用示波器恢复软盘里的游戏 大神的操作太硬核了

　　又到了考(bao)验(lu)阅(nian)历(ling)的时候了。

　　盆友，你可识得此物?

　　在80年代90年代，可是有不少宝贵的代码数据，都是存储在这样的载体之中的，比如DOS版的仙剑1。

　　辣么，如果现在有一张存储古早代码的软盘到了你手里，你该如何解开其中的历史秘密?要知道，在今天，你可能连读取软盘的设备都很难找到……

　　要是再磕了碰了，那就更完蛋了。

　　最近，vsftpd作者、Google Project Zero创始人Chris Evans大佬就遇到了这样的难题：

　　在和Phil Pemberton一起恢复存储在软盘中的几个古早游戏代码时，他们发现，部分软盘出现了不同程度的损坏，以致于直接用Greaseweazle这样的设备是无法读取的。

　　△Greaseweazle F7 Plus

　　怎么办?大佬决心要搞出一个船新的方案，抢救宝贵历史代码。

　　设备也简单，就用万能的示波器。

　　没错，就是那种用来测试电路、显示波形的仪器。

　　恢复出来的游戏代码竟然还能玩，而且界面显示清晰：

　　这波操作，看得网友直呼：数据考古不要太酷。

　　手敲0和1，100%恢复古早代码

　　软盘通常以模拟信号的方式存储数据。

　　这里面存储的模拟信号，用的是最原始的FM调制(频率调制)。

　　也就是说，它所存储的信号0和1，分别会以不同的波形频率表示。

　　△这代表的是00101100

　　以下面这段波形为例，单位周期下，在信号为0时，输出的频率是比较慢的;而当信号变成1时，频率就会突然变快。

　　因此，只需要找到周期规律，就能判断一个周期里，信号代表的是0还是1。

　　但也不能仅仅看峰值来判断信号是否为1。例如，在这个周期里，就出现了一个“假峰值”，然而人工解读的结果还是0。

　　因为这个峰值其实是一个噪音，信号的整体趋势仍然是下降的，波形的频率本质上并没有变化。(但信号为1时，波形会呈现一个完整的周期，起始点和终点的值是非常接近的)

　　有网友给出了简单的判断方法：一个周期过去，如果信号值变化很大，则代表0;如果信号值几乎不变，则代表1。

　　据Chris Evans介绍，代表0的正弦波信号，是8μs一个周期;而代表1的正弦波信号，则是4μs一个周期。

　　这种情况下，用Greaseweazle等“现代设备”直接读取数据，会出现一个问题。

　　如果软盘中的数据，由于各种外部原因(时间久远、使用次数过多)出现了损坏，那么仅凭机器，是无法从这些带有大量噪音的数据中完成解读的。

　　△就像这样，有一个扇区出现了问题

　　但人却可以轻易看出这些数据中的“规律”，从而判断信号的状态。

　　因此，用示波器将软盘中传输的模拟信号展示出来，再由人工进行解读，会是个更好的方法。

　　于是Evans和Pemberton将示波器直接连上了软盘驱动器的测试点，看看软盘到底都输出了些什么信号。

　　其中，输入信号会呈现一正一负两个波形，用来消除一部分噪声。

　　从各种“年代久远”的软盘解读出的信号来看，难怪Greaseweazle这些设备读不出来……(连人也得仔细分辨一会儿)

　　接下来，就是处理这些神奇的波形了。

　　为了更好地处理噪音、绘制信号图像，Evans和Pemberton还用上了Audacity来处理模拟信号。

　　Audacity是一个免费开源的音频分析和编辑工具，能够快速放大和检查波形，还具有多功能低通滤波器，以及直接绘图的功能。

　　另外，Audacity也支持CSV文件的导入。

　　Evans和他的小伙伴还利用这样的音频工具搞出了新的衍生玩法……

　　比如将速度放慢100倍，听一听软盘记录的声音(软盘每转一次时间为0.2秒，该样本为20秒)：

　　软盘录音方式.wav来自量子位00:0000:28

　　恢复出来的数据，效果还不错。

　　但上面这些，还只能用于数据比较正常的信号。

　　对于软盘本身有轻微损坏的信号，想要恢复就变得更困难了。

　　软盘坏了怎么办?

　　要是软盘上有划痕，这部分的信号就会变得非常难以辨认。

　　这是Evans和Pemberton还原的其中一个凹痕的信号，显然中间那部分，信号振幅(图中信号的强度)丢失得非常厉害，还自带噪音。

　　其中一种方法是，多用几种不同的软盘驱动器试试。

　　先用MF504C软盘驱动器过滤一下噪音：

　　好像效果不大。

　　换上另一个TEAC软盘驱动器后，显示的信号更加给力了，但强度还是很小：

　　用肉眼分辨的话，难度还是太高了。

　　鉴于此，Evans和Pemberton又换上了TEC软盘驱动器，效果好多了，峰值也变得清晰可辨。

　　除此之外，应对这类信号振幅丢失的情况，还有另一种方法：手工绘制修复。

　　由于峰值缺失得实在太厉害，只能通过人为修复，绘制部分峰值信号，来解决强度过低的问题。

　　但无论如何，这些信号都可以被修复。

　　据作者介绍，上面这些办法100%可以恢复软盘中的数据。

　　除非真的出现了不可抗力。

　　例如，软盘的一部分被损坏得很彻底：

　　这种情况下，软盘数据就彻底没办法恢复了。

　　所以，家里有“上古宝物”的小伙伴，一定要保护好自己的软盘!

　　关于作者

　　这个项目的作者之一，是最受欢迎的Linux发行版FTP服务器程序vsftpd作者、著名黑客Chris Evans。

　　他毕业于牛津大学，毕业后进入甲骨文工作，其后又在谷歌工作了9年时间，是Chrome浏览器安全团队和谷歌黑客团队Project Zero的创建者。

　　据报道，Project Zero团队由谷歌内部顶尖安全工程师组成，使命是找出全球范围内高价值的安全漏洞，并将其彻底消除。

　　2015年，特斯拉把这位黑客大神揽入麾下，负责领导安全工作。2016年，Evans从特斯拉离职。

　　Evans还是漏洞赏金平台HackerOne的成立顾问。

　　现在，据老哥自己说，他处在“半退休”状态。

　　最后的最后，你是否也对80年代的游戏代码长啥样产生了好奇?

　　Evans表示，这些恢复出来的源代码已经交给游戏原作者，是否开源就要看原作者的意思了，如果你感兴趣，不妨蹲个后续~

　　不过，此前量子位还介绍过另一个从21张软盘中被“抢救”出来的红白机游戏，代码已在GitHub上开源：

编辑：齐少恒