Board logo

标题: [硬件改造] 《PS1直读原理最终文献》详细介绍PS的读盘机制,版本区别, 直/读原理,以及... [打印本页]

作者: 孙大师    时间: 2015-7-18 16:48     标题: 《PS1直读原理最终文献》详细介绍PS的读盘机制,版本区别, 直/读原理,以及...

《PS1直读原理最终文献》详细介绍PS的读盘机制,版本区别,
直/读原理,以及BIOS锁区等相关知识。


前言
这是一篇迟来的报告,因为PS1早已经过时了,也许就没必要研究它了。
不过呢,我对它的那份怀念之情始终难以忘怀!所以再次踏上了直/读研究之路。。.

本文所有技术资料都是个人实战经验,不足之处难免,转载请注明。

第一章

PS主机从开机读盘到进入游戏的过程:

第一阶段:PS主机开机后,首先读取光盘目录,判断光盘类型,如果是本机游戏盘
          就开始扫描正版识别码,如果有正版识别码并且属于本机区域码就进入第
          二阶段,如果没有正版识别码就进入CD播放界面。

第二阶段:当有正版识别码后,光驱开启2倍速,首先读取光盘“区域引导信息”
          如果该数据与主机“区域信息”相同则读取光盘“启动文件”,否则
          将返回读取正版识别码,重复第二阶段。

第三阶段:读取光盘“启动文件”后,会根据“启动文件”内容加载相关文件,
          加载完毕后光驱返回 1倍速,并且再次扫描正版识别码,当有正版
          识别码后,光驱再次开启2倍速,进入系统文件加载。

第四阶段:加载系统初始化文件、清屏、系统硬件初始化后,个别游戏会扫描
          CD控制系统,探测是否存在“硬件改机”?如果有,就终止游戏,
          如果没有,就进入游戏。。。。。。


第二章

1、正版识别码:

正版识别码被记录在光盘最内圈的信息层,这个信息层是无法刻录的,也是无法修改
的,正版识别码又称为抖动码,因为它不也是数据信息,它只是一段长长的高低坑道
通过RF解码后获得二进制识别码,不同区域的正版识别码不同,也就是说正版识别码
分为日版/美版/欧版,所以,光盘正版识别码如果与主机版本不对,也是无法玩的,
这也叫“锁区”。

正版识别码日版:

正版识别码欧版:

正版识别码美版:


2、正版识别码的处理电路:

正版识别码是固化在CD控制系统芯片里的,该芯片标识为 C XXXX 其中“XXXX”为
4位阿拉伯数字,前两位代表区域,后两位代表芯片版本号,同系列不同版本的主机
这个芯片就不同,比如7000为 C 1030,而7001为C 2040,7002为C 3030,全PS主机
里面,这个芯片只有SCPH-1000 是80脚,其他主机都是52脚,而1000型的这颗80脚
芯片带“记忆功能”,即第一次扫描有正版识别码,以后就免扫描,直接发送
“有正版识别码”指令,这就是为什么初代1000型PS主机可以玩飞盘引导的原因。
飞盘法见第三章。

控制芯片图片:

SCPH-100X:

SCPH-5903:


其他日版:

其他美版:

其他欧版:


第三章

区域引导信息:

光盘区域引导信息是记载光盘的区域的,主机版本区域信息在主机BIOS里,同系列的PS
主机版本不同,BIOS也不同,而光盘区域引导信息和主机版本区域之间有一个验证环节
光盘区域引导信息和主机版本区域验证结果如果不相同,则无法运行该游戏光盘!
游戏光盘无论是正版还是复制版都是一样的结果!
经测试发现,所有系列的日版PS主机和唯一的欧版PS主机SCPG-102都有这个验证环节!
这就是上述机器无法运行其他区域游戏的原因。同时我也找到多个解决办法:

1、飞盘法:放入一张本区盘,开盖,按住仓门开关,开机,等待第一阶段完,当光盘
           加速后,立刻扣住光盘并取下,快速换上需要玩的其他区游戏,换盘时间
           要快,不然超过主机扫描时间就会出现“无盘”,进入游戏后在游戏主界面
           放开仓门开盖,盖上仓门。

2、BIOS更换:由于PS主机BIOS有多种脚位的,而起是贴片封装,所以,这个方法比较难
            首先要在替换的芯片里烧录号美版的BIOS数据,然后飞线替换即可,你可以
            不用取下原机的BIOS,直接将原机的CS片选信号与主板断开接高电平。
            SOP32的BIOS,可以用27C040飞线替换
            SOP40的BIOS,可以用27C4096飞线替换











3、金手指卡法:万能的金手指卡真是无所不能,插上他,一切搞定。。。。。。


4、直/读解锁法:安装一个带全区解锁的直/读,这个方法也比较好。

这里说下,网上都说SCPH-7501最好!为什么呢?
首先7501是美版,是全球通主机,日美欧版游戏都能玩。
其次是7501是全数字伺服,光驱部分无电位器,纠错能力强!
再次是屁股后面带有扩展口,以后的主机就被阉割了。

这就是原因,难道其他主机就很菜吗?

错!面对数量庞大的7500日版机,加个全区解锁也是最强主机啊!
SCPH-5903能播放VCD,也很牛逼啊!
SCPH-100X能飞盘,CD效果绝壁牛逼!能玩7501也不能玩的复制游戏!
SCPH-100X是唯一可以加直/读 读取所有正版、复制游戏的!
SCPH-10X 身材苗小。。。。。

这些需要看每个人的使用情况和收藏爱好了。      

第四章

RHP游戏引导

RHP即“Red Head Protection”




大概是99年左右,鉴于PS改机的盛行,索尼和一些游戏发行商采取了一项措施来限制对PS
主机的改造,那就是在一些游戏里面加入对改机IC的检测程序。这种游戏可以被加了直/读
的PS正确识别,可以出现PS家族的“PS”标志,但是标志画面过后就会出现一个类似交通
标志“禁止通行”的红色警告图案,配以日文,英文或其他语言(视游戏而定)的警告语
句,大意是“游戏强制终止,主机经过了硬件改造。”这个技术在国外被称作“Red Head
Protection”,这样的游戏大多是99年后出品的,有一定的数量,但并非全部。
比如:生化危机3日版,最终幻想8日版等,这些带RHP的游戏就需要一种叫“隐形直/读”的
芯片来改机,它可以绕过检测程序的检测,从而达到运行这类游戏的目的,对于这类游戏
除了用隐形直/读引导外,还可以用金手指卡+金手指密码来引导。

第五章

直-读-芯-片



直-读-芯-片的目的,就是让主机运行复制的游戏,运行其他区的游戏,PS游戏机的直-读-
芯-片基本上都是用单片机 PIC12C508 来做的,个别还使用PIC12C509、PIC16C54、PIC754等
而直-读-芯-片还要分功能,这些都与烧录的程序有关。

1、经典模式:传统直/读引导模式,可引导PS主机玩大多数游戏。

2、隐形模式:少数游戏会有“改机检测”功能,隐形模式就是专门引导这类游戏的。

3、全区解锁:所有日版主机和唯一的欧版主机 SCPH-102,这些游戏机是无法玩本区

             以外的游戏(无论正版,复制版,刻_录版),使用全区解锁后,就能跨区

             玩所有区域游戏!

4、版本引导:直/读的版本引导功能,如果直读是日版引导,那么就只能用在日版主机上

             如果直读是全版引导,就能用在所有主机上。

除了以上这些还有诸如,模式切换,自身关闭等功能,有的芯片是多功能的,比如网上“最新”
的Mayumi V4.0 芯片,采用12C508,接8线,拥有经典/隐形/关闭功能,可谓强大啊。

看到这里,我们已经知道了,PS改机需要完成:直/读引导、RHP防D检测、全区解锁 。
那么,有没有一颗集合以上所有功能的芯片呢?请往下看。。。。。。

第六章

PS1直 读 芯 片 MASTER版

号称全能最强的PS直/读芯片, MASTER版 结合经典/隐形/增强多种引导模式、支持全区解锁
支持LED读盘指示灯,功能指示,不分版本,不分主机型号,支持所有PS游戏机!功能之强大
针对PS ONE有专有模式,对于所有厚机都有增强模式(个别有“改机检测”功能的游戏在隐形
模式下无法引导,特别是在早期的PU7.PU8.PU16主板上, 增强模式就是专门引导这类游戏的
增强模式同时也是全能的引导模式!早期主板是无法玩RHP里面的特殊游戏,如生化危机3!)

而针对SCPH-100X系列则有专用增强模式,该模式为PS主机最强引导模式,可把所有PS光盘
识别为本区正版?



拥有MASTER,即可全PS机搞定。。。。。。

谢谢观看,下次再见!

[ 本帖最后由 孙大师 于 2015-7-18 16:57 编辑 ]
作者: 萝卜    时间: 2015-7-18 17:45

posted by wap, platform: iPhone
之前自己烧了个直读结果不能跨区,还以为光头坏了折腾半天
作者: 萝卜    时间: 2015-7-18 17:46

posted by wap, platform: iPhone
之前自己烧了个直读结果不能跨区,还以为光头坏了折腾半天
作者: 孙大师    时间: 2015-7-18 17:49     标题: 回复 3# 的帖子

直读也会烧毁啊?手气好哦
作者: 变形金刚    时间: 2015-7-18 17:50

牛逼,真大师
作者: werety    时间: 2015-7-18 19:15

俺的7501主机不是“隐形直读”,玩FF8汉化、生化3、恐龙危机1这些RHP游戏都是用金手指跳过直读检测的。

不过有个问题不太明白:我的主机玩美版游戏也能正常运行,但不是正版的美版游戏,都是网上下载的镜像,或者是过去留下的盗版压盘转的镜像,难道是网上镜像(或者盗版压盘)都已经解除了区位限制?我的主机不是隐形直读,连rhp都过不去,那么能玩全区是不是因为都是盗版的原因?如果我放入一张原版的美版游戏,应该不会运行吧?

[ 本帖最后由 werety 于 2015-7-18 19:36 编辑 ]
作者: jinyibo    时间: 2015-7-18 19:30

我有一台7502玩生化3日版就有红色禁用标志
作者: SONIC3D    时间: 2015-7-18 20:01

正版识别码日版:


正版识别码欧版:


正版识别码美版:


分别为SCEI,SCEE,SCEA的ASCII码的2进制形式,上升沿置0,下降沿置1
作者: SH迷    时间: 2015-7-18 20:33

posted by wap, platform: iPhone
不错的
作者: 孙大师    时间: 2015-7-18 22:33     标题: 回复 6# 的帖子

7501是美版机,没有锁区的,属于全区游戏机,可读取日美欧版游戏哦,只是你不能直接玩rhp游戏而已,有金手指卡就是好
作者: 孙大师    时间: 2015-7-18 22:35

引用:
原帖由 wuyingjun 于 2015-7-18 20:29 发表
PS1直 读 芯 片 MASTER版


这直读 7501也能装么?
所有ps主机都能装,包括7501啊
作者: antant    时间: 2015-7-18 23:10

这篇很透彻了~~不愧是“大师”,看到N年前自己写的一段文字,还念那个能折腾的年代~~
作者: DoloresI    时间: 2015-7-19 03:48

posted by wap, platform: iPad
Mark
作者: yuhui    时间: 2015-7-19 04:07

posted by wap, platform: iPhone
学习好文!
作者: 孙大师    时间: 2015-7-19 07:01

引用:
原帖由 antant 于 2015-7-18 23:10 发表
这篇很透彻了~~不愧是“大师”,看到N年前自己写的一段文字,还念那个能折腾的年代~~
我借了你一段文字哦。
作者: 萝卜    时间: 2015-7-19 08:01

posted by wap, platform: iPhone
引用:
原帖由 @孙大师  于 2015-7-18 17:49 发表
直读也会烧毁啊?手气好哦
烧录
作者: Sedna    时间: 2015-7-19 13:13

问题是现在PS的改机芯片没地方买啊, 淘宝上面全是PS2的

自己动手的话,要买芯片,买焊枪,买编码器,过了那个折腾的年纪了
作者: Czombie    时间: 2015-7-19 13:45

引用:
原帖由 孙大师 于 2015-7-18 22:33 发表
7501是美版机,没有锁区的,属于全区游戏机,可读取日美欧版游戏哦,只是你不能直接玩rhp游戏而已,有金手指卡就是好
第一次听说7501是全区的机器。不过我的7501买的时候就已经加好了直读了,可以玩FF8和生化3的日版。
如果没有加直读的话,也很想用一张日版和欧版的正版盘来试一下是不是全区通读。
作者: 孙大师    时间: 2015-7-19 17:59

引用:
原帖由 Czombie 于 2015-7-19 13:45 发表


第一次听说7501是全区的机器。不过我的7501买的时候就已经加好了直读了,可以玩FF8和生化3的日版。
如果没有加直读的话,也很想用一张日版和欧版的正版盘来试一下是不是全区通读。
全区是指玩盗 版,正版别想了,
这里的全区是指光盘引导信息无需验证,玩其他区的正版,也得直 读引导的。
作者: dtxyy    时间: 2015-7-19 18:22

张姿势了
作者: y_chow    时间: 2015-7-20 00:31

哈哈。手上的7501就是大师装的隐形直读
非常好用
作者: 羽翼    时间: 2015-7-20 11:56

我97年买的3901,可以直接玩FF8,生化3日版
不过我也不清楚装的是啥直读,好像没什么游戏不能玩~
作者: chenke    时间: 2015-7-20 12:12

posted by wap, platform: iPhone
我的7000没法直接玩美版欧版,只能玩日版,插金手指卡才能跨区玩。
作者: 孙大师    时间: 2015-7-20 14:58

引用:
原帖由 chenke 于 2015-7-20 12:12 发表
posted by wap, platform: iPhone
我的7000没法直接玩美版欧版,只能玩日版,插金手指卡才能跨区玩。
7000是日版,自然不能玩美欧 ,插卡可以玩
或者安装全区解锁直读。
作者: 四裤全输    时间: 2015-7-20 15:46

mark 好文啊。。。。
作者: md2    时间: 2015-7-20 21:05

当年居然是用信号分析破解的?
作者: yangjuniori    时间: 2015-7-21 02:34

posted by wap, platform: iPhone
论盗版镜像的重要性
作者: tokyo7600    时间: 2015-8-30 08:22


作者: DDP    时间: 2015-8-30 08:54

posted by wap, platform: LG
问下PS2末期出现的不用直/读的盗版光盘是怎么回事?
作者: jimmy831214    时间: 2015-8-30 11:58

当年刚进大学买的PSONE里面的直读很牛逼,啥盗版碟刻录碟都能玩
作者: toppo    时间: 2015-8-30 20:32

这个文件分析厉害,学习学习!




欢迎光临 TGFC Lifestyle (http://club.tgfcer.com/) Powered by Discuz! 6.0.0