《PS1直读原理最终文献》详细介绍PS的读盘机制，版本区别...

孙大师

8 e, M9 F. j3 ^6 c" L) b( i+ @; s" a《PS1直读原理最终文献》详细介绍PS的读盘机制，版本区别，
直/读原理，以及BIOS锁区等相关知识。


前言
3 X8 F* G! I) j这是一篇迟来的报告，因为PS1早已经过时了，也许就没必要研究它了。
+ p" D& ~4 _, Q% l# B$ w5 M, R% f不过呢，我对它的那份怀念之情始终难以忘怀！所以再次踏上了直/读研究之路。。.

本文所有技术资料都是个人实战经验，不足之处难免，转载请注明。

第一章

" S1 ~; t" G; oPS主机从开机读盘到进入游戏的过程：
0 \) @1 ?) m; b) C
第一阶段：PS主机开机后，首先读取光盘目录，判断光盘类型，如果是本机游戏盘
          就开始扫描正版识别码，如果有正版识别码并且属于本机区域码就进入第
" ]: J$ D/ j8 W5 d. X' m          二阶段，如果没有正版识别码就进入CD播放界面。
4 X* @2 s; ~6 D, e( t  Q* Q
' x" p' c3 A' \: [/ T0 H- U* k第二阶段：当有正版识别码后，光驱开启2倍速，首先读取光盘“区域引导信息”
          如果该数据与主机“区域信息”相同则读取光盘“启动文件”，否则
          将返回读取正版识别码，重复第二阶段。
$ H1 g0 f) N8 d8 |& k' @
2 x& w0 g. ?9 ^' G1 H第三阶段：读取光盘“启动文件”后，会根据“启动文件”内容加载相关文件，
          加载完毕后光驱返回 1倍速，并且再次扫描正版识别码，当有正版
          识别码后，光驱再次开启2倍速，进入系统文件加载。
5 F" Z/ M8 B8 ^* Y
* I" a: I2 v6 F- ?# [第四阶段：加载系统初始化文件、清屏、系统硬件初始化后，个别游戏会扫描
          CD控制系统，探测是否存在“硬件改机”？如果有，就终止游戏，
( r& q% E8 U9 I  ]+ n          如果没有，就进入游戏。。。。。。
  c6 m4 d9 N, j6 T

( w' O2 ?% ~8 J. j& t0 g/ r3 h! J第二章
; C' w0 [& F7 Q5 j. Z6 m
1、正版识别码：

正版识别码被记录在光盘最内圈的信息层，这个信息层是无法刻录的，也是无法修改
. `+ X7 X% f5 m3 w) g的，正版识别码又称为抖动码，因为它不也是数据信息，它只是一段长长的高低坑道
/ [- x6 y& y) h! q+ T通过RF解码后获得二进制识别码，不同区域的正版识别码不同，也就是说正版识别码
分为日版/美版/欧版，所以，光盘正版识别码如果与主机版本不对，也是无法玩的，
2 _5 K7 I) R' z# c这也叫“锁区”。
* J+ e- p9 s5 D( W3 Z1 d8 X
正版识别码日版：
4 e8 S& N" q) A% s* i, [9 a/ h  U
正版识别码欧版：

3 W+ m" i7 x+ K% h, z  j! B正版识别码美版：
) t6 h, N' R6 G: F9 d. b8 S

: b3 q% W! }% L) @- X, Z. v5 s2、正版识别码的处理电路：
  ]/ j9 x8 T9 K5 R% M' ^( D  [
正版识别码是固化在CD控制系统芯片里的，该芯片标识为 C XXXX 其中“XXXX”为
4位阿拉伯数字，前两位代表区域，后两位代表芯片版本号，同系列不同版本的主机
这个芯片就不同，比如7000为 C 1030，而7001为C 2040，7002为C 3030，全PS主机
- Z8 \. Q1 s8 u1 z4 ?1 P5 e里面，这个芯片只有SCPH-1000 是80脚，其他主机都是52脚，而1000型的这颗80脚
芯片带“记忆功能”，即第一次扫描有正版识别码，以后就免扫描，直接发送
“有正版识别码”指令，这就是为什么初代1000型PS主机可以玩飞盘引导的原因。
飞盘法见第三章。
9 Z! S% T6 z5 }/ U
7 j9 d+ l9 g* W4 d控制芯片图片：
! A5 b- g: L& B7 X! H1 k
! F" x7 Q3 g( V- M6 Q* dSCPH-100X:

SCPH-5903：
+ m: O( d3 E+ n+ G
7 d$ Q4 t4 j1 Z: c; A: p, t5 O
; G# ~9 r8 o) B1 U4 M* E9 f其他日版：

% m; y! S  U2 j5 ^9 R) o+ x  e其他美版：

) ]8 P, q1 e+ E1 ^" d其他欧版：
5 q5 Q$ H) i, y$ J& }
6 d; c$ E# P' }. V
! ?+ b5 Q% D4 k4 P3 D/ ?7 |第三章
' O  u# Q/ d2 ?5 W: Q
- ?" y' g: _2 a7 t7 i! r* ^. O3 v区域引导信息：
6 o0 C+ K7 q3 s, |: {
! ^# K( z/ [1 e2 L, Q8 ^光盘区域引导信息是记载光盘的区域的，主机版本区域信息在主机BIOS里，同系列的PS
% F  y5 Z/ x5 B. V: L; J主机版本不同，BIOS也不同，而光盘区域引导信息和主机版本区域之间有一个验证环节
光盘区域引导信息和主机版本区域验证结果如果不相同，则无法运行该游戏光盘！
游戏光盘无论是正版还是复制版都是一样的结果！
5 e4 n* U7 S( b% H9 {1 C经测试发现，所有系列的日版PS主机和唯一的欧版PS主机SCPG-102都有这个验证环节！
' b4 v9 i+ ~2 t) H5 J# M' v$ p这就是上述机器无法运行其他区域游戏的原因。同时我也找到多个解决办法：

- Q* W" g3 R& E4 H+ ]1、飞盘法：放入一张本区盘，开盖，按住仓门开关，开机，等待第一阶段完，当光盘
5 n, C, X6 @# I+ S% Z6 ~' Y  o0 y% O           加速后，立刻扣住光盘并取下，快速换上需要玩的其他区游戏，换盘时间
           要快，不然超过主机扫描时间就会出现“无盘”，进入游戏后在游戏主界面
: _, ?9 }, X- ?# g9 |           放开仓门开盖，盖上仓门。
, ?4 j( d: Z, u- E
2、BIOS更换：由于PS主机BIOS有多种脚位的，而起是贴片封装，所以，这个方法比较难
            首先要在替换的芯片里烧录号美版的BIOS数据，然后飞线替换即可，你可以
$ o4 `5 O# W; f( @. d+ k& Q' B' r$ {            不用取下原机的BIOS，直接将原机的CS片选信号与主板断开接高电平。
% {4 V- }: r& {+ S) f$ }            SOP32的BIOS，可以用27C040飞线替换
            SOP40的BIOS，可以用27C4096飞线替换
4 L3 H7 z8 _+ i" g2 @

1 b9 ]: E  I. o, R% o$ O/ M


3、金手指卡法：万能的金手指卡真是无所不能，插上他，一切搞定。。。。。。

- n/ T  p1 x2 {  i  K- }4、直/读解锁法：安装一个带全区解锁的直/读，这个方法也比较好。
8 M# q7 n1 K6 I& c: M3 D
这里说下，网上都说SCPH-7501最好！为什么呢？
首先7501是美版，是全球通主机，日美欧版游戏都能玩。
9 y4 b; }6 F7 h. K8 u4 c其次是7501是全数字伺服，光驱部分无电位器，纠错能力强！
再次是屁股后面带有扩展口，以后的主机就被阉割了。

" U$ P. v7 _! y. l这就是原因，难道其他主机就很菜吗？

错！面对数量庞大的7500日版机，加个全区解锁也是最强主机啊！
, O. w4 z6 X9 C% ?& g% z$ S7 ISCPH-5903能播放VCD，也很牛逼啊！
( t! S& s  }+ W/ xSCPH-100X能飞盘，CD效果绝壁牛逼！能玩7501也不能玩的复制游戏！
SCPH-100X是唯一可以加直/读 读取所有正版、复制游戏的！
& D- [8 ?9 N2 f0 CSCPH-10X 身材苗小。。。。。

这些需要看每个人的使用情况和收藏爱好了。      

第四章

1 @7 H  @) q* @5 {. O7 |: WRHP游戏引导

RHP即“Red Head Protection”
7 ^! @- H2 z" U* E
7 ]" T- I) {3 K( x) `3 D; h8 X
( y/ ^& y2 b6 Y+ ^; \/ N6 m大概是99年左右，鉴于PS改机的盛行，索尼和一些游戏发行商采取了一项措施来限制对PS
9 j6 j3 F$ j6 V; i' Q/ i主机的改造，那就是在一些游戏里面加入对改机IC的检测程序。这种游戏可以被加了直/读
; T1 s1 h9 z' F% R% w; l* @" d/ V的PS正确识别，可以出现PS家族的“PS”标志，但是标志画面过后就会出现一个类似交通
标志“禁止通行”的红色警告图案，配以日文，英文或其他语言（视游戏而定）的警告语
句，大意是“游戏强制终止，主机经过了硬件改造。”这个技术在国外被称作“Red Head
Protection”,这样的游戏大多是99年后出品的，有一定的数量，但并非全部。
5 d. I) D/ J8 E比如:生化危机3日版，最终幻想8日版等，这些带RHP的游戏就需要一种叫“隐形直/读”的
芯片来改机，它可以绕过检测程序的检测，从而达到运行这类游戏的目的，对于这类游戏
除了用隐形直/读引导外，还可以用金手指卡+金手指密码来引导。

: m2 V, E8 b  W- S6 {0 x/ X$ m) C( R第五章
+ k8 t0 X* E) B0 }" ]3 T6 G
) x, M) b, @# w  ^- Q直-读-芯-片
% @9 D1 A4 h: v* ]) J  u! N7 T7 @


! j, H( E# g/ k, |! \0 L直-读-芯-片的目的，就是让主机运行复制的游戏，运行其他区的游戏，PS游戏机的直-读-
; J: x+ [  V8 y( D* g芯-片基本上都是用单片机 PIC12C508 来做的，个别还使用PIC12C509、PIC16C54、PIC754等
而直-读-芯-片还要分功能，这些都与烧录的程序有关。

1、经典模式：传统直/读引导模式，可引导PS主机玩大多数游戏。
7 x* p+ Q. b% x0 ~
2、隐形模式：少数游戏会有“改机检测”功能，隐形模式就是专门引导这类游戏的。
9 c8 y0 C7 d( X% F
$ k4 u% q3 b( ^5 }! k& }1 I# j$ e3、全区解锁：所有日版主机和唯一的欧版主机 SCPH-102，这些游戏机是无法玩本区

             以外的游戏（无论正版，复制版，刻_录版），使用全区解锁后，就能跨区
3 b2 ~& g% M+ t9 G; b0 u7 B
5 G/ ^' ~/ @1 U* V( G) @% a* I: b4 I             玩所有区域游戏！

4、版本引导：直/读的版本引导功能，如果直读是日版引导，那么就只能用在日版主机上
% T+ M0 x' c( E) I& F3 J
6 Q( _3 |3 h! M+ _0 q- Q0 {) t             如果直读是全版引导，就能用在所有主机上。
7 O: y* s. a8 C
- [5 h* T4 J6 I: ~除了以上这些还有诸如，模式切换，自身关闭等功能，有的芯片是多功能的，比如网上“最新”
的Mayumi V4.0 芯片，采用12C508，接8线，拥有经典/隐形/关闭功能，可谓强大啊。
3 q6 T. W6 G/ v2 {
看到这里，我们已经知道了，PS改机需要完成：直/读引导、RHP防D检测、全区解锁 。
4 z& o( m( @- ]2 }那么，有没有一颗集合以上所有功能的芯片呢？请往下看。。。。。。
, b- u. V* H  c6 X0 V
第六章
1 c4 p$ B% J% q" }
! [9 r( [- G' a1 `0 @PS1直 读 芯 片 MASTER版

号称全能最强的PS直/读芯片， MASTER版 结合经典/隐形/增强多种引导模式、支持全区解锁
# A  ^  h9 D/ j+ N( M& S. |支持LED读盘指示灯，功能指示，不分版本，不分主机型号，支持所有PS游戏机！功能之强大
针对PS ONE有专有模式，对于所有厚机都有增强模式（个别有“改机检测”功能的游戏在隐形
2 e% P% F3 r) T$ U/ P% m. l5 p模式下无法引导，特别是在早期的PU7.PU8.PU16主板上， 增强模式就是专门引导这类游戏的
增强模式同时也是全能的引导模式！早期主板是无法玩RHP里面的特殊游戏，如生化危机3！）
2 \* U2 J& @9 s9 `- M
而针对SCPH-100X系列则有专用增强模式，该模式为PS主机最强引导模式，可把所有PS光盘
识别为本区正版？
! u3 H' l9 A: C% b) r9 }' w

拥有MASTER，即可全PS机搞定。。。。。。
+ _/ l% J! r2 G1 k7 _% @! i
谢谢观看，下次再见！
0 F5 |  Z! ]6 L

RISC

同膜拜！

xunxun

拜服大师的技术和精神，这种好文真难得，又学到不少相关知识。

codystar

这个实在是牛，估计全球再次研发PS1直读的人就是孙大师了，而且还研究这么彻底。

Dzg

非常好的文章，技术很扎实。

duotaijam

真是迟来的爱啊

XGX9665

大师就是大师，不是一般人啊

shooter556

在A9上看到了，特地跑到vgdiy上来支持下大师~

flycattop

为什么前几天没把这个只读给我装啊！！！！！！！！
) X8 \- p0 W0 S8 S1 V' ]: X. c  x/ x7 r: o好郁闷啊！！
大师！！！！！！！

shooter556

大师，能否再写个刷写IC的教程，包括芯片选型，编程器选型，编程器刷写步骤，最重要的是IC程序下载，全世界下载几乎都已经失效了