關於一些駭客給PSP的聖誕節禮物 - 改機

因為轉錄的文章很多很雜 稍微整理一下

P1 之後開始轉錄猴子來襲上的文章
P2 官方可用的 DATEL Action Replay 金手指
P4 CFWEnabler 3.70 for HEN
P7 EBOOT Exchange v2.8
P10 之後開始轉錄cngba的文章
P11 新系統5.03DT-A
P16 神電刷機輔助程序PPD V3.3版
P19 之後開始為關於PSP的小新聞
P20 聖誕節期間PSP全系列都將被破解！
P25 6.20官方系統漏洞發現
P26 個人總結

先來說說猴子來襲上的禮物好了^^


-P1- 以下是猴子來襲上的文章

是真的？？ DATEL Action Replay 可以在官方系統下使用的金手指
http://psper.tw/post/887/


內容：

可以在官方執行金手指（包括2kV3、3k、PSP GO到官方6.20都可以執行）


使用方法：

下載檔案後解壓縮，將PSP和PSPAR這兩個資料夾，放到記憶卡根目錄下即可

語言可以到Option裡面修改 但應該沒有中文 建議選用日文 有漢字比較看的懂

Demo版的只供測試可否執行 所以沒有金手指的作用




-P2-

很抱歉 我為上一篇所寫的文章道歉 沒想到真的可以執行

我真的說錯話了 以為是騙錢的 不好意思

可以到猴子來襲下載Demo版 我就不提供載點了

有興趣的 可以購買這個完整版的金手指 但原價台幣777元.....













-P3-

CFWEnabler 3.70 for HEN，破解PSP-3000，可以玩ISO
http://psper.tw/PSP-CFWEnabler-for-ChickHEN/


下載點：

http://myweb.fcu.edu.tw/~d9791297/CFWEnabler3_70.rar


軟體說明：

此軟體可以在HEN系統上軟啟動M33系統，讓你擁有跟M33系統一樣的功能，

目前適用於PSP-2000/PSP-3000型主機，不支援PSP-1000

當您準備使用新版本的CFWEnabler時，請先將PSP關機，重新加載HEN後再來使用




-P4-

補充重點：

別再此系統下刷寫需要修改軔體文件的東西，例如主題文件，為此導致變磚者，先給我面

壁思過去


3.70更新說明：

- 改善反安裝系統
- 改善內部 Patching
- 修復內部錯誤
- 代碼調整
- Patch MHUSpeed (在CFWEnabler系統下，可以避免瀏覽MHUSpeed造成死機)
- Menu of change of custom.
- Mac switch menu customized.
- Menu MHUFS. (MHUFS是啥鬼？？)


目前CFWEnabler 3.70，依舊不支援超過5.03版本的遊戲，例如5.05/5.55.....etc
-P5-

這自製系統好長一段時間沒更新了呢 如果是喜愛這個自製系統的人鐵定很高興吧

使用方式跟以前一樣 如不會的話請到猴子來襲看圖文教學

若想利用這系統玩超過5.03的遊戲 可以搭配下面介紹的 EBT Exchange v2.8















-P6-

EBOOT Exchange v2.8 對應6.10遊戲版本，破解遊戲可以更簡單
http://psper.tw/eboot-exchange/


下載點：
http://myweb.fcu.edu.tw/~d9791297/ebt_exchange_v2_8.rar


v2.8更新說明：

可以解密6.10版本的遊戲，例如鋼彈NP，夢幻之星2

大於10MB的EBOOT.BIN也能順利解密


軟體說明：

自從這東西出來後：Yoshihiro's games decrypter B2 解密(破解)5.55版本的遊戲

受大眾多信徒熱烈迴響，但總有人覺得太麻煩了，但確實有點繁瑣
-P7-
11區人民相當貼心，想出了以下這行公式：

WQSG_UMD+GameDecrypter+EBOOT.BIN Patcher+NO PC Require!!=EBOOT Exchange

看到了沒，連愛因斯坦都看不懂呢 XD

看不懂沒關係，讓我們直接來看看如何操作（請到猴子來襲觀看圖文教學）


這裡的文字教學來自多玩
http://psp.duowan.com/0912/125716620603.html

　　ebt_exchange是日本程序員 きまぐれ 開發的一款支持在PSP上直接破解PSP游戲ISO
的「傻瓜」軟件（無需導出EBOOT.bin，十分方便），本次2.8版更新到可以破解《夢幻之
星2》、《火影忍者 究極覺醒3》、《高達VS高達 NEXT PLUS》等6.10系統版本的游戲！

　　2.8版更新說明：

　　可以破解《夢幻之星2》、《火影忍者 究極覺醒3》、《高達VS高達 NEXT PLUS》等
6.10系統版本的游戲
　注：EBOOT.BIN可破解最大上限10MB
-P8-

　　使用方法（具體可參照http://bbs.duowan.com/thread-15193568-1-1.html）：

　　1、將ebt_exchange復制PSP/GAME，進入軟件

　　2、按start鍵選擇模式，有4種，選擇有補丁模式（此模式針對一次破解後無法玩的
游戲）

　　3、上/下/左/右（/L/R）選擇ISO

　　4、然後按△鍵破解，出現完成則完成。

　　5、等完成後O/X退出軟件即可，無需在電腦操作。

　　※ 操作之前請先右鍵查看PSP上的ISO文件屬性，如果「只讀」選項有勾選，那麼請
去掉。詳細步驟：鼠標放到ISO文件上→右鍵→去掉「只讀」勾選→確定。





-P9-

其實這版本我不曉得和2.6+差在哪

但2.8超過2.7測試版 該不會可以直接從UMD裡抽取破解備份檔吧？

破解過的備份檔理論上應該PSP上所有自製版本都可使用

包括5.00還以前的部分版本吧

以上是猴子來襲的禮物











-P10- 以下是轉自cngba的文章

支持加速讀棒功能！超強新系統5.03DT-A
http://psp.cngba.com/psp3000/psp3000pj/2009122686724.shtml
作者：種子高達 日期：2009-12-26 來源：cngba.com


下載點：
http://myweb.fcu.edu.tw/~d9791297/5.03DT-A.zip


5.03DT-A系統說明：

僅限於PSP3000、PSP2000 V3主板用戶使用！








-P11-

5.03DT-A功能介紹：

1.可以運行所有已經發售了的PSP游戲，包括要求固件6.10的新游戲

2.支持插件使用，但是部分插件可能無法完美支持，目前正在研究中（這個問題其他破解
系統同樣存在）

3.最大的亮點---新增游戲加速讀棒功能

4.新增顯示日期功能

5.添加俄文供PSP用戶選擇（國人來說這個可有可無）

6.自制系統的設置菜單變更，修正GEN自制系統修復模式菜單的錯亂選項問題

7.游戲引導模式新增一個「DT驅動程序」，可以更好地支持新游戲運行

8.提高PSP主頻的運行速率，CPU速度MAX值可達413MHZ(傳說中的超頻，需要另外刷文件進
PSP主機的F1當中才能生效，下面會介紹）這個請小心使用.....燒壞我本人一概不負責

-P12-

系統運行要求：

PSP系統必須為官方的5.03系統，並已經加載ChickHEN R2或MHUspeed。


升級教程：

請前往下述網址觀看圖文教學
http://psp.cngba.com/psp3000/psp3000pj/2009122686724.shtml


注：如果之前沒寫入過5.03GEN-C直接寫入DT-A的話，會有可能出現黑屏關機的情況，原

因是5.03DT-A乃基於5.03GEN-C而開發的改良版，要以GEN-C系統為基礎，請遇到此問題的

朋友不要擔心，先升級一下5.03GEN-C再運行5.03DT-A就可以了。




-P13-

本系統依然不支持PSP關機，否則將會回到5.03官方系統。返回官方系統再次加載HEN後，

重新運行5.03DT-A時則不需要再按L刷機，直接按O鍵即可回到5.03DT系統，並且不需要重

新設置引導模式等。（個人猜測徹底關機需按住15秒以上）


PS：愛不愛升級隨個人自己喜好，本文僅供路人參考而已=v=如果你在用後覺得沒舊系統

好，可以在HEN R2下按住L鍵進入5.03GEN-C，然後借助其卸載功能，按選擇建「select」

先卸載刷機系統文件。這時候PSP可以返回到HEN R2中，最後再重新安裝5.03GEN-C就可以
了。

（以上段落為教學裡面擷取的說明）





-P14-

簡單來說這系統似乎是5.03GEN-C的加強版

不過看說明感覺怪怪的 超頻？？ 之前所謂超頻的插件是假的 這個呢？

這個系統感覺能別用就別用 有點怕怕的？ 威大好像也說還沒試過 目前不太推薦

個人推薦還是CFW3.7+破解EBT備份檔穩定













-P15-

一鍵破解PSP！神電刷機輔助程序PPD V3.3版發布
http://psp.cngba.com/psprjjc/2009122586685.shtml
作者：hyj123456 日期：2009-12-25 來源：cngba.com

下載點：(SkyDrive)

分個兩個檔 檔案有點大70.1MB 1.http://ppt.cc/jklc 2.http://ppt.cc/coug


注意：僅限psp1000和psp2000非V3使用，psp2000V3和psp3000請繞道

更新內容：

加入 XGEN Installer v5 （5.50gen-D3）

更新支援的軟件:

CXMB (給予 3.71-5.50版系統軟件) (XMB)
Hold+ 3.8 (XMB)
PSP Filer 6.4 (XMB)
-P16-

使用方法：

1、下載程序解壓並安裝

2、連接psp，啟動程序

3、加載相應的eboot文件（即官方升級文件）

4、選擇你想安裝到記憶棒上的程序

5、點「Other Options」按鈕，選擇需要加載的其他選項

6、點擊按鈕來配置你想要的PSP開機方式

7、選擇PSP驅動器，對其進行格式化

8、按下「Start」，現在開始拷貝所需要的文件到記憶棒上



-P17-
PSP Pandora Deluxe 能做什麼（引用）

格式化您的PSP記憶棒
復制時間機器IPL到記憶棒
通過互聯網檢測新版本.
載入和保存設置.
允許你選擇用任意鍵來啟動psp.
復制官方固件 1.50, 3.71, 3.80, 3.90, 4.01, and 5.00 到psp上
安裝jas0Nuk的Pandora ELF菜單
安裝Hellecats的Pandora Installer
安裝M33的1.5核心
安裝POPSLoader (with POPS 3.30, 3.40, 3.51, and 3.72) 到psp上
安裝Noobz的Pandora 1.50 Downgrader Installer
安裝神奇電池v3
安裝神奇電池v4
安裝神奇電池v5
安裝神奇電池v7
安裝神奇電池v8
安裝5.0m33-4到psp上
安裝時間機器0.1版到psp上
Installs Support Tools executable from either Pandora or XMB.
-P18-
Alternative VSHMenu 6.1
AutoStart PRX 5
Config Cleaner 3.00
CPU-Modulator 0.20
CW Cheat 0.2.2 Rev D
CXMB
FuSa screenShoot
FuSa SD 1.0.48
Hold+ 3.8
JoySens 1.42b
KeyCleaner 1.4
MemoryStick-Tool v1.5
nandTool 0.40 Final NEO
NetConfBackup
PSP Filer 6.4
Recovery Flasher 1.50 by Hellcat
RSPSARDumper 3.5
UMDrip
USB Version Fake by Dark_Alex

簡單說用這個軟體自製神電方便許多 檔案70.1MB過大 我就不提供載點了抱歉 （已提供）
-P19- 以下是一點關於PSP的小新聞

黑客達人表示：聖誕節期間PSP全系列都將被破解！
http://psp.cngba.com/pspgo/news/2009122686728.shtml
作者：lsl_lsq 日期：2009-12-26 來源：cngba.com

近日，Datel公司產品破解PSP的相關消息開始在國內外都開始沸騰起來，而國外多個黑客
都表示確認Datel公司psp上的Action Replay工具有效。

這次著名黑客wololo對Action Replay工具評價是：它的破解超越了PSP黑客屆近五年的成
績！











-P20-

以下為引用的內容：
題目：在聖誕節所有的PSP系列都被Datel破解了！

在所有PSPGo主們開始歡呼雀躍前，我必須明確指出：如果你以為你會在PSPGo或在您的
PSP3000，TA88v3下運行的自制程序和游戲的樂趣，那麼這個信息可能不是對您有用。

幾天前Datel公司宣布了一項新的金手指軟件，所有的PSP模型，包括PSPGo都能兼容運行
。 PSP破解屆對此十分懷疑。今天，該產品的試用版本發布了，任何人都可以下載和試用
。我嘗試這個試用版本，其他人也嘗試了吧。是的，這個工具確實能在官方的固件上運行
。

這意味著Datel公司不是在唬人，也意味著他們確實的通過了PSP的數字簽名。而只有索尼
才該知道如何通過EBOOT的數字簽名！所以我們很懷疑的認為，Datel與索尼的有合作協議
？但這個工具使用文件是明確有這樣的一部分：

Action Replay PSP 工具是100％非官方的產物，沒有索尼的，也沒有任何游戲開發商和
發行商贊助，支持或批准！



-P21-

為了進一步確認，你可以在你的記憶棒安裝演示，Action Replay PSP 工具的運行是采用
的「更新安裝」的方式，這通常是索尼用於最新的官方固件升級的文件夾。因此，它意味
著Datel公司知道了如何通過加密的EBOOTS文件，但出於某種原因需要將他們的產品將放
置在UPDATE文件夾（更容易加密的破解？授予該文件夾中使用某些特定的訪問？）

現在，這些對黑客不是非常有用（哈，甚至對於盜版來說）。破解EBOOT的加密分析不會
帶來任何東西。然而，Action Replay PSP 工具允許用戶修改PSP的內存代碼，也許能找
到一些途徑，通過PSP的金手指，至少可解鎖PSP的用戶模式（可以用來自制程序）簽名的
代碼。

就目前看來Datel公司已經做到黑客們近5年一直試圖要做的：掌握了PSP的加密算法。我
自己的在這裡：Silverspring

看來Datel公司真的做到了。如果是這樣，它是SONY反破解游戲的終結者。已經沒有什麼
可以阻止了。SONY也許會升級固件更新來阻止它，但都Datel公司只需要也推出一個新的
更新就可以了。只要他們想要，他們可以通過任何數字簽名代碼！他們終於做到了，他們
是'冠軍'。完美出色的工作！

誰知道，也許Datel公司隨時都可以推出自己的自定義固件系統！！！！！！

-P22-

然後以下由cngba的lsl_lsq 2009-12-25所翻譯

來自MFM論壇，的DAVEE的原話：(就是我們的傲嬌巧克力XD)

以下為引用的內容：
不要說惡心。Datel公司使用的信息和工具是開源的，他們沒有偷東西。與潘多拉電池相
同，信息在那裡，他們只選擇不承認的（IMO）是原始SDK開發商，但肯定不是偷東西。

我不明白為什麼PSP破解界很多人似乎認為，他們擁有這樣或那樣的一些破解。而實際上
這些破解並不需要付出，如* ANY *的方式。你有什麼努力，應該得到這些回報？

這不是無恥，不要試圖辯解，無論如何Datel公司不欠你的什麼。他們沒有偷東西，他們
使用的開放源代碼和公共的信息。它不象那些私人的代碼被盜竊的其他戲劇的洩漏。

另外，Datel公司的加密工程師可能優於在自制軟件裡的搞柯克加密的很多人。

請停止試圖證明，別人都欠你的，並沒有東西被人偷去，而你顯然不是一個已經受到影響
開發商。此外，僅供參考，BenHur是歸功於IntraFont的Datel AR.。


-P23-

看來以後在官方系統下執行自製系統是種趨勢 正是德芙巧克力的理念

德芙希望的就是破解PSP是能夠執行駭客所開發的軟體 而不是用來讓人玩盜版的

這個理念很重要 破解PSP不等於盜版...

真希望以後有很多能在官方執行的自製軟體就好了













-P24-

6.20官方系統漏洞發現？PSPgo新一輪破解即將到來
http://psp.cngba.com/pspgo/news/2009122586708.shtml
作者：CGR 日期：2009-12-25 來源：cngba.com

最近，國外有網友放出了一段在PSP官方6.20系統上利用漏洞成功運行Hello World軟件的
視頻。根據視頻顯示，官方系統6.20的缺口仍是在看圖功能中產生的TIFF漏洞，這和
PSP3000以及PSP2000v3主板的破解方式基本相同，與目前的Chickhen運行方法一致。

6.20獨有的漫畫閱讀軟件Digital Comic以及6.00新軟件SenseMe目前尚未能在破解系統中
使用，因此視頻當中所示的系統確實為官方的6.20。不過視頻只是演示了PSP主機能夠進
入Hello World而已，並沒有演示可以運行自制軟件（之前國外黑客「Freeplay 」也曾利
用過6.10的系統漏洞進入了Hello World，但是也僅此而已，並沒解決可以運行自制軟件
的難題）。

所以，請還在等待PSP破解的玩家繼續保持平常心態，目前這段視頻並不足以證明5.03以
上系統的主機能夠被破解。當然，有消息就應該值得高興一下，這個系統漏洞是否真的能
為PSP帶來新一輪的破解狂潮，目前說話還是太早了。請大家繼續密切關注玩家網PSP頻道
的破解跟蹤消息吧，如果有什麼新的破解動態，我們會第一時間與大家分享！

影片 http://v.youku.com/v_show/id_XMTQwODI4MjM2.html?full=true#full
-P25-

個人總結：

每年的聖誕節 許多駭客都很有默契的發放準備的聖誕禮物

當然今年也不例外 今年更是特別的是連官方系統下都能執行自製軟體

真的對破解PSP向前很大一步

你想想看 這樣R2不是就可以不必了嗎 直接執行刷機檔

這樣不是PSP2kV3 或3k的 版本5.05以上也能刷機了


新的對應2KV3 3k的自製系統同時推出了兩個

其中還有一個有超頻 不知道怎麼辦到的 理論上CPU的頻率最高極限就是333mhz了

對psp的超頻的確是一項新技術 又對破解PSP向前一大步 之前的超頻全部是假的

我個人還是希望這次超頻是真的 但還沒有確認以前 請各位還別真的亂試阿
-P26-

然後6.20的漏洞還存在又給起了一些無法刷機的版本一些新希望

雖然真假還是未知數 不過如果是真的希望這漏洞別又被封了

總之隨著PSP破解的駭客越來越多 越來越厲害的情況下

不管什麼型號 什麼版本..... SONY是永遠都難不倒駭客的













-end1-