Ещё помню, другой eboot так же дампил из памяти PSP и так мы вычислили то место, куда пишется путь к системному файлу шрифта JPN0.PGF. Если просто декриптовать, то в том месте оригинального файла просто нули. А вот в памяти в eboot складываются данные в заранее отведённые зарезервированные места, в частности тот самый хитрый путь, который мы никак не могли найти в обычном декриптованном файле. Помнится, я тогда сделал хак, взял чистый декриптованный eboot и прописал в то место путь к внешнему шрифту. И таким образом тот eboot прекрасно работал и подхватывал внешний шрифт с карты памяти. Короче, тут как получится.