本帖最后由 孙大师 于 2015-7-18 16:57 编辑
, ^. n) ~! j, L1 h1 B+ e+ j) l) C: N; ~
《PS1直读原理最终文献》详细介绍PS的读盘机制，版本区别，
2 i7 e. i+ J3 k r5 r" E 直/读原理，以及BIOS锁区等相关知识。2 F& G/ Q+ U8 e4 `/ w0 z5 b& Z
6 L& Q u+ [, `8 J) ~
) `! ]/ G# n5 O( Y. j& [前言
1 [& V% a% A, W* v/ E6 g这是一篇迟来的报告，因为PS1早已经过时了，也许就没必要研究它了。6 I3 K- O7 ]! l& p% J0 E4 ` M
不过呢，我对它的那份怀念之情始终难以忘怀！所以再次踏上了直/读研究之路。。.
( j, q1 a( `, \- ?5 R# \1 A' Z# S/ h- B% w
本文所有技术资料都是个人实战经验，不足之处难免，转载请注明。+ ^0 \' d% Y/ J1 P! ?
5 l9 w: ~8 Z) |! {第一章) j% K% v' \) l$ Z' a* \3 X
: Z, D' \* X( \9 G4 t' aPS主机从开机读盘到进入游戏的过程：
# e7 P' U1 w. j7 O$ i9 F! w7 n. i" v2 k. |: }/ J
第一阶段：PS主机开机后，首先读取光盘目录，判断光盘类型，如果是本机游戏盘
& B% a/ A4 w) r- [4 f 就开始扫描正版识别码，如果有正版识别码并且属于本机区域码就进入第' _2 f% s% d9 Q% j& P
二阶段，如果没有正版识别码就进入CD播放界面。' m8 z% R0 {$ i4 J" H
" c: V& d9 \7 w; n; ^3 ?
第二阶段：当有正版识别码后，光驱开启2倍速，首先读取光盘“区域引导信息”; s- q ]& x* o- x
如果该数据与主机“区域信息”相同则读取光盘“启动文件”，否则! ^/ l) f1 ~$ W4 D
将返回读取正版识别码，重复第二阶段。
! W5 L$ }; p3 i7 k/ d+ h E
# f; K c5 [( g0 X% W第三阶段：读取光盘“启动文件”后，会根据“启动文件”内容加载相关文件，
: L& c& n' M' L 加载完毕后光驱返回 1倍速，并且再次扫描正版识别码，当有正版
( N" d5 v) G* _: C/ a7 U 识别码后，光驱再次开启2倍速，进入系统文件加载。; G/ u( X) O* S
9 @4 V! a5 M4 I
第四阶段：加载系统初始化文件、清屏、系统硬件初始化后，个别游戏会扫描. g4 N, p- L: }: U% W4 ]
CD控制系统，探测是否存在“硬件改机”？如果有，就终止游戏，
, } ?3 m/ @/ b# _ ]* [ 如果没有，就进入游戏。。。。。。
0 R5 w6 m, O+ Q7 }
1 f% a0 a: x& `% @8 T5 ?+ l
' n8 C/ a+ I* w7 J& K% X; ]4 D第二章
$ B5 |# J( h! d5 y
! \# [6 I8 G) W# e* f, s# Y1、正版识别码：
2 W/ N0 w) ^1 M2 ?, V: J5 q0 X
- c- Y+ \( _6 |正版识别码被记录在光盘最内圈的信息层，这个信息层是无法刻录的，也是无法修改
' O; s8 |' V/ U. k/ H$ R的，正版识别码又称为抖动码，因为它不也是数据信息，它只是一段长长的高低坑道2 Y2 b7 B3 ~7 @( m) a8 J) p
通过RF解码后获得二进制识别码，不同区域的正版识别码不同，也就是说正版识别码4 x0 f% C$ ~9 p, h' g X/ |6 k
分为日版/美版/欧版，所以，光盘正版识别码如果与主机版本不对，也是无法玩的，
O" g8 f( j( V4 s) e, D这也叫“锁区”。. P$ r/ r2 t$ w9 v
2 Y, q5 X! W6 T, u# s: g D正版识别码日版：
) i4 `9 B, ?! l2 S- m) U/ D: C
5 Z+ `" p5 {5 h; ?% U: R正版识别码欧版：
C' D4 {5 e* v# H$ m, f" Z
7 S0 \, @" E$ J% q u1 B' b正版识别码美版：. X8 T* @/ e! z
 : A5 D; Y) ? D6 B7 T3 t
$ @9 R( I( Y' A5 ?; S$ t" r3 Z7 Z
2、正版识别码的处理电路：$ A6 Y. {5 K2 n7 `5 S( d
0 R: g ]2 F9 n/ E' N正版识别码是固化在CD控制系统芯片里的，该芯片标识为 C XXXX 其中“XXXX”为7 `3 u2 R' i; z9 N. X1 O/ Y5 P! |
4位阿拉伯数字，前两位代表区域，后两位代表芯片版本号，同系列不同版本的主机* t6 j7 H/ \, o, T1 @( F3 g. | D" n
这个芯片就不同，比如7000为 C 1030，而7001为C 2040，7002为C 3030，全PS主机
1 a4 E- C% r2 Y里面，这个芯片只有SCPH-1000 是80脚，其他主机都是52脚，而1000型的这颗80脚" }. C4 F, L& a
芯片带“记忆功能”，即第一次扫描有正版识别码，以后就免扫描，直接发送; {# ^+ j( [! J# n
“有正版识别码”指令，这就是为什么初代1000型PS主机可以玩飞盘引导的原因。: J( y6 T8 A- d) |8 J4 v8 J
飞盘法见第三章。: C4 q" u- N$ o8 T/ H; b4 W
# T8 `0 b3 B2 ^0 T4 S控制芯片图片：
& s' }/ m* B3 n6 N: \; e7 y t4 f' q X
SCPH-100X:" T* y5 y# _: I! J: }6 |9 j
 - k. h$ _5 I; T" y5 A' V
SCPH-5903：. t# {2 ^7 ^) T% _4 p# v8 [
+ n+ |4 \$ m+ r; V) a
5 p! }) E8 v8 O6 b- T其他日版：
. M( e$ D8 h1 h& S- c ! `% i/ c& A Z
其他美版：2 L6 I" C0 {: i. L
: s+ H8 c: E( J' u* K其他欧版：
: ^* s) |: V2 S1 y% O. v6 m
$ V2 T5 b* z0 @0 v% g, u
; ~; B% A g; J' Z c9 e第三章" e, ?5 I5 z0 x8 F3 K+ y% k$ F6 z4 x
8 `, R$ @7 j; z! E区域引导信息：8 J3 Y1 C8 f! c) I9 T8 C
3 H: K: g: ]8 `9 l" }6 ^
光盘区域引导信息是记载光盘的区域的，主机版本区域信息在主机BIOS里，同系列的PS
' r7 F0 {. e4 k+ U主机版本不同，BIOS也不同，而光盘区域引导信息和主机版本区域之间有一个验证环节
+ @% | G F6 k' `. y9 `+ S光盘区域引导信息和主机版本区域验证结果如果不相同，则无法运行该游戏光盘！
; v6 `8 J3 d, j9 L: S: u% A9 ?! [游戏光盘无论是正版还是复制版都是一样的结果！. G% _! ~! S/ d% c9 ]
经测试发现，所有系列的日版PS主机和唯一的欧版PS主机SCPG-102都有这个验证环节！
( J1 _ x. x0 N6 | |9 \这就是上述机器无法运行其他区域游戏的原因。同时我也找到多个解决办法：1 [) `, H( a9 b' {. d
$ w* L8 Y$ h0 P+ x- g5 |. Q1、飞盘法：放入一张本区盘，开盖，按住仓门开关，开机，等待第一阶段完，当光盘1 z: t7 C: @. y3 P+ r. e* t
加速后，立刻扣住光盘并取下，快速换上需要玩的其他区游戏，换盘时间
$ `* Q+ H) ~3 n# F D) U A 要快，不然超过主机扫描时间就会出现“无盘”，进入游戏后在游戏主界面5 U4 b# C& ^ U! i
放开仓门开盖，盖上仓门。
8 m( I9 H7 _. C7 @" }1 z" j. k- g; K9 o( K1 C
2、BIOS更换：由于PS主机BIOS有多种脚位的，而起是贴片封装，所以，这个方法比较难! _ {+ \5 s. {1 o9 g
首先要在替换的芯片里烧录号美版的BIOS数据，然后飞线替换即可，你可以* b; D* O5 }# e7 E; Y5 }
不用取下原机的BIOS，直接将原机的CS片选信号与主板断开接高电平。7 g T$ H$ i i; t, Z
SOP32的BIOS，可以用27C040飞线替换
) U+ x5 |& L. [" y' }; U SOP40的BIOS，可以用27C4096飞线替换
7 ^# I x! S6 ~4 | j # m$ C6 ^4 \) z3 F( m2 p# [ a
0 l* K1 t! x9 A0 ?7 @3 v* X 9 k: w+ a# z6 m: J' T5 A: X \
0 t9 K1 G% n: K$ @1 |; ], k
" @/ w! d$ W- h! ?7 N3、金手指卡法：万能的金手指卡真是无所不能，插上他，一切搞定。。。。。。
# e% v& {5 \) b" j
" r+ k: k% i6 `3 Y' V4、直/读解锁法：安装一个带全区解锁的直/读，这个方法也比较好。
6 Y3 w6 N6 X. K* }) X
5 V J/ W" l/ S+ y u3 h5 a这里说下，网上都说SCPH-7501最好！为什么呢？8 v% `3 f3 |- V" b% y' g) V) I
首先7501是美版，是全球通主机，日美欧版游戏都能玩。
& u) f5 h' x1 C其次是7501是全数字伺服，光驱部分无电位器，纠错能力强！
- X: I1 Z8 n4 u/ u0 t# l- [: Q再次是屁股后面带有扩展口，以后的主机就被阉割了。
5 M* O; K9 w- Z3 p" _
% @& \- a1 Q9 q8 ]这就是原因，难道其他主机就很菜吗？7 h/ o8 h2 _ R+ c
2 g" I: B) T6 K& r2 L错！面对数量庞大的7500日版机，加个全区解锁也是最强主机啊！
! A; y0 H3 R6 q$ ]SCPH-5903能播放VCD，也很牛逼啊！
% y- m* M& G8 w5 y. USCPH-100X能飞盘，CD效果绝壁牛逼！能玩7501也不能玩的复制游戏！1 g3 G9 T- N7 @& ~/ ]1 ]9 P
SCPH-100X是唯一可以加直/读 读取所有正版、复制游戏的！; N2 f" ]5 b( ^! | j/ m
SCPH-10X 身材苗小。。。。。
5 M0 H0 w# Y) k8 \* i& W- F+ v4 i4 Y1 j* m' A+ h1 B3 f
这些需要看每个人的使用情况和收藏爱好了。
4 r' F2 J5 l& b# s% ~( y& [! Z' B5 S- N4 A0 W: x, _
第四章" T$ u, i' r2 N+ T. B N4 o3 Q+ c
) D T; j: S6 Q( D2 z8 h) x: O3 p$ r0 ~8 CRHP游戏引导% r. N- k9 Z9 s0 U; b: G. E' R ]- {
' O! C! N6 f! d) _. A
RHP即“Red Head Protection”: D* [ A% s- P' [* v
# [8 W: _- J( x ! y' s& V! W6 V$ G. s/ \
大概是99年左右，鉴于PS改机的盛行，索尼和一些游戏发行商采取了一项措施来限制对PS
$ G3 G( x; _ y8 d5 ^主机的改造，那就是在一些游戏里面加入对改机IC的检测程序。这种游戏可以被加了直/读
8 V3 p' V$ N9 C; i的PS正确识别，可以出现PS家族的“PS”标志，但是标志画面过后就会出现一个类似交通
" ]& ]% v+ H6 z) S. n2 j: m标志“禁止通行”的红色警告图案，配以日文，英文或其他语言（视游戏而定）的警告语
8 F" R" ]7 V# d p句，大意是“游戏强制终止，主机经过了硬件改造。”这个技术在国外被称作“Red Head: d8 d! W/ @ _
Protection”,这样的游戏大多是99年后出品的，有一定的数量，但并非全部。
3 m. J: t1 E* T- b比如:生化危机3日版，最终幻想8日版等，这些带RHP的游戏就需要一种叫“隐形直/读”的+ r# U# u8 {! h( B! Q n
芯片来改机，它可以绕过检测程序的检测，从而达到运行这类游戏的目的，对于这类游戏
! u$ F" E( N, m6 v除了用隐形直/读引导外，还可以用金手指卡+金手指密码来引导。
( n" |" @# O, I* t( z) x; l+ n1 U4 ^$ L$ b
第五章0 f. {5 Q5 O7 ^4 d7 o5 Z0 X
5 J: F0 R: U" m9 J
直-读-芯-片. T& B& \# g* |; `" w \4 g7 z
% x$ \4 T) v. u' C( Q" K7 e& M
$ Y' ~/ f4 J$ q" S- N
( U4 D$ x# w& Y/ G6 {! b8 l: g直-读-芯-片的目的，就是让主机运行复制的游戏，运行其他区的游戏，PS游戏机的直-读-6 R2 Y2 m4 `) F4 X& [% v9 I5 ^. D
芯-片基本上都是用单片机 PIC12C508 来做的，个别还使用PIC12C509、PIC16C54、PIC754等- v i! X5 x. K0 }( J+ w
而直-读-芯-片还要分功能，这些都与烧录的程序有关。
9 S$ U6 N4 Z7 B# b$ n9 X3 S% T0 l! _9 R# |2 \. O) u
1、经典模式：传统直/读引导模式，可引导PS主机玩大多数游戏。
* ]5 _: F$ S$ ~6 `9 x
: A& i3 g! d( L# \* B2、隐形模式：少数游戏会有“改机检测”功能，隐形模式就是专门引导这类游戏的。
; N# l6 K/ f) k m7 _
- L Q9 i% f. e, E4 m1 A2 s; W3、全区解锁：所有日版主机和唯一的欧版主机 SCPH-102，这些游戏机是无法玩本区
: l( h6 u# g/ d: E7 |# t8 W& v- A' A4 \$ z( ]
以外的游戏（无论正版，复制版，刻_录版），使用全区解锁后，就能跨区# t1 e0 D+ Y: g$ }, r7 [& b
; p! ~2 w3 }' r- A2 h! Y$ Z
玩所有区域游戏！0 K8 y4 H/ D' M4 g/ P6 k' J
$ {0 E" a! | K$ T4、版本引导：直/读的版本引导功能，如果直读是日版引导，那么就只能用在日版主机上/ f. K2 ]& s/ _( ~- o2 {
4 m4 T& o" B3 U- S# u5 D* Q% Z 如果直读是全版引导，就能用在所有主机上。- a! K$ q) b \" V6 [
) s* e. j, T( F! B5 s
除了以上这些还有诸如，模式切换，自身关闭等功能，有的芯片是多功能的，比如网上“最新” V8 Q3 B) S( D6 E5 g: P) o
的Mayumi V4.0 芯片，采用12C508，接8线，拥有经典/隐形/关闭功能，可谓强大啊。5 I8 E, q. @. x. l
" y6 ?: O# A, `% m c, `
看到这里，我们已经知道了，PS改机需要完成：直/读引导、RHP防D检测、全区解锁 。
/ p; w2 S) X9 {+ V( r4 B' _$ n那么，有没有一颗集合以上所有功能的芯片呢？请往下看。。。。。。
: A, z/ f/ }. ^ T/ O* p' M3 N: I5 \
第六章8 I/ e h$ `' } m
- f# D. o# H# MPS1直 读 芯 片 MASTER版
9 G( V' D% q0 y2 n- g* @0 Q. M! b. C3 i5 g
号称全能最强的PS直/读芯片， MASTER版 结合经典/隐形/增强多种引导模式、支持全区解锁
" V/ i6 Y0 l1 U2 ?& k# \* X9 ^7 |: U支持LED读盘指示灯，功能指示，不分版本，不分主机型号，支持所有PS游戏机！功能之强大
1 y- s' \3 _8 V# u针对PS ONE有专有模式，对于所有厚机都有增强模式（个别有“改机检测”功能的游戏在隐形
1 h- u: y% y! C3 F- }5 j6 X% C模式下无法引导，特别是在早期的PU7.PU8.PU16主板上， 增强模式就是专门引导这类游戏的
! W# g0 m$ H* k. B' t* z增强模式同时也是全能的引导模式！早期主板是无法玩RHP里面的特殊游戏，如生化危机3！）
: t! [+ F/ _/ [& K
! t$ d) X$ Y+ [* f. C: e( R9 }而针对SCPH-100X系列则有专用增强模式，该模式为PS主机最强引导模式，可把所有PS光盘
$ v( ~' Q# ]2 ~0 k" D6 @7 o' D% j识别为本区正版？1 X& W* D! ?7 n- w& F
: f( `0 b$ v9 C# n0 h* K5 ^4 h
8 F U7 E4 i/ K6 `- D1 L拥有MASTER，即可全PS机搞定。。。。。。
8 C8 k# M3 u& D0 r- Q% o* Z8 P$ g/ B0 D
谢谢观看，下次再见！ % n1 z6 K! G$ o! g
* G# R& e5 q7 R7 A
$ V- \% W! H8 e' q |
闽公网安备35018102240098号 )![电玩DIY [ VG DIY ] - Video Game Do It Yourself](static/image/common/logo.png){kind=logo}
发表于 2015-7-18 16:40:29
发表于 2015-7-19 00:07:00
发表于 2015-7-19 01:10:19
