Comment Zelda a-t-il fini par tourner sur PS5 ?

Reconstruire le produit fini

Ces dernières semaines, Zelda s'est mis à tourner sur une PlayStation cinq piratée, et des imitations gratuites de Photoshop et Premiere sont apparues, faites avec l'IA. Nintendo et Adobe n'ont jamais donné les instructions de leurs logiciels. Alors comment reconstruire un programme quand on n'a que le produit fini?

Chaque appli installée arrive sous forme d'un mur de chiffres comme celui-ci, écrit pour un processeur, pas pour des humains. Et ce mois-ci, un outil d'IA a retransformé un petit bout de ce mur en code lisible, si précisément qu'il a reconstruit l'original à l'identique, chiffre pour chiffre. C'est la rétro-ingénierie, et l'IA la rend rapide et bon marché.

Un logiciel est un gâteau

Imaginez un logiciel comme un gâteau. Les programmeurs écrivent la recette, le code source, en mots lisibles, avec des notes en marge qui expliquent chaque étape. Puis un programme, le compilateur, cuit la recette en appli finie: une longue liste de chiffres qui dit au processeur quoi faire. Vous avez le gâteau, et la recette reste dans la cuisine de l'entreprise.

Voyons tout ce qui se perd au four. Une ligne qui dit simplement, renvoie le nombre un, devient six chiffres. Le processeur les comprend parfaitement, mais le nom de l'étape, les notes et sa raison d'être ont disparu. La rétro-ingénierie, c'est goûter le gâteau et retrouver la recette.

Deux pas en arrière

Cela se fait en deux étapes. D'abord, un outil appelé désassembleur traduit les chiffres dans la sténo du processeur, l'assembleur. On dirait la recette d'un robot très littéral: mets ce nombre ici, ajoute celui-là, reviens trois lignes en arrière. Chaque étape est exacte, mais une vraie appli en compte des millions, sans aucune explication.

Ensuite, un outil appelé décompilateur cherche des motifs connus, comme les répétitions et les choix, et rebâtit quelque chose qui ressemble à du code ordinaire. Mais les noms ont disparu, et chaque ingrédient revient avec une étiquette du genre truc numéro huit. Comprendre ce qu'est vraiment chacun, et le nommer, c'est l'essentiel du travail. En deux mille dix-neuf, l'Agence nationale de sécurité américaine a offert son propre outil pour cela, Ghidra.

Les experts peuvent aussi lancer un programme et l'observer, comme filmer le pâtissier, pour voir quels fichiers il ouvre et ce qu'il envoie sur internet.

Pourquoi le faire ?

Pourquoi faire ça? Très souvent, pour protéger les gens. Les virus n'arrivent jamais avec leur recette, alors les chercheurs en sécurité doivent les démonter. En mai deux mille dix-sept, le rançongiciel WannaCry a bloqué des ordinateurs d'hôpitaux et d'entreprises partout dans le monde. En le démontant, un chercheur a vu qu'il vérifiait sans cesse si une étrange adresse web existait.

Il a enregistré cette adresse pour environ onze dollars, et elle a servi d'interrupteur d'arrêt, stoppant la propagation de l'attaque. La rétro-ingénierie permet aussi d'ouvrir d'anciens formats de fichiers, et garde jouables de vieux jeux après la fin de leurs consoles.

La salle blanche

Elle a aussi aidé à créer le genre de PC que vous utilisez peut-être. Au début des années quatre-vingt, le PC d'IBM reposait sur un petit programme intégré, le BIOS, dont le code appartenait à IBM. Une société nommée Phoenix voulait vendre une version compatible sans copier une seule ligne. Une équipe a donc étudié ce que faisait la version d'IBM et décrit son comportement, sans aucun code.

Puis un ingénieur qui n'avait jamais vu le code d'IBM en a écrit un nouveau d'après la seule description. C'est la salle blanche: un chef recrée un plat sans voir la recette originale. La version de Phoenix est sortie en mai mille neuf cent quatre-vingt-quatre et a aidé d'autres sociétés à bâtir des PC compatibles IBM. Le principe: le droit d'auteur protège les mots exacts du code, pas l'idée de ce qu'il fait.

Ce qu'ont dit les tribunaux

Les tribunaux l'ont confirmé, dans certaines limites. En mille neuf cent quatre-vingt-douze, un tribunal américain a permis à l'éditeur Accolade de démonter le code de la console de Sega pour apprendre à faire des jeux compatibles. En deux mille, le même tribunal a laissé la société Connectix étudier le code interne de la PlayStation

pour créer un programme qui faisait tourner ses jeux sur Mac. Dans les deux cas, démonter était permis car le but était un produit nouveau, fonctionnant à côté de l'original. Mais il y a des lignes rouges. Aux États-Unis, casser une protection anticopie est illégal en soi, même sans rien partager.

L'Europe et la Corée du Sud autorisent la décompilation surtout pour que les programmes fonctionnent ensemble, mais l'interdisent pour fabriquer une quasi-copie. Et beaucoup de licences d'applis interdisent tout simplement la rétro-ingénierie, dans les petits caractères.

Nombre pour nombre

Certains des plus beaux exploits de rétro-ingénierie sont l'œuvre de fans de jeux vidéo, sans être payés. En deux mille dix-neuf, des bénévoles ont publié le code de Super Mario soixante-quatre, reconstruit à la main. Leur test était strict: une fois remis au four, leur code devait redonner le jeu original à l'identique, chiffre pour chiffre. Si un seul chiffre clochait, ils continuaient.

Des fans ont fait pareil pour Zelda: Ocarina of Time et Majora's Mask, et chacun a pris des années. Avec un code lisible, ils ont fait des versions PC en écran large, plus fluides, avec des commandes modernes. Ces versions ne contiennent ni graphismes, ni musique, ni niveaux de Nintendo: chaque joueur les fournit depuis sa propre copie. C'est ce travail qu'un développeur a adapté cet automne pour faire tourner Ocarina of Time et Majora's Mask nativement sur des PlayStation cinq piratées.

Se faire passer pour une console

Les vidéos virales de Breath of the Wild sur PlayStation cinq utilisaient une autre astuce. Au lieu de reconstruire le jeu, un émulateur se fait passer pour la console Nintendo d'origine, et le jeu tourne intact. Le projet P S cinq Kémou Har a porté Kémou, émulateur de Wii U, sur des PlayStation cinq piratées, en quatre K. Émuler peut être légal, mais en mars deux mille vingt-quatre,

les créateurs de l'émulateur Switch Yuzu ont accepté de payer à Nintendo deux virgule quatre millions de dollars et de fermer. Selon Nintendo, Yuzu servait à contourner la protection de la Switch.

Ce que l'IA a changé

Qu'a changé l'IA? Le plus lent a toujours été la part humaine: nommer, suivre les fils, vérifier chaque hypothèse. Des agents d'IA en font désormais une bonne partie. Un projet gratuit appelé REA, sorti ce mois-ci, permet à des assistants de code IA de piloter seuls des outils pro de rétro-ingénierie.

L'IA pose aux outils des questions simples: où ce message est utilisé, que se passe-t-il juste avant cette étape. Sa vitrine est un petit bout du jeu DX-Ball, des années quatre-vingt-dix: la partie qui choisit de quel haut-parleur sort un son. L'IA l'a refait en code lisible, et une fois ce code remis au four, les soixante-trois chiffres correspondaient à l'original, et il a passé plus de trois mille tests.

C'est un petit bout, pas un jeu entier, et le projet s'est auto-évalué. Mais c'est le même test strict que les fans de Mario, passé par une machine.

Des cibles plus grosses

Certains visent déjà bien plus gros avec l'IA. Fin septembre, un développeur a dit refaire la version PC originale de Call of Duty: Modern Warfare 2 avec dix-sept agents d'IA en parallèle. Activision a fait retirer ses vidéos du projet.

Début octobre, des versions de Halo et Grand Theft Auto: Vice City jouables dans un navigateur sont apparues, présentées comme refaites avec l'aide de l'IA, et certaines fonctionnaient. Un jeu de fan imitant Fallout, fait avec l'IA, a été retiré, apparemment après une mise en demeure de Bethesda. Une telle reconstruction raconte encore le code d'autrui pas à pas, c'est pourquoi les éditeurs la traitent comme une copie.

Des sosies partis de zéro

Les imitations d'Adobe, c'est autre chose. Un développeur, Brandon Thomas, dit avoir utilisé Claude, d'Anthropic, pour créer sept applis gratuites censées remplacer Photoshop, Premiere, Illustrator, Lightroom et d'autres outils d'Adobe. Il parle de salle blanche, et rien n'indique pour l'instant que du code d'Adobe ait été démonté ou copié.

Les applis imitent ce que font les logiciels d'Adobe, avec du code tout neuf. Les premiers utilisateurs les trouvent encore rudimentaires, et Adobe n'a pas réagi publiquement. Ici, l'IA a changé le coût de la salle blanche. L'équipe de programmeurs de Phoenix peut aujourd'hui être une description écrite et un modèle d'IA.

Où commence le piratage

Alors où s'arrête la rétro-ingénierie, et où commence le piratage? Étudier un programme et écrire son propre code qui fonctionne avec lui ou fait la même chose est largement permis dans bien des pays. Copier son code, ses graphismes ou ses niveaux, ou casser sa protection pour l'utiliser sans payer, ne l'est pas. Chaque appli que vous lancez porte déjà toutes ses instructions, cachées en pleine vue.

Pendant des décennies, les lire exigeait un rare talent et beaucoup de temps, et cette difficulté protégeait discrètement les logiciels. L'IA rend la lecture facile. Les règles sur ce que vous pouvez faire de ce que vous lisez n'ont pas changé, et les prochaines grandes batailles porteront justement là-dessus.