2006年，一群程序員在車庫寫代碼時(shí)，任天堂的DS掌機(jī)已經(jīng)賣出1.3億臺(tái)。但沒人知道怎么給它寫程序——官方SDK鎖死在授權(quán)開發(fā)商手里，普通人連門都找不到。

Jaeden Amero那年干了件「頭鐵」的事：他把破解DS的全流程寫成手冊(cè)，免費(fèi)扔上網(wǎng)。這本手冊(cè)后來迭代到1.3.1版本，成了全球DS自制軟件（Homebrew）運(yùn)動(dòng)的圣經(jīng)。18年后重讀，你會(huì)發(fā)現(xiàn)任天堂的封閉策略，反而催生了一套比官方更野生的開發(fā)生態(tài)。

「Passthrough」：用正版卡帶當(dāng)鑰匙的魔幻操作

DS的防盜機(jī)制設(shè)計(jì)得很刁鉆：開機(jī)時(shí)固件會(huì)驗(yàn)證卡帶里的特定數(shù)據(jù)。Amero的手冊(cè)第一章就教你繞過去——用「Passthrough」設(shè)備欺騙主機(jī)。

原理像借身份證過安檢。你把正版卡帶插進(jìn)PassMe，再把PassMe插進(jìn)DS卡槽。開機(jī)瞬間，PassMe截取驗(yàn)證信號(hào)，讓主機(jī)誤以為插入的是正版游戲，實(shí)際運(yùn)行的卻是你燒錄在GBA燒錄卡里的自制程序。

早期PassMe用FPGA芯片（現(xiàn)場(chǎng)可編程門陣列）實(shí)現(xiàn)信號(hào)欺騙，成本壓到20美元以下。手冊(cè)里甚至放了電路圖——Amero的態(tài)度很明確：技術(shù)民主化，不搞神秘主義。

但第一代方案有個(gè)致命bug：每次重啟都要拔插卡帶。用戶反饋像潮水一樣涌進(jìn)論壇，「能不能省掉這個(gè)步驟？」

Slot-1革命：把破解做進(jìn)SD卡里

2007年，市場(chǎng)變了。燒錄卡廠商直接把破解邏輯集成到Slot-1卡槽的SD卡適配器里，不再需要正版卡帶當(dāng)「人質(zhì)」。

Amero在手冊(cè)3.0章節(jié)更新了選購指南：EZ-Flash Vi、M3i Zero、Acekard 2i……這些名字現(xiàn)在聽來像考古，當(dāng)年卻是程序員們的軍火庫。價(jià)格從15美元到50美元不等，核心差異在于固件更新頻率——任天堂每次系統(tǒng)升級(jí)封堵漏洞，燒錄卡廠商就得連夜發(fā)補(bǔ)丁。

最諷刺的是，這場(chǎng)貓鼠游戲倒逼出了比官方更活躍的技術(shù)社區(qū)。libnds庫（任天堂DS開源開發(fā)庫）的維護(hù)者DevkitPro團(tuán)隊(duì)，迭代速度遠(yuǎn)超任天堂給授權(quán)開發(fā)商的更新節(jié)奏。Amero的手冊(cè)明確標(biāo)注：「本教程基于libnds 1.3.1」，這個(gè)數(shù)字背后是一整套跨平臺(tái)工具鏈——Windows、Linux、Mac全支持。

任天堂的封閉墻，反而讓墻外的人練出了翻墻的肌肉。

雙屏+觸屏：被浪費(fèi)的硬件潛力

DS的硬件配置放在2004年相當(dāng)激進(jìn)：67MHz雙核ARM處理器，4MB內(nèi)存，兩塊256×192分辨率的屏幕，其中一塊帶電阻式觸控。

但官方游戲的利用率參差不齊。Amero在手冊(cè)第5章拆解背景圖層系統(tǒng)時(shí)， pointed out 一個(gè)細(xì)節(jié)：DS的圖像引擎支持最多4層背景疊加，外加128個(gè)硬件精靈（Sprite），但大量游戲只用了最基礎(chǔ)的Tile模式。

他的案例直接上了仿射變換（Affine）背景——讓圖層旋轉(zhuǎn)、縮放、傾斜。代碼示例里，用16位定點(diǎn)數(shù)（Fixed-point）模擬浮點(diǎn)運(yùn)算，在67MHz的CPU上跑60幀。手冊(cè)第5.3節(jié)配圖說明：「整數(shù)變量可以用來表示小數(shù)」，配圖是坐標(biāo)變換的數(shù)學(xué)示意圖。

觸屏輸入的處理更考驗(yàn)設(shè)計(jì)。Amero在第4章（注：原文編號(hào)跳躍，此處按實(shí)際內(nèi)容）給出的事件循環(huán)模型，把觸控坐標(biāo)映射到游戲邏輯，延遲壓到16毫秒以內(nèi)——比當(dāng)時(shí)多數(shù)Java手機(jī)游戲的響應(yīng)快三倍。

這些技術(shù)細(xì)節(jié)沒被官方文檔公開過。任天堂的授權(quán)開發(fā)商簽有保密協(xié)議，而Amero的手冊(cè)用DocBook格式開源，任何人都能提交修訂。2008年的更新日志顯示：VRAM附錄、代碼修正、拼寫錯(cuò)誤修復(fù)——社區(qū)維護(hù)的精細(xì)程度，堪比Linux內(nèi)核的ChangeLog。

太空射擊案例：一個(gè)完整游戲的解剖課

手冊(cè)后半部分是實(shí)戰(zhàn)：從零寫一個(gè)太空射擊游戲。Amero沒有偷懶用偽代碼，而是完整呈現(xiàn)了面向?qū)ο蟮脑O(shè)計(jì)思路。

飛船（Ship）類封裝了位置、速度、生命值，輸入處理函數(shù)分離了「讀取硬件狀態(tài)」和「響應(yīng)游戲邏輯」。主循環(huán)固定60幀，用垂直同步（VBlank）中斷控制渲染時(shí)機(jī)。第7章的表格列出了Ship類的全部屬性與功能，第8章配圖顯示「Orange Shuttle」在星空背景中飛行——截圖來自實(shí)際運(yùn)行的ROM。

第9章加入音效。DS的音頻硬件支持16通道ADPCM解碼，Amero的示例直接調(diào)用了libnds的封裝API，但注釋里留了寄存器地址：「如果你想手動(dòng)配置，0x04000400是聲音控制寄存器基址。」

這種「給你輪子，也教你怎么造輪子」的態(tài)度，定義了DS Homebrew社區(qū)的氣質(zhì)。

手冊(cè)最后一版更新于2008年。此后DS生命周期延續(xù)到2013年，3DS繼承其衣缽，但Amero沒再續(xù)寫。他的GitHub賬號(hào)近年偶有活動(dòng)，主要維護(hù)一些嵌入式項(xiàng)目——從掌機(jī)破解轉(zhuǎn)向物聯(lián)網(wǎng)硬件，技術(shù)路徑一脈相承。

2024年，DS模擬器MelonDS的精度已接近完美，那套基于libnds開發(fā)的自制軟件，多數(shù)能在模擬器上直接運(yùn)行。Amero的手冊(cè)被Internet Archive永久收錄，PDF里的電路圖和代碼截圖，像素已經(jīng)發(fā)糊。

但有個(gè)問題沒寫在手冊(cè)里，卻縈繞在每個(gè)讀者心頭：如果任天堂當(dāng)年選擇開放官方SDK，這套野生生態(tài)還會(huì)不會(huì)出現(xiàn)？或者說，正是封閉倒逼了創(chuàng)新——這個(gè)悖論，值得每個(gè)做平臺(tái)的人睡前想一想。