Как Zelda в итоге заработала на PS5?

Воссоздать готовый продукт

За последние недели Зельда запустилась на взломанной PlayStation 5, а в сети появились бесплатные двойники Photoshop и Premiere, сделанные ИИ. Nintendo и Adobe никогда не раскрывали инструкции своих программ. Как воссоздать программу, если у вас есть только готовый продукт?

Каждое приложение приходит как стена чисел, написанная для процессора, а не для людей. А в этом месяце ИИ-инструмент превратил маленький кусок этой стены в код, понятный человеку, и так точно, что воссоздал оригинал число в число. Это обратная разработка, и ИИ делает её быстрой и дешёвой.

Программа как торт

Представьте программу как торт. Программисты пишут рецепт, исходный код, понятными словами, с пометками на полях к каждому шагу. Потом компилятор выпекает рецепт в готовое приложение: длинный список чисел, который точно говорит процессору, что делать. Вам достаётся торт, а рецепт остаётся на кухне компании.

Вот сколько теряется в духовке. Строка кода, которая просто говорит: верни число один, становится шестью числами. Процессор понимает их прекрасно, но имя шага, пометки и смысл его существования исчезли. Обратная разработка значит попробовать торт и вычислить рецепт.

Два шага назад

Это делается в два шага. Сначала дизассемблер переводит числа в стенографию процессора, она называется ассемблер. Это рецепт от очень буквального робота: перенеси это число, прибавь то, прыгни на три строки назад. Каждый шаг точен, но в настоящем приложении их миллионы, и ни один не объяснён.

Затем декомпилятор ищет знакомые узоры, вроде повторов и решений, и собирает что-то похожее на обычный код. Но имён нет, и каждый ингредиент возвращается с ярлыком вроде штука номер восемь. Понять, что это на самом деле, и дать имя, и есть основная работа. В две тысячи девятнадцатом Агентство национальной безопасности США бесплатно выложило свой инструмент, Ghidra.

Эксперты могут и запустить программу и следить за ней, как снимать пекаря: какие файлы она открывает и что отправляет в интернет.

Зачем это вообще нужно

Зачем это нужно? Очень часто, чтобы защищать людей. Вирусы не приходят с рецептом, и исследователям безопасности приходится их разбирать. В мае две тысячи семнадцатого вымогатель WannaCry заблокировал компьютеры больниц и компаний по всему миру. Разбирая вирус, исследователь заметил, что тот всё время проверял, существует ли странный веб-адрес.

Он зарегистрировал адрес примерно за одиннадцать долларов, и тот сработал как аварийный выключатель, остановив дальнейшее распространение атаки. Обратная разработка помогает новым программам открывать старые форматы и сохраняет старые игры играбельными без их консолей.

Чистая комната

Ещё она помогла создать компьютер, за которым вы, возможно, сидите. В начале восьмидесятых компьютер IBM опирался на маленькую встроенную программу BIOS, и её код принадлежал IBM. Компания Phoenix хотела продавать совместимую версию, не копируя ни строчки. Одна команда изучила, что делает версия IBM, и описала её поведение, без кода.

Затем инженер, не видевший код IBM, написал новый код только по описанию. Это называют чистой комнатой: повар воссоздаёт блюдо, не видя исходного рецепта. Версия Phoenix вышла в мае тысяча девятьсот восемьдесят четвёртого и помогла выпускать совместимые с IBM ПК. Идея в том, что авторское право защищает точные слова кода, а не идею того, что он делает.

Что сказали суды

Суды это подтвердили, в определённых пределах. В девяносто втором суд США разрешил игровой компании Accolade разобрать код консоли Sega, чтобы делать игры, работающие на ней. В двухтысячном тот же суд разрешил компании Connectix изучить встроенный код PlayStation,

чтобы сделать программу, запускающую игры PlayStation на Mac. В обоих случаях разбирать разрешили, потому что целью было что-то новое, работающее вместе с оригиналом. Но есть жёсткие границы. В США взлом защиты от копирования незаконен сам по себе, даже если ничем не делиться.

Европа и Южная Корея разрешают декомпиляцию в основном ради совместной работы программ, но запрещают с её помощью делать почти точную копию. А многие лицензии просто запрещают обратную разработку мелким шрифтом.

Число в число

Одни из самых впечатляющих разборов сделали фанаты игр, бесплатно. В две тысячи девятнадцатом добровольцы опубликовали код Super Mario шестьдесят четыре, воссозданный вручную. Тест был строгим: после повторной выпечки код должен был дать точную копию игры, число в число. Если не сходилось хоть одно число, работали дальше.

Фанаты сделали то же для Zelda: Ocarina of Time и Majora's Mask, на каждую ушли годы. Имея понятный код, они сделали новые версии для ПК: широкий экран, плавное движение, современное управление. В них нет графики, музыки и уровней Nintendo, игроки берут их из своей копии игры. Именно эту работу разработчик этой осенью адаптировал, чтобы Ocarina of Time и Majora's Mask нативно запускались на взломанных PS5.

Притвориться консолью

Вирусные ролики Breath of the Wild на PS5 сделаны иначе. Вместо пересборки эмулятор притворяется консолью Nintendo, и сама игра работает без изменений. Проект PS5CEMU-HAR перенёс эмулятор Wii U Cemu на взломанные PS5, в четыре K. Эмуляторы бывают законны, но в марте две тысячи двадцать четвёртого

авторы Yuzu согласились выплатить Nintendo два миллиона четыреста тысяч долларов и закрыться. По словам Nintendo, Yuzu создавался для обхода защиты Switch.

Что изменил ИИ

Что же изменил ИИ? Самой медленной всегда была человеческая часть: давать имена, распутывать нити и проверять каждую догадку. Теперь многое из этого делают ИИ-агенты. Бесплатный проект REA, вышедший в этом месяце, даёт ИИ-ассистентам самим управлять профессиональными инструментами разбора.

ИИ задаёт инструментам простые вопросы: где используется это сообщение, что происходит перед этим шагом. Главный пример: маленький кусок игры девяностых DX-Ball, решающий, из какого динамика идёт звук. ИИ переписал его понятным кодом, и после новой выпечки все шестьдесят три числа совпали с оригиналом, и код прошёл более трёх тысяч тестов.

Это маленький кусок, не вся игра, и проект проверял себя сам. Но это тот же строгий тест фанатов Mario, только машинный.

Цели покрупнее

ИИ уже нацеливают на гораздо более крупные цели. В конце сентября разработчик заявил, что воссоздаёт оригинальную ПК-версию Call of Duty: Modern Warfare 2 с семнадцатью ИИ-агентами одновременно. Activision добилась удаления его видео о проекте.

В начале октября версии Halo и Grand Theft Auto: Vice City для браузера появились в сети, якобы воссозданные с помощью ИИ, и некоторые работали. Фанатскую игру в духе Fallout, сделанную с помощью ИИ, убрали, видимо, после юридического уведомления Bethesda. Такая пересборка всё равно пересказывает чужой код шаг за шагом, поэтому издатели считают её копией.

Двойники с нуля

С двойниками Adobe всё иначе. Разработчик Брэндон Томас говорит, что с помощью Claude от Anthropic сделал семь бесплатных приложений на замену Photoshop, Premiere, Illustrator, Lightroom и другим инструментам Adobe. Он называет это чистой комнатой, и пока нет признаков, что код Adobe разбирали или копировали.

Приложения повторяют то, что делают программы Adobe, совершенно новым кодом. Первые пользователи говорят, что они сыроваты, а Adobe публично не ответила. ИИ изменил здесь цену чистой комнаты. Команду программистов, нужную Phoenix, теперь заменяют письменное описание и модель ИИ.

Где начинается пиратство

Где же кончается обратная разработка и начинается пиратство? Изучать программу и писать свой код, который работает с ней или делает то же, во многих странах в целом можно. Копировать её код, графику или уровни, или ломать защиту, чтобы не платить, нельзя. Каждое запущенное вами приложение уже несёт все свои инструкции, спрятанные на виду.

Десятилетиями их чтение требовало редкого умения и много времени, и эта трудность тихо защищала программы. ИИ делает чтение лёгким. Правила о том, что можно делать с прочитанным, не изменились, и следующие большие споры будут именно об этом.