《PS1直读原理最终文献》详细介绍PS的读盘机制，版本区别...

孙大师

5 L( z4 u+ l! C+ p! Q: ^8 ~  D《PS1直读原理最终文献》详细介绍PS的读盘机制，版本区别，
2 A) V* M& K$ |4 x6 |) U+ v/ X 直/读原理，以及BIOS锁区等相关知识。
# F6 O6 j" E  |, j9 x' V

( `& Z2 g1 q$ V1 s) i% \前言
这是一篇迟来的报告，因为PS1早已经过时了，也许就没必要研究它了。
1 t" I7 @9 r; w  a1 [. h# m不过呢，我对它的那份怀念之情始终难以忘怀！所以再次踏上了直/读研究之路。。.
# X0 R0 C. c) U4 z  T& J1 k
本文所有技术资料都是个人实战经验，不足之处难免，转载请注明。

& c! A) r- c6 k第一章
" d2 C6 t/ x% y# P1 k( f
PS主机从开机读盘到进入游戏的过程：
3 B* ]$ n0 ^7 k2 q, C4 m" z
8 ~& B3 t1 N: Y1 l第一阶段：PS主机开机后，首先读取光盘目录，判断光盘类型，如果是本机游戏盘
          就开始扫描正版识别码，如果有正版识别码并且属于本机区域码就进入第
          二阶段，如果没有正版识别码就进入CD播放界面。

第二阶段：当有正版识别码后，光驱开启2倍速，首先读取光盘“区域引导信息”
( n- Y+ E% S; @6 Z          如果该数据与主机“区域信息”相同则读取光盘“启动文件”，否则
          将返回读取正版识别码，重复第二阶段。
& @. [$ a7 R  R+ L6 c% V( b
8 I5 i) l7 N' ^8 A5 [  w第三阶段：读取光盘“启动文件”后，会根据“启动文件”内容加载相关文件，
          加载完毕后光驱返回 1倍速，并且再次扫描正版识别码，当有正版
4 J+ e% I9 g! O  x          识别码后，光驱再次开启2倍速，进入系统文件加载。
/ G- n* N% Z+ D! N8 ~9 f, |
" _6 c" f+ C( ~$ R3 O4 [第四阶段：加载系统初始化文件、清屏、系统硬件初始化后，个别游戏会扫描
          CD控制系统，探测是否存在“硬件改机”？如果有，就终止游戏，
4 @) }+ h3 I) i& a          如果没有，就进入游戏。。。。。。


第二章

% j% X" l& C; \5 s' Z1、正版识别码：
+ n. H, o: h2 s5 ?  c3 C
7 A: G; A9 u3 b2 H正版识别码被记录在光盘最内圈的信息层，这个信息层是无法刻录的，也是无法修改
5 p/ I& [. I. H  r的，正版识别码又称为抖动码，因为它不也是数据信息，它只是一段长长的高低坑道
通过RF解码后获得二进制识别码，不同区域的正版识别码不同，也就是说正版识别码
0 {$ d+ o. b( g! G分为日版/美版/欧版，所以，光盘正版识别码如果与主机版本不对，也是无法玩的，
这也叫“锁区”。

" n/ ]; f. U. `& y正版识别码日版：

, b  K( q$ J* u2 B4 n正版识别码欧版：
! Z9 R+ u) m9 s+ x1 H; i5 s
' }; V3 z- C' i' L正版识别码美版：
# `+ e6 k% F' i
. v0 f( |+ O: o: M
2、正版识别码的处理电路：
9 g6 Z* T0 E9 [+ T" e# B
% _% G6 x& l% U# D" v6 P5 P正版识别码是固化在CD控制系统芯片里的，该芯片标识为 C XXXX 其中“XXXX”为
4位阿拉伯数字，前两位代表区域，后两位代表芯片版本号，同系列不同版本的主机
/ O* f/ M1 i2 f这个芯片就不同，比如7000为 C 1030，而7001为C 2040，7002为C 3030，全PS主机
里面，这个芯片只有SCPH-1000 是80脚，其他主机都是52脚，而1000型的这颗80脚
芯片带“记忆功能”，即第一次扫描有正版识别码，以后就免扫描，直接发送
% P3 k" a; X  p; l5 K5 d“有正版识别码”指令，这就是为什么初代1000型PS主机可以玩飞盘引导的原因。
$ i, v1 f* d% m$ W3 h8 _  l/ q飞盘法见第三章。

5 U5 q& K  N' _2 }控制芯片图片：

( N8 y* O  e, G) ?4 _SCPH-100X:

SCPH-5903：


2 Z$ L% _0 a. H6 S# W其他日版：
- P+ |5 K; F2 I& G
其他美版：

0 d2 a* M) q: k1 e, U其他欧版：
; B( c1 g5 u! G/ `

" Y* o# ]: Y9 M# ?- u9 w" X1 C. ~第三章
6 t( q$ m1 l: M& R
9 T( l" H( g' A0 M区域引导信息：

光盘区域引导信息是记载光盘的区域的，主机版本区域信息在主机BIOS里，同系列的PS
! t$ J0 T8 J4 z6 U) o8 e$ @主机版本不同，BIOS也不同，而光盘区域引导信息和主机版本区域之间有一个验证环节
  L  [& e' i1 N1 l5 K& n光盘区域引导信息和主机版本区域验证结果如果不相同，则无法运行该游戏光盘！
游戏光盘无论是正版还是复制版都是一样的结果！
. k, I' I: H# h, U( I4 k5 q经测试发现，所有系列的日版PS主机和唯一的欧版PS主机SCPG-102都有这个验证环节！
0 ?+ U- r( J  W+ H( z+ g( q这就是上述机器无法运行其他区域游戏的原因。同时我也找到多个解决办法：

; X1 _( ?2 L3 j' i1、飞盘法：放入一张本区盘，开盖，按住仓门开关，开机，等待第一阶段完，当光盘
           加速后，立刻扣住光盘并取下，快速换上需要玩的其他区游戏，换盘时间
0 _. O- J- x, H! Z9 |4 r# c! K           要快，不然超过主机扫描时间就会出现“无盘”，进入游戏后在游戏主界面
9 e% V2 x7 A* |$ H  {3 C( Y           放开仓门开盖，盖上仓门。

2 V; Y; q+ G' v& l7 m2、BIOS更换：由于PS主机BIOS有多种脚位的，而起是贴片封装，所以，这个方法比较难
            首先要在替换的芯片里烧录号美版的BIOS数据，然后飞线替换即可，你可以
            不用取下原机的BIOS，直接将原机的CS片选信号与主板断开接高电平。
            SOP32的BIOS，可以用27C040飞线替换
$ @/ a" K% E) w# n2 ^& @  j' v            SOP40的BIOS，可以用27C4096飞线替换

. ^3 O% [  `- I& _. X) q* j
5 z" ?3 b# G" @; p" B


3、金手指卡法：万能的金手指卡真是无所不能，插上他，一切搞定。。。。。。

4、直/读解锁法：安装一个带全区解锁的直/读，这个方法也比较好。

3 J" O5 a9 X: E3 k' q这里说下，网上都说SCPH-7501最好！为什么呢？
8 H* i& Z7 X: S% z! w4 @" F首先7501是美版，是全球通主机，日美欧版游戏都能玩。
其次是7501是全数字伺服，光驱部分无电位器，纠错能力强！
$ z$ \- ]/ |* J, I  a' O4 F# R再次是屁股后面带有扩展口，以后的主机就被阉割了。
. n- g. `6 Z9 v8 \1 T/ g' k3 g
! d& @1 N) @7 z% s) L- `4 G这就是原因，难道其他主机就很菜吗？
. A, v1 \5 \4 p. }# R/ J
错！面对数量庞大的7500日版机，加个全区解锁也是最强主机啊！
SCPH-5903能播放VCD，也很牛逼啊！
SCPH-100X能飞盘，CD效果绝壁牛逼！能玩7501也不能玩的复制游戏！
SCPH-100X是唯一可以加直/读 读取所有正版、复制游戏的！
SCPH-10X 身材苗小。。。。。
% u2 ~6 s. h5 z
  Y% i, m2 H8 Q/ ~* ^' T: I这些需要看每个人的使用情况和收藏爱好了。      
; S& V# \, e+ V  k5 m' F! s" g  X
第四章
. ^+ f0 x7 ^8 V. T  C! v$ q
' ]3 X  o) R- {! d+ yRHP游戏引导

, n, z1 l- R2 X6 m& jRHP即“Red Head Protection”


大概是99年左右，鉴于PS改机的盛行，索尼和一些游戏发行商采取了一项措施来限制对PS
% e; b9 ?/ q0 ?& p7 V" i( u+ J7 f主机的改造，那就是在一些游戏里面加入对改机IC的检测程序。这种游戏可以被加了直/读
; q' ?2 F/ P/ e的PS正确识别，可以出现PS家族的“PS”标志，但是标志画面过后就会出现一个类似交通
标志“禁止通行”的红色警告图案，配以日文，英文或其他语言（视游戏而定）的警告语
句，大意是“游戏强制终止，主机经过了硬件改造。”这个技术在国外被称作“Red Head
6 g5 Y2 j' ?% a" Y: I$ a. { Protection”,这样的游戏大多是99年后出品的，有一定的数量，但并非全部。
6 z! l' p) l* o* {" j) v5 V' x3 W比如:生化危机3日版，最终幻想8日版等，这些带RHP的游戏就需要一种叫“隐形直/读”的
芯片来改机，它可以绕过检测程序的检测，从而达到运行这类游戏的目的，对于这类游戏
1 H, e% F8 s6 z/ A; W2 W% g除了用隐形直/读引导外，还可以用金手指卡+金手指密码来引导。

7 _2 D: Q0 J  {8 Q+ z# E第五章

5 u/ P# P) @( j9 i, w" b直-读-芯-片

- i. F# `; N/ ^7 m4 N: g1 N

; a. r7 }: N7 p+ A- V直-读-芯-片的目的，就是让主机运行复制的游戏，运行其他区的游戏，PS游戏机的直-读-
芯-片基本上都是用单片机 PIC12C508 来做的，个别还使用PIC12C509、PIC16C54、PIC754等
: v# |/ L. M; v# g8 P. ?而直-读-芯-片还要分功能，这些都与烧录的程序有关。

1、经典模式：传统直/读引导模式，可引导PS主机玩大多数游戏。
4 \/ ~% O- P$ [0 E# l. P
2、隐形模式：少数游戏会有“改机检测”功能，隐形模式就是专门引导这类游戏的。

3、全区解锁：所有日版主机和唯一的欧版主机 SCPH-102，这些游戏机是无法玩本区

             以外的游戏（无论正版，复制版，刻_录版），使用全区解锁后，就能跨区
. X8 F! i, j. A
# l7 k( b" q- s             玩所有区域游戏！
" F! w  P- ?3 h& S9 v/ P
4、版本引导：直/读的版本引导功能，如果直读是日版引导，那么就只能用在日版主机上
/ p9 G/ ?8 j5 w% }
( J$ t; }; g, _2 O             如果直读是全版引导，就能用在所有主机上。

6 s8 n8 U/ }$ I除了以上这些还有诸如，模式切换，自身关闭等功能，有的芯片是多功能的，比如网上“最新”
3 V: J3 b, C! x: M) f; X7 V5 g的Mayumi V4.0 芯片，采用12C508，接8线，拥有经典/隐形/关闭功能，可谓强大啊。
2 u: R) R6 Z/ L3 R9 T
看到这里，我们已经知道了，PS改机需要完成：直/读引导、RHP防D检测、全区解锁 。
那么，有没有一颗集合以上所有功能的芯片呢？请往下看。。。。。。
8 l1 S  V( L$ d
第六章

PS1直 读 芯 片 MASTER版
* ^; O) G2 j/ h5 S3 l6 D9 {
/ a+ g4 K$ i3 n1 R0 u" O6 C号称全能最强的PS直/读芯片， MASTER版 结合经典/隐形/增强多种引导模式、支持全区解锁
支持LED读盘指示灯，功能指示，不分版本，不分主机型号，支持所有PS游戏机！功能之强大
& Q2 L  [0 {, u! v& C- |4 v针对PS ONE有专有模式，对于所有厚机都有增强模式（个别有“改机检测”功能的游戏在隐形
( w; d* X3 {3 K" c+ C$ x模式下无法引导，特别是在早期的PU7.PU8.PU16主板上， 增强模式就是专门引导这类游戏的
2 M  H3 A' G' b. T4 q增强模式同时也是全能的引导模式！早期主板是无法玩RHP里面的特殊游戏，如生化危机3！）
' v/ |6 F* L! O- D, @& [! O+ G5 i
而针对SCPH-100X系列则有专用增强模式，该模式为PS主机最强引导模式，可把所有PS光盘
, y+ V$ ]" {& j: ?识别为本区正版？
$ I+ ?" O# y. L- ?* b( K
2 o2 \6 X  U7 a9 p# H* v
' c- B* r& f- g2 X! ~. W5 i6 O2 s" W拥有MASTER，即可全PS机搞定。。。。。。

谢谢观看，下次再见！

RISC

同膜拜！

xunxun

拜服大师的技术和精神，这种好文真难得，又学到不少相关知识。

codystar

这个实在是牛，估计全球再次研发PS1直读的人就是孙大师了，而且还研究这么彻底。

Dzg

非常好的文章，技术很扎实。

duotaijam

真是迟来的爱啊

XGX9665

大师就是大师，不是一般人啊

shooter556

在A9上看到了，特地跑到vgdiy上来支持下大师~

flycattop

为什么前几天没把这个只读给我装啊！！！！！！！！
好郁闷啊！！
1 f* _1 _; H- j0 i3 b5 J, u- s大师！！！！！！！

shooter556

大师，能否再写个刷写IC的教程，包括芯片选型，编程器选型，编程器刷写步骤，最重要的是IC程序下载，全世界下载几乎都已经失效了