《PS1直读原理最终文献》详细介绍PS的读盘机制，版本区别...

孙大师

4 ?  D/ P/ d, |《PS1直读原理最终文献》详细介绍PS的读盘机制，版本区别，
+ a9 R# M- L- [( J 直/读原理，以及BIOS锁区等相关知识。
9 W. X# N  B6 n2 p

3 {* `$ t" R3 Z* H& F' s前言
这是一篇迟来的报告，因为PS1早已经过时了，也许就没必要研究它了。
+ {& V$ }6 m4 L$ i5 h1 t不过呢，我对它的那份怀念之情始终难以忘怀！所以再次踏上了直/读研究之路。。.
( h" O8 i  X& d; j, a
本文所有技术资料都是个人实战经验，不足之处难免，转载请注明。

第一章
- Q% b8 i4 S/ z" m8 s
3 I2 d6 L9 d& ]" lPS主机从开机读盘到进入游戏的过程：

! P& |! t. _" i: f# f! |/ f& `第一阶段：PS主机开机后，首先读取光盘目录，判断光盘类型，如果是本机游戏盘
3 A8 ]0 @/ M# ~! N% p2 M4 S          就开始扫描正版识别码，如果有正版识别码并且属于本机区域码就进入第
. [7 G& c: w1 n9 V9 t          二阶段，如果没有正版识别码就进入CD播放界面。
0 v+ j$ z, F/ f* Y$ Y
8 m' l3 ]6 H* D' c9 D7 u: I+ Z第二阶段：当有正版识别码后，光驱开启2倍速，首先读取光盘“区域引导信息”
          如果该数据与主机“区域信息”相同则读取光盘“启动文件”，否则
          将返回读取正版识别码，重复第二阶段。

8 p- d- R, G2 b第三阶段：读取光盘“启动文件”后，会根据“启动文件”内容加载相关文件，
( p- B) y7 a4 K& I' e8 ~/ J          加载完毕后光驱返回 1倍速，并且再次扫描正版识别码，当有正版
  u; d! U+ b' L7 C' ~' p  t          识别码后，光驱再次开启2倍速，进入系统文件加载。

第四阶段：加载系统初始化文件、清屏、系统硬件初始化后，个别游戏会扫描
* o2 r; K! V: K3 P/ o( |          CD控制系统，探测是否存在“硬件改机”？如果有，就终止游戏，
          如果没有，就进入游戏。。。。。。
9 x3 k: I6 E: I0 R) J: q
: e# L5 {, s' @1 O, Q& _; O% U
第二章

1、正版识别码：
  o- r5 I4 _  z0 v  j3 i" ^
正版识别码被记录在光盘最内圈的信息层，这个信息层是无法刻录的，也是无法修改
的，正版识别码又称为抖动码，因为它不也是数据信息，它只是一段长长的高低坑道
通过RF解码后获得二进制识别码，不同区域的正版识别码不同，也就是说正版识别码
6 i6 y/ u: `7 x& K( ~% I- D( R分为日版/美版/欧版，所以，光盘正版识别码如果与主机版本不对，也是无法玩的，
4 c/ p9 D: t/ ~0 n5 O. X# f/ `这也叫“锁区”。

正版识别码日版：

正版识别码欧版：

正版识别码美版：

3 n4 R4 u3 z( Y/ a, s
( ]# B/ b2 n# z) K& O2、正版识别码的处理电路：

6 A# e# @# N8 _& U. j正版识别码是固化在CD控制系统芯片里的，该芯片标识为 C XXXX 其中“XXXX”为
6 o, n% u6 L9 C, L7 s) ~) y4位阿拉伯数字，前两位代表区域，后两位代表芯片版本号，同系列不同版本的主机
5 q* a4 D! m0 @这个芯片就不同，比如7000为 C 1030，而7001为C 2040，7002为C 3030，全PS主机
; i7 n' `4 S% k# W( f) \! ?里面，这个芯片只有SCPH-1000 是80脚，其他主机都是52脚，而1000型的这颗80脚
6 p! j. S5 Y+ o( \芯片带“记忆功能”，即第一次扫描有正版识别码，以后就免扫描，直接发送
“有正版识别码”指令，这就是为什么初代1000型PS主机可以玩飞盘引导的原因。
- u) q5 M$ O- c飞盘法见第三章。

控制芯片图片：

SCPH-100X:
$ n. K5 o; m# C9 d: F
SCPH-5903：


其他日版：
$ ^  _; h' B0 Y$ W8 U# r3 ^. X1 s
) o" [; P% k" {6 r  R其他美版：
* Y$ X) R( E: q
7 R( x* E- F- Q) N. Y其他欧版：
- R2 [7 p9 v# J" N7 D

. ~- U* p! @2 k  j# l+ E3 R3 k第三章

. d5 W2 u3 G, @! A, I区域引导信息：
* E1 H2 ]4 m4 J9 q+ q' A9 |
光盘区域引导信息是记载光盘的区域的，主机版本区域信息在主机BIOS里，同系列的PS
' Q& }  [$ Y+ b' E2 v- F$ m. m6 S主机版本不同，BIOS也不同，而光盘区域引导信息和主机版本区域之间有一个验证环节
光盘区域引导信息和主机版本区域验证结果如果不相同，则无法运行该游戏光盘！
8 g' b# C! I" x) ~4 X4 Z游戏光盘无论是正版还是复制版都是一样的结果！
经测试发现，所有系列的日版PS主机和唯一的欧版PS主机SCPG-102都有这个验证环节！
; l' m; Y: g* U% W这就是上述机器无法运行其他区域游戏的原因。同时我也找到多个解决办法：

$ u4 s1 t' n$ m1、飞盘法：放入一张本区盘，开盖，按住仓门开关，开机，等待第一阶段完，当光盘
9 J1 z' N% H! }3 o7 P3 r           加速后，立刻扣住光盘并取下，快速换上需要玩的其他区游戏，换盘时间
( k7 M1 s2 b" x  T           要快，不然超过主机扫描时间就会出现“无盘”，进入游戏后在游戏主界面
           放开仓门开盖，盖上仓门。

* K  }# W6 m7 D- C8 i; f' T1 _  t2、BIOS更换：由于PS主机BIOS有多种脚位的，而起是贴片封装，所以，这个方法比较难
& N! L( T; V1 {7 d            首先要在替换的芯片里烧录号美版的BIOS数据，然后飞线替换即可，你可以
            不用取下原机的BIOS，直接将原机的CS片选信号与主板断开接高电平。
            SOP32的BIOS，可以用27C040飞线替换
            SOP40的BIOS，可以用27C4096飞线替换
) [. _  l3 f, k" o$ L5 M
# q* Q. g, A, h9 \- q# l

% a' Y: V" |2 M: L) T4 v

! i9 M3 Q8 i; ^* ^5 m3、金手指卡法：万能的金手指卡真是无所不能，插上他，一切搞定。。。。。。
2 G- X; O8 g$ n: T& \. r
  ]2 `; z1 `( N5 k# U8 Z: h) |! \4、直/读解锁法：安装一个带全区解锁的直/读，这个方法也比较好。

4 V8 t  f& ?: }. N% I, K) F* T这里说下，网上都说SCPH-7501最好！为什么呢？
首先7501是美版，是全球通主机，日美欧版游戏都能玩。
& F. Q6 `) m6 |0 T! a! R其次是7501是全数字伺服，光驱部分无电位器，纠错能力强！
再次是屁股后面带有扩展口，以后的主机就被阉割了。
) Q! z* N6 t4 N/ S7 X7 g
3 M- @( {! W3 W; B这就是原因，难道其他主机就很菜吗？
0 R, r, O- p% t6 @0 a$ q: J
错！面对数量庞大的7500日版机，加个全区解锁也是最强主机啊！
SCPH-5903能播放VCD，也很牛逼啊！
SCPH-100X能飞盘，CD效果绝壁牛逼！能玩7501也不能玩的复制游戏！
SCPH-100X是唯一可以加直/读 读取所有正版、复制游戏的！
5 H# f4 e* x/ q. J3 jSCPH-10X 身材苗小。。。。。
( w/ `. w5 A0 o! ~; Y! a& ]) y
' C% ^; T# ^" J) c这些需要看每个人的使用情况和收藏爱好了。      

$ p/ {% a' Z) i, x- o$ V第四章
1 }: E9 p) I, l  z  A
4 A: \% a' h8 H5 N/ C/ T3 BRHP游戏引导
: G" ^+ ]; |# u
7 Q  G7 l1 P* X9 gRHP即“Red Head Protection”


大概是99年左右，鉴于PS改机的盛行，索尼和一些游戏发行商采取了一项措施来限制对PS
+ x; x  ]8 ?, |主机的改造，那就是在一些游戏里面加入对改机IC的检测程序。这种游戏可以被加了直/读
$ b' p' d# R0 b( b9 X的PS正确识别，可以出现PS家族的“PS”标志，但是标志画面过后就会出现一个类似交通
8 Z+ Y& V6 ]2 N7 i+ W, S标志“禁止通行”的红色警告图案，配以日文，英文或其他语言（视游戏而定）的警告语
句，大意是“游戏强制终止，主机经过了硬件改造。”这个技术在国外被称作“Red Head
* X) m7 R9 m0 i! P Protection”,这样的游戏大多是99年后出品的，有一定的数量，但并非全部。
比如:生化危机3日版，最终幻想8日版等，这些带RHP的游戏就需要一种叫“隐形直/读”的
0 B1 A5 p6 s3 V. ]. D8 U1 e; I& v9 ?芯片来改机，它可以绕过检测程序的检测，从而达到运行这类游戏的目的，对于这类游戏
. C8 O) K1 ^# ]( H  h除了用隐形直/读引导外，还可以用金手指卡+金手指密码来引导。
5 `9 y# L* l2 _0 e- o) A9 |" {
第五章

直-读-芯-片
; [4 h4 @( q/ z+ F5 m: p% ?1 W


# w- u0 P" Z8 K直-读-芯-片的目的，就是让主机运行复制的游戏，运行其他区的游戏，PS游戏机的直-读-
芯-片基本上都是用单片机 PIC12C508 来做的，个别还使用PIC12C509、PIC16C54、PIC754等
# g! O6 }. M! t而直-读-芯-片还要分功能，这些都与烧录的程序有关。

$ t$ {2 u; y* z; r1、经典模式：传统直/读引导模式，可引导PS主机玩大多数游戏。
+ ^# Q$ z" x. v
2、隐形模式：少数游戏会有“改机检测”功能，隐形模式就是专门引导这类游戏的。
- i1 X0 r" p4 S$ Z- F
; j  T" T: ]1 M+ L+ a2 U- H& Y3、全区解锁：所有日版主机和唯一的欧版主机 SCPH-102，这些游戏机是无法玩本区
; q' h, b7 u/ V  E; }% {
             以外的游戏（无论正版，复制版，刻_录版），使用全区解锁后，就能跨区
3 J% M8 T7 c# y/ U6 i
             玩所有区域游戏！
/ \: |# y& J8 c. `- p6 B6 [
4、版本引导：直/读的版本引导功能，如果直读是日版引导，那么就只能用在日版主机上

             如果直读是全版引导，就能用在所有主机上。

0 H5 J8 B( `: U1 N2 {8 A除了以上这些还有诸如，模式切换，自身关闭等功能，有的芯片是多功能的，比如网上“最新”
的Mayumi V4.0 芯片，采用12C508，接8线，拥有经典/隐形/关闭功能，可谓强大啊。

% R/ Q  Q# h7 g( |1 m. m; |; H看到这里，我们已经知道了，PS改机需要完成：直/读引导、RHP防D检测、全区解锁 。
那么，有没有一颗集合以上所有功能的芯片呢？请往下看。。。。。。

第六章

+ y2 k( H. y% |0 T) \PS1直 读 芯 片 MASTER版

9 p/ s( h% F" s& M号称全能最强的PS直/读芯片， MASTER版 结合经典/隐形/增强多种引导模式、支持全区解锁
支持LED读盘指示灯，功能指示，不分版本，不分主机型号，支持所有PS游戏机！功能之强大
针对PS ONE有专有模式，对于所有厚机都有增强模式（个别有“改机检测”功能的游戏在隐形
模式下无法引导，特别是在早期的PU7.PU8.PU16主板上， 增强模式就是专门引导这类游戏的
增强模式同时也是全能的引导模式！早期主板是无法玩RHP里面的特殊游戏，如生化危机3！）

+ h  p& h+ f0 j2 F' k而针对SCPH-100X系列则有专用增强模式，该模式为PS主机最强引导模式，可把所有PS光盘
1 {% s% S, _6 m1 F5 x" n识别为本区正版？

' _( T/ a6 b# g7 I  ^: W1 y
; w! _! Q/ `! @* O6 u+ @拥有MASTER，即可全PS机搞定。。。。。。
/ \2 H3 I4 v1 E# _
: _+ @# N% H/ C2 r& N* |% N7 Q. a+ E谢谢观看，下次再见！
4 C( v5 {! D) J8 t. @" N0 T

RISC

同膜拜！

xunxun

拜服大师的技术和精神，这种好文真难得，又学到不少相关知识。

codystar

这个实在是牛，估计全球再次研发PS1直读的人就是孙大师了，而且还研究这么彻底。

Dzg

非常好的文章，技术很扎实。

duotaijam

真是迟来的爱啊

XGX9665

大师就是大师，不是一般人啊

shooter556

在A9上看到了，特地跑到vgdiy上来支持下大师~

flycattop

为什么前几天没把这个只读给我装啊！！！！！！！！
( \9 m- |2 o2 r好郁闷啊！！
大师！！！！！！！

shooter556

大师，能否再写个刷写IC的教程，包括芯片选型，编程器选型，编程器刷写步骤，最重要的是IC程序下载，全世界下载几乎都已经失效了