NS没有盗版，用的也不是特别先进的技术，其实就和手机用的SIM卡大差不差。

NS游戏卡带其实就是个存储空间超大的智能卡，需要卡带安全芯片和主机host之间互相呈示设备证书，完成鉴权流程，建立一个加密控制信道，智能卡才会释放卡带的内容密钥。

一般来说为了读取性能和生产成本，一部游戏同一批制造的卡带，游戏文件都是用同一个密钥加密打包的。这样工厂可以大规模批量烧入，读取的时候卡带直接把加密的内容数据透传给主机，不需要在卡带层面额外解密加密，可以保证快速读取。

加密密钥的分发，才需要上述的鉴权流程。

直接复制卡带游戏分区闪存芯片，卡带一般拒绝访问，即使不拒绝，加密的数据拷出来也没用。

把密钥从破解的主机内存空间dump出来，完全可以，但无法制作盗版卡带，因为没有办法复现加密芯片。即使能dump芯片的密钥模拟认证协议，老任在服务器推个CRL，或者在新的卡带里面内置个CRL，拉黑被dump的卡带证书序列号，就能百分百禁用被dump出来的卡带。

PS光盘的技术细节我没查到过，不过微软用的技术有查到专利。

早期xbox的技术手段很简单，制造非标准DVD光盘，包含一个伪装分区，里面就是一段标准DVD视频，用户把xbox盘放进电脑或者普通DVD会播放这个视频，提示用户这是Xbox游戏盘，请放入xbox。

在盘面上还可以看到内圈的物理分割，分割圈内是DVD分区，分割圈外是游戏分区。

游戏分区所用的目录，是加密的，放在非标准位置，一般在盘片外圈。同时外圈也包含一个“安全扇区”，包含一个被加密且签名的认证特征表。

Xbox在读取游戏盘的时候，一开始处于标准DVD模式，即使收到读取位于游戏分区内的LBA寻址命令，也会拒绝。但认盘的时候，会读取标准DVD分区的PFI/DMI信息，查到这个信息比较特殊，是微软原厂的，然后会去特殊位置尝试找到“安全扇区“，并通过IDE/SATA通讯总线上实现的定制加密协议传输认证信息。

“安全扇区”被传输到主机解密后，主机通过加密协议，使用包含在标准ATAPI协议内，但不适用于DVD-ROM的命令创建的自定义认证流程，让光驱查询光盘是否包含认证特征表的特征。

特征每个游戏都不一样，甚至每个游戏不同批次压的盘都不一样，但同一批压的肯定是一样的。

查询通过后，主机就掌握了解密光盘游戏分区目录的所有信息，向光驱下达命令，加载解密的目录，进入游戏模式。

从光盘结构来说，Xbox光盘只使用了DVD的物理标准，以及伪装分区是个标准DVD-Video分区，游戏分区采用了类似ISO 9660和ECMA-267的标准，但包含一些非标准数据，足以保证无法被正常电脑光驱读取。

PFI/DMI信息，以及刻录盘需要用到的land pre-groove特征，都是刻录盘厂家写死在刻录盘上的，足以百分百识别刻录盘了，所以根本没必要对刻录盘设防。

主要还是要对专业压盘厂设防。之前一直说“认证特征表”，并没有说里面是什么特征。

这里面可能包含了一些常见的防拷设计，比如采用非标准ECC算法制作的一些“坏”扇区，采用非标准光盘帧结构制造的重复、跳寻址等等进一步迷惑普通光驱的结构等等。把这些结构都挑出来非常费劲，哪家盗版厂有空给你逆向工程那么多细节。一张盘几十亿甚至上百亿比特都找下来，太阳都熄火了。

为了防止有些头铁厂家魔改出什么原始信号流对拷的办法，微软在后期AP2.5以及Xbox One蓝光碟上，开始采用了自己也无法复制的特征。

比如检测安全区域内前后离得很远的两个扇区的夹角，一个很有意思的比喻是你拿一卷卫生纸，在侧面写字，把卫生纸全扯出来再盘回去，字肯定走形了。这个特征几乎无法通过对拷复制。

微软还提交了个专利 EP 3 201 922 B1，大致内容是制作母盘的时候，在光盘安全区域内，烧两个重叠的数据轨道。由于初始位置和轨道缠距的误差，两条轨道互相干涉会产生独一无二的误差特征。读取时光驱检测这两条互相干扰的轨道，会发现读着读着就读不出了。通过检测读不出区域的扇区号、几个读不出区域的相对夹角，可以确定光盘特征。

这些特征都是制作母盘的时候很方便，拿母盘压光盘也很方便，但不可能被复制的。原厂自己都无法重复两次一样的特征制作过程，做了一次新母盘，就必须重新提取特征表，发给微软签名后再写回母盘。