Como foi que Zelda acabou rodando num PS5?

Reconstruindo o produto pronto

Nas últimas semanas, Zelda começou a rodar num PlayStation cinco hackeado, e surgiram online imitações grátis de Photoshop e Premiere feitas com IA. A Nintendo e a Adobe nunca entregaram as instruções dos seus programas. Como reconstruir um programa quando você só tem o produto pronto?

Todo app que você instala chega como este muro de números, escrito para um processador, não para pessoas. E este mês, uma ferramenta de IA transformou um trecho desse muro em código que uma pessoa consegue ler, com precisão suficiente para reproduzir o original, número por número. Isso é engenharia reversa, e a IA está tornando-a rápida e barata.

Software é um bolo

Pense no software como um bolo. Programadores escrevem a receita, o código-fonte, em palavras legíveis, com notas na margem explicando cada passo. Depois, um programa chamado compilador assa a receita e gera o app: uma longa lista de números que diz ao processador exatamente o que fazer. Você recebe o bolo, e a receita fica na cozinha da empresa.

Veja quanto se perde no forno. Uma linha de código que diz apenas "devolva o número um" vira seis números. O processador os entende perfeitamente, mas o nome do passo, as notas e o motivo dele sumiram. Engenharia reversa é provar o bolo e descobrir a receita.

Dois passos para trás

São dois passos. Primeiro, uma ferramenta chamada desmontador traduz os números para a linguagem abreviada do processador, chamada assembly. Parece receita de um robô bem literal: mova este número aqui, some aquele, volte três linhas. Cada passo é exato, mas um app real tem milhões, e nenhum vem com explicação.

Segundo, uma ferramenta chamada descompilador busca padrões conhecidos, como repetições e decisões, e monta algo parecido com código comum. Mas os nomes sumiram, e cada ingrediente volta com um rótulo tipo coisa número oito. Descobrir o que cada um é de fato e nomeá-lo é a maior parte do trabalho. Em dois mil e dezenove, a Agência de Segurança Nacional americana liberou de graça sua ferramenta para isso, o Ghidra.

Especialistas também rodam o programa e o observam, como filmar o confeiteiro, para ver que arquivos abre e o que envia pela internet.

Por que fazer isso?

Por que alguém faria isso? Muitas vezes, para proteger pessoas. Vírus de computador nunca vêm com receita, então pesquisadores de segurança precisam desmontá-los. Em maio de dois mil e dezessete, o ransomware WannaCry travou computadores de hospitais e empresas no mundo todo. Ao desmontá-lo, um pesquisador notou que ele checava sem parar se um endereço web estranho existia.

Ele o registrou por cerca de onze dólares, e isso funcionou como botão de desligar, impedindo o ataque de se espalhar. A engenharia reversa também deixa programas novos abrirem formatos antigos e mantém jogos velhos jogáveis sem seus consoles.

A sala limpa

Também ajudou a criar o tipo de PC que talvez você use. No início dos anos oitenta, o PC da IBM dependia de um pequeno programa embutido, o BIOS, cujo código pertencia à IBM. Uma empresa chamada Phoenix queria vender uma versão compatível sem copiar uma única linha. Uma equipe estudou o que a versão da IBM fazia e descreveu seu comportamento, sem código.

Um engenheiro que nunca vira o código da IBM escreveu outro só com essa descrição. É a chamada sala limpa: um chef recria um prato sem nunca ver a receita original. À venda desde maio de mil novecentos e oitenta e quatro, a versão da Phoenix ajudou empresas a criar PCs compatíveis com IBM. A ideia é que direitos autorais protegem o texto exato do código, não sua função.

O que os tribunais disseram

Os tribunais confirmaram isso, com limites. Em mil novecentos e noventa e dois, um tribunal americano permitiu à produtora Accolade desmontar o código do console da Sega para aprender a criar jogos compatíveis. Em dois mil, o mesmo tribunal deixou a Connectix estudar o código interno do PlayStation

para criar um programa que rodava jogos de PlayStation num Mac. Nos dois casos, desmontar foi permitido porque o objetivo era algo novo que funcionasse junto do original. Mas há limites rígidos. Nos Estados Unidos, quebrar a proteção contra cópia já é ilegal, mesmo que você nunca compartilhe nada.

A Europa e a Coreia do Sul permitem descompilar sobretudo para que programas funcionem juntos, mas proíbem usá-lo para fazer quase uma cópia. E muitas licenças de apps proíbem engenharia reversa nas letras miúdas.

Número por número

Parte da engenharia reversa mais impressionante foi feita por fãs de games, de graça. Em dois mil e dezenove, voluntários publicaram o código de Super Mario sessenta e quatro reconstruído à mão. Eles exigiram um teste rigoroso: assar o código reconstruído tinha que gerar exatamente o jogo original, número por número. Se um único número saía errado, eles continuavam.

Fãs fizeram o mesmo com Zelda: Ocarina of Time e Majora's Mask, e cada um levou anos. Com código legível em mãos, fizeram novas versões para PC com tela larga, movimento mais suave e controles modernos. Essas versões não trazem gráficos, música nem fases da Nintendo; os jogadores precisam extraí-los da própria cópia do jogo. Foi esse trabalho que um desenvolvedor adaptou neste outono para rodar Ocarina of Time e Majora's Mask nativamente em PlayStation cinco hackeados.

Fingindo ser um console

Os vídeos virais de Breath of the Wild no PlayStation cinco usaram outro truque. Em vez de refazê-lo, um emulador imita o console original da Nintendo, e o jogo roda intacto. O projeto PS cinco CEMU HAR levou o Cemu, emulador do Wii U, a PlayStation cinco hackeados, em quatro K. Emular pode ser legal. Em março de dois mil e vinte e quatro, os criadores

do Yuzu aceitaram pagar à Nintendo dois milhões e quatrocentos mil dólares e fechar. Para a Nintendo, Yuzu visava burlar a proteção do Switch.

O que a IA mudou

O que a IA mudou? A parte mais lenta da engenharia reversa sempre foi humana: dar nomes, rastrear conexões e conferir cada hipótese. Agentes de IA já fazem muito disso. Um projeto gratuito chamado REA, lançado este mês, permite que assistentes de programação com IA operem sozinhos ferramentas profissionais de engenharia reversa.

A IA faz perguntas simples às ferramentas: onde esta mensagem é usada, o que acontece logo antes deste passo. A demonstração usa um trecho do jogo DX-Ball, dos anos noventa, que decide de qual alto-falante sai o som. A IA refez o trecho em código legível. Ao recompilá-lo, os sessenta e três números bateram com o original, e ele passou em mais de três mil testes.

É um trecho, não um jogo inteiro, testado pelo próprio projeto. Mas é o mesmo teste rigoroso dos fãs de Mario, feito por máquina.

Alvos maiores

Já há quem aponte a IA para alvos bem maiores. No fim de setembro, um desenvolvedor disse estar refazendo a versão original para PC de Call of Duty: Modern Warfare dois com dezessete agentes de IA ao mesmo tempo. A Activision derrubou os vídeos dele sobre o projeto.

No começo de outubro, versões de Halo e Grand Theft Auto: Vice City para navegador surgiram, descritas como refeitas com ajuda de IA, e algumas funcionavam. Um jogo de fã imitando Fallout, feito com IA, saiu do ar após uma aparente notificação jurídica da Bethesda. Uma reconstrução dessas ainda reconta o código alheio passo a passo; por isso as editoras a tratam como cópia.

Imitações feitas do zero

As imitações da Adobe são outra história. O desenvolvedor Brandon Thomas diz ter usado o Claude, da Anthropic, para criar sete apps grátis para substituir Photoshop, Premiere, Illustrator, Lightroom e outras ferramentas da Adobe. Ele chama de sala limpa, e até agora nada indica que código da Adobe foi desmontado ou copiado.

Os apps imitam as funções da Adobe com código novo. Os primeiros usuários dizem que ainda são rudimentares, e a Adobe não respondeu publicamente. Aqui, a IA mudou o custo da sala limpa. Hoje, uma descrição escrita e um modelo de IA podem substituir a equipe de programadores da Phoenix.

Onde começa a pirataria

Onde termina a engenharia reversa e começa a pirataria? Estudar um programa e escrever código próprio que funcione com ele ou faça o mesmo costuma ser permitido em muitos países. Copiar seu código, sua arte ou suas fases, ou quebrar a proteção para usar sem pagar, não é. Todo app que você usa já contém todas as instruções, escondidas à vista de todos.

Por décadas, lê-las exigiu habilidade rara e muito tempo, e essa dificuldade protegia o software em silêncio. A IA facilita a leitura. As regras sobre o que você pode fazer com o que lê não mudaram, e as próximas grandes disputas serão justamente sobre isso.