本帖最后由 孙大师 于 2015-7-18 16:57 编辑 ) k9 u1 W. _; _3 C
; n* J) C3 l: s I1 w4 V( [; l
《PS1直读原理最终文献》详细介绍PS的读盘机制，版本区别，
4 z4 s4 G5 _8 \. t, Q 直/读原理，以及BIOS锁区等相关知识。
! H, s& b6 d8 I. l2 s* j; m
* u! N7 V% ~9 C6 S
6 K# U Q8 S$ ~* n- P, j2 ?前言, C% q/ F: T! L$ p$ r
这是一篇迟来的报告，因为PS1早已经过时了，也许就没必要研究它了。" m5 W2 t8 y8 d p
不过呢，我对它的那份怀念之情始终难以忘怀！所以再次踏上了直/读研究之路。。.- w( u+ G: b6 y2 D
0 A! o" b1 R$ |$ Q5 D
本文所有技术资料都是个人实战经验，不足之处难免，转载请注明。2 f/ _6 M# f4 l2 p& |
1 I7 a6 d' C$ w' X第一章
% w8 S# u3 k- H
. o2 A5 h4 N7 C. c3 T) w+ kPS主机从开机读盘到进入游戏的过程：, {# `( r" q( d
1 {& G2 W2 Z1 }3 ~/ R4 d |5 w% z
第一阶段：PS主机开机后，首先读取光盘目录，判断光盘类型，如果是本机游戏盘
- G9 a/ b; c) z+ P. | 就开始扫描正版识别码，如果有正版识别码并且属于本机区域码就进入第
: j; x' J' |4 K+ b$ O: z 二阶段，如果没有正版识别码就进入CD播放界面。
% u! A! G" U, i, Q. M: e: S! b4 K2 a/ P, S0 K% A
第二阶段：当有正版识别码后，光驱开启2倍速，首先读取光盘“区域引导信息”* ~, G! l5 g! ]- x- i. b. Q3 U" `
如果该数据与主机“区域信息”相同则读取光盘“启动文件”，否则 `+ Q2 ?$ C+ ]
将返回读取正版识别码，重复第二阶段。. @% h8 `+ M0 t, H* F3 }% w9 ?
( L6 m5 w) K0 z* e% [
第三阶段：读取光盘“启动文件”后，会根据“启动文件”内容加载相关文件，5 I$ Q+ j: H# K. `: U
加载完毕后光驱返回 1倍速，并且再次扫描正版识别码，当有正版
8 M* Y7 P5 {9 C2 N0 p) K+ V 识别码后，光驱再次开启2倍速，进入系统文件加载。/ g# k" e* S0 ~4 r
1 i1 a7 }$ `: `4 D
第四阶段：加载系统初始化文件、清屏、系统硬件初始化后，个别游戏会扫描( u( p7 r3 m( V8 B/ ~2 I
CD控制系统，探测是否存在“硬件改机”？如果有，就终止游戏，" ~0 M; x) Y# \
如果没有，就进入游戏。。。。。。$ W- | n$ y% f% R" {- }, f; T
+ S/ l8 X& H! _' S$ ]& @( t6 A9 K' \& f, @8 A# C4 v: |6 F7 |
第二章
3 p* u2 {) z7 R3 W4 f; \+ x3 A$ b% W
N: k1 _' |' B! R$ g" D/ E1、正版识别码：# G+ J# }8 s3 R
/ s6 Z0 F' s$ ~! h3 F$ f8 g, z
正版识别码被记录在光盘最内圈的信息层，这个信息层是无法刻录的，也是无法修改" z: y" O( D1 V6 ?( J; z/ W, B, s) q
的，正版识别码又称为抖动码，因为它不也是数据信息，它只是一段长长的高低坑道4 S( n0 W4 K$ b; j6 G; D) |
通过RF解码后获得二进制识别码，不同区域的正版识别码不同，也就是说正版识别码
/ d/ S& O* c G# V2 D8 ~分为日版/美版/欧版，所以，光盘正版识别码如果与主机版本不对，也是无法玩的，
y. @: L4 ?; s L3 {" `这也叫“锁区”。
! W+ A) f# n. |, F& \2 Y+ ^8 P# ^% T. ] G2 w
正版识别码日版：) R8 j8 X( q( h1 G9 e0 Z
 ]! R3 B5 l) x* F, X
正版识别码欧版：0 v, J/ I; q9 |
 ; s' e$ v, K3 s
正版识别码美版：
. r D1 ~% x9 d
5 v' o6 d4 ~1 g4 ?9 J* d
+ N8 u, K) V3 C/ `. B2、正版识别码的处理电路：
3 E1 x7 ?, T1 F1 T# p2 p
& O& S5 t s6 q7 u- B7 o正版识别码是固化在CD控制系统芯片里的，该芯片标识为 C XXXX 其中“XXXX”为
& \" \5 H4 ^+ Q; F, ^4位阿拉伯数字，前两位代表区域，后两位代表芯片版本号，同系列不同版本的主机& B3 _1 `- _* H) e% H4 q# V
这个芯片就不同，比如7000为 C 1030，而7001为C 2040，7002为C 3030，全PS主机- J! x0 y/ X5 O+ k. q
里面，这个芯片只有SCPH-1000 是80脚，其他主机都是52脚，而1000型的这颗80脚' V, x/ c9 o: N1 n: ]0 y
芯片带“记忆功能”，即第一次扫描有正版识别码，以后就免扫描，直接发送
7 ]( H: G) \- C“有正版识别码”指令，这就是为什么初代1000型PS主机可以玩飞盘引导的原因。
7 E0 ~6 p% T4 i: c4 X5 ]$ [1 q: Y飞盘法见第三章。
4 ^: c1 B: O0 S9 Y ]' e' p
5 L {/ q0 j/ `2 k6 g控制芯片图片：" l% @6 e8 u5 [9 t
9 K, L9 t$ c/ ^" d4 c4 M- ]
SCPH-100X:% j, n2 {8 n7 }
 " \, w2 z: Z" N1 R o2 H1 Z0 N
SCPH-5903：, V' l- Y' a C0 C$ R* x
 9 G: S# r; q* @$ T
9 b$ \4 P# O4 x ]/ T, c1 r其他日版：
" l6 z2 j/ D6 a+ c. M6 O# D
: C- Y8 _& y# `' ?+ U6 I其他美版：" g' D9 u: R# ^) ~" U6 e
3 |8 `* b P' s4 d* q; D其他欧版：
$ ?$ H8 F0 ~1 \# h % c, Y8 V% W( i
6 x+ @2 T% K( c d第三章 ~# |7 \$ t# P9 q5 ~7 U
0 r0 K \2 `& w' H1 b& J: M区域引导信息：0 w' l9 S% S! q: C' k6 c, B
: [; y8 n1 F* `0 p6 c
光盘区域引导信息是记载光盘的区域的，主机版本区域信息在主机BIOS里，同系列的PS
* r0 q+ X" V2 Y! ^主机版本不同，BIOS也不同，而光盘区域引导信息和主机版本区域之间有一个验证环节
- h8 {- A0 d! S$ o& d光盘区域引导信息和主机版本区域验证结果如果不相同，则无法运行该游戏光盘！
6 S \; v4 c# q+ {) Q! W游戏光盘无论是正版还是复制版都是一样的结果！
0 t! @' P+ N) o( X9 {& {" M经测试发现，所有系列的日版PS主机和唯一的欧版PS主机SCPG-102都有这个验证环节！
7 ]8 Z" [5 _8 D0 X# e* i这就是上述机器无法运行其他区域游戏的原因。同时我也找到多个解决办法：
, H+ E* D% r' V, h) q7 v9 J% ?$ \* q# G! u
1、飞盘法：放入一张本区盘，开盖，按住仓门开关，开机，等待第一阶段完，当光盘
* }, P$ Z+ \% D5 c) Q* K" G 加速后，立刻扣住光盘并取下，快速换上需要玩的其他区游戏，换盘时间
1 `' j* _& Q8 d/ P \ 要快，不然超过主机扫描时间就会出现“无盘”，进入游戏后在游戏主界面
' p3 e3 y* Z: {3 h 放开仓门开盖，盖上仓门。
; F9 _2 c5 |6 Z7 \8 O* v4 i6 j
+ n. X2 l7 m5 b/ F) r: q4 R2、BIOS更换：由于PS主机BIOS有多种脚位的，而起是贴片封装，所以，这个方法比较难9 T2 W/ ]+ w- A/ h: v/ S
首先要在替换的芯片里烧录号美版的BIOS数据，然后飞线替换即可，你可以 G& \3 {: u; g( z
不用取下原机的BIOS，直接将原机的CS片选信号与主板断开接高电平。! J c8 R# Q5 E6 |
SOP32的BIOS，可以用27C040飞线替换
% p% W, j" g0 j: n0 E- ` SOP40的BIOS，可以用27C4096飞线替换
, I& D+ w1 i3 ~) x0 K# ]# u, m 4 C: F( r9 _* l8 O& Z
 & p2 z( V& W0 F" x1 a0 E* L- Q
* [$ k8 ~* \& t, N% @; C3 m- D
: }* P, {/ d) g+ w5 z# C, V9 r, J4 _* m% e% k t2 J
3、金手指卡法：万能的金手指卡真是无所不能，插上他，一切搞定。。。。。。
" n* N* `8 J% p0 V& U
+ ^$ q, G5 A3 m# g' B( ~0 n4、直/读解锁法：安装一个带全区解锁的直/读，这个方法也比较好。. y6 n/ S. Y0 _+ T. P: t4 l# i* U
. Y7 ?( t# c* S2 d. U N e这里说下，网上都说SCPH-7501最好！为什么呢？# M1 {& ?3 C$ J5 W
首先7501是美版，是全球通主机，日美欧版游戏都能玩。
1 F/ K. z% ]: F0 b其次是7501是全数字伺服，光驱部分无电位器，纠错能力强！6 `8 Q, [/ X( @2 D: G5 x2 v* U' ]
再次是屁股后面带有扩展口，以后的主机就被阉割了。4 O1 P# n$ F5 h; v/ x1 `) m6 ?+ N7 N
0 b; c: G- X7 c* C% Q这就是原因，难道其他主机就很菜吗？
. a. i# `. d0 f% _+ y1 M, g( A6 y, `( X
错！面对数量庞大的7500日版机，加个全区解锁也是最强主机啊！
: _# h8 J3 B$ Q; m4 zSCPH-5903能播放VCD，也很牛逼啊！# P* l* B) |2 C. h5 Z. H# P+ H
SCPH-100X能飞盘，CD效果绝壁牛逼！能玩7501也不能玩的复制游戏！/ z; d2 t; N; z* R: \
SCPH-100X是唯一可以加直/读 读取所有正版、复制游戏的！
/ E3 Q6 F$ E) d f2 R; S. pSCPH-10X 身材苗小。。。。。' G$ m7 l: _7 J: {" m) f5 k0 |% H, |
& m' z* u* P; l3 L: @- B. v1 r这些需要看每个人的使用情况和收藏爱好了。 $ S, u$ g+ j e/ T- S3 t, N. `0 f/ S* `
' B `% I5 {4 t0 Z3 j1 d第四章/ F+ G; M+ p w6 }! ?
' M) ]9 M/ r3 V; J! S* ~RHP游戏引导* k; }( C% t2 D8 V' r
& Z/ R' J: C/ U0 K0 a/ QRHP即“Red Head Protection”9 }0 S9 C9 _! n6 q8 g6 o% ^
3 O/ A7 O" N% S( L# \" G d7 E2 E8 n 8 m) z7 _- m* P7 T c2 p
大概是99年左右，鉴于PS改机的盛行，索尼和一些游戏发行商采取了一项措施来限制对PS0 p- F( a# k( j7 ]! y- x. x* t. n
主机的改造，那就是在一些游戏里面加入对改机IC的检测程序。这种游戏可以被加了直/读
/ k/ E0 k; }2 ~- m [$ g4 z# f5 b的PS正确识别，可以出现PS家族的“PS”标志，但是标志画面过后就会出现一个类似交通" F# j' ^2 s- }+ b
标志“禁止通行”的红色警告图案，配以日文，英文或其他语言（视游戏而定）的警告语
( c$ b6 ^, L; g% R& w句，大意是“游戏强制终止，主机经过了硬件改造。”这个技术在国外被称作“Red Head! b( K" o: T: K- n1 k
Protection”,这样的游戏大多是99年后出品的，有一定的数量，但并非全部。
& x/ J! ]( J% |, Z" v0 K# W比如:生化危机3日版，最终幻想8日版等，这些带RHP的游戏就需要一种叫“隐形直/读”的2 m! C3 I2 O. Z( X% F: k1 ?' G% V! O
芯片来改机，它可以绕过检测程序的检测，从而达到运行这类游戏的目的，对于这类游戏# Z% P# A, n# v/ A, l
除了用隐形直/读引导外，还可以用金手指卡+金手指密码来引导。) b. j4 \3 X) F6 V7 w" e7 C
Z! R) h$ m5 R5 k第五章3 l' \* ~6 T$ F' M+ M4 e8 H
, O* t+ c" N' ^0 o1 l6 ~
直-读-芯-片8 r! M% V% y ]
3 M. n( {& N/ {1 \/ D1 p0 Y4 |
. V( C4 w' \% ^6 l2 P( z
* {, |. Z! y" L3 y3 T! U直-读-芯-片的目的，就是让主机运行复制的游戏，运行其他区的游戏，PS游戏机的直-读-4 \5 E& ^( M/ F
芯-片基本上都是用单片机 PIC12C508 来做的，个别还使用PIC12C509、PIC16C54、PIC754等" J9 ~3 B5 l! U9 s* f R
而直-读-芯-片还要分功能，这些都与烧录的程序有关。' s$ a7 ?, ^# {2 \1 N/ M
$ ~" A- Y1 o* b$ q9 o6 L: P% m$ A+ G
1、经典模式：传统直/读引导模式，可引导PS主机玩大多数游戏。
- S9 G1 \6 M8 r7 b# R7 k
2 T6 t O+ i& j* `8 b) ~5 q0 U8 v) v/ D2、隐形模式：少数游戏会有“改机检测”功能，隐形模式就是专门引导这类游戏的。5 ^4 b3 [ k* u. l l0 J
: I; E8 J2 m% B
3、全区解锁：所有日版主机和唯一的欧版主机 SCPH-102，这些游戏机是无法玩本区
( L2 ?# a: B: C, V! u/ x* P
+ F+ N3 T* [6 H( R% B1 S$ b 以外的游戏（无论正版，复制版，刻_录版），使用全区解锁后，就能跨区, r0 g. T& @0 T5 y
" a0 i% K" v3 T. Y1 d: A' H
玩所有区域游戏！6 l- ^9 V( y( B- D6 E
: s3 U5 s: T4 a/ {$ f0 ^
4、版本引导：直/读的版本引导功能，如果直读是日版引导，那么就只能用在日版主机上
1 q6 w0 C+ ^! V% z, I0 P
* w* c2 b4 r1 I8 d7 z/ e 如果直读是全版引导，就能用在所有主机上。
5 x- w( u3 @$ S; t2 @
% k( h L& W' b- w' _. O; i除了以上这些还有诸如，模式切换，自身关闭等功能，有的芯片是多功能的，比如网上“最新”0 Q: _/ V" R9 Z& F* G
的Mayumi V4.0 芯片，采用12C508，接8线，拥有经典/隐形/关闭功能，可谓强大啊。
8 h1 r# n7 I8 r$ G6 l1 f9 A; R/ n6 S8 U3 U
看到这里，我们已经知道了，PS改机需要完成：直/读引导、RHP防D检测、全区解锁 。
! Q0 S1 g8 t& s1 `. I$ E5 J那么，有没有一颗集合以上所有功能的芯片呢？请往下看。。。。。。6 K8 p( i2 I" e/ t2 M7 ]" e5 }
, @5 b1 f, u: ^, p9 o. Q4 B) A第六章
. Z; q& R, I ~- P N! H0 h" y- ?5 [) g+ k
PS1直 读 芯 片 MASTER版 # _& ~% E% ?$ P( H6 e3 ]
. w1 `) w; i; u% s
号称全能最强的PS直/读芯片， MASTER版 结合经典/隐形/增强多种引导模式、支持全区解锁; C4 ]( l" j& a3 a+ U* C9 _0 k: g
支持LED读盘指示灯，功能指示，不分版本，不分主机型号，支持所有PS游戏机！功能之强大
7 F5 R/ m0 p2 z" ~5 n, q针对PS ONE有专有模式，对于所有厚机都有增强模式（个别有“改机检测”功能的游戏在隐形( R/ z. X% J, D# D: S
模式下无法引导，特别是在早期的PU7.PU8.PU16主板上， 增强模式就是专门引导这类游戏的7 d/ B; U" f+ B, D1 G$ T8 E$ g
增强模式同时也是全能的引导模式！早期主板是无法玩RHP里面的特殊游戏，如生化危机3！）
7 u; k, |$ Z; T% P0 p4 {+ f3 [+ N V
而针对SCPH-100X系列则有专用增强模式，该模式为PS主机最强引导模式，可把所有PS光盘' o4 P- J# @. w7 O2 `: ?9 a8 X' Y
识别为本区正版？
: K6 i8 S# d% F9 l0 {, |, E/ C4 K& S0 b3 n% \& X4 s: [
 I' `: _. K/ D" ]: m' d$ j
拥有MASTER，即可全PS机搞定。。。。。。 D- B* Q* E, _; K6 a( r
8 P. R, M- F: g, C! _4 ~% v' C谢谢观看，下次再见！ 7 r* G E9 n& |: V
2 @3 W% a$ e* m1 D, X: ]1 t6 d8 N" J
|
![电玩DIY [ VG DIY ] - Video Game Do It Yourself](static/image/common/logo.png){kind=logo}
发表于 2015-7-18 16:40:29
发表于 2015-7-19 00:07:00
发表于 2015-7-19 01:10:19
