《PS1直读原理最终文献》详细介绍PS的读盘机制，版本区别...

孙大师

" K. W. B0 t/ ]6 z* I9 _《PS1直读原理最终文献》详细介绍PS的读盘机制，版本区别，
( ?0 O8 W8 B; ~9 y: u* h 直/读原理，以及BIOS锁区等相关知识。
. ?/ |1 \4 C2 K- s+ g% V. w1 S

* P' @+ i! h6 {& Y前言
5 g+ \; p. u. z( u) s6 f( M# Z这是一篇迟来的报告，因为PS1早已经过时了，也许就没必要研究它了。
& d3 t3 I: v# d" o2 b0 g4 n, ^不过呢，我对它的那份怀念之情始终难以忘怀！所以再次踏上了直/读研究之路。。.
0 s3 @% Z* u2 p" t
本文所有技术资料都是个人实战经验，不足之处难免，转载请注明。
% i6 ?4 R8 u+ n" V# o2 m9 |' S" x
" A+ P5 p# [% w. D5 K: I# ]2 w第一章
$ z8 q7 M/ r2 ~. H8 e* a3 E
8 {3 Q  ?# [4 k) IPS主机从开机读盘到进入游戏的过程：

* g( }# E! Y0 t6 x$ ?1 j" Q! H6 \: H第一阶段：PS主机开机后，首先读取光盘目录，判断光盘类型，如果是本机游戏盘
          就开始扫描正版识别码，如果有正版识别码并且属于本机区域码就进入第
          二阶段，如果没有正版识别码就进入CD播放界面。

( @5 C8 @# p2 W3 z; K2 E; D第二阶段：当有正版识别码后，光驱开启2倍速，首先读取光盘“区域引导信息”
  I- h. B9 \7 P* A8 x+ W$ Y+ A          如果该数据与主机“区域信息”相同则读取光盘“启动文件”，否则
          将返回读取正版识别码，重复第二阶段。

% o* _' W# j+ \5 ~. T6 C+ ~第三阶段：读取光盘“启动文件”后，会根据“启动文件”内容加载相关文件，
8 C" E) t# |7 z$ }  U          加载完毕后光驱返回 1倍速，并且再次扫描正版识别码，当有正版
          识别码后，光驱再次开启2倍速，进入系统文件加载。
/ i3 Z* o# ?  f4 G2 g
+ e+ T  g0 d9 T# z* e8 b, b; D第四阶段：加载系统初始化文件、清屏、系统硬件初始化后，个别游戏会扫描
          CD控制系统，探测是否存在“硬件改机”？如果有，就终止游戏，
          如果没有，就进入游戏。。。。。。

( [+ k# t( N$ {" u' u. p/ Q
第二章

$ {, B, |+ k2 R8 C1 v) y1、正版识别码：

" n  t$ t* u# e  r2 g  e: W8 ~正版识别码被记录在光盘最内圈的信息层，这个信息层是无法刻录的，也是无法修改
的，正版识别码又称为抖动码，因为它不也是数据信息，它只是一段长长的高低坑道
" G& z3 |" c  U, P( b& E  _通过RF解码后获得二进制识别码，不同区域的正版识别码不同，也就是说正版识别码
分为日版/美版/欧版，所以，光盘正版识别码如果与主机版本不对，也是无法玩的，
这也叫“锁区”。

& I" o' d$ Z$ c( V7 q正版识别码日版：
  E: D: G( K. F+ s! p9 E* M0 V# J. z7 ~
正版识别码欧版：

- g' S* k; |) c- ?: ]# v+ z正版识别码美版：


2、正版识别码的处理电路：

正版识别码是固化在CD控制系统芯片里的，该芯片标识为 C XXXX 其中“XXXX”为
& S0 s2 v5 m% c& x! R( y; y4位阿拉伯数字，前两位代表区域，后两位代表芯片版本号，同系列不同版本的主机
这个芯片就不同，比如7000为 C 1030，而7001为C 2040，7002为C 3030，全PS主机
里面，这个芯片只有SCPH-1000 是80脚，其他主机都是52脚，而1000型的这颗80脚
芯片带“记忆功能”，即第一次扫描有正版识别码，以后就免扫描，直接发送
! h/ b6 I( H+ K" K' c“有正版识别码”指令，这就是为什么初代1000型PS主机可以玩飞盘引导的原因。
" R1 m" A' H' V! ]5 D' e! E0 q飞盘法见第三章。
2 n. ^$ L3 N) B% B5 o
控制芯片图片：
; b# b3 f4 A( P9 {( I# D
  ]- e9 {/ N) D7 uSCPH-100X:

2 G+ j  F1 Q. t" \4 T0 q6 tSCPH-5903：


其他日版：
, h, o' B3 |! a2 e8 b3 _, \, {
, t4 r" e* ?/ Y9 U  b其他美版：

其他欧版：
0 V+ X" i9 U" l2 s- i8 ]
) o* v7 j3 N" v& h
第三章

, N$ x  d7 y; F: _区域引导信息：

光盘区域引导信息是记载光盘的区域的，主机版本区域信息在主机BIOS里，同系列的PS
! |, \0 k' c. S5 J主机版本不同，BIOS也不同，而光盘区域引导信息和主机版本区域之间有一个验证环节
光盘区域引导信息和主机版本区域验证结果如果不相同，则无法运行该游戏光盘！
游戏光盘无论是正版还是复制版都是一样的结果！
经测试发现，所有系列的日版PS主机和唯一的欧版PS主机SCPG-102都有这个验证环节！
; C5 J* ^5 `( n3 d0 Q* D9 C) q这就是上述机器无法运行其他区域游戏的原因。同时我也找到多个解决办法：

1、飞盘法：放入一张本区盘，开盖，按住仓门开关，开机，等待第一阶段完，当光盘
* g, r. s) U" U  `+ O- h# h           加速后，立刻扣住光盘并取下，快速换上需要玩的其他区游戏，换盘时间
           要快，不然超过主机扫描时间就会出现“无盘”，进入游戏后在游戏主界面
           放开仓门开盖，盖上仓门。

2、BIOS更换：由于PS主机BIOS有多种脚位的，而起是贴片封装，所以，这个方法比较难
            首先要在替换的芯片里烧录号美版的BIOS数据，然后飞线替换即可，你可以
2 L$ a6 |/ }' z: m2 b4 y; }            不用取下原机的BIOS，直接将原机的CS片选信号与主板断开接高电平。
& y6 n$ ^3 m) O* ?: ]# }. u            SOP32的BIOS，可以用27C040飞线替换
0 c" J! d! n7 }% X            SOP40的BIOS，可以用27C4096飞线替换


$ S, Y3 H( n, q3 O$ t
! q9 m" V. D8 i# e: a: F! u

3、金手指卡法：万能的金手指卡真是无所不能，插上他，一切搞定。。。。。。

4、直/读解锁法：安装一个带全区解锁的直/读，这个方法也比较好。
9 x5 k- d8 J! L8 l# }3 k' o
这里说下，网上都说SCPH-7501最好！为什么呢？
3 y; c% I% g) Q, c; J: Z首先7501是美版，是全球通主机，日美欧版游戏都能玩。
" y9 n& ~2 t7 {5 j' s! }其次是7501是全数字伺服，光驱部分无电位器，纠错能力强！
- X% A2 |! s: G1 d; [+ E  O再次是屁股后面带有扩展口，以后的主机就被阉割了。
7 h8 L. x5 `  G" [! {
8 C2 X- x% K3 Z4 ~0 s这就是原因，难道其他主机就很菜吗？
1 v6 L1 t. s& l* A  I) X7 x" v1 Y
错！面对数量庞大的7500日版机，加个全区解锁也是最强主机啊！
SCPH-5903能播放VCD，也很牛逼啊！
SCPH-100X能飞盘，CD效果绝壁牛逼！能玩7501也不能玩的复制游戏！
7 p% x7 c. _1 |SCPH-100X是唯一可以加直/读 读取所有正版、复制游戏的！
) x  ~" o3 E( D5 m; G$ }SCPH-10X 身材苗小。。。。。
8 w7 A6 I5 r# q/ I+ l; v
这些需要看每个人的使用情况和收藏爱好了。      

第四章
8 b3 U1 J! Q3 v: r2 ?: M4 q
RHP游戏引导

RHP即“Red Head Protection”


* f  C% s) N7 W' i2 p, G大概是99年左右，鉴于PS改机的盛行，索尼和一些游戏发行商采取了一项措施来限制对PS
$ {! c+ ~/ l* f7 a  A4 Y( M主机的改造，那就是在一些游戏里面加入对改机IC的检测程序。这种游戏可以被加了直/读
6 f1 z% R2 n* _; H- z, R+ l; }+ }' {的PS正确识别，可以出现PS家族的“PS”标志，但是标志画面过后就会出现一个类似交通
8 U. t- _/ j/ x/ T  l标志“禁止通行”的红色警告图案，配以日文，英文或其他语言（视游戏而定）的警告语
句，大意是“游戏强制终止，主机经过了硬件改造。”这个技术在国外被称作“Red Head
3 I$ ]- Y$ C+ n2 l Protection”,这样的游戏大多是99年后出品的，有一定的数量，但并非全部。
比如:生化危机3日版，最终幻想8日版等，这些带RHP的游戏就需要一种叫“隐形直/读”的
芯片来改机，它可以绕过检测程序的检测，从而达到运行这类游戏的目的，对于这类游戏
- a3 w! m$ R$ x; z除了用隐形直/读引导外，还可以用金手指卡+金手指密码来引导。

第五章
6 T7 G8 u- x+ E1 b
直-读-芯-片

1 |  |: r. X2 e* Z' \
. \( A7 s: H2 _. X6 \6 v: ]  F6 R; j) O
8 {7 [' h" y4 N. ^0 e直-读-芯-片的目的，就是让主机运行复制的游戏，运行其他区的游戏，PS游戏机的直-读-
- X+ w5 g# R7 E芯-片基本上都是用单片机 PIC12C508 来做的，个别还使用PIC12C509、PIC16C54、PIC754等
而直-读-芯-片还要分功能，这些都与烧录的程序有关。

" i1 B/ a& Q# ~5 j7 h% `" V1、经典模式：传统直/读引导模式，可引导PS主机玩大多数游戏。

& C8 I9 E5 P. F0 Q2、隐形模式：少数游戏会有“改机检测”功能，隐形模式就是专门引导这类游戏的。
( h2 U0 q3 _$ E
1 M" A; w: F, w/ [' ?3、全区解锁：所有日版主机和唯一的欧版主机 SCPH-102，这些游戏机是无法玩本区

             以外的游戏（无论正版，复制版，刻_录版），使用全区解锁后，就能跨区
& J) x/ a9 O. F; h- F
             玩所有区域游戏！

1 R! \* [! F: j4、版本引导：直/读的版本引导功能，如果直读是日版引导，那么就只能用在日版主机上
6 {, v) s) x1 L& {9 Y, z
. b6 Y, M& O5 X9 x9 E+ a             如果直读是全版引导，就能用在所有主机上。

除了以上这些还有诸如，模式切换，自身关闭等功能，有的芯片是多功能的，比如网上“最新”
的Mayumi V4.0 芯片，采用12C508，接8线，拥有经典/隐形/关闭功能，可谓强大啊。

看到这里，我们已经知道了，PS改机需要完成：直/读引导、RHP防D检测、全区解锁 。
6 y  a; c/ `) R那么，有没有一颗集合以上所有功能的芯片呢？请往下看。。。。。。
  X8 @# b% k# D
第六章

0 d3 k, J& G& ~8 m' M' _PS1直 读 芯 片 MASTER版

1 k5 f* z  A4 Z4 o号称全能最强的PS直/读芯片， MASTER版 结合经典/隐形/增强多种引导模式、支持全区解锁
& E1 e5 x( W" J! @2 }/ M% `  H0 G支持LED读盘指示灯，功能指示，不分版本，不分主机型号，支持所有PS游戏机！功能之强大
, w% x" Z( s# T针对PS ONE有专有模式，对于所有厚机都有增强模式（个别有“改机检测”功能的游戏在隐形
2 u( u7 i) F0 n- O& J! \$ ~模式下无法引导，特别是在早期的PU7.PU8.PU16主板上， 增强模式就是专门引导这类游戏的
; c, k9 \2 P1 F" }9 j0 ]% H& Z- n增强模式同时也是全能的引导模式！早期主板是无法玩RHP里面的特殊游戏，如生化危机3！）
2 U- k- B) b4 S
而针对SCPH-100X系列则有专用增强模式，该模式为PS主机最强引导模式，可把所有PS光盘
0 y8 s/ k, P/ ~. U+ F+ f识别为本区正版？


% W5 H4 f1 d7 ^拥有MASTER，即可全PS机搞定。。。。。。
- b* T' ~8 K1 C. r. P8 G+ E
谢谢观看，下次再见！


0 S6 I! ]/ X" e8 e2 Z

RISC

同膜拜！

xunxun

拜服大师的技术和精神，这种好文真难得，又学到不少相关知识。

codystar

这个实在是牛，估计全球再次研发PS1直读的人就是孙大师了，而且还研究这么彻底。

Dzg

非常好的文章，技术很扎实。

duotaijam

真是迟来的爱啊

XGX9665

大师就是大师，不是一般人啊

shooter556

在A9上看到了，特地跑到vgdiy上来支持下大师~

flycattop

为什么前几天没把这个只读给我装啊！！！！！！！！
好郁闷啊！！
大师！！！！！！！

shooter556

大师，能否再写个刷写IC的教程，包括芯片选型，编程器选型，编程器刷写步骤，最重要的是IC程序下载，全世界下载几乎都已经失效了