《PS1直读原理最终文献》详细介绍PS的读盘机制，版本区别...

孙大师

, ]# q' K  j& R6 c2 n
7 v5 j4 q% j# I+ P; @0 D《PS1直读原理最终文献》详细介绍PS的读盘机制，版本区别，
直/读原理，以及BIOS锁区等相关知识。

( x3 p# m: Z+ L/ k8 Z1 Z# w
前言
  I  [+ [0 s# z+ a" ^% X9 ?6 I这是一篇迟来的报告，因为PS1早已经过时了，也许就没必要研究它了。
不过呢，我对它的那份怀念之情始终难以忘怀！所以再次踏上了直/读研究之路。。.

* l6 U* h  K  K% i  ]1 T  L本文所有技术资料都是个人实战经验，不足之处难免，转载请注明。

- R  M! {8 [# K2 f' ]/ G# h- x第一章

& ^2 g0 b* Z& W9 S* R# d& |PS主机从开机读盘到进入游戏的过程：

第一阶段：PS主机开机后，首先读取光盘目录，判断光盘类型，如果是本机游戏盘
' p3 P+ v+ C) o. x3 r          就开始扫描正版识别码，如果有正版识别码并且属于本机区域码就进入第
/ s/ o8 c8 T$ e          二阶段，如果没有正版识别码就进入CD播放界面。

) s. k; V: j' S; E, y% X第二阶段：当有正版识别码后，光驱开启2倍速，首先读取光盘“区域引导信息”
( e4 a& V' b6 e4 @3 a& \( W          如果该数据与主机“区域信息”相同则读取光盘“启动文件”，否则
          将返回读取正版识别码，重复第二阶段。

第三阶段：读取光盘“启动文件”后，会根据“启动文件”内容加载相关文件，
- B* }- R! p2 m  [7 s          加载完毕后光驱返回 1倍速，并且再次扫描正版识别码，当有正版
. @# t7 r# t" w# G# A  ~% _          识别码后，光驱再次开启2倍速，进入系统文件加载。
6 n0 V3 b" E1 `  e3 P9 f
第四阶段：加载系统初始化文件、清屏、系统硬件初始化后，个别游戏会扫描
          CD控制系统，探测是否存在“硬件改机”？如果有，就终止游戏，
% e  Q) O( X0 Q# t          如果没有，就进入游戏。。。。。。
- E4 Q; k; ]: @/ P6 y& m7 R
6 b3 x3 G) t+ J
! P6 L) w! W( c1 O6 H. B2 B第二章
2 B$ B: L; c' G' T/ J
1、正版识别码：
" U( l" M" |, \: _/ Y  _
正版识别码被记录在光盘最内圈的信息层，这个信息层是无法刻录的，也是无法修改
) Q" r4 a7 @0 S# r# F0 B的，正版识别码又称为抖动码，因为它不也是数据信息，它只是一段长长的高低坑道
通过RF解码后获得二进制识别码，不同区域的正版识别码不同，也就是说正版识别码
& V0 s2 a3 Z2 u: A$ k; v  I分为日版/美版/欧版，所以，光盘正版识别码如果与主机版本不对，也是无法玩的，
: w! @5 [7 V  `. g/ N/ Z这也叫“锁区”。
' q$ C) ~' F% }) i* Z# u
  `* d, c7 v  }正版识别码日版：
) y/ K4 h. n" R. r5 C* z3 B
正版识别码欧版：

正版识别码美版：

7 C$ E9 W3 A( R; ?% J0 I
& t  s) ^$ O) A2、正版识别码的处理电路：

2 e/ n( |1 S! E- u9 _% ^正版识别码是固化在CD控制系统芯片里的，该芯片标识为 C XXXX 其中“XXXX”为
- J* r& M% l( a+ ^. k4位阿拉伯数字，前两位代表区域，后两位代表芯片版本号，同系列不同版本的主机
) [: ^' t% g3 W4 D0 S这个芯片就不同，比如7000为 C 1030，而7001为C 2040，7002为C 3030，全PS主机
3 k6 V& x3 c4 D! @! K& _4 d里面，这个芯片只有SCPH-1000 是80脚，其他主机都是52脚，而1000型的这颗80脚
/ `: F" C$ }: a2 Y" S/ m$ V* _; `芯片带“记忆功能”，即第一次扫描有正版识别码，以后就免扫描，直接发送
* X3 d/ I/ y" z  V5 j“有正版识别码”指令，这就是为什么初代1000型PS主机可以玩飞盘引导的原因。
飞盘法见第三章。

控制芯片图片：

SCPH-100X:
, }# U# ?9 C5 \( u7 V' b7 H( \* F
SCPH-5903：

* M  T% O! c; J2 F6 m% K( m' k9 B: n
( D" _- }1 w' o: Y7 K7 b其他日版：

& L8 x- i0 A* A其他美版：
) V* f: q; |- y- ]1 X
9 r' A3 G' U" |/ ~: z其他欧版：

6 P1 P% S! g7 i% j9 z7 ]
第三章

区域引导信息：
8 N; E" r$ w- w! p5 b6 b9 B/ ]4 q
光盘区域引导信息是记载光盘的区域的，主机版本区域信息在主机BIOS里，同系列的PS
主机版本不同，BIOS也不同，而光盘区域引导信息和主机版本区域之间有一个验证环节
光盘区域引导信息和主机版本区域验证结果如果不相同，则无法运行该游戏光盘！
0 h( i2 n. J# X: Z游戏光盘无论是正版还是复制版都是一样的结果！
经测试发现，所有系列的日版PS主机和唯一的欧版PS主机SCPG-102都有这个验证环节！
# g# q8 c7 J* {' J% p9 H7 I3 m这就是上述机器无法运行其他区域游戏的原因。同时我也找到多个解决办法：

3 p; ~4 G( E; i# f8 T8 p1、飞盘法：放入一张本区盘，开盖，按住仓门开关，开机，等待第一阶段完，当光盘
& g) g  H" M6 ]% Y( k7 k           加速后，立刻扣住光盘并取下，快速换上需要玩的其他区游戏，换盘时间
" q" R3 l9 U. N           要快，不然超过主机扫描时间就会出现“无盘”，进入游戏后在游戏主界面
9 |4 l, k1 ^( G& N; @           放开仓门开盖，盖上仓门。
8 h. v1 S  G: P* W
' k1 C$ m9 p2 z; c2、BIOS更换：由于PS主机BIOS有多种脚位的，而起是贴片封装，所以，这个方法比较难
            首先要在替换的芯片里烧录号美版的BIOS数据，然后飞线替换即可，你可以
            不用取下原机的BIOS，直接将原机的CS片选信号与主板断开接高电平。
; Z9 c0 a* h" x& J5 b5 L" H6 ?( }            SOP32的BIOS，可以用27C040飞线替换
, k) s/ |: v6 D: R& x            SOP40的BIOS，可以用27C4096飞线替换
# J# P: @1 n$ i4 h# g  m
* L! h. q: y3 E: \
9 n. y$ b2 N/ `& @


$ b6 z6 Q; f/ w8 a! G: H7 w3、金手指卡法：万能的金手指卡真是无所不能，插上他，一切搞定。。。。。。

  w" y5 |; }( n; ~5 I0 D4、直/读解锁法：安装一个带全区解锁的直/读，这个方法也比较好。
$ B  W, G& T; m+ U* F- M
9 w5 b$ z* E. K; f* M$ ?这里说下，网上都说SCPH-7501最好！为什么呢？
( q/ R% D+ c6 {( _1 P( |2 K首先7501是美版，是全球通主机，日美欧版游戏都能玩。
其次是7501是全数字伺服，光驱部分无电位器，纠错能力强！
再次是屁股后面带有扩展口，以后的主机就被阉割了。
! g1 ]% C2 k" W* {' {6 ~. Q
& C& v" d7 @. o( s8 p这就是原因，难道其他主机就很菜吗？

错！面对数量庞大的7500日版机，加个全区解锁也是最强主机啊！
SCPH-5903能播放VCD，也很牛逼啊！
SCPH-100X能飞盘，CD效果绝壁牛逼！能玩7501也不能玩的复制游戏！
3 e2 m7 A" Y. F! qSCPH-100X是唯一可以加直/读 读取所有正版、复制游戏的！
SCPH-10X 身材苗小。。。。。
7 n  J+ i- A5 s* n/ o6 y1 J7 R4 f$ a
这些需要看每个人的使用情况和收藏爱好了。      

# D6 r0 n- x7 r+ h) c第四章
) Q9 e- I$ V2 f( [' H* o2 ]+ ?
0 j7 y  E) v+ K1 G- ?# QRHP游戏引导

$ Q( W/ g3 l/ i5 {) ?RHP即“Red Head Protection”

! F9 c. w* D. R3 g# g2 i5 n
大概是99年左右，鉴于PS改机的盛行，索尼和一些游戏发行商采取了一项措施来限制对PS
9 K- c: j( w# q4 v. _. i主机的改造，那就是在一些游戏里面加入对改机IC的检测程序。这种游戏可以被加了直/读
' s) v& ~1 T3 m* T( [8 O的PS正确识别，可以出现PS家族的“PS”标志，但是标志画面过后就会出现一个类似交通
标志“禁止通行”的红色警告图案，配以日文，英文或其他语言（视游戏而定）的警告语
句，大意是“游戏强制终止，主机经过了硬件改造。”这个技术在国外被称作“Red Head
( K6 p. q: S1 N: k6 Q# k Protection”,这样的游戏大多是99年后出品的，有一定的数量，但并非全部。
8 Q# x/ I. @. P7 k; f比如:生化危机3日版，最终幻想8日版等，这些带RHP的游戏就需要一种叫“隐形直/读”的
芯片来改机，它可以绕过检测程序的检测，从而达到运行这类游戏的目的，对于这类游戏
除了用隐形直/读引导外，还可以用金手指卡+金手指密码来引导。
  A& c. K# b4 b$ L& n" \. p( ~- d
2 `  V0 A7 A# g& A" D第五章

& h4 q& Y" e4 H" n直-读-芯-片
! k% ^; y9 @& A1 |/ g$ i


& r% Q; k0 A# J' h* Y7 u2 @直-读-芯-片的目的，就是让主机运行复制的游戏，运行其他区的游戏，PS游戏机的直-读-
芯-片基本上都是用单片机 PIC12C508 来做的，个别还使用PIC12C509、PIC16C54、PIC754等
而直-读-芯-片还要分功能，这些都与烧录的程序有关。

1、经典模式：传统直/读引导模式，可引导PS主机玩大多数游戏。
7 @: m' B+ E8 x$ }
2、隐形模式：少数游戏会有“改机检测”功能，隐形模式就是专门引导这类游戏的。

! Y! q+ f  k2 l* d  D3、全区解锁：所有日版主机和唯一的欧版主机 SCPH-102，这些游戏机是无法玩本区

. f4 h+ T. x( c' w             以外的游戏（无论正版，复制版，刻_录版），使用全区解锁后，就能跨区

             玩所有区域游戏！
6 `6 l$ T% _  S6 [8 Z( n
4、版本引导：直/读的版本引导功能，如果直读是日版引导，那么就只能用在日版主机上

* f: @9 j& }. ^2 R             如果直读是全版引导，就能用在所有主机上。

除了以上这些还有诸如，模式切换，自身关闭等功能，有的芯片是多功能的，比如网上“最新”
, P7 k2 N0 B- O的Mayumi V4.0 芯片，采用12C508，接8线，拥有经典/隐形/关闭功能，可谓强大啊。
. A' f4 `- j* a5 w- W: D8 Q- K
* G6 a  a. C, S看到这里，我们已经知道了，PS改机需要完成：直/读引导、RHP防D检测、全区解锁 。
" T  S: p& H1 h. N那么，有没有一颗集合以上所有功能的芯片呢？请往下看。。。。。。

第六章
3 w8 Y- z. {8 ?7 x) ^7 j* J+ d
2 ]. B6 U' A' ?/ `% _) r& EPS1直 读 芯 片 MASTER版

号称全能最强的PS直/读芯片， MASTER版 结合经典/隐形/增强多种引导模式、支持全区解锁
' S( P0 l4 u1 s8 n支持LED读盘指示灯，功能指示，不分版本，不分主机型号，支持所有PS游戏机！功能之强大
针对PS ONE有专有模式，对于所有厚机都有增强模式（个别有“改机检测”功能的游戏在隐形
7 ~  {5 ~3 h" J* ?0 x. v; i模式下无法引导，特别是在早期的PU7.PU8.PU16主板上， 增强模式就是专门引导这类游戏的
5 ?3 |* z" i6 w0 t. ^增强模式同时也是全能的引导模式！早期主板是无法玩RHP里面的特殊游戏，如生化危机3！）
4 S7 f' z! _  `1 |: U5 k) e
; X, Q( i4 {0 K) _% z而针对SCPH-100X系列则有专用增强模式，该模式为PS主机最强引导模式，可把所有PS光盘
识别为本区正版？

; L* w$ o+ w2 ]9 B7 W& D
拥有MASTER，即可全PS机搞定。。。。。。

9 Y& x! |! u- T9 S  t1 T谢谢观看，下次再见！
+ f9 U; j& `3 L
6 L* n4 J  M9 s9 J

RISC

同膜拜！

xunxun

拜服大师的技术和精神，这种好文真难得，又学到不少相关知识。

codystar

这个实在是牛，估计全球再次研发PS1直读的人就是孙大师了，而且还研究这么彻底。

Dzg

非常好的文章，技术很扎实。

duotaijam

真是迟来的爱啊

XGX9665

大师就是大师，不是一般人啊

shooter556

在A9上看到了，特地跑到vgdiy上来支持下大师~

flycattop

为什么前几天没把这个只读给我装啊！！！！！！！！
, I- M" k; K4 h& p# X; Y# P- _$ C好郁闷啊！！
0 e/ ^. n) @! X1 F大师！！！！！！！

shooter556

大师，能否再写个刷写IC的教程，包括芯片选型，编程器选型，编程器刷写步骤，最重要的是IC程序下载，全世界下载几乎都已经失效了