《PS1直读原理最终文献》详细介绍PS的读盘机制，版本区别...

孙大师

1 K! n9 T3 Y) W2 H: a- ]" k
0 u. Z5 U% H" I* x( q《PS1直读原理最终文献》详细介绍PS的读盘机制，版本区别，
直/读原理，以及BIOS锁区等相关知识。
$ u3 D5 f$ Q! u3 j
' I3 g8 e% @$ ^; x7 K4 `$ k2 A
4 G0 @' Y, ?3 g3 o2 V9 v1 V前言
  A# s' U9 v& U; ^这是一篇迟来的报告，因为PS1早已经过时了，也许就没必要研究它了。
+ B; K5 x+ h) W% _4 ^不过呢，我对它的那份怀念之情始终难以忘怀！所以再次踏上了直/读研究之路。。.
% P; o; d" |" W# l
6 m( ?1 N8 `* A. B3 x; M1 r2 y本文所有技术资料都是个人实战经验，不足之处难免，转载请注明。

% V5 R' r% @. ~  Z第一章
" U4 R, s* P3 ^. X! g9 O
PS主机从开机读盘到进入游戏的过程：
1 q4 R: _( {% X! D" U
# a. X0 U3 q( G6 t1 `第一阶段：PS主机开机后，首先读取光盘目录，判断光盘类型，如果是本机游戏盘
          就开始扫描正版识别码，如果有正版识别码并且属于本机区域码就进入第
9 K6 b5 i/ ~6 n' |2 Q7 |          二阶段，如果没有正版识别码就进入CD播放界面。

4 P& O# t5 I& n! W5 H2 Z* d第二阶段：当有正版识别码后，光驱开启2倍速，首先读取光盘“区域引导信息”
          如果该数据与主机“区域信息”相同则读取光盘“启动文件”，否则
          将返回读取正版识别码，重复第二阶段。
; i% r/ A+ R+ P8 ]
8 H; U  x* c7 u# C6 v8 y3 `第三阶段：读取光盘“启动文件”后，会根据“启动文件”内容加载相关文件，
          加载完毕后光驱返回 1倍速，并且再次扫描正版识别码，当有正版
          识别码后，光驱再次开启2倍速，进入系统文件加载。
: g/ Z: Q9 Y: Z! ^1 L& P
第四阶段：加载系统初始化文件、清屏、系统硬件初始化后，个别游戏会扫描
          CD控制系统，探测是否存在“硬件改机”？如果有，就终止游戏，
          如果没有，就进入游戏。。。。。。
8 c- T0 d7 H6 s6 U* [
! P/ o; g, g9 P" E
第二章

1、正版识别码：

正版识别码被记录在光盘最内圈的信息层，这个信息层是无法刻录的，也是无法修改
的，正版识别码又称为抖动码，因为它不也是数据信息，它只是一段长长的高低坑道
通过RF解码后获得二进制识别码，不同区域的正版识别码不同，也就是说正版识别码
* t1 T2 V8 b$ e% b6 P4 c% I$ r# q分为日版/美版/欧版，所以，光盘正版识别码如果与主机版本不对，也是无法玩的，
这也叫“锁区”。

正版识别码日版：
# [2 x7 p" w) U# M+ Z2 @
5 C  k8 z4 B( B正版识别码欧版：

* Q3 Q6 C! D1 E0 Y' _正版识别码美版：


* a  W$ C  \9 s2、正版识别码的处理电路：

# i0 g% m) [1 s- B; ^" d正版识别码是固化在CD控制系统芯片里的，该芯片标识为 C XXXX 其中“XXXX”为
) `) @- [! g0 e3 E# g4位阿拉伯数字，前两位代表区域，后两位代表芯片版本号，同系列不同版本的主机
这个芯片就不同，比如7000为 C 1030，而7001为C 2040，7002为C 3030，全PS主机
里面，这个芯片只有SCPH-1000 是80脚，其他主机都是52脚，而1000型的这颗80脚
, q  g: V# j( A9 L- j芯片带“记忆功能”，即第一次扫描有正版识别码，以后就免扫描，直接发送
% b. h7 @+ }0 }2 D0 t/ S“有正版识别码”指令，这就是为什么初代1000型PS主机可以玩飞盘引导的原因。
飞盘法见第三章。

% h! q$ f" g% n控制芯片图片：

- F  h$ m0 m' G- {4 G( oSCPH-100X:

; I# W0 e) o2 l  o/ l! j7 E# P2 E4 pSCPH-5903：
9 W: a. `7 X! M0 @+ F1 a1 Q
, ~0 v- w* {9 U  a, v2 B" v
其他日版：

3 k9 a, H5 e! h: y+ H) u  X$ i其他美版：
+ C! i4 q- ^& r/ S) D; z# `
其他欧版：
7 O9 W! h" ~4 v% z: G2 A# u
# W8 K& S! N! l1 B( T1 q
! F. f% O0 ?- r& U. I; ~5 H第三章

2 y" A9 N* a' W# s: \+ H区域引导信息：
/ |# o- o, K- N
4 _# j3 m4 c8 R光盘区域引导信息是记载光盘的区域的，主机版本区域信息在主机BIOS里，同系列的PS
主机版本不同，BIOS也不同，而光盘区域引导信息和主机版本区域之间有一个验证环节
# ?% g5 P( e( s: c光盘区域引导信息和主机版本区域验证结果如果不相同，则无法运行该游戏光盘！
游戏光盘无论是正版还是复制版都是一样的结果！
3 g& R9 `+ l) w/ c4 X经测试发现，所有系列的日版PS主机和唯一的欧版PS主机SCPG-102都有这个验证环节！
这就是上述机器无法运行其他区域游戏的原因。同时我也找到多个解决办法：

. g  K$ E" v2 X( U1、飞盘法：放入一张本区盘，开盖，按住仓门开关，开机，等待第一阶段完，当光盘
3 [4 ]( R0 t9 c           加速后，立刻扣住光盘并取下，快速换上需要玩的其他区游戏，换盘时间
7 z% ^! L) w5 \# G/ |; h5 T           要快，不然超过主机扫描时间就会出现“无盘”，进入游戏后在游戏主界面
0 v+ |7 Y# B* [           放开仓门开盖，盖上仓门。
+ @2 |. W) G: m3 ~( J0 F
2、BIOS更换：由于PS主机BIOS有多种脚位的，而起是贴片封装，所以，这个方法比较难
$ O- T' J, j% u1 U: {            首先要在替换的芯片里烧录号美版的BIOS数据，然后飞线替换即可，你可以
% k0 f; L. D& S/ G0 ]8 K6 g            不用取下原机的BIOS，直接将原机的CS片选信号与主板断开接高电平。
1 g% }; ^3 m7 Z4 B# n, I# {            SOP32的BIOS，可以用27C040飞线替换
) S( [; j. z! Z. j: \) E            SOP40的BIOS，可以用27C4096飞线替换
7 l" b1 j) ]8 K. P+ r9 g9 Z! Q
9 ^, p4 h; K; W1 O7 l. _3 j) n


* y6 x& c4 E' {* n9 A0 M
3、金手指卡法：万能的金手指卡真是无所不能，插上他，一切搞定。。。。。。
: n$ ?$ n4 u% f- Y
% I6 `* L7 V! o* h: I4、直/读解锁法：安装一个带全区解锁的直/读，这个方法也比较好。

这里说下，网上都说SCPH-7501最好！为什么呢？
首先7501是美版，是全球通主机，日美欧版游戏都能玩。
其次是7501是全数字伺服，光驱部分无电位器，纠错能力强！
再次是屁股后面带有扩展口，以后的主机就被阉割了。

这就是原因，难道其他主机就很菜吗？
) Q6 u9 `+ I* A7 c) J( l5 [, X
- N; j  ~/ Q0 c, [) L错！面对数量庞大的7500日版机，加个全区解锁也是最强主机啊！
SCPH-5903能播放VCD，也很牛逼啊！
' u% u0 W9 G& d2 `$ h& D- [SCPH-100X能飞盘，CD效果绝壁牛逼！能玩7501也不能玩的复制游戏！
5 W+ P% u7 m8 ^; q0 ?. U! m+ ?. [SCPH-100X是唯一可以加直/读 读取所有正版、复制游戏的！
SCPH-10X 身材苗小。。。。。
! |2 Y) e/ M$ ~+ M) X# }- v
* G$ C+ L6 M& G5 z. K这些需要看每个人的使用情况和收藏爱好了。      
, W! t, u$ I4 R, p
第四章

RHP游戏引导
# i. W  o5 P8 ?  y8 i% P
  y8 J4 E5 E1 g! [8 cRHP即“Red Head Protection”

$ ~" {& V1 E5 a9 G7 I" X$ Q
大概是99年左右，鉴于PS改机的盛行，索尼和一些游戏发行商采取了一项措施来限制对PS
主机的改造，那就是在一些游戏里面加入对改机IC的检测程序。这种游戏可以被加了直/读
/ _9 n' C9 g) S3 v/ j的PS正确识别，可以出现PS家族的“PS”标志，但是标志画面过后就会出现一个类似交通
- S# G  v; Z" ]* \* B# ~3 j6 d标志“禁止通行”的红色警告图案，配以日文，英文或其他语言（视游戏而定）的警告语
句，大意是“游戏强制终止，主机经过了硬件改造。”这个技术在国外被称作“Red Head
# f+ b/ B) ^$ S% v+ `; t6 l1 } Protection”,这样的游戏大多是99年后出品的，有一定的数量，但并非全部。
比如:生化危机3日版，最终幻想8日版等，这些带RHP的游戏就需要一种叫“隐形直/读”的
" w- q5 r8 H0 \( x0 P1 W6 q  W芯片来改机，它可以绕过检测程序的检测，从而达到运行这类游戏的目的，对于这类游戏
3 Q2 o2 ?6 s  h除了用隐形直/读引导外，还可以用金手指卡+金手指密码来引导。
7 J- [5 g' ], a( q7 T
第五章

6 L! x" M- @' h8 T直-读-芯-片
/ r* J1 _6 {" k& T; z. K


$ D/ f0 }. h; C- u直-读-芯-片的目的，就是让主机运行复制的游戏，运行其他区的游戏，PS游戏机的直-读-
芯-片基本上都是用单片机 PIC12C508 来做的，个别还使用PIC12C509、PIC16C54、PIC754等
1 O8 p7 Z$ x1 Y& u  G而直-读-芯-片还要分功能，这些都与烧录的程序有关。
* d+ X  b) J, G, Q$ O4 A# G- Z
1、经典模式：传统直/读引导模式，可引导PS主机玩大多数游戏。
& b; z9 J! |! {3 L
2、隐形模式：少数游戏会有“改机检测”功能，隐形模式就是专门引导这类游戏的。

3、全区解锁：所有日版主机和唯一的欧版主机 SCPH-102，这些游戏机是无法玩本区

             以外的游戏（无论正版，复制版，刻_录版），使用全区解锁后，就能跨区
; j- W. s' R+ O7 x8 Q- D
             玩所有区域游戏！

/ ^- E% Z6 e$ S% a, R( s- A4、版本引导：直/读的版本引导功能，如果直读是日版引导，那么就只能用在日版主机上
& R; A: @9 Y, }; x1 y9 q
, a7 L' L3 \2 t2 T# K# o             如果直读是全版引导，就能用在所有主机上。

6 P- A/ Z, {. ?: F; S* ^5 v除了以上这些还有诸如，模式切换，自身关闭等功能，有的芯片是多功能的，比如网上“最新”
的Mayumi V4.0 芯片，采用12C508，接8线，拥有经典/隐形/关闭功能，可谓强大啊。

看到这里，我们已经知道了，PS改机需要完成：直/读引导、RHP防D检测、全区解锁 。
2 T1 u" J8 @+ e+ J6 t2 x. \那么，有没有一颗集合以上所有功能的芯片呢？请往下看。。。。。。
7 {. @7 k- }$ j
第六章

  p3 h8 |) [9 M$ C% z; C" ?! wPS1直 读 芯 片 MASTER版

号称全能最强的PS直/读芯片， MASTER版 结合经典/隐形/增强多种引导模式、支持全区解锁
支持LED读盘指示灯，功能指示，不分版本，不分主机型号，支持所有PS游戏机！功能之强大
8 k  I, X' F1 v" P9 V6 Z针对PS ONE有专有模式，对于所有厚机都有增强模式（个别有“改机检测”功能的游戏在隐形
2 x% Q; V  q5 ^" p模式下无法引导，特别是在早期的PU7.PU8.PU16主板上， 增强模式就是专门引导这类游戏的
: U& I' M$ \, J增强模式同时也是全能的引导模式！早期主板是无法玩RHP里面的特殊游戏，如生化危机3！）

而针对SCPH-100X系列则有专用增强模式，该模式为PS主机最强引导模式，可把所有PS光盘
识别为本区正版？
6 }/ ^6 Y* o' T" _# x  W" f
' f' @6 b/ }& L% O' M+ g
拥有MASTER，即可全PS机搞定。。。。。。

) B& W, m' y* C: ~# ]谢谢观看，下次再见！

RISC

同膜拜！

xunxun

拜服大师的技术和精神，这种好文真难得，又学到不少相关知识。

codystar

这个实在是牛，估计全球再次研发PS1直读的人就是孙大师了，而且还研究这么彻底。

Dzg

非常好的文章，技术很扎实。

duotaijam

真是迟来的爱啊

XGX9665

大师就是大师，不是一般人啊

shooter556

在A9上看到了，特地跑到vgdiy上来支持下大师~

flycattop

为什么前几天没把这个只读给我装啊！！！！！！！！
+ t) ~1 y& Q; O8 q& q好郁闷啊！！
大师！！！！！！！

shooter556

大师，能否再写个刷写IC的教程，包括芯片选型，编程器选型，编程器刷写步骤，最重要的是IC程序下载，全世界下载几乎都已经失效了