《PS1直读原理最终文献》详细介绍PS的读盘机制，版本区别...

孙大师

( w' M, N" u: a
《PS1直读原理最终文献》详细介绍PS的读盘机制，版本区别，
$ z6 o' U6 k1 F4 H 直/读原理，以及BIOS锁区等相关知识。
$ _+ \: ~1 X* s0 r: k& H
0 W- p: M. e! j- Z" u
+ ^- V5 h6 C" Q: w& @前言
这是一篇迟来的报告，因为PS1早已经过时了，也许就没必要研究它了。
不过呢，我对它的那份怀念之情始终难以忘怀！所以再次踏上了直/读研究之路。。.

本文所有技术资料都是个人实战经验，不足之处难免，转载请注明。

第一章
' `2 R7 ^4 V7 [; C5 a
PS主机从开机读盘到进入游戏的过程：
( w+ U& f& \' \9 _
第一阶段：PS主机开机后，首先读取光盘目录，判断光盘类型，如果是本机游戏盘
7 {! i+ m3 u! {- `5 I2 O& K          就开始扫描正版识别码，如果有正版识别码并且属于本机区域码就进入第
          二阶段，如果没有正版识别码就进入CD播放界面。

第二阶段：当有正版识别码后，光驱开启2倍速，首先读取光盘“区域引导信息”
5 i$ @: Y4 z* Z& ^: N+ P6 i2 ?          如果该数据与主机“区域信息”相同则读取光盘“启动文件”，否则
          将返回读取正版识别码，重复第二阶段。
+ f7 k2 N& U7 n4 B# p! [
2 m1 A. [- l* w# o第三阶段：读取光盘“启动文件”后，会根据“启动文件”内容加载相关文件，
- T9 e5 P8 T. @2 q  z          加载完毕后光驱返回 1倍速，并且再次扫描正版识别码，当有正版
4 a. f4 J7 K- @1 k( ?) Z7 o          识别码后，光驱再次开启2倍速，进入系统文件加载。
  ^9 n  ?1 A5 j8 R$ _
& o' }0 _3 ~6 ~1 i# K4 m' ]' c第四阶段：加载系统初始化文件、清屏、系统硬件初始化后，个别游戏会扫描
          CD控制系统，探测是否存在“硬件改机”？如果有，就终止游戏，
# X0 l; V# A" D          如果没有，就进入游戏。。。。。。
2 H! [) D" @, v! e' B
. }6 p% A8 f0 e% }5 u
! D4 q# {8 ?$ V8 c4 Q7 k! x; t第二章

* t% @, H, [0 V; o1、正版识别码：
. p: B' c& _1 t# T9 @  K
正版识别码被记录在光盘最内圈的信息层，这个信息层是无法刻录的，也是无法修改
% ~0 l- \+ [; c2 @& B的，正版识别码又称为抖动码，因为它不也是数据信息，它只是一段长长的高低坑道
通过RF解码后获得二进制识别码，不同区域的正版识别码不同，也就是说正版识别码
0 J4 i/ \$ f! Q3 @' @分为日版/美版/欧版，所以，光盘正版识别码如果与主机版本不对，也是无法玩的，
. ~& x4 L# ^, ?: c, E3 I这也叫“锁区”。
$ q* N# z$ J/ M! D( p
6 m: f( ]! F- L: S; h0 S  [正版识别码日版：

$ Q! S# `6 g: F( A; o正版识别码欧版：

正版识别码美版：
$ \; }: b4 w8 t8 Y

2、正版识别码的处理电路：
5 z9 z' M4 u. I6 h; L
4 l: c* D3 J, D& }0 t" ]9 Z# E正版识别码是固化在CD控制系统芯片里的，该芯片标识为 C XXXX 其中“XXXX”为
+ H2 e% W$ d0 j4位阿拉伯数字，前两位代表区域，后两位代表芯片版本号，同系列不同版本的主机
这个芯片就不同，比如7000为 C 1030，而7001为C 2040，7002为C 3030，全PS主机
+ D2 b' m, w& F; I7 w3 ~里面，这个芯片只有SCPH-1000 是80脚，其他主机都是52脚，而1000型的这颗80脚
' Y. O' H$ G! Z芯片带“记忆功能”，即第一次扫描有正版识别码，以后就免扫描，直接发送
: S+ b' V9 y$ H“有正版识别码”指令，这就是为什么初代1000型PS主机可以玩飞盘引导的原因。
5 }9 ^% y; O2 o+ T9 m0 P3 b1 N飞盘法见第三章。
0 ^, R4 e; x) j: V! i+ Y
; R% ]( t* t2 \( D控制芯片图片：
5 b) W0 E: _! Y; p" E
$ O+ |3 F( \7 |9 MSCPH-100X:
, \1 s( r/ D' H: F. U, H. ?
' r/ ]' x) m, X1 [SCPH-5903：


+ u4 R1 t2 R' D  {其他日版：

1 W$ E  d9 _8 D: ?3 K其他美版：

其他欧版：


第三章
+ F; {- X; }" L% }: Y" t
' f, m/ B- U& S1 E区域引导信息：

1 j. S3 m6 \# H  q光盘区域引导信息是记载光盘的区域的，主机版本区域信息在主机BIOS里，同系列的PS
+ a8 F8 A# h  L% M+ `2 A0 y主机版本不同，BIOS也不同，而光盘区域引导信息和主机版本区域之间有一个验证环节
% w0 ]3 o  ^: ]8 Q% f光盘区域引导信息和主机版本区域验证结果如果不相同，则无法运行该游戏光盘！
游戏光盘无论是正版还是复制版都是一样的结果！
经测试发现，所有系列的日版PS主机和唯一的欧版PS主机SCPG-102都有这个验证环节！
4 I. l& l1 q+ s; B' D这就是上述机器无法运行其他区域游戏的原因。同时我也找到多个解决办法：
! B( N% [- {6 T5 s2 s2 X! X& |
8 [5 G  R9 N+ x/ ^* P: E1、飞盘法：放入一张本区盘，开盖，按住仓门开关，开机，等待第一阶段完，当光盘
           加速后，立刻扣住光盘并取下，快速换上需要玩的其他区游戏，换盘时间
           要快，不然超过主机扫描时间就会出现“无盘”，进入游戏后在游戏主界面
           放开仓门开盖，盖上仓门。
5 |7 E6 D& b8 O, s2 D7 c! M2 @- r' N. \
9 U4 r# {. i( p) ]6 A2、BIOS更换：由于PS主机BIOS有多种脚位的，而起是贴片封装，所以，这个方法比较难
            首先要在替换的芯片里烧录号美版的BIOS数据，然后飞线替换即可，你可以
$ r5 E. I9 }/ X" G            不用取下原机的BIOS，直接将原机的CS片选信号与主板断开接高电平。
! y+ T% X' w+ ?! N- M            SOP32的BIOS，可以用27C040飞线替换
            SOP40的BIOS，可以用27C4096飞线替换

; M, B5 m6 d* n" \1 p


" a4 x& b1 c5 G% j2 H4 m7 F; w7 k
9 J1 X! |% k% r6 e3、金手指卡法：万能的金手指卡真是无所不能，插上他，一切搞定。。。。。。
0 R) ?5 y1 F7 V9 B8 Y; Y. X
. B5 o3 B; R; c# p( i8 D4、直/读解锁法：安装一个带全区解锁的直/读，这个方法也比较好。

这里说下，网上都说SCPH-7501最好！为什么呢？
- e+ Q$ D# @" f! N* M# l9 k首先7501是美版，是全球通主机，日美欧版游戏都能玩。
其次是7501是全数字伺服，光驱部分无电位器，纠错能力强！
( {- ^, K9 V0 Z6 D, H$ A, V再次是屁股后面带有扩展口，以后的主机就被阉割了。
" m4 z  {; {: Y7 @* v3 r) S
这就是原因，难道其他主机就很菜吗？
4 _! Z- J& \$ [
错！面对数量庞大的7500日版机，加个全区解锁也是最强主机啊！
8 F' T) c! N; z5 ?SCPH-5903能播放VCD，也很牛逼啊！
* q: q( ?- b, X7 dSCPH-100X能飞盘，CD效果绝壁牛逼！能玩7501也不能玩的复制游戏！
SCPH-100X是唯一可以加直/读 读取所有正版、复制游戏的！
$ p' O7 d) n3 e  ]) o; ESCPH-10X 身材苗小。。。。。

这些需要看每个人的使用情况和收藏爱好了。      
- D$ q& [) ^  S, F, g- w$ _
4 [! B. P( F. u第四章

RHP游戏引导
# ^! D: v- ^0 p, j; ^5 K3 \
% P. ]  F& d) M: XRHP即“Red Head Protection”

! O, d% \& x% r
% ^5 I: `6 X4 E大概是99年左右，鉴于PS改机的盛行，索尼和一些游戏发行商采取了一项措施来限制对PS
! ^2 `! _! [! P: `3 N7 w主机的改造，那就是在一些游戏里面加入对改机IC的检测程序。这种游戏可以被加了直/读
的PS正确识别，可以出现PS家族的“PS”标志，但是标志画面过后就会出现一个类似交通
标志“禁止通行”的红色警告图案，配以日文，英文或其他语言（视游戏而定）的警告语
$ i+ f3 v4 \% e7 W7 Q* w% |5 d8 k句，大意是“游戏强制终止，主机经过了硬件改造。”这个技术在国外被称作“Red Head
4 |. Y( u0 _& i6 z7 B+ j Protection”,这样的游戏大多是99年后出品的，有一定的数量，但并非全部。
; ]7 E0 N) a  I: ?. p; m比如:生化危机3日版，最终幻想8日版等，这些带RHP的游戏就需要一种叫“隐形直/读”的
3 H5 x+ ~4 W' w0 h0 b  C7 A' V芯片来改机，它可以绕过检测程序的检测，从而达到运行这类游戏的目的，对于这类游戏
* f, d" ?. n  N' c3 W2 b8 _除了用隐形直/读引导外，还可以用金手指卡+金手指密码来引导。
6 ?) |3 q1 p6 A8 v$ h: T
第五章

0 @7 ?. E7 l2 U4 v3 G0 H7 K直-读-芯-片
  s& w+ j$ o. a

2 E  y: x( O; Q: Q
7 d1 u7 o6 f4 r直-读-芯-片的目的，就是让主机运行复制的游戏，运行其他区的游戏，PS游戏机的直-读-
! P- a4 }7 d2 R9 `芯-片基本上都是用单片机 PIC12C508 来做的，个别还使用PIC12C509、PIC16C54、PIC754等
& t' A& o5 b8 g而直-读-芯-片还要分功能，这些都与烧录的程序有关。

, q5 ?2 ^, M. O1、经典模式：传统直/读引导模式，可引导PS主机玩大多数游戏。
6 Q4 V4 I% i; l9 u4 Q
2、隐形模式：少数游戏会有“改机检测”功能，隐形模式就是专门引导这类游戏的。
$ B, z# [; I- s9 O0 B
  \) D6 K+ b6 t4 j. i+ t* u) N2 T" r3、全区解锁：所有日版主机和唯一的欧版主机 SCPH-102，这些游戏机是无法玩本区
- N; h+ }! f. m. J
             以外的游戏（无论正版，复制版，刻_录版），使用全区解锁后，就能跨区
' I7 r8 T1 |: `: G+ ^
3 Q0 \& e) d+ t6 }" z* Z) b4 A             玩所有区域游戏！

4、版本引导：直/读的版本引导功能，如果直读是日版引导，那么就只能用在日版主机上

             如果直读是全版引导，就能用在所有主机上。

除了以上这些还有诸如，模式切换，自身关闭等功能，有的芯片是多功能的，比如网上“最新”
的Mayumi V4.0 芯片，采用12C508，接8线，拥有经典/隐形/关闭功能，可谓强大啊。
3 m: o* W5 u! ?7 u* U; z3 [
看到这里，我们已经知道了，PS改机需要完成：直/读引导、RHP防D检测、全区解锁 。
那么，有没有一颗集合以上所有功能的芯片呢？请往下看。。。。。。

第六章
- P1 m* r! c4 R# i
PS1直 读 芯 片 MASTER版
& [7 M  O  K/ Q* q1 ^# Z
& ?6 I/ d4 w' A0 X2 o; C号称全能最强的PS直/读芯片， MASTER版 结合经典/隐形/增强多种引导模式、支持全区解锁
9 ~8 J# U0 g# ~4 @: O& P支持LED读盘指示灯，功能指示，不分版本，不分主机型号，支持所有PS游戏机！功能之强大
针对PS ONE有专有模式，对于所有厚机都有增强模式（个别有“改机检测”功能的游戏在隐形
模式下无法引导，特别是在早期的PU7.PU8.PU16主板上， 增强模式就是专门引导这类游戏的
" U* a, [% [, v& V增强模式同时也是全能的引导模式！早期主板是无法玩RHP里面的特殊游戏，如生化危机3！）

' }/ B# Y% Y- I# k2 {1 o而针对SCPH-100X系列则有专用增强模式，该模式为PS主机最强引导模式，可把所有PS光盘
# p2 ~5 F8 q. [0 h6 x/ V8 v) @* R& B) q识别为本区正版？
) N' d# ?; [% X9 x$ N% W6 u
$ n8 A- E* p3 i
" a* J* N* X/ a  g' d- e1 @; S拥有MASTER，即可全PS机搞定。。。。。。

谢谢观看，下次再见！

' b: {0 p- @4 i
  {) ?: O! N4 U8 z1 ]

RISC

同膜拜！

xunxun

拜服大师的技术和精神，这种好文真难得，又学到不少相关知识。

codystar

这个实在是牛，估计全球再次研发PS1直读的人就是孙大师了，而且还研究这么彻底。

Dzg

非常好的文章，技术很扎实。

duotaijam

真是迟来的爱啊

XGX9665

大师就是大师，不是一般人啊

shooter556

在A9上看到了，特地跑到vgdiy上来支持下大师~

flycattop

为什么前几天没把这个只读给我装啊！！！！！！！！
$ F' `# `# p& c: |好郁闷啊！！
) H; w7 z. x6 ^& |( m大师！！！！！！！

shooter556

大师，能否再写个刷写IC的教程，包括芯片选型，编程器选型，编程器刷写步骤，最重要的是IC程序下载，全世界下载几乎都已经失效了