在3.41韌體上執行SDK350編譯的遊戲 - 改機

※ 引述《cassine (Savannah)》之銘言：
: 昨天嘗試改GT5 亞版，結果沒成功，一切都按照說明做了。檔案尾巴那邊一堆
: SDK350的註記還蠻令人介意的。
: 回頭來改TOGF，最後改出來的執行檔跟網路上面可以正常進入遊戲的執行檔有
: 125 個byte不同，結果當然是自己改的沒能進入遊戲。有差異的地方是在 ELF執
: 行標頭的地方有 113個byte不同，兩個加密區段後綴有12個byte不同，但也不像
: 是checksum。
: 結果這 125個byte的差異就造成能進入遊戲跟會退回 XMB的兩種結果。這些差異
: 暫時還找不出線索就是。原作者的說明並沒有特別解釋要修改 ELF檔案，所以我
: 是懷疑可能還有一些沒公開的資訊。
: TOGF是用SDK340編譯，再用SDK350加密的遊戲，所以不解密還原沒辦法玩。刺客
: 教條：兄弟會跟 COD是用SDK340編譯，也用SDK340加密，但卻在PARAM.SFO 裡面
: 註記要3.50才給玩的遊戲，所以繞過就可以玩，不需特別解密。GT5 亞版則是用
: SDK350編譯，也用SDK350加密的遊戲，所以就算能解密還原，玩到一半當機或是
: 有些選項沒反應也不用太意外。

大概把幾個要改的位址弄懂了，然而還有一個地方的值是怎麼生出來的還沒個底
，就只差那麼一點了唉～。

GT5 亞版EBOOT.BIN 目前網路上流傳的版本在結尾部份呼叫3.50版程式庫的地方
沒有改，我不知道不改會不會在沒有3.50偽裝的主機上有影響。考量到官方版的
PSGrooPIC 是沒有出Hermes v4b + 3.55 偽裝的版本。帶有Hermes v4b payload
的版本是1.8b，所以我就直接將檔案結尾做了修改，改成呼叫3.40版程式庫。

反正偽裝的3.55版實際上也是3.40版程式庫，所以沒道理不能玩。確實我修改的
版本可以在沒有3.55偽裝的主機上正確執行，也可以辨認1.05版更新。

測試環境：
主 機：CECH-2007B FF @ FW3.41
JB工具：PSGrooPIC 1.8b: Hermes v4b
Gaia Manager 1.04.1 w/ MEM Patch Enabled

--

○ ____ _ _ _ _ ____ _ _ ____ _____ ____
。 ★(_ _)( \( )( \/ )( ___)( \( )(_ _)( _ )( _ \
ｏ _)(_ ) ( \ / )__) ) ( )( )(_)( ) / ● ‧
(____)(_)\_) \/ (____)(_)\_) (__) (_____)(_)\_) ★
ｏ

--