Der Kaugummi-Trick und die wackelige Verteidigung: Eine Tech-Archäologie des PS1-Kopierschutzes

Autor: DerSchneider

Einleitung

Im Dezember 1994 startete Sony mit der PlayStation eine neue Ära des Heimspiels. Die silbergraue Konsole war nicht nur technisch ihrer Zeit voraus, sondern sollte auch ein Bollwerk gegen die ihrer Meinung nach größte Bedrohung der Spieleindustrie darstellen: Raubkopien. Sony setzte auf ein physisches Schutzsystem, das als unknackbar galt – und scheiterte spektakulär. Was folgte, war eine jahrelange Katz-und-Maus-Jagd zwischen Technikern, Bastlern und einem Großkonzern, die mit einfachen Büroklammern, Kaugummi und später löchrigen PIC-Chips geführt wurde. Dieser Artikel beleuchtet die technischen Hintergründe des PS1-Kopierschutzes, seine unerwarteten Schwachstellen und das Erbe dieser Ära.

Das Herzstück der Verteidigung: Der „Wobble Groove“

Die Sicherheitsarchitektur der PS1 basierte auf einer cleveren physikalischen Eigenschaft der Discs, die über die reine Datenschicht hinausging. Im Einleitungsbereich (Lead-In) jeder Original-CD, nahe dem Spindelloch, war eine wellenförmige Verformung der Spur eingepresst – der sogenannte „Wobble Groove“ . Diese war für das bloße Auge unsichtbar, aber für den Laser der Konsole eindeutig identifizierbar. Sie codierte einen vierstelligen Regionscode wie „SCEA“ (Nordamerika), „SCEE“ (Europa) oder „SCEI“ (Japan) .

Die technische Falle

Der Clou: Herkömmliche CD-Brenner, die damals für Endverbraucher verfügbar waren, konnten diese physikalische Wobble-Struktur nicht reproduzieren . Ein gebrannter CD-Rohling war immer glatt in dieser Zone. Die PS1 führte beim Start einen Check durch: Wurde der erwartete Regionscode nicht von der Disc geliefert, verweigerte sie den Dienst . Die schwarze Färbung der Unterseite der PS1-Discs war dabei lediglich ein optisches Markenzeichen, kein Teil des eigentlichen Kopierschutzes .

Der Kardinalfehler: Einmalprüfung und der „Swap Trick“

Die scheinbar undurchdringliche Festung hatte jedoch eine fatale Schwachstelle: Das System führte die Überprüfung des „Wobble Grooves“ nur einmalig beim Start durch . Sobald der Bootvorgang abgeschlossen und das Spiel im RAM war, interessierte sich die Konsole nicht mehr für die Echtheit der Disc .

Dies eröffnete die einfachste aller Möglichkeiten: Der Disc-Swap-Trick . Die Vorgehensweise war denkbar einfach:

1. Eine originale PS1-CD einlegen und das System starten.
2. Nach erfolgreicher Überprüfung die originale Disc durch eine gebrannte Kopie ersetzen.
3. Die Konsole las nun, da die Prüfung bereits bestanden war, die gebrannte Disc .

Das Problem mit dem Deckelsensor

Es gab nur ein kleines Hindernis: Ein mechanischer Sensor erkannte das Öffnen des CD-Deckels und stoppte sofort den Spindelmotor . Dies sollte eigentlich den Austausch der Disc während des Betriebs verhindern.

Die Lösung für findige Bastler war so einfach wie genial: Ein kleines Stück Pappe, ein zusammengebogener Draht oder ein Stück Kaugummi, das den Sensor dauerhaft niederdrückte, täuschte der Konsole vor, der Deckel sei stets geschlossen . So konnte die Disc jederzeit gewechselt werden, ohne dass das System einen Abbruch registrierte.

Die Grenzen dieser Methode wurden schnell deutlich: Spiele mit CD-Audio-Tracks konnten aufgrund der unterschiedlichen Inhaltsverzeichnisse (TOC) Probleme bereiten, und die Mechanik des Laufwerks wurde durch den häufigen „heißen“ Tausch stark beansprucht .

Die Gegenmaßnahmen der Industrie

Sony reagierte auf die grassierende Piraterie mit mehreren Schichten von Gegenmaßnahmen, die das Spiel weiter verkomplizierten.

Die Hardware-Antwort: Modchips

Schon früh kamen spezielle Mikrocontroller auf den Markt, die sogenannten Modchips . Diese kleinen Platinen wurden direkt auf das Motherboard der PS1 gelötet. Ihre Funktion war es, in den Datenstrom zwischen CD-Laufwerk und Hauptprozessor einzugreifen und genau in dem Moment, in dem die Konsole den Wobble-Code erwartete, den korrekten Regionscode („SCEx“) zu injizieren . Die Konsole wurde so getäuscht und akzeptierte jede eingelegte Disc als original.

Die Geschichte dieser Chips ist eine eigene Tech-Archäologie. Die ersten Exemplare waren teure, mit unkenntlich gemachten Bauteilen versehene „Black-Boxen“. Der Wendepunkt kam, als ein Entwickler unter dem Pseudonym „Old Crow“ den Chip erfolgreich analysierte und den Quellcode für einen programmierbaren PIC-Mikrocontroller öffentlich machte . Dies führte zu einer Explosion preiswerter, selbstlötbarer Modchips und machte das Umgehen des Kopierschutzes für jeden mit einem Lötkolben zugänglich.

Die Software-Antwort: LibCrypt und Stealth-Chips

Sony gab nicht auf und entwickelte mit LibCrypt eine Softwarebibliothek, die das System auch während des Spiels neu initialisieren und die Disc erneut prüfen konnte . Spiele, die diese Bibliothek nutzten, erkannten den einfachen „Swap Trick“ und einfache Modchips, die permanent den Code sendeten .

Die Antwort der Modding-Community waren „Stealth-Modchips“ . Diese schlauen Chips sendeten das gefälschte Signal nicht dauerhaft, sondern nur in den exakten Momenten, in denen die Konsole es tatsächlich abfragte. Dadurch blieben sie für die neuen Software-Checks unsichtbar .

Ein kurioser Fall: Der versteckte Cheatcode in „Alien Resurrection“

Die Geschichte des PS1-Kopierschutzes birgt eine absurde Anekdote, die erst 2023 ans Licht kam. Der Programmierer Martin Piper enthüllte, dass er im Spiel Alien Resurrection (2000) einen versteckten Cheatcode implementiert hatte, der es erlaubte, die Disc zu wechseln – und damit Raubkopien zu starten .

Der Code war ursprünglich dazu gedacht, während der Entwicklung zu testen, ob das Spiel problemlos auf mehreren Discs laufen würde . Er blieb im finalen Spiel, da das Projekt letztlich doch auf einer einzigen Disc ausgeliefert wurde. Sony, die Kollegen und sogar die Tester wussten nichts davon. Hätte sich dieser „Schlüssel“ damals herumgesprochen, hätte er Tür und Tor für eine neue Welle der Piraterie geöffnet .

Einordnung: Die schwarze Seite der Tech-Geschichte

Die Geschichte des PS1-Kopierschutzes ist ein Paradebeispiel für das Scheitern einer rein physikalischen Sicherheitsmaßnahme und die Anpassungsfähigkeit einer globalen Bastler- und Hacker-Szene. Was als unüberwindbare Hürde gedacht war, wurde mit einfachen Haushaltsgegenständen und später mit wenigen Lötverbindungen ausgehebelt. Diese Auseinandersetzung trieb nicht nur die Piraterie an, sondern förderte auch die Entwicklung von Homebrew-Software, Emulatoren und einer frühen Form der „Maker“-Kultur rund um die Konsole .

Aus heutiger Sicht wirken die Maßnahmen naiv. Dennoch legten sie den Grundstein für die komplexen, mehrschichtigen Sicherheitssysteme moderner Konsolen, die weit über einen einfachen physischen Check hinausgehen und ständig mit Online-Verbindungen und verschlüsselten Prozessen arbeiten. Die Ära der „Kaugummi-Tricks“ ist Geschichte – sie bleibt aber ein faszinierendes Kapitel der digitalen Archäologie.

Quellen

• GamePro. (2023). PS1-Spiel hatte versteckten Exploit eingebaut, um gebrannte Spiele zu zocken – und 23 Jahre lang hat’s niemand gemerkt. 
• XDA-Developers. (2024). How a paperclip enabled piracy on the original PlayStation. 
• ConsoleMods Wiki. (2023). PS1: Modchips. 
• ConsoleMods Wiki. (2022). PS1: Playing Game Backups. 
• Hardware.com.br. (2026). Era para ser impossível piratear: A história do fiasco da proteção dos discos pretos do PS1. 
• iFixit. (2024). Five Weird Ways Old Games Tried to Prevent Copying. 
• t3n. (2021). Hack like it’s 1994: Hacker knackt Kopierschutz der 1. Playstation mithilfe von Tony Hawk 2.