重編譯啟動合法持有的NP-DRM遊戲 - 改機

經過測試的結果，是只要有啟動過一次，然後相關程式只有EBOOT.BIN 的話，就
能把原本NP-DRM付費授權或是有NP-DRM時效授權的EBOOT.BIN 變成免費NP-DRM保
護的EBOOT.BIN ，且不綁定使用者帳號，就跟普通遊戲的升級檔一樣。

操作坊法就如同原來說明文件講的，將相關的金鑰、主機的IDPS資訊放到正確位
置再把要處理的主程式放到工作目錄中，此時利用readself程式就可以檢查程式
資訊，把content_id欄位的值抄下來備用。

接著利用

host $ unself EBOOT.BIN eboot.elf

指令將self格式的EBOOT.BIN 還原成未加密的elf 格式，沒錯誤訊息應該就是能
正確解密了，最後利用geohot留下來的make_self_npdrm 程式用指令

host $ make_self_npdrm eboot.elf EBOOT.BIN {content_id}

跟一般的遊戲金手指修改法一樣（請參閱先前文章），重新包裝成NP-DRM免費授
權的主程式，最後利用 ftp傳進去遊戲目錄就OK了。當然厲害一點的人可以再用
pkg.py這個python script 包裝成.pkg檔完美備份。

--

○ ____ _ _ _ _ ____ _ _ ____ _____ ____
。 ★(_ _)( \( )( \/ )( ___)( \( )(_ _)( _ )( _ \
ｏ _)(_ ) ( \ / )__) ) ( )( )(_)( ) / ● ‧
(____)(_)\_) \/ (____)(_)\_) (__) (_____)(_)\_) ★
ｏ

--