本帖最后由 孙大师 于 2015-7-18 16:57 编辑
7 v5 m- w) B8 ^: W) { J) A" P' ?2 \, G3 E0 T$ P
《PS1直读原理最终文献》详细介绍PS的读盘机制，版本区别，
6 b7 b1 ^6 V+ ] 直/读原理，以及BIOS锁区等相关知识。1 ^6 ^+ O5 Z- t" s+ a
, ?$ n5 z, ^4 @6 E8 a
1 Z. v% e+ u0 Y* H$ d前言, m( L- o- e, \* k) |2 Q4 [
这是一篇迟来的报告，因为PS1早已经过时了，也许就没必要研究它了。* _* K' P1 u% Z6 m6 N
不过呢，我对它的那份怀念之情始终难以忘怀！所以再次踏上了直/读研究之路。。.+ P! K+ z N5 E) a- I+ A( F) p$ H
# L4 a0 N. P0 D7 S/ H7 r+ A# I
本文所有技术资料都是个人实战经验，不足之处难免，转载请注明。; K6 P# l0 m4 V
( g3 e$ V5 e% n9 x ?
第一章" e2 c& l" O: N; Q2 ?3 e
) C# t' f$ l& j/ i: m( b* u4 w
PS主机从开机读盘到进入游戏的过程：
7 d# e, r/ b3 x# ?; ~# k& s- K$ x. s5 k1 ?
第一阶段：PS主机开机后，首先读取光盘目录，判断光盘类型，如果是本机游戏盘
' E2 j! U8 y. P, y+ T/ A5 l 就开始扫描正版识别码，如果有正版识别码并且属于本机区域码就进入第5 t: b" Z/ \& I% j
二阶段，如果没有正版识别码就进入CD播放界面。! G- P5 f0 H$ z' ?" R0 I' m4 O
5 x. d7 P) A' p) `& t第二阶段：当有正版识别码后，光驱开启2倍速，首先读取光盘“区域引导信息”
7 I A# r3 f2 { 如果该数据与主机“区域信息”相同则读取光盘“启动文件”，否则5 c0 y7 S( ~0 O7 q
将返回读取正版识别码，重复第二阶段。
7 ?% B" |8 p2 N; K/ t7 ~& x3 n% j) J
3 Q$ }' ], a* P* G' n第三阶段：读取光盘“启动文件”后，会根据“启动文件”内容加载相关文件，( B6 W, y" y0 @/ y5 [+ a8 c
加载完毕后光驱返回 1倍速，并且再次扫描正版识别码，当有正版. A7 E$ [! {& Z c% |- }
识别码后，光驱再次开启2倍速，进入系统文件加载。3 X8 t* f) ?. W: j
+ U, B" d5 l7 R! `; {9 u/ E# t$ C0 z第四阶段：加载系统初始化文件、清屏、系统硬件初始化后，个别游戏会扫描
W! o$ C4 i: O3 y8 I CD控制系统，探测是否存在“硬件改机”？如果有，就终止游戏，
+ P% P+ u; V" e 如果没有，就进入游戏。。。。。。: c' `4 R7 D% a# L
1 p# D% `( p" v/ W- W8 z) J X2 |
第二章
5 @! J: l4 v$ C6 ]- Q
: w& e }5 a& K' T1、正版识别码：
4 q8 {* }7 b, c' M3 P
& W. [) d+ `. C1 }正版识别码被记录在光盘最内圈的信息层，这个信息层是无法刻录的，也是无法修改2 p: U7 T1 J7 E) E6 V ^! `
的，正版识别码又称为抖动码，因为它不也是数据信息，它只是一段长长的高低坑道
, e% {0 n: k: p! p通过RF解码后获得二进制识别码，不同区域的正版识别码不同，也就是说正版识别码
9 s) K) z3 Z: M4 O% z% [3 Z分为日版/美版/欧版，所以，光盘正版识别码如果与主机版本不对，也是无法玩的，
! c7 Z5 g& t7 [4 D4 s- z这也叫“锁区”。8 O- Y- Y& [4 h) E
7 R0 ]9 L Z. `$ z6 D+ ^正版识别码日版：4 }! ~, b. x5 o' {2 B
l+ R1 n. {' F% {: j2 k. Z正版识别码欧版：! Z+ B/ v- B* K( D) e
7 x# m- O) a/ O" f1 f' K% P( C3 C正版识别码美版：' w6 X& U7 @6 Q* b$ g% w$ q. O" e, h
1 j$ r% @/ `- ~
$ i: s; a* V3 f* [5 v! ^6 A% _2、正版识别码的处理电路：# f) c8 M: _# V2 _4 V
4 d% h; c0 j6 D, `正版识别码是固化在CD控制系统芯片里的，该芯片标识为 C XXXX 其中“XXXX”为
) o( U3 }6 r8 Q( b, s+ C4位阿拉伯数字，前两位代表区域，后两位代表芯片版本号，同系列不同版本的主机/ Y- p4 q, x1 e) N1 G0 x
这个芯片就不同，比如7000为 C 1030，而7001为C 2040，7002为C 3030，全PS主机
' L$ P: f* o' c* l$ E: ~3 u里面，这个芯片只有SCPH-1000 是80脚，其他主机都是52脚，而1000型的这颗80脚
6 [" {1 } d& ]" K3 C' s. {6 p: Z芯片带“记忆功能”，即第一次扫描有正版识别码，以后就免扫描，直接发送
! l8 c9 y0 B7 D“有正版识别码”指令，这就是为什么初代1000型PS主机可以玩飞盘引导的原因。0 B: o5 S! c+ x: s8 O2 b- ^: P: w
飞盘法见第三章。
+ T; v W, c" O5 d" y9 W
9 |( c2 Y7 f1 H+ o2 W5 {2 }5 m控制芯片图片：3 U: }1 X6 S3 K5 a
, \4 J* v' o( [( c) H5 }SCPH-100X:
, p5 p8 V; X5 y: t 1 X' l- y# E$ z& m$ z- G/ P/ L/ w
SCPH-5903：$ d: ^* E4 {3 _- T1 Y
 / v6 A _2 _3 W0 j
( J, M7 ~( j" p* I7 O- r' `! j1 U1 j- T
其他日版：
) g& R, I7 L: M & V# x1 Z) c4 R2 ~
其他美版：
( K, P; q7 P o/ s; Y( ]. d
3 y* h; `" z" K其他欧版：
% Y9 R& R1 o, ]% C
& m% F! |( }7 @6 X* y4 Z
0 Y9 j5 I4 T6 L& J8 `( W- F第三章
. }7 {, S" x! w5 s& h' Q( k. L
8 Q+ N& p4 G& M4 L. h0 t区域引导信息：
$ g& H4 g+ v+ f, E! v, y7 {8 H% N+ Y3 j u) U/ C
光盘区域引导信息是记载光盘的区域的，主机版本区域信息在主机BIOS里，同系列的PS& C7 L3 R% h5 M+ v
主机版本不同，BIOS也不同，而光盘区域引导信息和主机版本区域之间有一个验证环节, v9 E3 l/ c H2 _* n
光盘区域引导信息和主机版本区域验证结果如果不相同，则无法运行该游戏光盘！
1 U% }7 V4 e& P* U" n- C游戏光盘无论是正版还是复制版都是一样的结果！
! ]( w/ {& R) l* }经测试发现，所有系列的日版PS主机和唯一的欧版PS主机SCPG-102都有这个验证环节！4 l; Q8 ], @- V' J! ]! z! P$ ?* k3 w
这就是上述机器无法运行其他区域游戏的原因。同时我也找到多个解决办法：
3 O! x2 O; P2 i/ I; I8 H2 G- T
4 b( t5 y7 g+ C3 | _8 W( y1、飞盘法：放入一张本区盘，开盖，按住仓门开关，开机，等待第一阶段完，当光盘' a! A I5 F8 [' Y! a4 O, U
加速后，立刻扣住光盘并取下，快速换上需要玩的其他区游戏，换盘时间+ `4 V8 q0 R- l- O. _* J- O
要快，不然超过主机扫描时间就会出现“无盘”，进入游戏后在游戏主界面
# L2 F, A" m; ?* c9 ^ 放开仓门开盖，盖上仓门。
. A! b+ z: N+ z5 D0 m
! h/ U U9 [6 d. B2、BIOS更换：由于PS主机BIOS有多种脚位的，而起是贴片封装，所以，这个方法比较难0 P0 ^, A! W/ {( x
首先要在替换的芯片里烧录号美版的BIOS数据，然后飞线替换即可，你可以+ z2 L( M4 f( w& S5 V
不用取下原机的BIOS，直接将原机的CS片选信号与主板断开接高电平。% j% g" d2 B2 z; Y
SOP32的BIOS，可以用27C040飞线替换
" U5 d& x2 Z: m$ { SOP40的BIOS，可以用27C4096飞线替换
* _+ [0 F1 A0 X3 }2 f
$ t$ n4 O+ q2 N* o: Y+ }" W! { ) Y! v: D' S( f) Q4 z0 M
 m) }; R* S% s$ Q% M. c' Q' L, B( p" e
" K( s/ n! y# z5 W2 Y1 S
5 P* V0 V1 G( V# B3、金手指卡法：万能的金手指卡真是无所不能，插上他，一切搞定。。。。。。! i$ m; \" A# G* r8 X5 Q- y1 n
 * W8 ~' O4 G% A: A0 \* m
4、直/读解锁法：安装一个带全区解锁的直/读，这个方法也比较好。6 x& n( K# `% D
2 h) A' P1 M5 X这里说下，网上都说SCPH-7501最好！为什么呢？
1 h- ]6 R! v0 Z" y0 M首先7501是美版，是全球通主机，日美欧版游戏都能玩。2 f$ W$ ]) @9 H/ w B& I6 Q3 ]& A/ r
其次是7501是全数字伺服，光驱部分无电位器，纠错能力强！
4 \$ d. {7 }6 o+ t9 k再次是屁股后面带有扩展口，以后的主机就被阉割了。
. b( `7 Q |' r: n g8 l/ p
: @* C4 s- j6 J' Z/ l0 i: j% r这就是原因，难道其他主机就很菜吗？- C9 j1 Q' f8 u: T
7 {& f. `" c0 k错！面对数量庞大的7500日版机，加个全区解锁也是最强主机啊！9 A4 N* D1 d# `! Z* S; T
SCPH-5903能播放VCD，也很牛逼啊！
; v/ Q- x- ?: _, x( {# g& eSCPH-100X能飞盘，CD效果绝壁牛逼！能玩7501也不能玩的复制游戏！: G% n$ M) s* s& V9 \& k+ u0 p
SCPH-100X是唯一可以加直/读 读取所有正版、复制游戏的！
: {6 d8 T9 [8 Y Y2 ]SCPH-10X 身材苗小。。。。。
( o) o9 Q& G1 V8 B) f! \4 |* G; \' R* e
这些需要看每个人的使用情况和收藏爱好了。
3 P: V: t9 n& ?% ^" h. J
/ d/ a' F n' P5 z第四章% s% W. ~" u8 }2 m: O
( Y2 |8 o$ b3 a+ h jRHP游戏引导
& y% ~, l r$ h* l0 S0 o9 z9 V1 q4 c, P% a/ c) C @6 w8 [
RHP即“Red Head Protection”0 c1 n& b5 p+ {! q0 k9 [2 b
j) D. F8 M! p7 u$ S
7 j R4 I4 [; |; w/ H9 P大概是99年左右，鉴于PS改机的盛行，索尼和一些游戏发行商采取了一项措施来限制对PS$ X6 t; I0 V) ]! q% ~& ^' f% G
主机的改造，那就是在一些游戏里面加入对改机IC的检测程序。这种游戏可以被加了直/读2 @, V' I& D! N; m* e# Y
的PS正确识别，可以出现PS家族的“PS”标志，但是标志画面过后就会出现一个类似交通7 ^) o0 M3 f8 h5 p( q# P6 m) z5 U
标志“禁止通行”的红色警告图案，配以日文，英文或其他语言（视游戏而定）的警告语
1 Q5 L6 J1 T6 l' o句，大意是“游戏强制终止，主机经过了硬件改造。”这个技术在国外被称作“Red Head0 ~1 B' a7 ?* S: q. F+ p
Protection”,这样的游戏大多是99年后出品的，有一定的数量，但并非全部。, ?# B. @3 E* i/ e' E/ P) C$ R
比如:生化危机3日版，最终幻想8日版等，这些带RHP的游戏就需要一种叫“隐形直/读”的6 M$ `* K; s0 q$ i$ ]7 D6 g' [. r
芯片来改机，它可以绕过检测程序的检测，从而达到运行这类游戏的目的，对于这类游戏
& G" b3 H# ?& `除了用隐形直/读引导外，还可以用金手指卡+金手指密码来引导。
- b3 ~2 t+ _! l V# Y
0 p7 Y$ A! h) i) c" L: i' w第五章* |. G( H0 L3 f& [& N- K: {
6 @$ |' U/ y* ] e5 D( J/ V4 f直-读-芯-片
4 u: Q) q0 E# C
4 G/ }2 Q& I, p9 A
- U' {% ~$ B) s( @0 \0 Z# x6 G" L4 F6 v4 r! m8 U
直-读-芯-片的目的，就是让主机运行复制的游戏，运行其他区的游戏，PS游戏机的直-读-
! R2 G( {0 ^9 u3 U; a P/ g芯-片基本上都是用单片机 PIC12C508 来做的，个别还使用PIC12C509、PIC16C54、PIC754等8 Z8 b# G+ }* r: M ~
而直-读-芯-片还要分功能，这些都与烧录的程序有关。
; ^: S/ T8 [6 u! Q5 O
/ {6 \. @7 U/ F9 w3 `. b1、经典模式：传统直/读引导模式，可引导PS主机玩大多数游戏。
5 u% g8 G/ `. n# ]& z
2 ?6 v- s, X( @# n W* w2、隐形模式：少数游戏会有“改机检测”功能，隐形模式就是专门引导这类游戏的。: a9 k0 g; ~ c
7 k( y: [- i: `0 X3、全区解锁：所有日版主机和唯一的欧版主机 SCPH-102，这些游戏机是无法玩本区
. ^# C$ ^" J& x$ a ^4 k: B0 x, ^2 Q0 L# ]+ K4 o
以外的游戏（无论正版，复制版，刻_录版），使用全区解锁后，就能跨区
8 {/ Z2 w2 p) y/ x. r8 T/ q3 @
; y1 W: {7 R; a9 i" @3 |7 J 玩所有区域游戏！' w+ {% |) z6 e3 l6 Q" [ o9 o
6 L: n( p0 |3 Y: @
4、版本引导：直/读的版本引导功能，如果直读是日版引导，那么就只能用在日版主机上$ B4 ^9 F: m9 F" j- c' ~: f
, i9 P. f# x% X
如果直读是全版引导，就能用在所有主机上。
4 a( z! `8 v" _: O& U ) [5 R9 B; v; P4 Z3 L
除了以上这些还有诸如，模式切换，自身关闭等功能，有的芯片是多功能的，比如网上“最新”% M5 v( }- K- I" M( t2 D( L; H
的Mayumi V4.0 芯片，采用12C508，接8线，拥有经典/隐形/关闭功能，可谓强大啊。" L i8 ]& w. W2 g
' u/ K7 o; v, A, z# _" }* T4 T
看到这里，我们已经知道了，PS改机需要完成：直/读引导、RHP防D检测、全区解锁 。
9 d) I/ ]. G5 N% Q' W% Y那么，有没有一颗集合以上所有功能的芯片呢？请往下看。。。。。。) @' E/ _) A: m) k3 N6 F
0 @5 H; w5 F u3 \+ C第六章
& U h" ^( w2 m1 m; i G1 C8 g$ e; Q" P$ [7 g* `$ K) d2 o0 l
PS1直 读 芯 片 MASTER版
# I5 A# C& P1 n" \- h& u
, @6 d3 J% m4 d9 [9 ]) \2 n号称全能最强的PS直/读芯片， MASTER版 结合经典/隐形/增强多种引导模式、支持全区解锁
0 b4 y7 z6 r# c; ^支持LED读盘指示灯，功能指示，不分版本，不分主机型号，支持所有PS游戏机！功能之强大2 O+ |- ?! o* U4 J6 x$ x
针对PS ONE有专有模式，对于所有厚机都有增强模式（个别有“改机检测”功能的游戏在隐形
( X: B- L( b% ?/ U: J! C& K模式下无法引导，特别是在早期的PU7.PU8.PU16主板上， 增强模式就是专门引导这类游戏的
8 |( D2 k" J, l增强模式同时也是全能的引导模式！早期主板是无法玩RHP里面的特殊游戏，如生化危机3！）
# N8 s2 E7 Q/ _2 `- W y1 ^1 A" O+ |$ z6 N0 L: u! J
而针对SCPH-100X系列则有专用增强模式，该模式为PS主机最强引导模式，可把所有PS光盘
/ ~* ?) U) c2 k& y$ E: W" V% S* ~识别为本区正版？
. k' V* P( Y! _2 S% T& J
7 H$ k& B% i o$ g% c) P
2 P9 S+ Z- \0 D: {/ n$ ]7 s. S拥有MASTER，即可全PS机搞定。。。。。。
4 C. I2 X. V) ]7 A& Y. F: j
8 r% q+ f8 s$ G/ t, A# e6 x谢谢观看，下次再见！ " g% U$ k. k2 _* k* r9 v
, l: c$ w- f! \4 C- w6 }3 E7 T
" W* v2 Y! G7 O, z |
闽公网安备35018102240098号 )![电玩DIY [ VG DIY ] - Video Game Do It Yourself](static/image/common/logo.png){kind=logo}
发表于 2015-7-18 16:40:29
发表于 2015-7-19 00:07:00
发表于 2015-7-19 01:10:19
