Doctor.eggman

В консолях BIOS (часто называемый BootROM) — это жесткий «цербер». Его главная цель не просто запуск, а безопасность. Он проверяет цифровую подпись игры, регион диска и целостность системы. Это закрытая среда, где у пользователя нет прав менять настройки — система либо доверяет носителю и запускает его, либо блокирует чтение.

2. Точка входа (EntryPoint)
В обычном компьютере BIOS — это отдельная микросхема на плате. В самых старых консолях (NES, Sega Genesis) классического BIOS в нашем понимании вообще не было. Процессор при подаче питания сразу обращался к EntryPoint — конкретному адресу памяти прямо на картридже.

То есть «инструкция по запуску» была частью самой игры. Именно поэтому приставки включались мгновенно: там не было этапа инициализации кучи разного оборудования, как на ПК.

3. Эволюция: пример Sega Dreamcast
Когда консоли перешли на диски, всё усложнилось. У той же Sega Dreamcast уже был полноценный BIOS. Он не просто крутил логотип, но и содержал системные шрифты, настройки даты и менеджер сохранений для карт памяти (VMU). Это был переходный этап: консоль получила своеобразное микро-ядро, которое подготавливало железо к работе с диском.

4. Библиотеки вместо драйверов
На ПК BIOS должен уметь работать с сотнями разных видеокарт. Это огромный ворох кода для совместимости.
Консольный BIOS знает, что железо неизменно. Вместо тяжелых драйверов он содержит в себе оптимизированные системные вызовы (API). Когда игра хочет вывести звук или прочитать данные с CD, она обращается к функциям, которые уже зашиты в BIOS. Это экономило место на диске с игрой и упрощало жизнь разработчикам.

Итог
Если BIOS на ПК — это тяжелый швейцарский нож, то в консоли это — специализированный ключ от конкретного замка. Из-за отсутствия лишнего кода он работает быстрее, а настройки железа отсутствуют, потому что железо — это константа.

Они ловили момент, когда электронный луч старого телевизора доходил до определенной строки, и в эту микросекунду меняли настройки видеоконтроллера. Это был хакинг в реальном времени! Нужно было рассчитать код так, чтобы процессор успел всё поменять, пока луч летит обратно. Ошибся на один такт — и картинка поплыла.

Как впихнуть невпихуемое
Оперативной памяти в той же Сеге было всего 64 Кб. Для сравнения: одна иконка на вашем рабочем столе сейчас весит больше. Чтобы игра выглядела круто, приходилось:

• Использовать одни и те же кусочки графики по сто раз.

• Сжимать звук так, что он превращался в чистый математический алгоритм.

• Писать на Ассемблере, потому что каждый байт был на счету.

В чем же гениальность?
В том, что это было честное программирование. Раньше ты управлял каждым битом. Сейчас между программистом и железом стоят сотни слоев «абстракций», из-за чего софт стал тяжелым и неповоротливым. Старая игра на 512 Кб работает идеально, а современная на 50 Гб требует патчей первого дня и мощного видео.

Ретро-консоли — это пример того, что можно сделать, если ты реально понимаешь, как работает твой процессор. Это была эпоха инженеров, которые не боялись лезть в самый центр системы.

В чем её приколы:

• Графика: Всего 16 цветов и разрешение 640x480. Но при этом всё работает очень быстро.

• Никакого интернета: Он специально его не делал, чтобы система была чистой.

• Полный доступ: Всё в этой ОС — это личное творение Терри, до последней строчки кода.

Да, это не привычный нам Linux или Windows. Это уникальная штука, созданная одним человеком.

Зачем он это сделал?
Терри верил, что строит «Цифровой Храм», и что Бог помогает ему в работе. Звучит безумно, но технически система продумана очень круто. Несмотря на тяжелую болезнь (он боролся с шизофренией), он смог сделать то, что не под силу целым отделам крупных компаний.

Что в итоге?
Терри не стало в 2018 году, но его TempleOS до сих пор изучают программисты и просто любители необычного софта. Для меня это пример того, как один человек может создать что-то великое, даже если весь мир его не понимает.

У Qualcomm другой подход — там используется EDL, это отдельная история.

Что делает

Сначала BROM поднимает минимальное железо — RAM, USB. Потом ищет preloader:

если он найден и валиден — управление передаётся ему;

если нет — BROM остаётся активным и ждёт команд с ПК.

Зачем вообще нужен

Когда телефон «окирпичен», recovery и fastboot не запускаются, устройство не подаёт признаков жизни — BROM часто остаётся единственной точкой входа. Через него можно прошить preloader, boot, system или считать дампы памяти.

Как попасть

В BROM не «заходят» вручную. Обычно это выглядит так:

устройство выключено;

подключение к ПК;

иногда зажатие кнопки громкости.

В системе ПК оно определяется как MediaTek USB / Preloader / BROM.

Почему это важно

Потому что BROM — это низкоуровневый уровень загрузки, который работает ещё до Android и даже до загрузчика. Именно поэтому он так важен для восстановления устройств и анализа.

Вопрос-ответ

Почему аккаунт называется Эггман?

Потому что мне нравится персонаж из франшизы Sonic the Hedgehog.

Почему именно Эггман?

Потому что он может проигрывать, но никогда не отступает. Этот подход мне близок.

Это шутка или реально объяснения?

Это не шутка. Я стараюсь понятно и доходчиво объяснять, что такое BROM и зачем он нужен, а также рассказывать про другие низкоуровневые вещи.

Фильтрация файлов и ключей реестра — они существуют, но “не видны” системе и пользователю

Известные руткиты

TDL‑3 / TDSS (2008–2010) — скрывал сетевой трафик и процессы в Windows

ZeroAccess (2011) — работал в ядре системы, использовался для ботнетов

Буткиты

Буткит — более опасный класс угроз. Он запускается до загрузки операционной системы.

Как скрываются буткиты

Заражение загрузчика (MBR / Bootloader) — код запускается раньше ОС

Инъекция в UEFI‑прошивку — вредоносный код становится частью процесса загрузки

Переживает переустановку ОС — потому что живёт вне файловой системы

Известные буткиты

Mebroot (2007) — заражал MBR и запускался до Windows

LoJax (2018) — первый публично задокументированный UEFI‑буткит

Почему их сложно обнаружить

Они работают на более низком уровне, чем антивирус

Могут подменять данные, которые видит система

Контролируют процесс загрузки и доверие ОС к самой себе

Заключение

Руткиты и буткиты — это серьёзная угроза, которая может скрываться даже на современных ПК.

Понимание их работы помогает выбирать защиту, обновлять системы и избегать опасных файлов, чтобы компьютер оставался безопасным.

В-пятых, большинство Linux-дистрибутивов (кроме Ubuntu) бесплатны, не имеют лишних «шпионских» модулей или ненужных компонентов, а также лишён Legacy-кода, который в Windows иногда создаёт уязвимости.

В-шестых, в Linux меньше создаётся вредоносного ПО, чем в Windows, поэтому система остаётся более безопасной без лишнего антивирусного софта.

В-седьмых, если вы хотите попробовать Linux, но не хотите удалять Windows, есть официальная прослойка WSL, доступная в Microsoft Store. Она позволяет запускать Linux прямо в Windows. Это не плюс или минус — просто вариант попробовать систему.

И наконец, Linux даёт больше прозрачности: можно реально увидеть, что делает компьютер, какие процессы запущены, как работает память и диски.

Для меня это оказалось интереснее и полезнее для понимания работы компьютера. Windows всё ещё хороша, но Linux лучше подходит, если хочешь сам контролировать систему и учиться.

Кстати, я сейчас использую Linux Mint, но когда впервые переходил — пробовал Ubuntu.