《PS1直读原理最终文献》详细介绍PS的读盘机制，版本区别...

孙大师

1 w% T1 o) e; c! V' C
8 b2 x% [  }% V3 U《PS1直读原理最终文献》详细介绍PS的读盘机制，版本区别，
直/读原理，以及BIOS锁区等相关知识。
7 E2 b( o* X( _! n* x6 V

* @: u. c3 {1 c  `9 g前言
/ ]+ Z7 B$ x& _8 W5 a* \这是一篇迟来的报告，因为PS1早已经过时了，也许就没必要研究它了。
不过呢，我对它的那份怀念之情始终难以忘怀！所以再次踏上了直/读研究之路。。.

本文所有技术资料都是个人实战经验，不足之处难免，转载请注明。

: b0 n% Q' ]1 ~! {1 f第一章
, Q" e. h* p# q3 V% u& A
PS主机从开机读盘到进入游戏的过程：

第一阶段：PS主机开机后，首先读取光盘目录，判断光盘类型，如果是本机游戏盘
# D& \' [9 ?$ }: Q          就开始扫描正版识别码，如果有正版识别码并且属于本机区域码就进入第
9 b. m0 d' d( O1 {% F( D          二阶段，如果没有正版识别码就进入CD播放界面。
% S) A. G' s; U- C& R& O* d
1 I# {  `' u- m8 H0 P; L( Z第二阶段：当有正版识别码后，光驱开启2倍速，首先读取光盘“区域引导信息”
          如果该数据与主机“区域信息”相同则读取光盘“启动文件”，否则
$ P4 H8 z( Z1 g4 [) S( L          将返回读取正版识别码，重复第二阶段。
4 y$ W; P4 @4 J$ I: a/ Y
第三阶段：读取光盘“启动文件”后，会根据“启动文件”内容加载相关文件，
1 {( M6 n/ z* `2 ^, |7 x          加载完毕后光驱返回 1倍速，并且再次扫描正版识别码，当有正版
          识别码后，光驱再次开启2倍速，进入系统文件加载。
# V- y! {. S. Y' _* s
第四阶段：加载系统初始化文件、清屏、系统硬件初始化后，个别游戏会扫描
          CD控制系统，探测是否存在“硬件改机”？如果有，就终止游戏，
  v( t9 V- V  t2 v& d3 K          如果没有，就进入游戏。。。。。。
4 r% \8 G% d3 l  j1 O
( K2 A7 L9 ]6 d3 z2 R  K
第二章

  p; Y' m6 y2 t& q" ?1 e* B8 t1、正版识别码：

6 o) }0 N, v4 w, @7 A  `8 i& s2 t正版识别码被记录在光盘最内圈的信息层，这个信息层是无法刻录的，也是无法修改
- ?" H" U9 k. b& l0 `+ M: Q的，正版识别码又称为抖动码，因为它不也是数据信息，它只是一段长长的高低坑道
  E: z8 p( U- _* K; W7 d2 K通过RF解码后获得二进制识别码，不同区域的正版识别码不同，也就是说正版识别码
分为日版/美版/欧版，所以，光盘正版识别码如果与主机版本不对，也是无法玩的，
" Y3 W- J& n" ]这也叫“锁区”。
4 L: z" t, G# E; N; k- ]  ?  k
- k8 S8 Z! t3 i9 l5 R" ]正版识别码日版：
$ [" f& k& B* B
正版识别码欧版：

正版识别码美版：
  }& \& |% n: ?0 T  j

9 P( y; k3 ^% B9 |5 s' e/ w2、正版识别码的处理电路：
5 u; N3 C  r, |1 [
& c& r: i. U: M8 t% X% B: j正版识别码是固化在CD控制系统芯片里的，该芯片标识为 C XXXX 其中“XXXX”为
5 b; n" ~2 I) g4位阿拉伯数字，前两位代表区域，后两位代表芯片版本号，同系列不同版本的主机
这个芯片就不同，比如7000为 C 1030，而7001为C 2040，7002为C 3030，全PS主机
里面，这个芯片只有SCPH-1000 是80脚，其他主机都是52脚，而1000型的这颗80脚
* ^! b6 |9 {! w! u芯片带“记忆功能”，即第一次扫描有正版识别码，以后就免扫描，直接发送
“有正版识别码”指令，这就是为什么初代1000型PS主机可以玩飞盘引导的原因。
飞盘法见第三章。

2 w+ c1 q/ Q6 u控制芯片图片：

. c% m+ k' r( Z, x1 RSCPH-100X:
- F; O/ \1 z+ ]9 Q; x
SCPH-5903：

( M2 P% T7 g" t
: {8 E; A# Y" @5 @其他日版：

7 |8 X8 j2 B9 W& U+ d5 e" [其他美版：
0 x0 v+ U; f: X1 k# Q& e6 C
1 q8 y7 U% H  ~$ B3 v, E( c: K' N( y0 i其他欧版：
8 y" e& I8 X: g( R7 J" u. ?
3 ~( y) ]' A9 V& S: X" y
第三章

6 L0 t1 k) B) u% d- W区域引导信息：
  P: \% j+ [+ p( d4 B) x  [9 [
光盘区域引导信息是记载光盘的区域的，主机版本区域信息在主机BIOS里，同系列的PS
- [5 A& t) C1 c( Q* ]0 h! i; O5 R主机版本不同，BIOS也不同，而光盘区域引导信息和主机版本区域之间有一个验证环节
4 @4 w/ h' x4 i; u  h光盘区域引导信息和主机版本区域验证结果如果不相同，则无法运行该游戏光盘！
3 o+ u# p& w7 i+ M, d游戏光盘无论是正版还是复制版都是一样的结果！
经测试发现，所有系列的日版PS主机和唯一的欧版PS主机SCPG-102都有这个验证环节！
3 }/ X% s' u0 m, \5 M这就是上述机器无法运行其他区域游戏的原因。同时我也找到多个解决办法：
9 `8 R9 y! b- O( s2 }! S& u9 Z2 `0 |
1、飞盘法：放入一张本区盘，开盖，按住仓门开关，开机，等待第一阶段完，当光盘
           加速后，立刻扣住光盘并取下，快速换上需要玩的其他区游戏，换盘时间
4 b: S. R" f, |! ~& r           要快，不然超过主机扫描时间就会出现“无盘”，进入游戏后在游戏主界面
4 T' G8 b0 r/ b           放开仓门开盖，盖上仓门。
7 [" t( z" y" i6 E. d6 N
. i3 k- y, U2 U, x2、BIOS更换：由于PS主机BIOS有多种脚位的，而起是贴片封装，所以，这个方法比较难
            首先要在替换的芯片里烧录号美版的BIOS数据，然后飞线替换即可，你可以
  B1 l$ E2 U: L- L' i            不用取下原机的BIOS，直接将原机的CS片选信号与主板断开接高电平。
            SOP32的BIOS，可以用27C040飞线替换
            SOP40的BIOS，可以用27C4096飞线替换

9 R& p4 T/ F. k7 u! y: t% J) K; A


* [' [% O0 P5 s1 ~0 S
9 P' L* n( L: O3、金手指卡法：万能的金手指卡真是无所不能，插上他，一切搞定。。。。。。
1 \* L% N% T% b  e0 a0 ]
4、直/读解锁法：安装一个带全区解锁的直/读，这个方法也比较好。

5 o3 h& g) k6 h( D$ B  B这里说下，网上都说SCPH-7501最好！为什么呢？
( M% b8 U2 J# i  V首先7501是美版，是全球通主机，日美欧版游戏都能玩。
其次是7501是全数字伺服，光驱部分无电位器，纠错能力强！
再次是屁股后面带有扩展口，以后的主机就被阉割了。
8 q0 S0 l* S# ?: }1 r; N9 n1 B: {, U
- R8 o. i: k. @% }/ e: q3 l这就是原因，难道其他主机就很菜吗？

错！面对数量庞大的7500日版机，加个全区解锁也是最强主机啊！
SCPH-5903能播放VCD，也很牛逼啊！
SCPH-100X能飞盘，CD效果绝壁牛逼！能玩7501也不能玩的复制游戏！
SCPH-100X是唯一可以加直/读 读取所有正版、复制游戏的！
SCPH-10X 身材苗小。。。。。
: g5 M9 N7 j3 t% }' u) g! X
- }; L5 Q8 K- P! f5 H1 ^. l) ^这些需要看每个人的使用情况和收藏爱好了。      
) v; K5 w5 y9 X, [
第四章

1 i4 h: ?2 o9 ~RHP游戏引导

RHP即“Red Head Protection”
5 b8 \( B7 k/ ?

大概是99年左右，鉴于PS改机的盛行，索尼和一些游戏发行商采取了一项措施来限制对PS
主机的改造，那就是在一些游戏里面加入对改机IC的检测程序。这种游戏可以被加了直/读
的PS正确识别，可以出现PS家族的“PS”标志，但是标志画面过后就会出现一个类似交通
标志“禁止通行”的红色警告图案，配以日文，英文或其他语言（视游戏而定）的警告语
- _8 ^5 G! @( ]' D' g句，大意是“游戏强制终止，主机经过了硬件改造。”这个技术在国外被称作“Red Head
Protection”,这样的游戏大多是99年后出品的，有一定的数量，但并非全部。
: B: y: w3 i0 K3 y比如:生化危机3日版，最终幻想8日版等，这些带RHP的游戏就需要一种叫“隐形直/读”的
. P& M# z7 b* }/ }& Q8 ~5 i芯片来改机，它可以绕过检测程序的检测，从而达到运行这类游戏的目的，对于这类游戏
除了用隐形直/读引导外，还可以用金手指卡+金手指密码来引导。

第五章

2 p+ M4 ~6 E5 x直-读-芯-片

! ~* p& w) y. S2 j- C3 n

3 B2 x! w, Y5 k0 E. @直-读-芯-片的目的，就是让主机运行复制的游戏，运行其他区的游戏，PS游戏机的直-读-
6 Q( ~8 T) q5 q4 K  I芯-片基本上都是用单片机 PIC12C508 来做的，个别还使用PIC12C509、PIC16C54、PIC754等
4 H5 B- r0 B; R' x/ d而直-读-芯-片还要分功能，这些都与烧录的程序有关。

1、经典模式：传统直/读引导模式，可引导PS主机玩大多数游戏。
, ~3 a. p8 j0 V6 n" G( i6 e
2、隐形模式：少数游戏会有“改机检测”功能，隐形模式就是专门引导这类游戏的。

! g6 E, ~1 ~2 O; p3、全区解锁：所有日版主机和唯一的欧版主机 SCPH-102，这些游戏机是无法玩本区

             以外的游戏（无论正版，复制版，刻_录版），使用全区解锁后，就能跨区

& v. ~9 w" s( P9 V             玩所有区域游戏！

4、版本引导：直/读的版本引导功能，如果直读是日版引导，那么就只能用在日版主机上

6 @7 U% {4 G- ?1 v: f7 z             如果直读是全版引导，就能用在所有主机上。

- e8 T& @# D3 O  ~0 U: r除了以上这些还有诸如，模式切换，自身关闭等功能，有的芯片是多功能的，比如网上“最新”
  a, h' N  Y2 D- W的Mayumi V4.0 芯片，采用12C508，接8线，拥有经典/隐形/关闭功能，可谓强大啊。
+ t7 a' H" `8 y* n1 w. F" n- W" t
看到这里，我们已经知道了，PS改机需要完成：直/读引导、RHP防D检测、全区解锁 。
那么，有没有一颗集合以上所有功能的芯片呢？请往下看。。。。。。
3 X* a- s, @- v! w$ z
第六章
) H2 F. y7 K2 [6 n
2 Y3 s& m" n$ O8 pPS1直 读 芯 片 MASTER版

号称全能最强的PS直/读芯片， MASTER版 结合经典/隐形/增强多种引导模式、支持全区解锁
1 P5 I7 p* B+ W/ ^9 B& L支持LED读盘指示灯，功能指示，不分版本，不分主机型号，支持所有PS游戏机！功能之强大
针对PS ONE有专有模式，对于所有厚机都有增强模式（个别有“改机检测”功能的游戏在隐形
- H8 j6 [( z1 R) @7 W8 Z. f! I模式下无法引导，特别是在早期的PU7.PU8.PU16主板上， 增强模式就是专门引导这类游戏的
增强模式同时也是全能的引导模式！早期主板是无法玩RHP里面的特殊游戏，如生化危机3！）
: V8 @/ y4 t  J4 J: g, `, f
7 H3 f# {  Q, V& h而针对SCPH-100X系列则有专用增强模式，该模式为PS主机最强引导模式，可把所有PS光盘
3 p- c9 J4 V+ w, E1 E3 y7 A! b* C识别为本区正版？
' E) _# H5 ?6 Y) H9 i* S

拥有MASTER，即可全PS机搞定。。。。。。
6 I8 j7 f+ a' C; K9 m  f8 L
谢谢观看，下次再见！
# @* b! t+ S# Q7 k, T7 ?9 D
7 z# o4 k" Y: U
, O- s5 P) H# B" X& k

RISC

同膜拜！

xunxun

拜服大师的技术和精神，这种好文真难得，又学到不少相关知识。

codystar

这个实在是牛，估计全球再次研发PS1直读的人就是孙大师了，而且还研究这么彻底。

Dzg

非常好的文章，技术很扎实。

duotaijam

真是迟来的爱啊

XGX9665

大师就是大师，不是一般人啊

shooter556

在A9上看到了，特地跑到vgdiy上来支持下大师~

flycattop

为什么前几天没把这个只读给我装啊！！！！！！！！
好郁闷啊！！
% S$ L. q/ V0 X' t  T大师！！！！！！！

shooter556

大师，能否再写个刷写IC的教程，包括芯片选型，编程器选型，编程器刷写步骤，最重要的是IC程序下载，全世界下载几乎都已经失效了