KHBBS 破解教學 (beta 0.5版 支持噬神者) - 改機

原文網址如下：http://bbs.a9vg.com/read.php?tid=1473473&fpage=1

[原創]KHBBS破解教程 (beta 0.5版 支持噬神者)


本教程僅供個人研究和學習目的，請大家在下載後２４小時內刪除。如果你喜歡這個遊戲，
請購買ＵＭＤ，謝謝。本教程中所用到的破解文件版權歸ＳＥ公司所有。本教程要求你具有
一定的動手能力！


請注意破解補丁為測試版，可能會出現死機，不正常工作現象。如有問題請及時反饋。另外
本人不保證破解補丁一定能正常工作。如果出現機器損壞現象，後果請自負。

升級前請刪除以前的PRX文件和game.txt中的對應的項目!

第一步，準備
破解中用到的ISO文件: cvn-khbs.iso
文件大小:1,703,510,016 字節
SHA1: 9c5f1ab5c60a037cc3f7481155c58046b72243d0 cvn-khbs.iso

PSP一台，固件要求為5.50-GEN D3 或 5.03-GENC

wqsg_umd軟件，winrar

第二步，開始
使用winrar把cvn-khbs.iso中的
PSP_GAME\USRDIR\BBS1.DAT
PSP_GAME\USRDIR\BBS2.DAT
PSP_GAME\USRDIR\BBS3.DAT
解壓到記憶棒根目錄下，不帶路徑名。

sceIoGetstat_wrapper.prx/KHBBS_Patch.prx 會干擾dnas_decryptor的運行.請在運行
dnas_decryptor之前禁用 sceIoGetstat_wrapper.prx/KHBBS_Patch.prx,之後再啟用。

將附件 dnas_decryptor.rar解壓到X:\PSP\GAME目錄，請在記憶棒還有７００Ｍ以上空閒空
間的前提下，開始運行 dnas_decryptor，軟件將開始對BBS1/2/3.DAT進行解密，輸出為
X:\BBS1_DEC.DAT等文件，解密完成後會自動退出。成功後，原來的BBS1/2/3.DAT就不需要
了。


臨時文件下載：

dnas_decryptor.rar （提取碼：b85e3dbd74cb0744adf9c65ad9453513）
http://kewlfile.com/dl/101314561038/dnas_decryptor_0.rar


第三步，安裝與補丁

進入PSP_GAME\USRDIR，把BBS1/2/3.DAT全部刪除，然後添加剛才解密的BBS1/2/3_DEC.DAT
。添加完成後，將BBS1/2/3_DEC.DAT改名為BBS1/2/3.DAT。

將ISO中的PSP_GAME\SYSDIR\EBOOT.BIN提取出來，使用PRXdecrypter 2.4解密EBOOT.BIN，
然後使用WinHex等十六進制編輯器編輯EBOOT.BIN：

格式：
16進制偏移: 原始值 -> 新值

00322629: 79 -> 4F
00322705: 79 -> 5A

以前改過00366164的，請把它從0x40改回0x04!!改回就可以聯機了!!!

並將保存後的EBOOT.BIN替換回ISO。

點擊Save後，將保存成新的ISO，完成後記憶棒上的BBS1/2/3_DEC.DAT就不再需要了。

將以下插件包解壓到X:\，並保證seplugins\game.txt中的插件均被啟動。

臨時文件下載：

http://kewlfile.com/dl/101344594112/release.rar



存檔問題

已經完美解決！！

已知問題
需要使用插件，可能與其它遊戲有衝突


教程一直更新中，如有問題請按教程中的最新方法來操作！

[ 此貼被liquidzigong在2010-05-15 20:30重新編輯 ]

============================================================================

FAQ

Q: 我不能運行遊戲(錯誤8002013c)?!
A: 說明你插件沒啟用成功。請檢查插件。

在3000的話，按select，選recovery menu，再選run program at ....EBOOT.PBP，再選
advanced configuration. 把game plugins搞成currently: Enabled

Q: 我不能存檔(錯誤80110385)?!
A: 請重新下載安裝release.rar，sceIoGetStat_wrapper的BUG已修復。

Q: 不能GAME INSTALL
A: 要的就是這個效果。這是utility_wrapper.prx的功能，不是BUG。

Q: 讀盤時假死
A: 待機假死問題已經在0.3版中解決。如果你遇到了某個場景每次都這樣，請告訴我。

Q: 聯機遊戲時假死
A: 請更新到0.4版。要修改EBOOT.BIN。

Q: 為什麼出錯(錯誤800200D9)
A: 如果有必要請關閉除KHBBS_Patch.prx的所有其他插件。KHBBS是個內存殺手，基本上
會把PSP的內存用光。此時再用其它插件就會出現內存不足(0x800200d9)了。

[ 此貼被liquidzigong在2010-05-15 09:59重新編輯 ]

==============================================================================

Changelog

0.4:
1. 感謝TPU指出usersystemlib_wrapper.prx的內存佔用問題，不再需要修複
sce_newlib_heap_size了
2. 發現KHBBS其實沒有LBA檢查，無需對齊LBA，刪除原教程中導入導出文件列表描述。

0.3:
1. 待機後讀盤不再悲劇。
2. 發現了把破解文件導入ISO的方法。不用在記憶棒裡放BBS_DEC1/2/3.dat了。
3. 刪除了release.rar中sony的模塊，現在我們100%使用自己的代碼了。
4. 簡化PRX模塊，在KHBBS目錄裡存放PRX文件。

鳴謝

1. 感謝Sony和SE，製造了這麼好玩的遊戲機和遊戲，並和我捉了這麼久的躲貓貓。
2. 感謝GEN Team，你們關於KHBBS的破解理論方向是正確的，我相信你們沒能發佈是有苦
衷。
3. 感謝TPU和Coldbird，指出了我許多錯誤，和無私的提供了關鍵僞代碼。
4. 最感謝的是在a9vg支持我的大家！！！沒有你們的一次次應援，我很可能早就放棄破
解了！！！謝謝大家！！！

[ 此貼被liquidzigong在2010-05-14 22:32重新編輯 ]

--
▄ ▋ ◥ ◢ ▄▂▁ ◥ ▄▄◥█▄ ▂▄▂▂ GBψ
▄▄ ▄ ▋ ◤ ▇▆ ▄ ◥█ ▆▆◢◤◢◥ ◢ ◢▄◢◥█◣
▄ ▄▄▄ ▄ ▅▄▄ ▄ ▄ ◥▄▄ ▊ ▆▆◢◤▆▆ ◤◥ ◤◤◤◤
▄▄▄▅▃ ▄▄▄▄ ◥▄▄▄ ▄ ▃▅ ▄▄ █ ▄▄◢◣▆▆ ▆▆▆ ◢◢◢
▆▃▅▃ ◥ ▃▅▃▆ 　 ▊◥★◤ ◥◣＿ ▆▆▆ ◥◣◥◤
▄◢▅▄▃▂▁ ▄▄▄ ▄ ▂▃▃▂▄◣ 　 ◥ ▇ Ｆｏｒ ＵｎｋｎｏｗｎＸ

--