《PS1直读原理最终文献》详细介绍PS的读盘机制，版本区别...

孙大师

; Q* z9 O9 l8 `+ B* q
4 N" M& V: a/ T. v: t《PS1直读原理最终文献》详细介绍PS的读盘机制，版本区别，
% U3 A9 f3 s2 n! P& s 直/读原理，以及BIOS锁区等相关知识。


7 |$ C3 A, c: N7 i# `. D前言
! v6 Y9 E5 r6 {  ^7 v# {: b4 C- c  L这是一篇迟来的报告，因为PS1早已经过时了，也许就没必要研究它了。
不过呢，我对它的那份怀念之情始终难以忘怀！所以再次踏上了直/读研究之路。。.

. }8 E, m& o& _* `4 m本文所有技术资料都是个人实战经验，不足之处难免，转载请注明。
+ ]' \6 Z/ N% v# ^$ q% w
第一章

4 ~. {! _; O- t' e& sPS主机从开机读盘到进入游戏的过程：

第一阶段：PS主机开机后，首先读取光盘目录，判断光盘类型，如果是本机游戏盘
7 ~  t$ U& A7 X6 |$ |6 P          就开始扫描正版识别码，如果有正版识别码并且属于本机区域码就进入第
1 B4 H4 J+ i9 V% _          二阶段，如果没有正版识别码就进入CD播放界面。
$ {) L( x0 C0 w
第二阶段：当有正版识别码后，光驱开启2倍速，首先读取光盘“区域引导信息”
0 J$ R' A4 Y9 h% b$ ~, H          如果该数据与主机“区域信息”相同则读取光盘“启动文件”，否则
          将返回读取正版识别码，重复第二阶段。
7 T0 ~& G0 K+ I5 k  T
第三阶段：读取光盘“启动文件”后，会根据“启动文件”内容加载相关文件，
% x, O% K8 R$ j4 t/ ]( L1 m0 e          加载完毕后光驱返回 1倍速，并且再次扫描正版识别码，当有正版
/ r+ z* }, x( `$ x% T/ U, _% k          识别码后，光驱再次开启2倍速，进入系统文件加载。

第四阶段：加载系统初始化文件、清屏、系统硬件初始化后，个别游戏会扫描
          CD控制系统，探测是否存在“硬件改机”？如果有，就终止游戏，
  D; ^' G. i" x, h& k          如果没有，就进入游戏。。。。。。
  {4 t. x* a2 `4 }

5 v7 V4 t' z) b7 T+ [/ i第二章

1、正版识别码：
8 O' n# H% m$ B8 \0 E$ g$ A4 D
3 w  u1 h7 p& f- \  u4 o2 k4 B$ s; t正版识别码被记录在光盘最内圈的信息层，这个信息层是无法刻录的，也是无法修改
- S3 |* M0 @  W的，正版识别码又称为抖动码，因为它不也是数据信息，它只是一段长长的高低坑道
通过RF解码后获得二进制识别码，不同区域的正版识别码不同，也就是说正版识别码
分为日版/美版/欧版，所以，光盘正版识别码如果与主机版本不对，也是无法玩的，
( B/ G+ y: z) I! ~这也叫“锁区”。

正版识别码日版：

正版识别码欧版：
3 L- k' u. N+ _* y
+ L7 o" o! `  a正版识别码美版：


) |) X& w) X# p8 A: X2、正版识别码的处理电路：
  L, K" \8 I( [) e2 a& P
正版识别码是固化在CD控制系统芯片里的，该芯片标识为 C XXXX 其中“XXXX”为
4位阿拉伯数字，前两位代表区域，后两位代表芯片版本号，同系列不同版本的主机
这个芯片就不同，比如7000为 C 1030，而7001为C 2040，7002为C 3030，全PS主机
$ E& ]6 z( X* C6 `! o2 H& x里面，这个芯片只有SCPH-1000 是80脚，其他主机都是52脚，而1000型的这颗80脚
芯片带“记忆功能”，即第一次扫描有正版识别码，以后就免扫描，直接发送
“有正版识别码”指令，这就是为什么初代1000型PS主机可以玩飞盘引导的原因。
) @* v. M! o- @  N& r飞盘法见第三章。
0 T! _) k' N) g5 m, c
控制芯片图片：
1 U$ t) D" H( C. H! M2 f
SCPH-100X:

! g. b7 ]% n) C" |+ ]1 \SCPH-5903：


其他日版：
6 K: r4 G' k1 j* O9 r/ g& S9 f
2 X) s; s4 M& Y其他美版：

7 Z5 N7 E, V. |( S$ I其他欧版：

6 M! l/ H" o3 @. z0 c- J6 w' x
第三章

+ C( g$ X/ ^8 s1 E. [% m区域引导信息：
+ ]; `  q3 F$ s$ G$ d* j
光盘区域引导信息是记载光盘的区域的，主机版本区域信息在主机BIOS里，同系列的PS
3 o/ y1 d1 g" \- i主机版本不同，BIOS也不同，而光盘区域引导信息和主机版本区域之间有一个验证环节
光盘区域引导信息和主机版本区域验证结果如果不相同，则无法运行该游戏光盘！
游戏光盘无论是正版还是复制版都是一样的结果！
4 \8 R* S% Y" n0 A经测试发现，所有系列的日版PS主机和唯一的欧版PS主机SCPG-102都有这个验证环节！
9 P8 o3 x2 T( k+ k( X' `这就是上述机器无法运行其他区域游戏的原因。同时我也找到多个解决办法：

1、飞盘法：放入一张本区盘，开盖，按住仓门开关，开机，等待第一阶段完，当光盘
; L5 H! {, F& G; c' Y9 h) P           加速后，立刻扣住光盘并取下，快速换上需要玩的其他区游戏，换盘时间
! X+ O- N7 w: O- L' Y           要快，不然超过主机扫描时间就会出现“无盘”，进入游戏后在游戏主界面
           放开仓门开盖，盖上仓门。
4 z0 w9 V+ H3 v0 x4 a) q
2、BIOS更换：由于PS主机BIOS有多种脚位的，而起是贴片封装，所以，这个方法比较难
, g/ r* q+ F- a* }            首先要在替换的芯片里烧录号美版的BIOS数据，然后飞线替换即可，你可以
            不用取下原机的BIOS，直接将原机的CS片选信号与主板断开接高电平。
            SOP32的BIOS，可以用27C040飞线替换
            SOP40的BIOS，可以用27C4096飞线替换
6 Y# T* z* S7 S* q8 T- N. x+ g  g
4 c7 C1 G$ D  p* c, }: b# [
" U3 R1 q  r8 f
9 b$ L% |$ v6 g$ B* ]
' f  P8 y; {& H# S
' G5 R6 M9 b! \0 ?/ E0 h3、金手指卡法：万能的金手指卡真是无所不能，插上他，一切搞定。。。。。。

4、直/读解锁法：安装一个带全区解锁的直/读，这个方法也比较好。
( t& ~, j: N$ e& j6 Q
这里说下，网上都说SCPH-7501最好！为什么呢？
( M0 s+ j" K7 U" x* y首先7501是美版，是全球通主机，日美欧版游戏都能玩。
其次是7501是全数字伺服，光驱部分无电位器，纠错能力强！
- q+ a+ W% c$ ?3 S; D再次是屁股后面带有扩展口，以后的主机就被阉割了。
: ?9 p- F; [0 X7 S# o# C4 S
; |5 X& p* |' g# v5 a$ D4 N% X/ u5 G这就是原因，难道其他主机就很菜吗？
# K* U! t* T$ I! V' X9 _
错！面对数量庞大的7500日版机，加个全区解锁也是最强主机啊！
SCPH-5903能播放VCD，也很牛逼啊！
SCPH-100X能飞盘，CD效果绝壁牛逼！能玩7501也不能玩的复制游戏！
SCPH-100X是唯一可以加直/读 读取所有正版、复制游戏的！
% L. l) @& ^/ z' j$ j6 PSCPH-10X 身材苗小。。。。。

( e2 V2 z4 k8 ~" D* h1 Q这些需要看每个人的使用情况和收藏爱好了。      

6 U+ ?5 O2 y7 T( ^第四章

RHP游戏引导
" f7 C" Z8 S; i
RHP即“Red Head Protection”
1 l; c2 T! b+ F- b/ u  r0 u0 a

大概是99年左右，鉴于PS改机的盛行，索尼和一些游戏发行商采取了一项措施来限制对PS
1 e  Q/ Y& ^& S主机的改造，那就是在一些游戏里面加入对改机IC的检测程序。这种游戏可以被加了直/读
2 N' y; H% C/ c0 Q的PS正确识别，可以出现PS家族的“PS”标志，但是标志画面过后就会出现一个类似交通
标志“禁止通行”的红色警告图案，配以日文，英文或其他语言（视游戏而定）的警告语
  d. A7 M! S) c6 N! c" b7 u; Z句，大意是“游戏强制终止，主机经过了硬件改造。”这个技术在国外被称作“Red Head
2 X# d9 B2 x; ~9 @8 \ Protection”,这样的游戏大多是99年后出品的，有一定的数量，但并非全部。
比如:生化危机3日版，最终幻想8日版等，这些带RHP的游戏就需要一种叫“隐形直/读”的
2 [, R6 I* a" A1 p  p芯片来改机，它可以绕过检测程序的检测，从而达到运行这类游戏的目的，对于这类游戏
5 ]5 k+ W( x; u( _" s除了用隐形直/读引导外，还可以用金手指卡+金手指密码来引导。
9 r& b$ r- _; e, b- Y  o* P
( |( B" L2 f# `% o6 K) g7 H8 s第五章

直-读-芯-片


& D( r( U* U  P' P
! V' d& k" S; v( ]$ H9 O: K1 ^& `直-读-芯-片的目的，就是让主机运行复制的游戏，运行其他区的游戏，PS游戏机的直-读-
% B, v7 q# z5 A+ z, a0 Q( p芯-片基本上都是用单片机 PIC12C508 来做的，个别还使用PIC12C509、PIC16C54、PIC754等
( a9 r+ `* J3 y: q3 h( @7 @2 c而直-读-芯-片还要分功能，这些都与烧录的程序有关。

1、经典模式：传统直/读引导模式，可引导PS主机玩大多数游戏。

2、隐形模式：少数游戏会有“改机检测”功能，隐形模式就是专门引导这类游戏的。
+ H) m2 C5 l& s5 w
3、全区解锁：所有日版主机和唯一的欧版主机 SCPH-102，这些游戏机是无法玩本区

3 i9 O# X& l( g1 l, U4 A             以外的游戏（无论正版，复制版，刻_录版），使用全区解锁后，就能跨区
' X, \5 _, M! K: j6 s: b6 P
! f0 i! T  k  j( r( |  o             玩所有区域游戏！
# r) N. Y- j% N9 I$ v( F
4、版本引导：直/读的版本引导功能，如果直读是日版引导，那么就只能用在日版主机上

             如果直读是全版引导，就能用在所有主机上。
7 q5 c3 Q" ^4 t+ P1 w
除了以上这些还有诸如，模式切换，自身关闭等功能，有的芯片是多功能的，比如网上“最新”
2 k( u) `' {: A% @的Mayumi V4.0 芯片，采用12C508，接8线，拥有经典/隐形/关闭功能，可谓强大啊。
! ?3 ?& D2 V1 _4 K  }, }
( {+ `3 U# L: \# F+ v看到这里，我们已经知道了，PS改机需要完成：直/读引导、RHP防D检测、全区解锁 。
) }) D7 X( l! Y$ m* K) U6 j那么，有没有一颗集合以上所有功能的芯片呢？请往下看。。。。。。

第六章

3 ?' S; l, x; q. \0 ZPS1直 读 芯 片 MASTER版
3 m/ P5 ?* Y& J3 p
% K) G, O5 y) x4 U& Q号称全能最强的PS直/读芯片， MASTER版 结合经典/隐形/增强多种引导模式、支持全区解锁
& W+ p' i9 F- q0 ?0 c. i支持LED读盘指示灯，功能指示，不分版本，不分主机型号，支持所有PS游戏机！功能之强大
! X: @( R. [4 o' j6 L$ Y$ n针对PS ONE有专有模式，对于所有厚机都有增强模式（个别有“改机检测”功能的游戏在隐形
模式下无法引导，特别是在早期的PU7.PU8.PU16主板上， 增强模式就是专门引导这类游戏的
增强模式同时也是全能的引导模式！早期主板是无法玩RHP里面的特殊游戏，如生化危机3！）

& z! v+ y& W. k! ~' h而针对SCPH-100X系列则有专用增强模式，该模式为PS主机最强引导模式，可把所有PS光盘
" _4 v$ O3 n) L7 {4 f4 u识别为本区正版？
* y/ o5 P% V% _. k' B
1 u4 z# Z1 X( I* B9 [! f' `
拥有MASTER，即可全PS机搞定。。。。。。
: x. Q- i8 n8 D0 t  n
谢谢观看，下次再见！
" Y% c  N! t9 A7 K* u+ |+ K

. o+ S0 @3 \% {

RISC

同膜拜！

xunxun

拜服大师的技术和精神，这种好文真难得，又学到不少相关知识。

codystar

这个实在是牛，估计全球再次研发PS1直读的人就是孙大师了，而且还研究这么彻底。

Dzg

非常好的文章，技术很扎实。

duotaijam

真是迟来的爱啊

XGX9665

大师就是大师，不是一般人啊

shooter556

在A9上看到了，特地跑到vgdiy上来支持下大师~

flycattop

为什么前几天没把这个只读给我装啊！！！！！！！！
) |5 u! }/ q8 C好郁闷啊！！
. x* V7 Q+ ?5 z. q大师！！！！！！！

shooter556

大师，能否再写个刷写IC的教程，包括芯片选型，编程器选型，编程器刷写步骤，最重要的是IC程序下载，全世界下载几乎都已经失效了