作者cassine (Savannah)
看板Modchip
標題Re: [PS3 ] 在3.41韌體上執行SDK350編譯的遊戲
時間Fri Jan 7 00:19:08 2011
※ 引述《cassine (Savannah)》之銘言:
: 昨天嘗試改GT5 亞版,結果沒成功,一切都按照說明做了。檔案尾巴那邊一堆
: SDK350的註記還蠻令人介意的。
: 回頭來改TOGF,最後改出來的執行檔跟網路上面可以正常進入遊戲的執行檔有
: 125 個byte不同,結果當然是自己改的沒能進入遊戲。有差異的地方是在 ELF執
: 行標頭的地方有 113個byte不同,兩個加密區段後綴有12個byte不同,但也不像
: 是checksum。
: 結果這 125個byte的差異就造成能進入遊戲跟會退回 XMB的兩種結果。這些差異
: 暫時還找不出線索就是。原作者的說明並沒有特別解釋要修改 ELF檔案,所以我
: 是懷疑可能還有一些沒公開的資訊。
: TOGF是用SDK340編譯,再用SDK350加密的遊戲,所以不解密還原沒辦法玩。刺客
: 教條:兄弟會跟 COD是用SDK340編譯,也用SDK340加密,但卻在PARAM.SFO 裡面
: 註記要3.50才給玩的遊戲,所以繞過就可以玩,不需特別解密。GT5 亞版則是用
: SDK350編譯,也用SDK350加密的遊戲,所以就算能解密還原,玩到一半當機或是
: 有些選項沒反應也不用太意外。
大概把幾個要改的位址弄懂了,然而還有一個地方的值是怎麼生出來的還沒個底
,就只差那麼一點了唉~。
GT5 亞版EBOOT.BIN 目前網路上流傳的版本在結尾部份呼叫3.50版程式庫的地方
沒有改,我不知道不改會不會在沒有3.50偽裝的主機上有影響。考量到官方版的
PSGrooPIC 是沒有出Hermes v4b + 3.55 偽裝的版本。帶有Hermes v4b payload
的版本是1.8b,所以我就直接將檔案結尾做了修改,改成呼叫3.40版程式庫。
反正偽裝的3.55版實際上也是3.40版程式庫,所以沒道理不能玩。確實我修改的
版本可以在沒有3.55偽裝的主機上正確執行,也可以辨認1.05版更新。
測試環境:
主 機:CECH-2007B FF @ FW3.41
JB工具:PSGrooPIC 1.8b: Hermes v4b
Gaia Manager 1.04.1 w/ MEM Patch Enabled
--
○ ____ _ _ _ _ ____ _ _ ____ _____ ____
。 ★(_ _)( \( )( \/ )( ___)( \( )(_ _)( _ )( _ \
o _)(_ ) ( \ / )__) ) ( )( )(_)( ) / ● ‧
(____)(_)\_) \/ (____)(_)\_) (__) (_____)(_)\_) ★
o
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.126.61.141
推 harkk2001:C大"辨認"1.05 可以安裝嗎? 01/07 14:27
→ cassine:1.05的主程式是NP-DRM,可以安裝但裝了會不能執行遊戲 01/08 11:09