本帖最后由 孙大师 于 2015-7-18 16:57 编辑 ( \% q. m* h3 V# k
4 y. p' v+ d# m- t! Q《PS1直读原理最终文献》详细介绍PS的读盘机制,版本区别,
0 U" e% b& }2 W6 |9 m2 ~. W7 u$ C 直/读原理,以及BIOS锁区等相关知识。
e7 O% @- J$ `4 {+ T
; K, m5 X+ t2 }0 n2 s. ?
( e* M& G8 p! }* M0 T前言
$ M8 g! h4 v, U3 E这是一篇迟来的报告,因为PS1早已经过时了,也许就没必要研究它了。6 U, k+ s: D# K: C7 ?- A" x& p
不过呢,我对它的那份怀念之情始终难以忘怀!所以再次踏上了直/读研究之路。。.
" N2 d) d8 z, ` H7 b" t" T0 M0 W/ R3 t* y4 K7 U. @* J. [
本文所有技术资料都是个人实战经验,不足之处难免,转载请注明。3 ^" c* V" Y& e& ` o2 B) A, t/ W' U
+ ~$ j) x/ B" O4 w第一章
! h+ z; I% C/ y/ J( R2 W2 V+ }
4 k9 ^& f# {+ M7 N' |+ c' q% J! cPS主机从开机读盘到进入游戏的过程:
1 S# a# G0 k( u- r' j. |& K9 K" Q q" Y
6 R S- r5 u, f: g第一阶段:PS主机开机后,首先读取光盘目录,判断光盘类型,如果是本机游戏盘2 |3 d0 v+ n& `) o! a! a/ ?0 k
就开始扫描正版识别码,如果有正版识别码并且属于本机区域码就进入第
* |! {! I6 h+ M 二阶段,如果没有正版识别码就进入CD播放界面。# s0 A/ l g c5 U( z
: g( I& m: ` f$ Z: G第二阶段:当有正版识别码后,光驱开启2倍速,首先读取光盘“区域引导信息”" S; {/ |' E+ Y- H
如果该数据与主机“区域信息”相同则读取光盘“启动文件”,否则
" }' q: i+ @( ^- N" H 将返回读取正版识别码,重复第二阶段。
* ?1 D. z) M9 h I
6 N- q5 A {, `& r第三阶段:读取光盘“启动文件”后,会根据“启动文件”内容加载相关文件,
9 _" m$ O' R7 f1 z+ r1 i* s" | 加载完毕后光驱返回 1倍速,并且再次扫描正版识别码,当有正版
$ q. r5 e8 n/ S* L 识别码后,光驱再次开启2倍速,进入系统文件加载。
) `% E. q, l( l0 o9 O% F. c$ m* Z- ^ u9 u+ S. Q2 n
第四阶段:加载系统初始化文件、清屏、系统硬件初始化后,个别游戏会扫描% W( m6 `: b# e+ H& C
CD控制系统,探测是否存在“硬件改机”?如果有,就终止游戏,/ _, d/ p" o1 N9 ~7 W* R
如果没有,就进入游戏。。。。。。
6 I1 t* B4 D; m! V* b) ~
6 R g$ w) g ]$ J J M6 x3 R; M8 b8 U Q% Y& ? H/ k5 d3 Y
第二章
/ X+ y+ Q9 `2 b' r& x/ _0 j9 v, |
1、正版识别码:
- d5 x) N- @% g1 P5 c- I" \- [
7 R4 s5 T3 w! p2 C7 B正版识别码被记录在光盘最内圈的信息层,这个信息层是无法刻录的,也是无法修改- S4 S1 N3 z' }9 w/ s, h( O
的,正版识别码又称为抖动码,因为它不也是数据信息,它只是一段长长的高低坑道: D0 d# A$ J& L
通过RF解码后获得二进制识别码,不同区域的正版识别码不同,也就是说正版识别码4 P* |! I/ Q; ~( h- W0 \) y! L# x
分为日版/美版/欧版,所以,光盘正版识别码如果与主机版本不对,也是无法玩的,' K5 J- A5 ~9 ^/ h0 d
这也叫“锁区”。0 ?% u4 \. K' @) V9 G
; M0 J' h0 I2 g* ~1 W
正版识别码日版:
! N) P$ N' ]' W; E1 y1 _ & I$ `+ e( Z8 y' C% c) A: q/ W; B9 @
正版识别码欧版:
1 d. z+ X+ j1 x5 p* i 8 _' ~/ n+ i7 s1 ]0 S
正版识别码美版:
& g+ r. P/ n q3 u: ^& J+ l
: e$ t4 [+ Q7 B/ @6 ~4 Z& v- K, z" z( a
2、正版识别码的处理电路:
' i2 j% ^6 w1 K
, G. U, S- O& ]正版识别码是固化在CD控制系统芯片里的,该芯片标识为 C XXXX 其中“XXXX”为
" H }. M' y4 ~" t* r" t6 z4位阿拉伯数字,前两位代表区域,后两位代表芯片版本号,同系列不同版本的主机
6 j6 _% E! G4 q+ R这个芯片就不同,比如7000为 C 1030,而7001为C 2040,7002为C 3030,全PS主机' {1 S/ B; n% P
里面,这个芯片只有SCPH-1000 是80脚,其他主机都是52脚,而1000型的这颗80脚
W- }. ~. y2 T$ ~芯片带“记忆功能”,即第一次扫描有正版识别码,以后就免扫描,直接发送5 A1 M3 T+ J" D' P+ s2 }5 P
“有正版识别码”指令,这就是为什么初代1000型PS主机可以玩飞盘引导的原因。$ c* q' o4 V! B, H: U+ ?2 q5 t
飞盘法见第三章。( K9 H3 q7 s, ~
0 b3 B8 y9 ^: A$ h b& m- A
控制芯片图片:
( b2 |. O$ P H5 E8 J3 T: u6 Q8 i! m: S1 S% t
SCPH-100X:
; P7 {1 `& h5 |& I( V7 v; b' V . o5 a' c4 R$ k0 T3 R+ p
SCPH-5903:3 V u. e" ]3 p. o6 g0 O0 z1 D
3 W# O8 u- K) h( N+ _% g7 q, i
" k& a" A- K2 X3 D* Q( A
其他日版:7 ~3 X4 Q% I7 d! d4 e

; x( C: P8 S; b: |9 D: M/ _+ u其他美版:
9 A# W5 ?% L4 g8 F/ e$ P+ _% F5 K% E
$ Z N5 b0 b4 f4 ~8 C& [其他欧版:: C9 C+ W% i) L4 t

0 G$ ~6 A9 \# l/ w% A6 \5 H! n& t8 ~6 _
第三章) m8 h$ |" z3 }/ \# K
) g) T, a7 r/ o: v9 U# a# i+ N区域引导信息:
5 c3 s7 Q* v& C3 S; f/ _ X- g- `$ ~$ P8 C
光盘区域引导信息是记载光盘的区域的,主机版本区域信息在主机BIOS里,同系列的PS
, g+ o- `7 _, D主机版本不同,BIOS也不同,而光盘区域引导信息和主机版本区域之间有一个验证环节
' O( `# c# \/ d9 w( w4 p+ ^) V光盘区域引导信息和主机版本区域验证结果如果不相同,则无法运行该游戏光盘!
k% f( z: s( P$ _# o游戏光盘无论是正版还是复制版都是一样的结果!2 Z+ h- N8 i b# O1 [ G- D
经测试发现,所有系列的日版PS主机和唯一的欧版PS主机SCPG-102都有这个验证环节!0 K) n2 S: [; u: H8 A
这就是上述机器无法运行其他区域游戏的原因。同时我也找到多个解决办法:
/ i2 V9 R" K4 o3 W
- S3 ]# L' l; J' W1、飞盘法:放入一张本区盘,开盖,按住仓门开关,开机,等待第一阶段完,当光盘( V1 \4 W* N& f& `' z3 t
加速后,立刻扣住光盘并取下,快速换上需要玩的其他区游戏,换盘时间
0 \ O$ X2 J2 q+ ~ }( R' }. g 要快,不然超过主机扫描时间就会出现“无盘”,进入游戏后在游戏主界面
( i7 o" N/ v% P4 M3 o5 s 放开仓门开盖,盖上仓门。
* p% p* ^+ M' x, l
6 t; @% K" P9 D2、BIOS更换:由于PS主机BIOS有多种脚位的,而起是贴片封装,所以,这个方法比较难
i$ l" e2 J3 b 首先要在替换的芯片里烧录号美版的BIOS数据,然后飞线替换即可,你可以
. d8 c$ Q( }' U( B4 A" { 不用取下原机的BIOS,直接将原机的CS片选信号与主板断开接高电平。
, U3 C8 X+ Y) Q4 f' m7 l SOP32的BIOS,可以用27C040飞线替换* p J M( f1 D2 ~$ Y: v* Y
SOP40的BIOS,可以用27C4096飞线替换; y. ~! C! `$ K1 m: M$ {1 O/ y6 t

4 X- ^& k0 q1 Y
% M6 C7 Z+ ?+ e" ?4 V& u" j, x A
9 O9 k3 s9 V5 x1 ^1 d! V" H" X! i
, g( z) k3 d: G. E$ _2 e( ?( d/ U( l8 }
3、金手指卡法:万能的金手指卡真是无所不能,插上他,一切搞定。。。。。。
8 W9 D7 d5 K: C: k, z0 q" Y * l9 n; ~- d- a9 T
4、直/读解锁法:安装一个带全区解锁的直/读,这个方法也比较好。, `( h" d/ M* ]# ]9 C f
7 {& n- `: Q; C$ D3 C _. Y这里说下,网上都说SCPH-7501最好!为什么呢?
/ s5 X! }, _: V3 w首先7501是美版,是全球通主机,日美欧版游戏都能玩。
( U4 U4 Y* T0 w7 m4 c0 z其次是7501是全数字伺服,光驱部分无电位器,纠错能力强!
+ P' \( w1 E8 C! i# Z# W再次是屁股后面带有扩展口,以后的主机就被阉割了。( ^0 B P# M- I+ m
0 v3 w- [3 X/ |8 D) ^
这就是原因,难道其他主机就很菜吗?
u6 q, C( u4 Q1 r$ t
8 C0 A- q; b3 E1 _错!面对数量庞大的7500日版机,加个全区解锁也是最强主机啊!
8 M/ f# r1 O b3 D4 e: o: cSCPH-5903能播放VCD,也很牛逼啊!1 v: b" i+ w1 S1 u+ i& C
SCPH-100X能飞盘,CD效果绝壁牛逼!能玩7501也不能玩的复制游戏!
* H0 q% x7 Y0 o& }SCPH-100X是唯一可以加直/读 读取所有正版、复制游戏的!! c- D! @5 c" K" \; ^8 {
SCPH-10X 身材苗小。。。。。
: n: n! D! N$ U2 M/ e
4 N4 y( u! ^+ P1 D4 p* d9 w这些需要看每个人的使用情况和收藏爱好了。 & l+ O' W8 _/ [; Y7 E
) r5 ? z4 O8 H! _" ~( n
第四章. B2 a% H, M3 N! Q2 V# E& F2 k
! V% _# I7 }2 J) N& i* [1 k [% dRHP游戏引导
/ J' y( B3 e7 K/ Z3 }3 B& m& K2 ?" G# V. i5 |: G! R
RHP即“Red Head Protection”
, p/ A1 J: _" ~' [7 J 4 y- S, k3 w4 a* f, l

' A' O5 q6 _0 B大概是99年左右,鉴于PS改机的盛行,索尼和一些游戏发行商采取了一项措施来限制对PS
2 T5 j" @) W |" l6 E6 C主机的改造,那就是在一些游戏里面加入对改机IC的检测程序。这种游戏可以被加了直/读
9 x) j$ P) q! \( K2 H的PS正确识别,可以出现PS家族的“PS”标志,但是标志画面过后就会出现一个类似交通
& v& c( I( `# [# i标志“禁止通行”的红色警告图案,配以日文,英文或其他语言(视游戏而定)的警告语
& D2 w2 ~0 w# R: W1 I$ F& _ f句,大意是“游戏强制终止,主机经过了硬件改造。”这个技术在国外被称作“Red Head
7 K& M* O4 o& u( ?3 ?- I# ` Protection”,这样的游戏大多是99年后出品的,有一定的数量,但并非全部。( ?" p5 b4 A" Z4 X0 j& d! b( k
比如:生化危机3日版,最终幻想8日版等,这些带RHP的游戏就需要一种叫“隐形直/读”的
2 P$ X3 H' f+ L$ g! i9 {& u芯片来改机,它可以绕过检测程序的检测,从而达到运行这类游戏的目的,对于这类游戏) D4 f: |& @+ T2 P- E+ N
除了用隐形直/读引导外,还可以用金手指卡+金手指密码来引导。% i* Q* K E- _( [
6 K2 N* u$ ?4 e6 z
第五章% a* i6 f: ]# f2 A4 J
1 Q6 i, p; y+ W, |& L1 m8 n
直-读-芯-片4 V' y) u9 V2 H/ f, P
4 b0 ^0 r) I2 C+ N

1 _: N9 P4 p$ h3 b
+ n! z! e" Y* U6 c, \- b直-读-芯-片的目的,就是让主机运行复制的游戏,运行其他区的游戏,PS游戏机的直-读-
3 x$ p4 U2 U+ p7 }+ y: x A6 b芯-片基本上都是用单片机 PIC12C508 来做的,个别还使用PIC12C509、PIC16C54、PIC754等
/ t7 ?& Z* h2 A9 p而直-读-芯-片还要分功能,这些都与烧录的程序有关。
4 c1 z" j8 B, W) J5 @) W( s ^% n7 B1 Y- L# k9 M; i
1、经典模式:传统直/读引导模式,可引导PS主机玩大多数游戏。
3 {) p7 M9 z& v
0 l) \3 @1 a- R% m$ d5 P1 z2、隐形模式:少数游戏会有“改机检测”功能,隐形模式就是专门引导这类游戏的。' q6 w1 L0 I1 U2 L' { G8 f1 I
' F0 O' z" `9 |% f8 Z. E7 W9 l3、全区解锁:所有日版主机和唯一的欧版主机 SCPH-102,这些游戏机是无法玩本区, [; ]. Q% @ B/ {; ]; G" S
( t: G# @* u1 i9 w! K9 A, n' |
以外的游戏(无论正版,复制版,刻_录版),使用全区解锁后,就能跨区0 |2 F* S( F& R: j
: m+ n% Q' P4 I 玩所有区域游戏!
5 ]" s' Y( \% S: e+ E: w* M8 T, P# B" D
4、版本引导:直/读的版本引导功能,如果直读是日版引导,那么就只能用在日版主机上1 U' Q5 l% y/ D1 T! Q4 C: _
3 H5 J/ J0 F- t5 |' l
如果直读是全版引导,就能用在所有主机上。
; W1 w! A9 y$ f( C* L8 r, B9 \3 G & i( p1 G% }! j d
除了以上这些还有诸如,模式切换,自身关闭等功能,有的芯片是多功能的,比如网上“最新”0 S+ R4 r h& k" { V/ Q3 ~
的Mayumi V4.0 芯片,采用12C508,接8线,拥有经典/隐形/关闭功能,可谓强大啊。1 A6 o5 S/ Q+ a) _ n* _2 V6 S( X' \
+ c" q' w. p* j) n) G% Y8 [看到这里,我们已经知道了,PS改机需要完成:直/读引导、RHP防D检测、全区解锁 。% g7 l9 P" a5 q# F4 ]+ x
那么,有没有一颗集合以上所有功能的芯片呢?请往下看。。。。。。
& V3 M! n$ Q7 g) s% o. B) v3 g Z* @0 W. b1 F3 r$ D8 ^0 {0 d2 o
第六章' ?: a8 z/ i% m
& a" ]) k" i( x( d, c$ ^# \PS1直 读 芯 片 MASTER版
# h7 C# M5 x1 g) _4 M; t# B, G0 ?! \. Q. n: Q% [. L* B$ I9 I2 [
号称全能最强的PS直/读芯片, MASTER版 结合经典/隐形/增强多种引导模式、支持全区解锁
- X! l' J/ G7 K支持LED读盘指示灯,功能指示,不分版本,不分主机型号,支持所有PS游戏机!功能之强大
; o3 s% i0 Z5 f9 s针对PS ONE有专有模式,对于所有厚机都有增强模式(个别有“改机检测”功能的游戏在隐形3 f2 e2 z" C6 b, ?5 d1 c$ v5 l
模式下无法引导,特别是在早期的PU7.PU8.PU16主板上, 增强模式就是专门引导这类游戏的
" l5 O) u6 { K n- t% ]增强模式同时也是全能的引导模式!早期主板是无法玩RHP里面的特殊游戏,如生化危机3!)4 a" t0 y; Z0 M) k# ]; W
; P2 v# C" i# H# u" j8 M
而针对SCPH-100X系列则有专用增强模式,该模式为PS主机最强引导模式,可把所有PS光盘
4 M9 v' }' x2 k! z* X6 \, E, T识别为本区正版?
1 X6 a; b/ r* S1 n0 l3 [/ X6 s5 x5 d* z

. e7 b4 U" u7 h& D* g+ u3 W拥有MASTER,即可全PS机搞定。。。。。。) D- u' Z ?5 G$ r" j, O
- P1 H: u# S% q- u2 ?9 i. H0 ]! r谢谢观看,下次再见! 3 Y+ R6 A+ I, W2 L5 H R9 c$ x+ Z7 }
, i$ k- t9 f2 M, e* Q1 r
6 _' k9 }" ]1 I( {& p |