《PS1直读原理最终文献》详细介绍PS的读盘机制，版本区别...

孙大师

1 T+ Y8 Q5 ]; P- e+ Y: ?, W
8 q0 ?4 g- {7 [; E1 N《PS1直读原理最终文献》详细介绍PS的读盘机制，版本区别，
" y: m$ G' V3 [7 R, j 直/读原理，以及BIOS锁区等相关知识。

4 C4 W/ a% i$ V4 O  C
8 S4 W' s+ A  h2 X4 v; N前言
这是一篇迟来的报告，因为PS1早已经过时了，也许就没必要研究它了。
不过呢，我对它的那份怀念之情始终难以忘怀！所以再次踏上了直/读研究之路。。.
; u1 `* n4 D2 U, @
  l5 ^9 G  v  u. w本文所有技术资料都是个人实战经验，不足之处难免，转载请注明。
0 V7 y, u% b3 N6 q
第一章

PS主机从开机读盘到进入游戏的过程：
% L& O+ J% O2 Q- _$ B, d' X6 b
" i$ ~8 K% e) X& v) b7 a: _第一阶段：PS主机开机后，首先读取光盘目录，判断光盘类型，如果是本机游戏盘
% I8 ^& n! f- D          就开始扫描正版识别码，如果有正版识别码并且属于本机区域码就进入第
          二阶段，如果没有正版识别码就进入CD播放界面。

) Q3 u* T* H9 i- s3 q第二阶段：当有正版识别码后，光驱开启2倍速，首先读取光盘“区域引导信息”
          如果该数据与主机“区域信息”相同则读取光盘“启动文件”，否则
5 g& F3 b7 I4 s, {: {8 \" [0 S4 O          将返回读取正版识别码，重复第二阶段。
4 c- e6 r7 Z' q% a+ r' Q1 ?0 o7 G
( v9 a% f) y0 }& l; B; X6 z第三阶段：读取光盘“启动文件”后，会根据“启动文件”内容加载相关文件，
          加载完毕后光驱返回 1倍速，并且再次扫描正版识别码，当有正版
1 P( l; U+ s9 ]( A( }9 J1 m- Z          识别码后，光驱再次开启2倍速，进入系统文件加载。

第四阶段：加载系统初始化文件、清屏、系统硬件初始化后，个别游戏会扫描
2 Y% g& K3 K! X  D& E+ j1 P          CD控制系统，探测是否存在“硬件改机”？如果有，就终止游戏，
          如果没有，就进入游戏。。。。。。
# M/ K3 W  E1 J2 K2 N; X3 ^
3 R; ~1 x; @$ S0 L4 J  h1 @
第二章

1、正版识别码：

正版识别码被记录在光盘最内圈的信息层，这个信息层是无法刻录的，也是无法修改
. M! L! o/ Z8 z. W的，正版识别码又称为抖动码，因为它不也是数据信息，它只是一段长长的高低坑道
通过RF解码后获得二进制识别码，不同区域的正版识别码不同，也就是说正版识别码
, R3 u4 ~/ G, V7 |1 t# }) X) c分为日版/美版/欧版，所以，光盘正版识别码如果与主机版本不对，也是无法玩的，
( V+ D: x5 d' V( L, u5 U# B0 H这也叫“锁区”。

正版识别码日版：

; m$ a+ v+ l- B; X正版识别码欧版：
) w5 @' z3 b! y# ?
0 n) o. ]. ]8 e正版识别码美版：


; P4 I: T8 }# K& K2、正版识别码的处理电路：

正版识别码是固化在CD控制系统芯片里的，该芯片标识为 C XXXX 其中“XXXX”为
' @6 l( l- m+ @8 z+ _9 b4位阿拉伯数字，前两位代表区域，后两位代表芯片版本号，同系列不同版本的主机
' K5 n) C4 S  s0 Q$ i这个芯片就不同，比如7000为 C 1030，而7001为C 2040，7002为C 3030，全PS主机
: t2 U- O4 ^0 B7 G! a里面，这个芯片只有SCPH-1000 是80脚，其他主机都是52脚，而1000型的这颗80脚
芯片带“记忆功能”，即第一次扫描有正版识别码，以后就免扫描，直接发送
5 d9 \/ V" q4 K5 I8 O1 c5 l: `) u# T“有正版识别码”指令，这就是为什么初代1000型PS主机可以玩飞盘引导的原因。
1 [3 h- I% k1 h( I, n2 ?飞盘法见第三章。
. V1 G- C- G3 g* H; b% d
控制芯片图片：
7 e% P! T: W' o4 `# A% o
. s) b' h; h, X1 v& \SCPH-100X:
! V8 R( \6 e* |7 {3 e
SCPH-5903：

! K: {; O  K/ r# w( V) i$ D9 H
5 l& P9 k( v; k1 Z% b, E其他日版：
: e/ i( S1 w0 P( s5 n' F1 s
其他美版：

其他欧版：

4 i  r9 I  E: p. G8 p
4 u- X$ c2 f. W2 S8 O第三章
5 C3 _1 W- |4 d7 S1 x$ c, ~+ H
区域引导信息：
1 t( p4 {" r/ n4 y# Q
( o& f/ x/ k8 D0 h" q) ]光盘区域引导信息是记载光盘的区域的，主机版本区域信息在主机BIOS里，同系列的PS
主机版本不同，BIOS也不同，而光盘区域引导信息和主机版本区域之间有一个验证环节
光盘区域引导信息和主机版本区域验证结果如果不相同，则无法运行该游戏光盘！
游戏光盘无论是正版还是复制版都是一样的结果！
" {3 K; G2 g5 L/ H4 c% m经测试发现，所有系列的日版PS主机和唯一的欧版PS主机SCPG-102都有这个验证环节！
这就是上述机器无法运行其他区域游戏的原因。同时我也找到多个解决办法：

) m8 F$ k8 u" k# Y  @  K1、飞盘法：放入一张本区盘，开盖，按住仓门开关，开机，等待第一阶段完，当光盘
, _9 X; W- q) F- p           加速后，立刻扣住光盘并取下，快速换上需要玩的其他区游戏，换盘时间
           要快，不然超过主机扫描时间就会出现“无盘”，进入游戏后在游戏主界面
           放开仓门开盖，盖上仓门。
$ m( Y& E6 N# H
2、BIOS更换：由于PS主机BIOS有多种脚位的，而起是贴片封装，所以，这个方法比较难
            首先要在替换的芯片里烧录号美版的BIOS数据，然后飞线替换即可，你可以
            不用取下原机的BIOS，直接将原机的CS片选信号与主板断开接高电平。
0 y, L8 E: ]9 b  z/ r0 y            SOP32的BIOS，可以用27C040飞线替换
            SOP40的BIOS，可以用27C4096飞线替换


, I) [' A+ M9 o# e' v$ E


3、金手指卡法：万能的金手指卡真是无所不能，插上他，一切搞定。。。。。。

' l: M' {  c* k1 B4、直/读解锁法：安装一个带全区解锁的直/读，这个方法也比较好。

这里说下，网上都说SCPH-7501最好！为什么呢？
首先7501是美版，是全球通主机，日美欧版游戏都能玩。
: V7 x) d& M: ?$ `5 e其次是7501是全数字伺服，光驱部分无电位器，纠错能力强！
再次是屁股后面带有扩展口，以后的主机就被阉割了。
: W, i5 V0 N0 J' G2 h  C* d3 t
7 d; Z1 j8 I/ a. J这就是原因，难道其他主机就很菜吗？
, t: X, N  z4 x# c) y* V: G2 h8 b$ p
错！面对数量庞大的7500日版机，加个全区解锁也是最强主机啊！
2 l- L  H) R  w# FSCPH-5903能播放VCD，也很牛逼啊！
2 b$ B: `) Z& a9 z8 {6 j1 oSCPH-100X能飞盘，CD效果绝壁牛逼！能玩7501也不能玩的复制游戏！
SCPH-100X是唯一可以加直/读 读取所有正版、复制游戏的！
SCPH-10X 身材苗小。。。。。
/ R1 ~3 j4 _3 z/ J* C; w$ Q( S
这些需要看每个人的使用情况和收藏爱好了。      
" R/ w$ a3 i; G  ~
5 C4 J" w5 _- c; d- ~, g; J第四章

6 h4 E9 a' `: P: D- O" ERHP游戏引导

' O& E$ R1 _- f- ORHP即“Red Head Protection”
+ B5 j. u  W  ~, V, }+ A
3 f  A+ `0 j6 I4 q; F1 Z! _  H
大概是99年左右，鉴于PS改机的盛行，索尼和一些游戏发行商采取了一项措施来限制对PS
主机的改造，那就是在一些游戏里面加入对改机IC的检测程序。这种游戏可以被加了直/读
/ r% h: _7 B3 T1 l+ b$ \2 ^的PS正确识别，可以出现PS家族的“PS”标志，但是标志画面过后就会出现一个类似交通
标志“禁止通行”的红色警告图案，配以日文，英文或其他语言（视游戏而定）的警告语
! J( A; ^) B# F% U0 l$ p句，大意是“游戏强制终止，主机经过了硬件改造。”这个技术在国外被称作“Red Head
; ~6 J0 W0 [$ J& J6 D Protection”,这样的游戏大多是99年后出品的，有一定的数量，但并非全部。
比如:生化危机3日版，最终幻想8日版等，这些带RHP的游戏就需要一种叫“隐形直/读”的
芯片来改机，它可以绕过检测程序的检测，从而达到运行这类游戏的目的，对于这类游戏
3 W/ g0 D, R4 `* U, m) P除了用隐形直/读引导外，还可以用金手指卡+金手指密码来引导。

, {) L3 z6 d4 W第五章
& T  z% q% F3 c+ q. L# ?* G, D
直-读-芯-片
7 X* T9 l9 t' x0 J4 j' |& l$ s
2 a4 N$ o. z$ r% }; {4 _- s
2 ~+ n) g" S( v* v  G, U- p
直-读-芯-片的目的，就是让主机运行复制的游戏，运行其他区的游戏，PS游戏机的直-读-
芯-片基本上都是用单片机 PIC12C508 来做的，个别还使用PIC12C509、PIC16C54、PIC754等
而直-读-芯-片还要分功能，这些都与烧录的程序有关。

1、经典模式：传统直/读引导模式，可引导PS主机玩大多数游戏。
1 j2 ^" S$ m6 i
2、隐形模式：少数游戏会有“改机检测”功能，隐形模式就是专门引导这类游戏的。
' ~5 @7 d8 V' ]5 A4 {( R
3、全区解锁：所有日版主机和唯一的欧版主机 SCPH-102，这些游戏机是无法玩本区
( E4 v5 W) }" [4 f0 D/ q& I
. ~$ R# y3 ]% a( B             以外的游戏（无论正版，复制版，刻_录版），使用全区解锁后，就能跨区
) e. q4 I  r. H; x0 W1 ]4 r
4 J" i; H% n: E& D$ w" U             玩所有区域游戏！

4、版本引导：直/读的版本引导功能，如果直读是日版引导，那么就只能用在日版主机上

% [& j  g/ L, o             如果直读是全版引导，就能用在所有主机上。

: Z' E1 f) `% q8 q& _7 \7 ~除了以上这些还有诸如，模式切换，自身关闭等功能，有的芯片是多功能的，比如网上“最新”
* T& N) X. c" q" B* ]的Mayumi V4.0 芯片，采用12C508，接8线，拥有经典/隐形/关闭功能，可谓强大啊。

  J5 b. ]1 U' p5 M4 {( ~, d看到这里，我们已经知道了，PS改机需要完成：直/读引导、RHP防D检测、全区解锁 。
0 S# a) g% e9 C- B1 P, i& R$ {3 e那么，有没有一颗集合以上所有功能的芯片呢？请往下看。。。。。。
2 g9 _( C, F2 `8 G+ x4 ^
第六章
) A8 Z2 C: `1 g- N/ G8 G
PS1直 读 芯 片 MASTER版
+ X! l" h. J& G3 s% n/ {: W+ k
号称全能最强的PS直/读芯片， MASTER版 结合经典/隐形/增强多种引导模式、支持全区解锁
支持LED读盘指示灯，功能指示，不分版本，不分主机型号，支持所有PS游戏机！功能之强大
6 A5 [  i, e; B; G针对PS ONE有专有模式，对于所有厚机都有增强模式（个别有“改机检测”功能的游戏在隐形
模式下无法引导，特别是在早期的PU7.PU8.PU16主板上， 增强模式就是专门引导这类游戏的
' n0 Q9 }4 J/ R3 g8 s4 O0 C4 E增强模式同时也是全能的引导模式！早期主板是无法玩RHP里面的特殊游戏，如生化危机3！）

) }% t  I: ]- M7 z而针对SCPH-100X系列则有专用增强模式，该模式为PS主机最强引导模式，可把所有PS光盘
识别为本区正版？
8 I/ ~) c/ j( f6 I  ]8 x7 C
7 f4 n7 z# l: _
拥有MASTER，即可全PS机搞定。。。。。。

谢谢观看，下次再见！
: L. t4 n$ N* X9 A
  o2 s$ Y: M( U5 N. f
; w# R( i/ u9 ~

RISC

同膜拜！

xunxun

拜服大师的技术和精神，这种好文真难得，又学到不少相关知识。

codystar

这个实在是牛，估计全球再次研发PS1直读的人就是孙大师了，而且还研究这么彻底。

Dzg

非常好的文章，技术很扎实。

duotaijam

真是迟来的爱啊

XGX9665

大师就是大师，不是一般人啊

shooter556

在A9上看到了，特地跑到vgdiy上来支持下大师~

flycattop

为什么前几天没把这个只读给我装啊！！！！！！！！
好郁闷啊！！
大师！！！！！！！

shooter556

大师，能否再写个刷写IC的教程，包括芯片选型，编程器选型，编程器刷写步骤，最重要的是IC程序下载，全世界下载几乎都已经失效了