(gracias al cps2shock team por la info)

En primer lugar, que significa que este encriptado? Significa que no se puede leer, por lo que no se peude emular, para ver como funciona la encriptación simplemente mirad esto:

Como podeis observar, los datos unos de otros se diferencian mucho, para cambiar de encriptado a desencriptado, se necesitan dos cosas: el algoritmo y la clave. De la encriptación kabuki, al saberse, no hacen falta las tablas xors, pero en esta si, las tablas osn una simple operación matemática (+,-,*,:) que hacen que de un 000 se pase a 101 por ejemplo.
vemos como la placa desencripta:

	01	S-RAM
	02	Conector serie
	03	Controlador principal desencriptador
	04	Procesador M 68000
	05	Controladores logico programables
	06	Bateria de litio

Y siguiendo el esquema se puede ver que la bateria de litio le da corriente a los tres controladores logicos programables (clp) y al controlador principal de desencriptación (tambien un clp). El conector serie es usado para programar los clp para la desencriptación pero si la bateria perdiese poder, esta información se perderia y daría como resultado una placa muerta (no funciona porque se ha perdido la información de desencripatción).
 
Bien , lo que creo que raz ha echo ha sido coger los datos encriptados, los desencriptados despues de que salgan del chip de desenriptación y al compararlos sacar las XORs. Para sacar las xors de cada juego se necesitan aproximadamente una hora por 512k de información desencriptada.
Des pues de un par de años de estudio, los chicos del cps2shock han llegado a las siguientes conclusiones:
Solo las roms de programa estan encriptadas, las de sonido y graficos no lo están.

• En las roms encriptadas, solo el codigo del programa y los datos usando direcciones relativas de PC estan encriptadas..
  
• Los vectores Stack Pointer y el Program Counter son los que estan encriptados, el resto de la tabla de vectores del 68000 no lo están.
  
• Los valores encriptados son calculados fuera de la direccion donde están.
  
• la encriptación tarbaja con valores de palabras, no con palabras largas o bytes.
  
• El procesador 68000 puede ejecutar codigo normal no encriptado si este esta almacenado en la Ram del sistema, no en la rom.
  
• El chip de encriptación se apaga si no recive codigo cada 8 segundos. Este codigo cambia de juego en juego.
  
• Las diferentes versiones de lenguaje del mismo juego de cps2 usan una encriptación variable almacenada en la placa B del juegos.
  
• Una nueva revisión de un juego usa la misma encriptación variable almacenada en la placa del juego como su predecesora.

Como podeis ver hay esta la clave de que necesiten todas las placas y de que no lo pueden hacer por software (con las roms de internet). Tambien se puede ver como raz es capaz de sacar revisiones de un mismo juego sin necesidad de la placa original, ya que con un eeprom burner es capaz de sustituir las roms de programa.