Source :

Dossier réalisé Par Strider pour le site http://neogeocdworld.info/


J'ai voulu faire des copies de sécurité de mes jeux Neo Geo CD. Hélas, j'ai gaspillé pas mal de CD car je n'arrivais pas à créer des copies lisibles sur ma CDZ. Après quelques recherches sur le net, je me suis rendu compte que la CDZ, contrairement aux deux autres modèles plus anciens de Neo Geo CD, ne permet pas de faire fonctionner des copies. Par curiosité, je me suis penché sur le système de protection.

Les messages d'erreurs de la NeoGeo CD sont:
0000 : erreur générale, nettoyer le CD et réessayer. L'erreur se produit aussi avec un CD gravé trop vite  
0001 : erreur de lecture dûe au CD ou à la lentille du laser qui est sale ou endommagée
0002 : problème mécanique ou message d'erreur sur les jeux protégés (typiquement si l'on ne vire pas la protection sur une copie d'un jeu)
0003 : problème mécanique ou message d'erreur sur les jeux protégés (typiquement si l'on ne vire pas la protection sur une copie d'un jeu)

Après quelques recherches, j'ai trouvé les explications d'un hacker nommé Fakk2. Il existe en réalité deux protections, qu'il nomme "CDZ protection" et "in-game protection". La première est assez facile à désactiver, la seconde demande des connaissances en 68000 car il faut carrément trafiquer un exécutable. Seuls 33 jeux sont protégés, j'ai mis un tableau récapitulatif ici, fourni par Fakk2 :



1. Protection CD

Mettre le CD du jeu dans le lecteur du PC et chercher le fichier CPY.TXT. Lorsque le jeu possède une protection CD, la taille de ce fichier doit être de 2048 octets. Si le fichier est bien plus petit (29 octets par exemple), le CD n'est pas protégé.

Avec un éditeur hexadécimal, il faut repérer la chaîne "NEO-GEO" puis remplacer les deux premières occurrences de "g" par "f". En général on les trouve aux offsets $34 et $40. Sauver le fichier et le mettre de côté pour remplacer celui qui se trouve dans l'image ISO.

C'est tout ? Ben oui !

2. Protection dans le jeu

Dans mon cas, je possède l'original de Samurai Shodown 4. Il se trouve dans la liste ci-dessus, il va falloir se creuser les méninges pour virer la protection.

Encore faut-il savoir quel fichier modifier. Sur le CD du jeu, ouvrir le fichier IPL.TXT. Il contient la liste de tous les fichiers chargés au démarrage du jeu. Repérer le premier dont l'extension est PRG, c'est l'exécutable 68000. Dans le cas de Samurai Shodown 4, c'est P222.PRG.

Ouvrir ce fichier avec un éditeur hexadécimal (je recommande le très puissant WinHex). Il faut maintenant chercher le message d'erreur qui s'affiche lorsque la CDZ exécute une copie. Sauf erreur de ma part, il existe deux types de message :

WARNING
THIS CD SOFTWARE IS A COPY AND CAN
NOT BE PLAYED FURTHER.
COPIED SNK SOFTWARE INFRINGES
SNK'S COPYRIGHTS AND TRADEMARKS.
WE RECOMMEND THAT YOU PURCHASE
ORIGINAL SNK SOFT WARE.
                 
et l'autre :

DISK I/O ERROR
( ID = 0003 )
PLEASE POWER OFF
                 
Sur Samurai Shodown 4 c'est le premier message. Chaque message est entouré d'espaces (caractères $20). Il faut noter l'adresse de début du message, et donc remonter jusqu'au premier espace. Dans mon cas le début se trouve à l'adresse $924.

Le plus dur est de savoir où se trouve la routine qui fait référence à ce texte. L'exécutable du jeu appelle une sous-routine qui va tester la protection, laquelle va afficher, le cas échéant, ce message d'erreur. Comme je n'ai aucun désassembleur 68000 sur le PC, je me suis amusé à analyser le code sur... un Atari ;-)

Bien entendu, on peut se contenter de n'utiliser que WinHex puisque l'on va faire principalement de la recherche hexadécimale.

N'étant pas un pro du désassemblage, j'utilise Adebug sur Atari. J'ai essayé avec Desert Drain, TT Digger et Easy Rider : ils ne savent pas désassembler un binaire qui n'est pas un exécutable Atari.

Sous Adebug, je charge le fichier binaire avec la touche "b" et je tape "E:\P222.PRG,100000". Je décide de placer le programme à l'adresse $100000 car cela me permet de m'y retrouver plus facilement. En effet, le début du message d'erreur se trouvant à l'offset $924, je peux donc me rendre directement en $100924



D'après Fakk2, le code qui fait appel au message d'erreur se trouve juste au-dessus, environ 200 à 250 octets plus haut. L'adresse du message d'erreur est chargée relativement au PC (Program Counter). Mais ce n'est pas tout le temps le cas, parfois on peut voir l'adresse elle-même dans le code : c'est le cas de l'offset absolu.



L'offset absolu

Dans ce cas particulier, l'adresse est directement dans le programme. Avec WinHex, on peut rechercher une valeur hexadécimale (raccourci : CTRL + ALT + X). C'est le cas de King of Fighters '98 : le message d'erreur se situe à l'offset $A09E6. La recherche permet de voir que cette adresse est écrite en dur dans le code à l'offset $1E2F (à l'adresse $101E2C sous Adebug).



cf. la ligne : MOVEA.L #$A09E6,A0

Comme pour le cas de l'offset relatif, il suffit de remonter un peu plus haut dans le code pour voir la sous-routine de protection.

Revenons à nos octets. Il faut chercher un bout de code au-dessus du message d'erreur qui fait référence à l'adresse $100924. En montant d'une dizaine de lignes on peut lire ceci :

001008FE        LEA        ($100924,PC),A0
                 
On a déjà fait la moitié du boulot !

A partir de cette adresse $1008FE il faut remonter plus haut dans le code jusqu'à trouver ceci :

MOVE.B    $10FE85,D0
                 
Ce qui nous donne, en hexadécimal : 10 39 00 10 FE 85

Il vaut mieux utiliser WinHex. Désassembler le code n'est pas obligatoire pour dégager la protection, mais ça permet de mieux comprendre ce que l'on fait. Il est possible que WinHex trouve plusieurs occurrences, dans ce cas il faut prendre la première à partir du début du fichier.

Juste après, on devrait voir quelque chose du genre : 81 39 00 10 xx xx (où "10 xx xx" est en fait une adresse).

Ce qui correspond à cette ligne de code :

OR.B      $10xxxx
                 
C'est le début du code de la protection.

Quelques octets avant "10 39 00 10 FE 85" on devrait voir "2F 00", ce qui correspond au début de la routine :

MOVE.L    D0,-(A7)
                 
(une bête sauvegarde du contenu de D0 sur le sommet de la pile)

C'est précisemment ce bout de code qu'il faut désactiver. Comment ? En terminant prématurément la routine avec un RTS (Return from subroutine). La routine s'arrête et le programme retourne à la routine appelante. Tout continue comme si de rien n'était, la Neo Geo étant persuadée d'avoir appelé le programme de vérification anti-copie. Le code hexadécimal de RTS est "4E 71".



On note donc l'adresse où l'on trouve "2F 00", dans Adebug c'est $100800, ce qui nous donne tout simplement l'offset $800 dans WinHex. On remplace "2F 00" par "4E 71" et on sauve l'exécutable, il sera à placer dans l'image ISO.

Et si l'on ne trouve pas de "2F 00" ? C'est le cas de certains jeux (King of Fighters '98 par exemple). Il faut revenir sur l'adresse qui contient "10 39 00 10 FE 85" et remplacer "10 39" par "4E 71".

Voilà, vous savez tout sur la protection des jeux Neo Geo CD. A noter que seule la Neo Geo CDZ est concernée car les copies passent très bien sur ma Neo Geo CD modèle 2.



Extraction des pistes

Objectif : obtenir la piste de données au format ISO, les pistes audio au format Wave et un fichier Cuesheet.

Il existe plusieurs logiciels pour le faire. Après des heures de tests, je n'ai trouvé aucun logiciel capable d'extraire à la fois la piste de données et les pistes audio. CDRWin et Nero ne savent pas extraire la piste de données et me signalent une erreur (probablement une erreur de lecture à cause de la protection).

Commençons par les pistes audio. On peut les extraire avec Nero ou Exact Audio Copy qui a l'avantage d'être gratuit.

Pistes audio avec Nero

Dans le menu "Extras", sélectionner "Enregistrement des pistes audio..." (le menu est différent selon les versions).



On peut choisir le format des noms de fichiers qui vont être créés. Je recommande de ne pas mettre d'espace dans ces noms si vous voulez utiliser Nero pour graver l'image par la suite.



Voici la fameuse erreur qui se produit lorsque l'on demande à Nero d'extraire la piste de données.

Pistes audio avec Exact Audio Copy

Choisir le bon lecteur et cliquer sur l'icône d'extraction Wave

Extraction de la piste de données

Il faut utiliser un autre logiciel comme MagicISO ou PowerISO.
J'ai une préférence pour MagicISO qui me paraît plus performant.

Dans le menu "Tools", choisir "Make ISO from CD/DVD-ROM".

Création du Cuesheet

Le fichier Cuesheet (extension .cue) indique la structure du CD. Il est utilisé par certains logiciels de gravure.

Avant tout, je recommande la création d'un fichier pour la première piste, car on a pour l'instant que les pistes audio. Copier la première des pistes audio et la renommer. En profiter également pour renommer les fichiers Wave afin de ne pas laisser d'espace. J'utilise Total Commander pour renommer en masse des fichiers. Ca donne ceci :



C'est plus pratique pour créer le fichier Cuesheet, ça évitera d'y faire du rechercher/remplacer.

Ensuite, pour créer le fichier .cue, j'utilise Exact Audio Copy. Dans le menu "Tools", cliquer sur "Write CD-R". Dans le menu "Layout", choisir "Append files as new tracks" puis sélectionner tous les fichiers Wave. Dans le menu "File", sauver le Cuesheet et voilà !

Il faut maintenant l'ouvrir et remplacer la première piste (qui est la copie de la seconde piste en fait) par la piste de données.
Changer le nom du fichier, remplacer le type WAVE par BINARY, remplacer le type de piste de AUDIO par MODE1/2048 et virer la ligne contenant le PREGAP.

Avant :

FILE "F:\NeoGeoCD\samurai_shodown_piste_01.wav" WAVE
 TRACK 01 AUDIO
   PREGAP 00:02:00
   INDEX 01 00:00:00
FILE "F:\NeoGeoCD\samurai_shodown_piste_02.wav" WAVE
 TRACK 02 AUDIO
   PREGAP 00:02:00
   INDEX 01 00:00:00
                 
Après :

FILE "F:\NeoGeoCD\samurai_shodown_piste_01.iso" BINARY
 TRACK 01 MODE1/2048
   INDEX 01 00:00:00
FILE "F:\NeoGeoCD\samurai_shodown_piste_02.wav" WAVE
 TRACK 02 AUDIO
   PREGAP 00:02:00
   INDEX 01 00:00:00
                 
Vraiment rien de bien compliqué !

Application du crack

Il s'agit tout simplement d'ouvrir l'image ISO et d'y copier le ou les fichiers crackés. Samurai Shodown 4 possédant une double protection (CD + dans le jeu), il faut remplacer deux fichiers : CPY.TXT et l'exécutable. MagicISO fait ça très bien.

Gravure du CD

Là aussi rien de bien compliqué, mais c'est assez délicat.

Le lecteur de la Neo Geo CDZ est en 1x. Les CD ne doivent pas être gravés trop vite sinon la console aura du mal à les lire. D'après ce que j'ai lu sur le net, il faut graver le plus lentement possible pour éviter de fatiguer le bloc optique de la console. J'ai aussi lu qu'une gravure trop lente sur un CD pourrait cramer celui-ci car les CD actuels sont conçus pour être gravés très vite. Sur mes Verbatim certifiés 52x, je n'ai aucun souci en gravant en 1x.

Le graveur de mon PC ne peut pas descendre en-dessous de 4x, ce qui n'empêche pas les jeux gravés de marcher correctement sur la CDZ. Pour graver en 1x, j'ai trouvé une solution simple mais bourrin : j'ajoute une carte SCSI dans mon PC et je me sers du graveur de mon Atari. C'est un graveur Yamaha qui n'a aucun souci pour descendre en 1x.

Côté logiciels, on peut utiliser Nero. Lorsque l'on sélectionne le fichier Cuesheet, choisir la vitesse de gravure la plus basse possible et lancer la gravure. Si Nero gueule en ouvrant le fichier Cuesheet, c'est peut-être parce qu'un nom de fichier ou un chemin contient des espaces.

On peut aussi utiliser CloneCD qui est très bon. Choisir le mode "CD de jeux". Il ne permet pas de graver à partir d'un fichier Cuesheet. Peu importe, il suffit de monter l'image CD avec un lecteur virtuel comme Daemon Tools|en].

Et les tests ?

C'est simple : si la CDZ refuse de lancer le jeu et reste bloquée sur la page du lecteur audio, il y a eu un problème et le CD est bon pour la poubelle. La protection n'a pas été enlevée ou le CD n'est pas bon.

Ensuite on peut tester les pistes audio (il m'est arrivé d'avoir des problèmes sur les dernières pistes d'un CD), c'est plus rapide directement sur le PC.

Et voilà, on peut enfin faire des copies de sécurité de tous ses jeux Neo Geo CD protégés !

Celà est valable pour la Neo Geo CDz la première Neo CD faisant tout passer de base

Non tu te trompes. Tu as pas lu


La protection "IN-GAME" marche sur les 3 modèles de NEO CD

Bizzare je m'était renseigner quand je voulais acheter une NEO CD et j'avais lu un peut partout que seul la CDZ posait problème avec les backup c'est ce qu'il me semblati lire là aussi .

Mais n'ayant pas de Neo chez moi pour faire le teste je n'affirmerai rien

En tout cas même si les premier modèle de Neog sont toucher par les protections j'en aurai appris une nouvelle aujourd'hui

je peux te garantir que c'est le cas, puisque j'ai tous les isos et une NEO CD modèle 1

On a bien ces messages d'erreur quand on joue à ces jeux. Il faudrait trouver les patch ou bien les isos déjà patchés mais je sens que ça va pas être évident...

D'accord merci beaucoup à toi pour l'info alors c'est très bon à savoir du coup alors

Peut etre que ce sujet pourrait etre épinglé pour qu il ne soit pas perdu entre 2 isos?

D'accord je te fait ça , par contre si t'arrive bien a gerer le trucs ça serait cool que tu partages tes expériences aussi ça sera un peut plus vivant qu'un lien

Edit 1 : Bien non en fait j'ai pas les droits  , visiblement j'ai pas l'impression qu'il y ai de modo dans cette section faudra que ce soit un Admin qui le fasse

Et peut etre réécrire ce tuto sur le forum, tout en citant le lien original cela vas de soit, histoire de préserver ces informations, au cas ou le lien "mourirait" (ce serait pas le premier....).

Si vous cherchez un modo pour la partie Neo CD, je postule  

Je vais m'occuper de recopier le tuto

Envoie Un MP à Darius si tu a vraiment envie de t'investir sur cette section je pense que ça ne posera pas de soucis .

Voilà, j'ai refait le 1er poste

J'ai trouvé 22 crack + tutoriel (anglais !!) pour cracker les jeux NEO CD mais ça à l'air bien galère pour le faire :s

Il faut voir si les isos que je up sont déjà crackés ou pas et pour ça faut y jouer.

N'hésitez pas à signaler si vous avez un message d'erreur durant une partie.

jolie travail

effectivement je confirme que ma neogeo CD second modele m'affiche le second message

DISK I/O ERROR
( ID = 0003 )
PLEASE POWER OFF

par contre je n'avais aucune connaissance des deux protections , je savais quel était logiciel et j'avais entendu "la rumeur" que seul les CDZ étaient concernés mais je ne savais pas que sur cette dernière il en avait ajouté une en hardware , donc finalement se n'est pas qu'une rumeur et il y a bien des protections qui concernent toute les machines , du moins une logiciel ça c’était certain !

bien bien bien , au moins ça le mérite d’être beaucoup plus clair et j'ai regardé par rapport a mon expérience sur le tableau et oui ça semble bien correspondre !

en tout cas si certain de t'es isos proviennent de gametronik c'est mort pour la plupart

Sincèrement je ne sais plus ou j'avais pris mes Isos mais c'est possible. Je les ai depuis un bon bout de temps. J'ai par contre trouvé les crack pour 22 jeux et un autre tutoriel. Si quelqu'un est chaud pour essayer ça nous permettrait de nous faire une base de jeux ISO déjà crackés et ou il n'y a plus rien à faire....

je vous le dit franchement , je suis pas chaud et surtout j'ai pas suffisamment de temps donc se sera pas pour moi , enfin c'est surtout le temps !

en espérant que quelqu'un d'autre sois la pour faire des tests  

J'aurai eut une Neo CD j'aurais tester avec plaisir malheureusement ce n'est pas le cas

voila je l'ai mis en post it...ton travaille le mérite amplement en effet.  

oui c'est vrai que c'est plein d'info intéressante , bravo encore une fois

ArcAdiA a écrit:

Si vous cherchez un modo pour la partie Neo CD, je postule  

Je vais m'occuper de recopier le tuto

Au vu de tout le travail que tu fais et de l'engagement que tu mets dans la section neo cd, je pense que ça serait amplement mérité en effet..donc perso je suis ok sans probleme pour te passer modo pour la section neo cd.  
si darius est ok aussi et si personne n'y est fortement opposé je m'en occupe dés demain. 

1 : je suis ok !
2 : je vais avoir une neogeo CD  

bien , quel version ? et une japonaise ?

La NeoGeo CD, c'est le bien.

La NeoGeo AES/MVS c'est le mieux.

ah une époque tres lointaine ( il y a plus de 15 ans ) on avait essayé de lire Fatal Fury 3 sur une NEOGEO CDZ , des le 1er combat , l'ecran affichait un jolie message disant de jouer avec un jeu original et non une copie ...

Depuis j'ai jamais retenté , pourtant j'ai la console à la maison

Je dirais meme plus , la NeoGeo CDZ c'est le bien !!

Slug a écrit:

ArcAdiA a écrit:

Si vous cherchez un modo pour la partie Neo CD, je postule  

Je vais m'occuper de recopier le tuto

Au vu de tout le travail que tu fais et de l'engagement que tu mets dans la section neo cd, je pense que ça serait amplement mérité en effet..donc perso je suis ok sans probleme pour te passer modo pour la section neo cd.  
si darius est ok aussi et si personne n'y est fortement opposé je m'en occupe dés demain. 

C'est avec grand plaisir que j'aimerais aider merci

Je suis toujours en train de DL pour tester mais ma connexion n'est pas du même avis ce soir... Nam-195 qui plante a 95%, argh!

Tu es maudit avec ce jeu  

ArcAdiA a écrit:

Slug a écrit:

ArcAdiA a écrit:

Si vous cherchez un modo pour la partie Neo CD, je postule  

Je vais m'occuper de recopier le tuto

Au vu de tout le travail que tu fais et de l'engagement que tu mets dans la section neo cd, je pense que ça serait amplement mérité en effet..donc perso je suis ok sans probleme pour te passer modo pour la section neo cd.  
si darius est ok aussi et si personne n'y est fortement opposé je m'en occupe dés demain. 

C'est avec grand plaisir que j'aimerais aider merci

Salut! 

voila c'est fait, tu es modo de la partie neo geo cd. ...et encore merci à toi pour tout ton travail.  

super boulot ArcAdiA !


ont apprend plein de chose, pis ça pas l'aire difficile tous est très bien expliquer !



un super tuto !!

un petit truc que j'ai découvert il y a peu , peu être que certain d'entre vous le save déjà , mais bon !

la sortie audio vidéo de la machine est mono si vous l'utilisez , il faut donc utiliser les sorties cinch rouge et blanche a coté du composite , sur un ampli pour avoir du stéréo.

hello
je me permet de dépoussiérer ce topic, j'ai dans l'intention d'acheter bientôt une Neo Geo CD, et donc j'ai lu ce topic sur les protections, j'ai donc bien suivi le tuto, et je me propose de mettre a disposition les isos que j'ai patché des jeux avec protection pour que tout le monde puisse en profiter, par contre vu que je ne peux pas encore les tester, il faudrait que quelqu'un qui possède déjà un Neo Geo CD se dévoue pour m'aider a les tester voir si cela fonctionne   

tu vas acheter une cdz???

je sais pas trop encore, ça dépendra des prix aussi, mais bon pour le moment c'est juste un projet mais ça sera surement mon prochain gros achat

je regardais les prix hier en y pensant coïncidences

héhé ouai moi c'est en voyant une estimation y'a quelques jours sur le forum que ça m'as fait penser a cette console... la neo geo ça reste un de mes fantasmes, mais ça reste quand même assez chère... alors bon pour commencer je prendrais la CD, et après plus tard sans doute la AES...

oui le pb de l'aes c'est le budget des jeux.... pour moi c'est juste pas possible alors certes cela n'a pas la même classe/aura....

mais bon si cela permet de tutoyer le mythe

ouai voila, la CD ça permet d'avoir quand même un neo geo mais sans être obligé de faire un prêt sur 10ans   

c'est ça ou hypothéquer tes gosses

ça va pas me rapporter grand chose, j'ai pas de gosses

tain moi j'en ai deux et avec ce qu'elle me coute, je pourrais en acheter de l'aes

zoubiwan a écrit:

hello
je me permet de dépoussiérer ce topic, j'ai dans l'intention d'acheter bientôt une Neo Geo CD, et donc j'ai lu ce topic sur les protections, j'ai donc bien suivi le tuto, et je me propose de mettre a disposition les isos que j'ai patché des jeux avec protection pour que tout le monde puisse en profiter, par contre vu que je ne peux pas encore les tester, il faudrait que quelqu'un qui possède déjà un Neo Geo CD se dévoue pour m'aider a les tester voir si cela fonctionne   

Salut à toi !

Mode ma life ON
Je viens (enfin) d'emménager dans ma nouvelle maison (nouvelle construction) et j'ai enfin pu déballé mes jeux et mes consoles qui étaient dans des cartons depuis des mois   
(Je dois m'occuper d'étagères durant mes congés, et après le rangement de toussa, je posterai des photos de ma modeste collection et également je vais reprendre les upload des Isos NGCD)
Mode ma life OFF

Je suis partant pour tester tes Isos bien sûr.

salut arcadia

tu a deja bien bossé dis donc dans cette section

juste un truc qui m'inquiete un peu : les upload sur megaco ils durent combien de temps s'ils sont pas DL regulierement ?

parceque j'ai un compte payant mediafire et la c'est gardé quoiqu'il arrive !

J'ai bien lu et relu mais je ne suis pas sûr de la méthode à utiliser pour graver.
D'après ce que j'ai compris, on n'aurait plus besoin de bidouiller un fichier ?
On download, on grave et go, go, go ...^^
Vous me conseillez quoi comme CD, comme logiciel ?

jenalou a écrit:

J'ai bien lu et relu mais je ne suis pas sûr de la méthode à utiliser pour graver.
D'après ce que j'ai compris, on n'aurait plus besoin de bidouiller un fichier ?
On download, on grave et go, go, go ...^^
Vous me conseillez quoi comme CD, comme logiciel ?

Pour la plupart des jeux (les 2/3 tiers) inutile de bidouiller. Juste à graver et c'est bon. Trouve toi un vieux CDRWin pour graver, ça va très bien. Désolé pour la réponse tardive...

Sinon, retour des photos dans le tuto

tu les heberge ou tes photos ? parceque servimag les garde tres longtemps !

Dans mon picassa

C'est juste que j'avais déplacé le répertoire avec les photos et donc les liens n'étaient plus bons

ha ok

ImgBurn...il fait toutes mes consoles alors pourquoi s'embêter surtout qu'il est gratuit !
Si t'as une NEOGEO CD c'est bon..si comme moi t'as la CDZ tu auras des modifications a faire

Bonjour,

Je viens d'acheter une Neo Geo CDZ (après avoir déjà possédé AES et MVS), et je ne pensais pas qu'en 2015, j'aurais autant de mal à trouver les iso déjà patchés pour la Z.

Et c'est ici, chez Darius que je trouve un sujet (en FR) qui le propose!!
Merci pour ce travail et le partage. Bien joué les gars.

Le Duc


EDIT : Si quelqu'un veut bien me donner un lien de DL, ca serait sympa.