《PS1直读原理最终文献》详细介绍PS的读盘机制，版本区别...

孙大师

《PS1直读原理最终文献》详细介绍PS的读盘机制，版本区别，
直/读原理，以及BIOS锁区等相关知识。
$ u, L) a8 L2 Y# y2 K
$ A( l+ }& U* |- P
4 F! K+ u, ^0 f* b! i$ z" n前言
这是一篇迟来的报告，因为PS1早已经过时了，也许就没必要研究它了。
不过呢，我对它的那份怀念之情始终难以忘怀！所以再次踏上了直/读研究之路。。.
2 S1 o3 L1 O9 g+ S! f
9 n( L- B5 v! E" t5 z( X9 s2 ^本文所有技术资料都是个人实战经验，不足之处难免，转载请注明。
$ D: I' u1 i! W5 D) }, Z7 g
3 p9 n0 {* U/ W3 Z. V第一章
6 K9 ^! M- O8 [3 o" b8 W
PS主机从开机读盘到进入游戏的过程：
  p5 y3 |  r1 D) q( B
第一阶段：PS主机开机后，首先读取光盘目录，判断光盘类型，如果是本机游戏盘
          就开始扫描正版识别码，如果有正版识别码并且属于本机区域码就进入第
          二阶段，如果没有正版识别码就进入CD播放界面。

第二阶段：当有正版识别码后，光驱开启2倍速，首先读取光盘“区域引导信息”
, J' W' T0 I: d6 _" L$ W5 {          如果该数据与主机“区域信息”相同则读取光盘“启动文件”，否则
          将返回读取正版识别码，重复第二阶段。
1 Z: t/ ]% w1 \) N+ F5 B
第三阶段：读取光盘“启动文件”后，会根据“启动文件”内容加载相关文件，
          加载完毕后光驱返回 1倍速，并且再次扫描正版识别码，当有正版
# v8 @4 V% h3 I& P& h          识别码后，光驱再次开启2倍速，进入系统文件加载。

8 ~" ~2 f, Y' y& [& A+ S1 A第四阶段：加载系统初始化文件、清屏、系统硬件初始化后，个别游戏会扫描
; f3 P# j! G* p  s* M+ E          CD控制系统，探测是否存在“硬件改机”？如果有，就终止游戏，
          如果没有，就进入游戏。。。。。。
+ R# o6 u- {+ b) n% y6 ?- |
4 }$ ?! i$ C( f
7 a4 {& M! n6 Z: z; J9 v! j4 {第二章

- b6 t9 T5 g7 i6 C+ b! B1、正版识别码：

正版识别码被记录在光盘最内圈的信息层，这个信息层是无法刻录的，也是无法修改
1 Z' b- U6 q8 b$ |8 f5 u& X$ r的，正版识别码又称为抖动码，因为它不也是数据信息，它只是一段长长的高低坑道
4 G$ f) l" f# J5 e9 v5 J! T通过RF解码后获得二进制识别码，不同区域的正版识别码不同，也就是说正版识别码
) J1 I7 L; `- \0 ^: I/ r/ A) j1 H分为日版/美版/欧版，所以，光盘正版识别码如果与主机版本不对，也是无法玩的，
这也叫“锁区”。

正版识别码日版：
  d) T" g; w/ O5 L8 d
正版识别码欧版：
' P' p4 w: p2 L2 I0 [, n
# M* }$ h' a. X% R0 R8 u7 ]正版识别码美版：


& S) d! A& j7 U& m2 }& e# ?# k2、正版识别码的处理电路：

) L+ ~$ O3 I4 w* Z* ]: V- r1 x# S正版识别码是固化在CD控制系统芯片里的，该芯片标识为 C XXXX 其中“XXXX”为
4位阿拉伯数字，前两位代表区域，后两位代表芯片版本号，同系列不同版本的主机
* e2 v0 O0 J9 _" e4 ]- z+ B这个芯片就不同，比如7000为 C 1030，而7001为C 2040，7002为C 3030，全PS主机
里面，这个芯片只有SCPH-1000 是80脚，其他主机都是52脚，而1000型的这颗80脚
芯片带“记忆功能”，即第一次扫描有正版识别码，以后就免扫描，直接发送
# C" N* l/ y6 s3 T  s' ^1 @; `  g“有正版识别码”指令，这就是为什么初代1000型PS主机可以玩飞盘引导的原因。
& J8 _4 S+ r  S/ t: f9 K) X7 ?飞盘法见第三章。
+ G% C2 G# Q1 n
控制芯片图片：

/ N6 M( f$ X  Z9 j, M' NSCPH-100X:

SCPH-5903：

7 E, y5 \8 R* E% O: v! C
其他日版：
1 G  N4 w! v4 d2 |7 ^" _2 S
其他美版：

其他欧版：
! ?) w% M7 O, M+ m: d) q

第三章
% N8 L# n- `- O% W: l
& D; A' m2 A- @" s区域引导信息：
# o6 W, z5 d1 [! U' E
9 U; K' \' P* w- s6 p光盘区域引导信息是记载光盘的区域的，主机版本区域信息在主机BIOS里，同系列的PS
2 v+ f2 U& p! K9 Z# z主机版本不同，BIOS也不同，而光盘区域引导信息和主机版本区域之间有一个验证环节
光盘区域引导信息和主机版本区域验证结果如果不相同，则无法运行该游戏光盘！
. x( `5 e! J% B3 a; j游戏光盘无论是正版还是复制版都是一样的结果！
经测试发现，所有系列的日版PS主机和唯一的欧版PS主机SCPG-102都有这个验证环节！
这就是上述机器无法运行其他区域游戏的原因。同时我也找到多个解决办法：

1、飞盘法：放入一张本区盘，开盖，按住仓门开关，开机，等待第一阶段完，当光盘
           加速后，立刻扣住光盘并取下，快速换上需要玩的其他区游戏，换盘时间
6 G! ?. x% m+ ?# h' L           要快，不然超过主机扫描时间就会出现“无盘”，进入游戏后在游戏主界面
! a4 O1 v$ J: [  ?4 e/ d9 M           放开仓门开盖，盖上仓门。
. w) ]$ [2 B0 G% K- W9 q/ U; b: k, Q
2、BIOS更换：由于PS主机BIOS有多种脚位的，而起是贴片封装，所以，这个方法比较难
            首先要在替换的芯片里烧录号美版的BIOS数据，然后飞线替换即可，你可以
            不用取下原机的BIOS，直接将原机的CS片选信号与主板断开接高电平。
            SOP32的BIOS，可以用27C040飞线替换
0 {2 F5 e. h& Q            SOP40的BIOS，可以用27C4096飞线替换
8 \. l* j6 ]3 f

" F; e2 x, N! X4 ]4 X2 E6 O
* o$ f9 z* R. K* h" u& K$ S9 H8 ?

3、金手指卡法：万能的金手指卡真是无所不能，插上他，一切搞定。。。。。。

2 g# j# v' S2 A- }4 G4、直/读解锁法：安装一个带全区解锁的直/读，这个方法也比较好。

这里说下，网上都说SCPH-7501最好！为什么呢？
& P$ A! h, V0 X8 Q首先7501是美版，是全球通主机，日美欧版游戏都能玩。
其次是7501是全数字伺服，光驱部分无电位器，纠错能力强！
再次是屁股后面带有扩展口，以后的主机就被阉割了。
2 y( q/ }8 F3 l. b& e
这就是原因，难道其他主机就很菜吗？

错！面对数量庞大的7500日版机，加个全区解锁也是最强主机啊！
SCPH-5903能播放VCD，也很牛逼啊！
! R8 H+ E" S9 \" Z- a1 SSCPH-100X能飞盘，CD效果绝壁牛逼！能玩7501也不能玩的复制游戏！
% P/ V4 @$ }6 v( {- X  l3 KSCPH-100X是唯一可以加直/读 读取所有正版、复制游戏的！
SCPH-10X 身材苗小。。。。。
6 E  ^2 O: k4 b) d  i
- u% d1 _" w) K0 O这些需要看每个人的使用情况和收藏爱好了。      

第四章
% d& i9 Q7 G* v7 m
RHP游戏引导
7 t4 F# b0 F- ?/ C
RHP即“Red Head Protection”
. l! ^- W& \, A/ Y

4 s1 D  E" W5 U# X8 L- _大概是99年左右，鉴于PS改机的盛行，索尼和一些游戏发行商采取了一项措施来限制对PS
主机的改造，那就是在一些游戏里面加入对改机IC的检测程序。这种游戏可以被加了直/读
5 Q  g6 A; S2 B: P! ]7 j9 s的PS正确识别，可以出现PS家族的“PS”标志，但是标志画面过后就会出现一个类似交通
标志“禁止通行”的红色警告图案，配以日文，英文或其他语言（视游戏而定）的警告语
句，大意是“游戏强制终止，主机经过了硬件改造。”这个技术在国外被称作“Red Head
Protection”,这样的游戏大多是99年后出品的，有一定的数量，但并非全部。
比如:生化危机3日版，最终幻想8日版等，这些带RHP的游戏就需要一种叫“隐形直/读”的
1 J4 C; x; R2 p9 ^芯片来改机，它可以绕过检测程序的检测，从而达到运行这类游戏的目的，对于这类游戏
$ p  K) d  G  J- E7 ?4 u. v除了用隐形直/读引导外，还可以用金手指卡+金手指密码来引导。
! D& K! z; n* w2 {1 ^8 R
第五章

, P& z6 f6 o. p' j: n2 X* p直-读-芯-片
: L- a: }& [4 v8 H+ A

: l' M2 S( p- [, p. W' s
! ]/ a- P: i: q; @  u直-读-芯-片的目的，就是让主机运行复制的游戏，运行其他区的游戏，PS游戏机的直-读-
芯-片基本上都是用单片机 PIC12C508 来做的，个别还使用PIC12C509、PIC16C54、PIC754等
9 H1 _/ w7 ?' i, D而直-读-芯-片还要分功能，这些都与烧录的程序有关。

1、经典模式：传统直/读引导模式，可引导PS主机玩大多数游戏。
& [3 i4 p2 x6 m
% R8 T( I  |) v; e3 |, r8 _2、隐形模式：少数游戏会有“改机检测”功能，隐形模式就是专门引导这类游戏的。
) K7 u4 `; w* E/ @% n
2 j  ~8 R5 f3 Z! f. |& B3、全区解锁：所有日版主机和唯一的欧版主机 SCPH-102，这些游戏机是无法玩本区
. u! u1 c/ i7 m: |# y. I) @$ ^& g3 u6 I
             以外的游戏（无论正版，复制版，刻_录版），使用全区解锁后，就能跨区
/ |. N& W6 O% r0 F' w" ^4 t7 M
6 n) @1 r& ^$ ^/ ^             玩所有区域游戏！

4 c7 N; L3 g3 [+ e4、版本引导：直/读的版本引导功能，如果直读是日版引导，那么就只能用在日版主机上
2 c7 u2 y' X' Y  E& W( R
8 W1 q3 ?/ H9 H6 {3 C. F             如果直读是全版引导，就能用在所有主机上。
/ |# \3 |) T5 j; i! c" I
除了以上这些还有诸如，模式切换，自身关闭等功能，有的芯片是多功能的，比如网上“最新”
的Mayumi V4.0 芯片，采用12C508，接8线，拥有经典/隐形/关闭功能，可谓强大啊。
- V( T6 S" b$ C) P  M- \, j- z
看到这里，我们已经知道了，PS改机需要完成：直/读引导、RHP防D检测、全区解锁 。
" c' Y* T) u; ~" \4 L7 {! L那么，有没有一颗集合以上所有功能的芯片呢？请往下看。。。。。。
% E) |8 p9 n$ @& R0 }
第六章
9 i- ~  l1 X  ]4 q6 H9 L$ W
PS1直 读 芯 片 MASTER版
: X3 U# K1 M) L
号称全能最强的PS直/读芯片， MASTER版 结合经典/隐形/增强多种引导模式、支持全区解锁
支持LED读盘指示灯，功能指示，不分版本，不分主机型号，支持所有PS游戏机！功能之强大
针对PS ONE有专有模式，对于所有厚机都有增强模式（个别有“改机检测”功能的游戏在隐形
# S6 C2 B  c$ q, b4 @模式下无法引导，特别是在早期的PU7.PU8.PU16主板上， 增强模式就是专门引导这类游戏的
$ z2 y' j2 l* `+ u9 m* j6 s  J增强模式同时也是全能的引导模式！早期主板是无法玩RHP里面的特殊游戏，如生化危机3！）

而针对SCPH-100X系列则有专用增强模式，该模式为PS主机最强引导模式，可把所有PS光盘
+ `* M% j$ X2 U% g0 J7 i识别为本区正版？

" a) J0 T! n1 L. d) _, T
9 Z/ i7 j' }; E6 f+ f拥有MASTER，即可全PS机搞定。。。。。。

( x5 Q$ S3 c) r2 G8 q1 {谢谢观看，下次再见！

RISC

同膜拜！

xunxun

拜服大师的技术和精神，这种好文真难得，又学到不少相关知识。

codystar

这个实在是牛，估计全球再次研发PS1直读的人就是孙大师了，而且还研究这么彻底。

Dzg

非常好的文章，技术很扎实。

duotaijam

真是迟来的爱啊

XGX9665

大师就是大师，不是一般人啊

shooter556

在A9上看到了，特地跑到vgdiy上来支持下大师~

flycattop

为什么前几天没把这个只读给我装啊！！！！！！！！
, I# ]2 b0 y; s) {& G" U好郁闷啊！！
大师！！！！！！！

shooter556

大师，能否再写个刷写IC的教程，包括芯片选型，编程器选型，编程器刷写步骤，最重要的是IC程序下载，全世界下载几乎都已经失效了