《PS1直读原理最终文献》详细介绍PS的读盘机制，版本区别...

孙大师

. X0 r! m2 b, P" |, W$ V" ?+ x《PS1直读原理最终文献》详细介绍PS的读盘机制，版本区别，
% U% a; p5 ?. N 直/读原理，以及BIOS锁区等相关知识。
! C9 R, F$ g0 w. I  d
1 l! u) F  @3 l( ]9 @' @6 E  `7 P
前言
& J- z# _- H: |% N- T- A. c+ B这是一篇迟来的报告，因为PS1早已经过时了，也许就没必要研究它了。
6 T- P- y3 K. X不过呢，我对它的那份怀念之情始终难以忘怀！所以再次踏上了直/读研究之路。。.
0 F0 L, o; @/ V: M
本文所有技术资料都是个人实战经验，不足之处难免，转载请注明。

第一章
1 @) m6 M! ]5 a! i( Y1 h5 W8 E9 T
) D* o! i" P+ @PS主机从开机读盘到进入游戏的过程：
* `; R5 ?, w- @  \" h
. Q' }. Z, G% }+ Z1 t; d' u6 o7 m第一阶段：PS主机开机后，首先读取光盘目录，判断光盘类型，如果是本机游戏盘
5 L: q8 i" U* r4 `6 C          就开始扫描正版识别码，如果有正版识别码并且属于本机区域码就进入第
+ s) m$ X0 P- t- l+ t          二阶段，如果没有正版识别码就进入CD播放界面。
: M" f! A$ V/ }  f  \, E
0 @+ B5 D4 k: V* h4 _. E3 y! ?" d第二阶段：当有正版识别码后，光驱开启2倍速，首先读取光盘“区域引导信息”
) b: w; Z0 C* ~7 O5 l9 i          如果该数据与主机“区域信息”相同则读取光盘“启动文件”，否则
          将返回读取正版识别码，重复第二阶段。

第三阶段：读取光盘“启动文件”后，会根据“启动文件”内容加载相关文件，
0 G( [! J. L3 Y+ e6 p5 u& s7 k          加载完毕后光驱返回 1倍速，并且再次扫描正版识别码，当有正版
          识别码后，光驱再次开启2倍速，进入系统文件加载。

* z% P6 Z* ^$ B/ [第四阶段：加载系统初始化文件、清屏、系统硬件初始化后，个别游戏会扫描
5 U5 W+ G, i7 A. k0 U0 W2 |          CD控制系统，探测是否存在“硬件改机”？如果有，就终止游戏，
! E9 X5 H0 x2 u" z! A7 S          如果没有，就进入游戏。。。。。。
- M" x) d1 F' E, x7 d) e+ p% V/ x

2 A$ T4 h6 h9 A$ P. ^# o. |9 F7 I0 ]第二章
# C! h+ Y# ^! T5 W3 f
$ q- Z" `  r) @1 q8 M1、正版识别码：

- P, |' q$ m3 }正版识别码被记录在光盘最内圈的信息层，这个信息层是无法刻录的，也是无法修改
的，正版识别码又称为抖动码，因为它不也是数据信息，它只是一段长长的高低坑道
1 G) h! c1 z# x, ~( \通过RF解码后获得二进制识别码，不同区域的正版识别码不同，也就是说正版识别码
' W7 O) {) A5 {% E分为日版/美版/欧版，所以，光盘正版识别码如果与主机版本不对，也是无法玩的，
这也叫“锁区”。

6 K' v% m" y+ h: I! n# h* I" w正版识别码日版：
2 ^' x) k5 b3 Y% l6 [6 G$ @! w/ U" h4 x/ B
正版识别码欧版：

( g, S: U& |$ @7 `5 ~& @, E! C正版识别码美版：


2、正版识别码的处理电路：
& N. C2 {7 E1 a* p
2 I6 d4 O2 g/ C正版识别码是固化在CD控制系统芯片里的，该芯片标识为 C XXXX 其中“XXXX”为
4位阿拉伯数字，前两位代表区域，后两位代表芯片版本号，同系列不同版本的主机
这个芯片就不同，比如7000为 C 1030，而7001为C 2040，7002为C 3030，全PS主机
$ q/ G9 z# d% v0 x9 d( _里面，这个芯片只有SCPH-1000 是80脚，其他主机都是52脚，而1000型的这颗80脚
芯片带“记忆功能”，即第一次扫描有正版识别码，以后就免扫描，直接发送
0 [$ z6 O/ w( ~& V% u1 b“有正版识别码”指令，这就是为什么初代1000型PS主机可以玩飞盘引导的原因。
# p8 L& B+ T7 r  `* P$ m飞盘法见第三章。

% L# P/ J" u1 _- _0 y控制芯片图片：
3 H  I  a0 {. ]
SCPH-100X:
; Z7 W/ r+ `! G4 y. y
SCPH-5903：


其他日版：

5 O- f% `8 n2 \: w3 b其他美版：

其他欧版：


: d4 s; }  B7 d第三章
, b. y8 C9 X# f1 F0 b, f' k6 C
区域引导信息：

光盘区域引导信息是记载光盘的区域的，主机版本区域信息在主机BIOS里，同系列的PS
* I8 \, S7 U- \- e8 z: d5 D主机版本不同，BIOS也不同，而光盘区域引导信息和主机版本区域之间有一个验证环节
/ u& p% r3 B1 r4 \# }$ t6 f' H& F光盘区域引导信息和主机版本区域验证结果如果不相同，则无法运行该游戏光盘！
游戏光盘无论是正版还是复制版都是一样的结果！
经测试发现，所有系列的日版PS主机和唯一的欧版PS主机SCPG-102都有这个验证环节！
( u. s( _7 b3 v2 H# I这就是上述机器无法运行其他区域游戏的原因。同时我也找到多个解决办法：
. h# V( p7 X9 v5 k
1、飞盘法：放入一张本区盘，开盖，按住仓门开关，开机，等待第一阶段完，当光盘
, Q. e- `; E+ f2 y  _           加速后，立刻扣住光盘并取下，快速换上需要玩的其他区游戏，换盘时间
  ]2 k7 W% d5 c' n+ d% a$ G           要快，不然超过主机扫描时间就会出现“无盘”，进入游戏后在游戏主界面
. i6 I7 o1 r) t7 j           放开仓门开盖，盖上仓门。
" W3 N* `9 m" M- m+ v; `" d5 V) J
4 a7 J, f; _& H2、BIOS更换：由于PS主机BIOS有多种脚位的，而起是贴片封装，所以，这个方法比较难
& `, g; b! @, S            首先要在替换的芯片里烧录号美版的BIOS数据，然后飞线替换即可，你可以
            不用取下原机的BIOS，直接将原机的CS片选信号与主板断开接高电平。
            SOP32的BIOS，可以用27C040飞线替换
            SOP40的BIOS，可以用27C4096飞线替换

5 p; h- J7 Y) i# o3 t6 e2 w
4 r  G# L% _4 u8 O8 b7 z; N
& ~' Q2 r# |- H" U- C9 C: f9 a

/ r. H6 P. X( Z5 h3、金手指卡法：万能的金手指卡真是无所不能，插上他，一切搞定。。。。。。
7 ^! Z- a6 \7 `- q
4、直/读解锁法：安装一个带全区解锁的直/读，这个方法也比较好。
# I- f; }& Y2 C8 X) }: x% v+ s- h. \. L. g
这里说下，网上都说SCPH-7501最好！为什么呢？
/ X* V9 ^# I/ X8 ?0 n首先7501是美版，是全球通主机，日美欧版游戏都能玩。
其次是7501是全数字伺服，光驱部分无电位器，纠错能力强！
再次是屁股后面带有扩展口，以后的主机就被阉割了。

这就是原因，难道其他主机就很菜吗？
! Q7 ~, x+ i4 b& v
% g8 a4 a% p% L9 r; D' i$ `错！面对数量庞大的7500日版机，加个全区解锁也是最强主机啊！
; b* G1 \& d% r  a) kSCPH-5903能播放VCD，也很牛逼啊！
SCPH-100X能飞盘，CD效果绝壁牛逼！能玩7501也不能玩的复制游戏！
SCPH-100X是唯一可以加直/读 读取所有正版、复制游戏的！
$ `3 E2 s4 c* nSCPH-10X 身材苗小。。。。。

7 q- v/ T5 v2 Y  P& {# ~' Y0 v) o3 g这些需要看每个人的使用情况和收藏爱好了。      

* W0 H6 B9 n! {/ T第四章

RHP游戏引导

RHP即“Red Head Protection”
0 |9 S# O8 {# Z4 m

大概是99年左右，鉴于PS改机的盛行，索尼和一些游戏发行商采取了一项措施来限制对PS
主机的改造，那就是在一些游戏里面加入对改机IC的检测程序。这种游戏可以被加了直/读
的PS正确识别，可以出现PS家族的“PS”标志，但是标志画面过后就会出现一个类似交通
5 \7 J& ]. X6 q3 {, j" R8 J. T9 v: s标志“禁止通行”的红色警告图案，配以日文，英文或其他语言（视游戏而定）的警告语
句，大意是“游戏强制终止，主机经过了硬件改造。”这个技术在国外被称作“Red Head
Protection”,这样的游戏大多是99年后出品的，有一定的数量，但并非全部。
  s9 x. T; H* `' X比如:生化危机3日版，最终幻想8日版等，这些带RHP的游戏就需要一种叫“隐形直/读”的
芯片来改机，它可以绕过检测程序的检测，从而达到运行这类游戏的目的，对于这类游戏
除了用隐形直/读引导外，还可以用金手指卡+金手指密码来引导。

第五章

$ ~1 N' X$ l0 j+ k" b直-读-芯-片

+ \1 e2 f6 }. f; [) A8 s! \; [
6 \& A  J  \1 X7 B+ T
+ c. Z$ {" _: I2 S: z, n. k+ Y直-读-芯-片的目的，就是让主机运行复制的游戏，运行其他区的游戏，PS游戏机的直-读-
芯-片基本上都是用单片机 PIC12C508 来做的，个别还使用PIC12C509、PIC16C54、PIC754等
而直-读-芯-片还要分功能，这些都与烧录的程序有关。

: j" _! i7 z* P/ o3 o6 P! }5 ]1、经典模式：传统直/读引导模式，可引导PS主机玩大多数游戏。
$ A% e8 N! w( y: Q7 U2 T
2、隐形模式：少数游戏会有“改机检测”功能，隐形模式就是专门引导这类游戏的。
4 O* u' K! R6 n$ P4 ?7 e6 h& g( R
8 U7 l2 T/ ~1 i7 |& O' Q3、全区解锁：所有日版主机和唯一的欧版主机 SCPH-102，这些游戏机是无法玩本区

& Q. `  e0 i5 s" U* U" V+ S             以外的游戏（无论正版，复制版，刻_录版），使用全区解锁后，就能跨区

2 M. |7 B5 C3 Y# K% j             玩所有区域游戏！
9 x) Y/ V. w0 p
' c: ?( X8 M5 M4、版本引导：直/读的版本引导功能，如果直读是日版引导，那么就只能用在日版主机上
5 P" M- ~2 D* J2 o. g
4 S3 D# G  f+ \             如果直读是全版引导，就能用在所有主机上。
5 k2 i% N5 U) P# i; }# E  T
除了以上这些还有诸如，模式切换，自身关闭等功能，有的芯片是多功能的，比如网上“最新”
* p6 f7 @  N2 `7 O, B的Mayumi V4.0 芯片，采用12C508，接8线，拥有经典/隐形/关闭功能，可谓强大啊。

( E  `5 S7 r  p' x% l& @8 Y看到这里，我们已经知道了，PS改机需要完成：直/读引导、RHP防D检测、全区解锁 。
0 z4 g' T2 {8 G" q4 ^9 S那么，有没有一颗集合以上所有功能的芯片呢？请往下看。。。。。。
, y+ b5 b: p, I, d0 O: R# T  ?
% q* K' f) ?' [) ~' f; F3 ]7 b第六章

PS1直 读 芯 片 MASTER版

号称全能最强的PS直/读芯片， MASTER版 结合经典/隐形/增强多种引导模式、支持全区解锁
支持LED读盘指示灯，功能指示，不分版本，不分主机型号，支持所有PS游戏机！功能之强大
- C0 ?7 I* }4 X7 G针对PS ONE有专有模式，对于所有厚机都有增强模式（个别有“改机检测”功能的游戏在隐形
模式下无法引导，特别是在早期的PU7.PU8.PU16主板上， 增强模式就是专门引导这类游戏的
. e+ f2 @# ^' s( F3 r* p增强模式同时也是全能的引导模式！早期主板是无法玩RHP里面的特殊游戏，如生化危机3！）
  y5 n( [# R3 U/ Y4 h/ H! H
$ l4 z% a- F+ k$ P" \- w而针对SCPH-100X系列则有专用增强模式，该模式为PS主机最强引导模式，可把所有PS光盘
识别为本区正版？


拥有MASTER，即可全PS机搞定。。。。。。

谢谢观看，下次再见！

RISC

同膜拜！

xunxun

拜服大师的技术和精神，这种好文真难得，又学到不少相关知识。

codystar

这个实在是牛，估计全球再次研发PS1直读的人就是孙大师了，而且还研究这么彻底。

Dzg

非常好的文章，技术很扎实。

duotaijam

真是迟来的爱啊

XGX9665

大师就是大师，不是一般人啊

shooter556

在A9上看到了，特地跑到vgdiy上来支持下大师~

flycattop

为什么前几天没把这个只读给我装啊！！！！！！！！
好郁闷啊！！
: E$ p0 `3 }, S1 K* k大师！！！！！！！

shooter556

大师，能否再写个刷写IC的教程，包括芯片选型，编程器选型，编程器刷写步骤，最重要的是IC程序下载，全世界下载几乎都已经失效了