Re: [PSP ] 有關王國之心 Birth by Sleep

[q0212908 (酷威龍影)]

做個目錄方便大家得知最新消息：

P1  本目錄                              P26 版友NiuHC提供給我的消息(new)
P2  前言                                P27 PSPGEN消息：6.20可運行ISO了？(new)
P3  PGW論壇的消息之一
P6  個人註解之一
P7  PGW論壇的消息之二
P11 個人註解之二
P12 來自2ch的破解方法(推文說謠言)
P15 個人註解之三
P16 總結
P17 目前想到破解方法
P22 心得



PS.以後有關王國之心破解更新消息 我就不PO新文了 直接在這裡修改最快
-P1-
前言：

王國之心夢中降生是我很期待的大作 想必大家也都很關注這個作品

雖然我從來沒玩過KH的系列作（只有觀看過漫畫） 一直很想有機會要玩看看


我要說PSP的自製6.20的系統不可能這麼快製作（有關6.20的自製系統都是假的）

因為6.XX之後的編碼跟5.XX不一樣

若真的做出來的話 之前的自製軟體、遊戲都不能開啟了

（這跟以前核心1.5時大改版一樣）

所以若是只為了破解KHBBS做出6.20的自製系統很不划算

而KHBBS的破解遲遲未有進展 說來進度還是跟前幾天差不多（所以本來不打算PO文）

不過總算有點眉目了 知道該朝哪個方向去破解

-P2-
來自PGW論壇的主題:
Kingdom Hearts: Birth by Sleep [JPN] Patch COMING SOON Update Details - 3
Posted: January 13th, 2010, 2:44 pm

轉錄消息http://bbs.duowan.com/thread-15908668-1-1.html
多玩 zhouzhou0613 發表於 2010-1-14 12:56

轉錄zhouzhou0613的翻譯：（只翻譯大概意思）

雖然我們在ESPALPSP上宣布已經准備好補丁的消息，大家只需要修改部分代碼就能完成，

這能使我們進入游戲菜單，但是這些東西在嘗試後沒有進一步的好消息，此外沒人能找到

那些重要壓縮文件的密碼……


但是相對於昨天的進度，還是小有進步的，希望他們能找到所有的代碼來完成這個補丁，

至少，有希望就有成功的可能

（貌似作者已經認為這個破解方法過於繁瑣和不太切合實際？）
-P3-
每當我們在保存游戲，加載游戲的時候，

總有會一些阻礙程序一個接一個得阻止游戲的運行（註一）


我們能通過以下方法解決這些問題：

1，用金手指CW Cheat
2，使用插件
3，通過破解EBOOT文件


現在大家關注都集中在了第一條上

有西班牙朋友建議在UMD上重寫KHBBS（貌似是剝離保護程序，留下游戲內容？），但由於

險而易見的原因這是不可能的，所以我的想法是放棄這個主意。現在我們把注意力放在

CW Cheat上~~，但是目前沒什麼好得測試結果去揭示進展，大家誰試驗過的請把情況上傳

上來以供研究。
-P4-
我們也知道，KHBBS要求在原生固件6.20下運行，這就意味著你無法在除了6.20以外的較

早固件上運行（因為缺少一些新的文件？）而且游戲只能在UMD上運行，無法讀取記憶卡

（這點大家早就知道了）

如果你想嘗試的話，這是部分文件下載網址：http://www.megaupload.com/?d=5KC77QFM


釋者本人的分析：破解EBOOT方法最直接，但是工作量貌似太大，從現在的情況來看越來

越不現實了，所以必須換一個角度思考。


如何通過金手指的原理去欺詐系統，讓他去認為我們的ISO就是UMD這點的想法目前來說是

最有希望的，好像就是做一個虛擬光驅一樣。


以上消息發來給大家參考，不對的地方請見諒~~

-P5-
個人註解

註一：

保存遊戲時：

當KHBBS存檔時 似乎會檢測UMD光碟 目前的替代方法只好用即時存檔的方式存

加載遊戲時：

在遊戲到某階段時 如BOSS戰、更改游戲世界、場景切換時

會強迫由UMD來讀取 無法由記憶卡讀取加載 這是目前遇到的主要問題

KHBBS的阻礙程序：

這個還頗心機的XD 例如：0x0000C424 0x1000FFFF b loc_0000C424 (跳到0x0000C424)

加載到某個地址A時 那個地址A的指令則是跳往的地址A 也就變成無窮迴圈

說實在 這陷阱還滿有趣的 像這種主要是用金手指修改
-P6-
來自PGW論壇的主題:
Kingdom Hearts Birth By Sleep Patch update from ESPALPSP
Posted: January 15th, 2010, 4:29 pm

轉錄消息：http://bbs.duowan.com/viewthread.php?tid=15922342
多玩 zhouzhou0613 發表於 2010-1-16 12:03

轉錄zhouzhou0613的翻譯：（水平不高，只翻譯大概意思）

    會議現在已經結束，我們透露下這件事的線索。

我有一個對大家都比較有說服力的理論：


    游戲的本身是沒有自身保護的，目前我們能通過手動解碼運行游戲，當然一個新的

6.20系統將會具有自動破解的功能。現在我們的問題是其他的一些東西。除了在官方系統

6.20中存在一個不同的系統外，游戲內部是沒有保護程序的。系統不同於5.00M33和

5.50GEN，因此是無法找到文件或者搜尋到代碼的。（註二）
-P7-
然而：

    這項測試是在UMD GEN 5.50D3，和ISO平台上進行的。測試結果：

    放入UMD，運行ISO：游戲100%正常運行 (註三)
    拋開UMD ISO單獨運行：游戲啟動，但只要游戲一開始加載數據……中斷~~


    這是為什麼呢？我的理論是，通過UMD，游戲能夠自己從6.20系統上升級和加載數據

而不是通過flashO。這是由於游戲不允許訪問記憶卡除非是指定的安裝部分。我認為如果

沒有UMD，即使沒有游戲，我們也是可以通過改變代碼行來訪問記憶卡的。


所有的問題都集中在這一點上：系統數據。





-P8-
    這個文件結構簡單，控制和關聯著所有的命令和游戲的存檔。而最具有決定性的指令

就是在對戰BOSS，更改游戲世界，場景切換時，所以說游戲的保護程序不是在游戲本身上

的多種保護，而是在系統中某些固定的文件上唯一的檔。每當游戲讀取這些系統文件的時

候，問題就會重現，反之，游戲就會正常運行。（如果真是這樣的話，那這真的當之無愧

是個杯具了……我靠）


    所以我的理論是這樣的。我們應該制作一個相當奇怪的插件，可能已經有過前身了，

就是：Anti CFW.這個新插件必須包含或者模擬6.20裡所需的文件，而且是可靠的，要麼

將這些文件插入到一個UMD裡，要麼修改ISO的的代碼段使游戲能夠加載他。再結合

CWCheat,通過欺詐手法和插件雙劍合璧，應該就能達到這個目的。



-P9-
    當然現在僅僅是個假設，復制操作只會是一個兼容性上的錯誤。我們必須通過插件或

者在自制固件上改變或者模擬6.20上關於保存和加載游戲所需的文件，VSH PRX/FLASH0模

塊。這樣游戲就不會在加載時出現問題，這意味著什麼？保護程序會失效。


    換句話說，就算補丁完成了，我們依然還得需要一個在沒有UMD的情況下能夠讀取

6.20裡那些文件的ISO文件，最早的解決方案是6.20自制固件，但是目前來看，最佳的解

決方案是制作插件。


PS: 這意味著我們要有足夠的耐心，許多耐心。經過我們的討論這個方法看似是具有說服

力的，當然也許並不完全正確。可能2CH的朋友們已經找到了方法，但是我們認為我們的

方案是可行的，而且將會開始制作插件。你們能幫我們什麼？ANTI-CFW，我們需要你的代

碼，就像ChickHEN，需要重新啟動PSP去激活他，在沒有新組件前這是唯一的方法。
-P10-
個人註解：

註二：

說實在我看不懂這段文意 沒受保護的意思大概是說遊戲可以被解碼運行

但運行時需要官方系統6.20的某部分文件

註三：

這麼說只要同時擁有UMD、ISO 自製系統5.50GNE-D可以直接運行王國之心囉？

不過想必這個備份檔ISO是要eboot破解過的

當在遊戲到某階段時 會強迫由UMD來讀取 無法由記憶卡讀取加載

這時只要UMD槽有UMD 就可以繼續玩

不曉得其他自製系統是否也跟5.50GEN-D一樣100%運行

另外有這個影片直接用UMD玩http://pspgweber.com/forums/viewtopic.php?f=72&t=10977
-P11-
來自2ch的破解方法

個人說明：

這個方法是好幾天前就出現了

但我觀察了許久發現沒人要當白老鼠

所以詳細不知道是否真的能用了

如果這破解的方法可行

唯一的缺點大概是必需使用就自製系統3.71m33-3了


因為我是3k眾對舊機型和舊系統不熟 這方法也無法實驗

所以給有"神電"的人使用

沒神電的 變磚後別來找我

-P12-
由cngba 2136097翻譯：

必需品：

PSP主機 1k 2k前期
潘多拉電池
3.71M33-3的記憶卡（就是裝著3.71m33-3的記憶卡）
王國之心的備份檔

＊就算本身系統已經是3.71M33-3 強烈推薦還是要有個神電 以防萬一

解說：

因為在CFW5.50 GEN-D上更新系統的話，（用KHBBS的ISO更新）

會彈出「已經是最新版本不需要更新系統」的信息。(註四)


因此需要潘多拉電池和裝有3.71 m33-3的記憶卡，

將固件刷回3.71M33-3。
-P13-
確認系統是3.71M33-3以後，將PSP和電腦連接。

將王國之心的備份檔ISO拷入PSP的"VIDEO"文件夾。

然後長按select，呼出VSH菜單，

選擇UMD VIDEO　IMAGE MOUNT，然後選擇王國之心的ISO

這樣固件就會誤認為PSP的UMD驅動器中裝有王國之心的光盤。

回到XMB，打開視頻，會看到一個破碎文件和一個6.20的更新。

選擇6.20的更新，就會進行正常安裝。

不是將文件覆蓋，也不會因為更新新文件回到官方系統。(註五)

只安裝與6.20不同的那一部分文件。

安裝完成後，重啟PSP，並連接電腦。將王國之心的ISO鏡像由VIDEO文件夾移動到

ISO文件夾。然後啟動游戲（ゲーム→メモステ→KH）就可以正常玩了。
-P14-
個人註解：

註四：

我們已經知道要順利執行KHBBS需要6.20的某文件

所以直接用KHBBS的ISO更新（作者的方法是只更新某文件 不更新到官方系統）

但可能因為較新系統Version被調到9.90

或是為了防止更新到官方版本 會出現已經是最新版本了 不讓你更新

所以作者才推薦用舊系統3.71M33-3（甚至有人用更舊的系統）

註五：

本破解法最奇怪的地方就是在這裡

有可能只更新6.20的某文件 而沒更新到官方系統嗎

這裡還請大家去查證幫忙 謝謝
-P15-
總結：

這幾天觀察下來

關於王國之心的破解方法可以各種方法都有

駭客們把能想的辦法都用上了 各出奇招

這樣競爭激烈 看誰的方法有用 其實還滿有趣的


目前主要對KHBBS破解的駭客是德國和日本

日本2ch方面主要是用金手指去修改

屬於最直接的破解想法


另外就是德國pspgweber

也就是上面我所轉錄的文章
-P16-
目前想到破解方法:

硬體破解方面：

1.對UMD做備份碟

有看到有人提這樣的意見 雖然是最直接的

但是這想法早在PSP剛出來時就有人在提了

可是關於成本和技術問題 似乎沒人在研究備份UMD碟

但如果做出來了 的確強迫讀取遊戲時對UMD加載是可以執行的

2.做一個6.20文件的引導碟

製作一個UMD碟，裡頭包含或者模擬6.20裡所需的文件

這樣遊戲可以從記憶卡的ISO讀取 遊戲玩到需要文件時 可以從UMD讀取

反正也就是製作一個UMD 裡面不是放備份檔就是放必需的文件（廢話）
-P17-
軟體破解方面：

1.修改ISO裡的eboot

最先修改是先解碼讓能能開啟

但還要做出不用讀取UMD光碟

並且使他能夠運行6.20文件的補丁

不過這方法應該是最困難的

2.金手指

修改不用偵測6.20官方系統 而且要修改成能遊戲存檔

害要讓讓遊戲以為ISO就是UMD

然後跳過阻礙程序和讀取UMD檔的指令

就像跳關一樣 跳過BOSS戰需要讀取UMD的指令這樣
-P18-
3.插件

插件要做的有兩個

第一種的插件 就是6.20文件的補丁

這必需配合修改eboot和金手指 遊戲才讀的到6.20的文件

第二種的插件的功能和金手指差不多

因為金手指開遊戲還要修改 直接做個插件修改遊戲的記憶體 不用再開金手指

然後把兩種插件做在一起 而做出專門對應KHBBS的插件

4.自製系統

直接在出個自製系統 就是把上面所說把6.20的插件補丁放進去

做出模擬umd的虛擬光碟機(讓遊戲以為ISO是UMD) 然後要再做出對6.20的eboot的解碼

使PSP可以開啟6.20的遊戲（觀念和5.50GEN-D一樣 只是多加個6.20文件的補丁進去）
-P19-
5.遊戲存檔

首先要想辦法在自製系統下讓遊戲能存檔

然後就是某A玩到某階段時 知道遊戲下一步會要讀取umd

然後只好把遊戲存檔丟給是6.20官方系統和有UMD光碟的某B

但某A要先修改遊戲存檔讓他適合在6.20上運行

某B運行完遊戲的下一步後 知道遊戲的下下一步會不需要偵測umd

傳回給某A讓他繼續玩 直到下一次遊戲必需要讀取umd

但某B要先修改遊戲存檔讓他適合在5.XX上運行

但我知道要找到某B不好找 就得自己想辦法找到6.20的PSP了

或是有駭客厲害到能直接修改遊戲存檔(應該不可能)

我知道這方法很爛.....但確實能短暫的不用umd光碟
-P20-
6.PC上的PSP模擬器

我知道PSP要破解王國之心很難

不管是要做出模擬成6.20

還是把整個遊戲拆開來重新編輯包裝

似乎都是不可能的任務

不過電腦上就會有無限個可能

現在"JPCSP"模擬器在運行3D上也小有成就

如果要在PC上玩王國之心應該會有更多種方法去破解（但應該也要很久）

真的非得要在PSP上玩的話

有個方法 就是用PC視頻輸出到PSP上的插件

開啟PC模擬PSP的王國之心的模擬器 用PSP當電腦手把玩（本末倒置XD）
-P21-
心得：

王國之心到底破解好還是不破解好

如果破解的話

駭客們遇到重重困難終於破解 想必最高興的不是玩家而是駭客們

這次王國之心讓駭客們踴躍挑戰 就像RPG的BOSS戰一樣

各個勇者無論怎般都想打倒魔王 因此也讓各個駭客勇者們升了不少等


可是如果完全破解後 UMD的銷量會下降（不要問我為何會下降）

那麼迪X尼會把王國之心也出在PSN上提升銷量嗎

反正都被破解了 那麼應該把遊戲改成不用強迫讀取UMD也沒關係了

如果幸運的話 那PSP go的玩家就有福能玩到了

-P22-
如果如上所述真的那麼想...那應該不可能的

因為就算被破解迪X尼也不可能把王國之心放在網路上

論經濟 一個PSN遊戲可以放五個PSP機子上 這樣少了4個UMD的銷量

況且越大作越有收藏的價值 大家還是會買UMD

無論怎麼看遊戲放在PSN都是不划算的

論版權 迪X尼向來都不會把版權人物放在網路上 以後應該也不可能

所以完全破解恐怕才是悲劇 怕的是.....

以後不會有大作敢出來了 或者改出在別的平台上

敢出在PSP上的大作大概會加密防盜的更嚴重

例如改成像樂克嘉年華一樣要繼續玩必需要付費下載補丁才行...

我期盼的遊戲不是只有王國之心 更期盼的而是今後的鉅作阿
-P23-
最後我想問的是

我是3k眾 能否像本文2k 5.50GEN-D的一樣

umd槽有放umd 用自製系統執行破解過的iso

5.03GEN-C 這樣可以執行嗎

"我還沒入手" 因為以為買了只能升到6.20才能玩



N大好像以為我買了 我還沒買...不好意思 所以無法測試








-P24-
版友NiuHC於1/19時跟我聊了一下

NiuHC大因為是買亞版的KHBBS

而我網路上找的紀錄檔為日版的

他認為有亞版的紀錄說不定可以玩

希望有人提供(所以要買的人最好還是日版方便)


然後他告訴我一些消息 感謝NiuHC提供 (雖然到現在有些lag我知道)

這個網站(最後更新為1/14)
http://kingdomhearts2gdr.forumfree.it/?t=45379194

網址內有教學影片 裡面的意思是 用破解過的eboot+插件可以到第三個紅螢幕

另外這是到遊戲裡面的影片http://www.youtube.com/watch?v=WaDDkr40mdw

插件下載點http://ppt.cc/0z6I
-P26-
PSPGEN消息：6.20可運行ISO了？
http://bbs.duowan.com/thread-15989874-1-1.html
gradius 發表於 2010-1-26 11:25
pspgen原文地址：
http://www.pspgen.com/exploit-6-20-pour-lancer-iso-homebrews-actualite-192065.
html  縮址:http://ppt.cc/1IjA
影片:http://www.youtube.com/watch?v=wdOTmgjNz1g

簡易翻譯和整理：

今天PSPGEN網站上引用了Youtube上一位名為psp92230發布的6.20自制系統上運行ISO的視
頻。

視頻中，psp92230為了證明這個是6.20系統，特意給大家看了SenseMe（音樂功能）和
Digital Comics（數字漫畫）的小圖標，最後用《海綿寶寶》的ISO來運行給大家看。這
讓我們看到了《王國之心》這樣的6.20系統限定游戲的希望！

而作者自稱為了不讓SONY的6.30系統封堵這個漏洞，才沒發布出來。

PSPGEN沒有對視頻的真實性表態，只是以期待的口吻去選擇等待。另一方面，Youtube原
地址上的回復也都是相信的人遠多於不相信的。大家拭目以待吧！
-p27-

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 112.104.3.160
※ 編輯: q0212908        來自: 112.104.3.160        (01/17 02:40)
推 fly9588:頭推，如果為了這次 6.20 如果出了個新的 cfw 說實在也不
→ fly9588:意外了，太多更新點與技術要去重新弄了...orz
→ q0212908:我想應該還是會先出5.50...然後做出有6.20的一些功能
推 simpleclean:自製系統 然後破解iso+正版UMD 我這邊是無法玩
請問你的是什麼系統 是怎樣無法玩 卡在哪裡 謝謝
推 kimokimocom:這次官方鎖碼算成功吧? 因為看完文章發現玩到王國之心
→ kimokimocom:的最快方法是:購買正版 可能也讓一些備份玩家回流了
本來就會買 只是3k的用umd不升到6.20無法玩
我才來問問看iso+umd可否行 看來2kV2和3k可刷機的機型 還得等好一陣子
另外psp go買umd也沒用 這大概要等更久破解了吧
→ Arasiuta:樓上在說什麼?本來就是應該要買正版。
推 sorax:2k 5.5GEN-D方法不知道可行不可行 但目前至少有件事已經確認
→ sorax:就是 3.71 m33-3那個方法是謠言 因為對岸那邊有人測試了:P
謝謝 但我怕有人測試的不專業 或是哪裡做錯 看ptt有沒有人要當白老鼠
雖然這方法看起來就是詐騙...
※ 編輯: q0212908        來自: 123.204.3.11         (01/17 16:56)
→ q0212908:戰場女乳神偷跑 系統只要求5.55 破解eboot後能玩耶
→ q0212908:看來今後所出的遊戲幸好不全都是要求6.20的
推 sakuyamudo:請問一定要GEN-D3配UMD+ISO嗎，D2可以運行嗎@@?
因為原文只說GEN-D3 而且GEN-D3的方法還沒確認可否行
D2的話看有沒有人想要測試了 不過得先測試D3看看
推 kimokimocom:嗯對阿當然要買正版
※ 編輯: q0212908        來自: 123.204.3.11         (01/17 17:20)
推 sorax:問個蠢問題= =a UMD是指BBS的正版片還是任何一片UMD遊戲皆可
→ q0212908:當然是正版片 若是要導引模式的遊戲才可用其他片
→ sakuyamudo:剛剛試了UMD+ISO@D3 黑屏
→ sakuyamudo:EBOOT是不是要用特定的EBOOT 沒法用EBOOT exchange?
→ sakuyamudo:不好意思更正　是5.50GEN-D2@2K型 不是D3
→ q0212908:eboot 可以爬我上一篇文章開燈 雖然我不知道那個可否用
推 yukimula:戰場女武神不用EBOOT也可以
推 moaimoai:看完這篇似乎又多懂了一些.....吧?
推 rabbit83035:2007 UMD+ISO@D3 黑頻 所以不行呢....
→ sakuyamudo:樓上不好意思@@，我是D2，後來更正了
→ sakuyamudo:還有我是用EBOOT exchange直接換的，不是用q大提供的
→ sakuyamudo:不知道有沒有人能用q大那份EBOOT加D3試看看呢?
→ q0212908:我提供的不知道可否用 但我知道EBT exchange只能破6.10
→ q0212908:如果有人有更新破解過的eboot 希望能提供 謝謝
→ rabbit83035:我試過2007 umd+iso@d3 結果是不行 不夠清楚抱歉
→ q0212908:樓上可以說說運行到哪裡卡住嗎？ 我提供的應該能到標題
→ rabbit83035:我不會開燈耶<0> 所以就是直接黑頻
→ rabbit83035:測試結果 標題按完OK就當機了 引導模式是普通
→ q0212908:感謝樓上測試 看來要更新的eboot吧.....
推 sakuyamudo:感謝測試Q_Q...好想玩KH...
※ 編輯: q0212908        來自: 123.192.92.172       (01/26 14:38)
→ post01:希望對您有幫助 http://www.94istudy.com