0才容易發生時序不同步的毛病，反而是連續的1可以
幫助機器去抓到正確的時序。
不知道我這樣的說法正不正確？

[tne]

最初由 sitwer



像SecuRom New這種防拷技術，其資料應是遍及八個子通道吧
如你所說----子通道資料(Sub-channel----總共有P,Q,R,S,T,U,V,W八個子通道)
而Raw-DAO16(就是所謂的P/Q吧)-----是否意味著只能燒出P,Q,兩個子通道資料？
如此說來-----
是否須Raw-DAO96方能燒出含有P,Q,R,S,T,U,V,W八個子通道資料的防拷ㄋ？
如果光碟機只支援P-Q讀取----
是否就無法做出其他含有R,S,T,U,V,W六個子通道資料的映像檔ㄋ？
很抱歉，偏移了sd2的討論主題，
但我真的很想知道-----可否告知，Tks

由我來回答...
你說的沒有錯，如果遊戲保護時連R-W通道都有使用，Raw16就會複製不到。
另外在我手邊的文件顯示，也有些遊戲的保護只用到PQ Channel，但由於錯誤
偵測碼是錯的(我猜想這與邏輯壞軌的原理相同)，RAW16寫入時會修正這個錯誤
，導致複製的結果不同，這種寫入時也必須使用RAW96，不過，讀取的時候可以
用RAW16讀.....

[tne]

結果都沒有人要理我的問題...
大家~好像對於技術上的問題比較沒興趣，只想知道某個遊戲
怎麼破，勾哪些選項就可以燒，然後就什麼都不管了...
anyway...
這幾天去看了一些光碟資料的文件，又有了一些感想...
現在大致只剩下最後的8 to 14編碼，因為我手邊沒有這個
編碼的對應表，就是例如原本的0x1，轉到光碟時會變成14bit
的01001000100000，不知道哪邊可以找到這個對應表？