EBOOT.BIN Patcher v1.1 - запуск новых игр на 5.00M33|5.03GEN/MHU - Страница 13

mc707 · 06.10.2009, 20:40

EBOOT.BIN Patcher v1.1

Как обладатель непрошиваемой 3008 версии psp я не мог смириться с тем, что 80% (если не больше) новых игр на ней не запускается.

Я начал изучать декомпилированный код загрузчиков игр на предмет несоответствий.

Сначала я пошел неправильным путем, считая, что в новых играх используются API-функции новой прошивки, при вызове которых psp зависала. Потратив несколько дней на изучение, я понял, что принципиальных отличий между загрузчиками нет.
После этого я начал обращать внимание на все детали и увидел, что практически в самом начале вызывается функция SysMemUserForUser_91DE343C. Поискав о ней информацию, я к сожалению, обнаружил, что данная функция ядра недокументирована ни в СДК, ни где либо еще. Продолжив раскопки я увидел это:

08e2c290:[3c020505]: lui        $v0, 0x0505 <=> li $v0, 0x05050000
08e2c294:[afb3000c]: sw         $s3, 12($sp)
08e2c298:[00809821]: addu       $s3, $a0, $zr <=> move $s3, $a0
08e2c29c:[34440010]: ori        $a0, $v0, 16
08e2c2a0:[afb20008]: sw         $s2, 8($sp)
08e2c2a4:[00a09021]: addu       $s2, $a1, $zr <=> move $s2, $a1
08e2c2a8:[afb10004]: sw         $s1, 4($sp)
08e2c2ac:[afb00000]: sw         $s0, 0($sp)
08e2c2b0:[3c100000]: lui        $s0, 0x0000 <=> li $s0, 0x00000000
08e2c2b4:[afbf0010]: sw         $ra, 16($sp)
08e2c2b8:[0e397784]: jal        0x08E5DE10 [SysMemUserForUser_91DE343C]

Используя дебаггер эмулятора jpcsp 0.3.1105 я увидел, что значение регистра $v0, в который записывается число 505h по адресу 8e2c290 передается функции SysMemUserForUser_91DE343C по 8e2c2b8. На самом деле получается, что вызывается функция ядра SysMemUserForUser_91DE343C(0x0505,...), что наводит на мысль по аналогии с вызовом функции

// @param sdkversion - The sdkversion to set 
// (e.g.: 0x02070110 in applicationc compiled for firmware 2.71)
int sceKernelSetCompiledSdkVersion(int sdkversion);

что говорит о том что число 0x0505 может означать версию прошивки 5.50.

Недолго думая, исправив это значение на 0x0500 я успешно запустил данную игру на 5.03 MHU.

Два дня ушло на проверку теории и тестирование на всех играх на прошивках 5.0m33-6 и 5.03MHU (Мой друг Mercyful тестировал на 5.0m33-6, я тестировал на 5.03MHU). Результат оказался впечатляющим - на 5.0 работают 98% игр (2% ушло на несколько игр плюс небольшой запас).

Для не знакомых с ассемблером процессора MIPS предлагаю небольшую инструкцию для быстрого патча и универсальный патчер для любой игры, включая (я надеюсь) еще невышедшие:

Инструкция
1. Извлеките с помощью UMDGen из образа игры загрузчик EBOOT.BIN и экспортируйте File list (меню File>File list>Export);
2. Декриптуйте загрузчик EBOOT.BIN с помощью EDecrypt v1.3.1 либо PRXDecryptor 2.3;
3. Примените патчер из вложения к декриптованному загрузчику EBOOT.BIN (проверьте, что это именно декриптованный - у него хедэр ELF).
4. Упакуйте загрузчик обратно в образ (с помощью UMDGen замените загрузчик EBOOT.BIN в образе на декриптованный).
5. Импортируйте File list обратно, согласившись с вопросом о желании зафорсить положение файлов в образе! (этот пункт обязателен для многих игр, в частности DiRT2 без этой процедуры валится в черный экран)
6. Сохраните новый образ из UMDGen (cохраните оригинал)
7. Перепишите образ на psp и играйте.

P.S. В ссылке на патчер приведен список всех протестированных игр.

UPDATE: Для тех, кто будет править файл вручную, обратите внимание, что есть игры в которых таких проверок не одна. Точно знаю что не одна проверка в DIRT2, Bloons Minis и Undead Knigts. Именно поэтому патчер патчит так долго, ищет дополнительные проверки.

vell1969 · 20.12.2009, 05:36

Сообщение от ErikPshat

mc707, ага, на 5.00М33-6 с любым драйвером "Аватар" просто летает. Я ваще офигел, как мгновенно и шустро происходит загрузка.

Я заодно и OPNSSMP.BIN декриптовал от нефиг делать.

5.00М33-6.
Купил сыну. Теперь "развлекаюсь"!!!... АВАТАР.
Декриптовал EBOOT.BIN c пом. edecrypt.1.3.tool-rev. Пересобрал образ: выходит заставка, появляется колесико загрузки и крутится... "вечно". Пропатчил декриптованный EBOOT.BIN с пом. patcher.1.0. Пересобрал - тоже. Вразумите.

ErikPshat · 20.12.2009, 05:50

vell1969, ты про Filelist забыл. Патчить ничего не надо, edecrypt.1.3.tool-rev всё сделает сам.
Читай инструкцию: https://www.pspx.ru/forum/showthread.php?t=83813

**Gameszzz** · 20.12.2009, 09:28

С этой статьёй я прекрасно ознакомлен и самостоятельно декриптовал и патчил все игры требующие прошивку до 5.55. Просто ,так как сам ничего не смыслю в программировании и нет единого алгоритма создания работоспособных образов под М33,требующих прошивки 6.00-6.10,то потому вопросы и возникли.Спасибо за вашу работу и помощь

vell1969 · 20.12.2009, 15:38

Сообщение от ErikPshat

vell1969, ты про Filelist забыл. Патчить ничего не надо, edecrypt.1.3.tool-rev всё сделает сам.
Читай инструкцию: https://www.pspx.ru/forum/showthread.php?t=83813

Со статьей хорошо знаком. Благодаря ей справлялся до сегодняшнего дня: написана замечательно, эталон, произведение искусства.

ОК. Попробую в третий раз, отпишусь.

sanniassin · 20.12.2009, 16:33

Насчет аватара уже писалось:
https://www.pspx.ru/forum/showpost.ph...&postcount=232

**BlackDaemon** · 20.12.2009, 16:53

Я предпочитаю альтернативный вариант пропатчивания образа используя DkZ Studio. Преимущество - первоначальная структура образа не изменяется, такой метод подходит только для нетронутых образов (untouched iso) игры.

vell1969 · 20.12.2009, 19:28

Сообщение от sanniassin

Насчет аватара уже писалось:
https://www.pspx.ru/forum/showpost.ph...&postcount=232

Спасибо, буду пробовать. ЧЕМ PSP_GAME\USRDIR\PSP\MODULE\SCALEFORM_PSP.PRX патчить? edecrypt.1.3.tool-rev ?

sanniassin · 20.12.2009, 19:51

vell1969
патчить патчером из шапки

vell1969 · 20.12.2009, 22:14

Сообщение от sanniassin

vell1969
патчить патчером из шапки

Я решил, что этот патчер исключительно для EBOOT.BIN...

Не в теме, значит. Еще раз - спасибо.

vell1969 добавил 20-12-2009 в 22:14

Сообщение от vell1969

Я решил, что этот патчер исключительно для EBOOT.BIN...

Не в теме, значит. Еще раз - спасибо.

Господа - всем спасибо. Исправил, как рекомендовано, и всё работает. Авторам софта: я в игры сам не играю, но, пользуясь вашими статьями и программами, получаю удовольствие при подготовке.

ErikPshat · 21.12.2009, 02:10

Сообщение от BlackDaemon

Я предпочитаю альтернативный вариант пропатчивания образа используя DkZ Studio. Преимущество - первоначальная структура образа не изменяется, такой метод подходит только для нетронутых образов (untouched iso) игры.
DkZ Studio 0.91b + patch 0.92 + англофикатор
Видео-пример пропатчивания образа с помощью DkZ Studio.

Установка DkZ Studio:
1. Ставим DkZ Studio 0.91b
2. Ставим обновление до версии 0.92
3. Копируем English 0.8.dsl в X:\Program Files\DkZ Studio\Language\

А можно по подробнее про эту софтину. Может тему на этот счёт создаш, все только будут благодарны.

**BlackDaemon** · 21.12.2009, 12:57

ErikPshat,

Наконец-то осилил. Оказывается что еще нужен первый этап, но на целостность/структуру образа в результате это не влияет.

unnamed · 22.12.2009, 00:51

mc707, спасибо за работу. Вчитал данную тему и тему про umdgen. Киндер попросил lego-indy2... на 4.01-m33-2 - пошло просто после декриптования и тупого опускания версии до 4.00 - ваш патчер не понадобился; драйвер sony, а не m33 - небольшая неточность в вашем "списке совместимости".

PS: Патчил на старой толстухе с 5.00 M33-6. Версия гамки - multi6.
PPS: Revenge - респект.

Mercyful · 02.01.2010, 18:26

Сообщение от unnamed

драйвер sony, а не m33 - небольшая неточность в вашем "списке совместимости".

Неточности нет, ибо игра идёт прекрасно на M33 драйвере, а NP9660 не указан, т.к. не является приоритетным. Он указан только в тех случаях, когда игра не идёт на M33 драйвере.

deadpool1 · 05.01.2010, 20:54

спс, большое, но один вопрос, чем этот патчер отличается от обычной декриптировки и пропатчивания описанной в этой теме

alex90 · 05.01.2010, 21:05

Эта прога нужна была в свое время для "допатчивания" eboot.bin после game decrypter'a, чтобы игра шла на виртуалках и старых прошивках вроде 5.00 М33-6.
Щас она может пригодиться для некоторых игр, в которых патчить нужно не только eboot.bin, но и еще что-то, например, avatar.
Вроде так.

ErikPshat · 11.01.2010, 10:23

Ну ещё добавлю, что просто в некоторых образах уже декриптованные EBOOT.BIN. Поэтому декрипторы, уже декриптованные файлы, пропатчить не могут. Вот здесь вступает в свои обязанности этот виндовый патчер.

pvv-pvv · 14.05.2010, 23:19

Запускаю EDecrypt v1.3.1
Нажимаю квадрат
И в конце пишет
File is not encrypted

**DIIGMO** · 14.05.2010, 23:29

Используй версию 1.40. Это у тебя может быть из за того, что файл еbооt больше допустимого размера в версии 1.3.1, там непонятный программе тег или же причина описанная в сообщении над твоим. С чего нужно начинать, так это с ответа на вопрос-что патчиш?

pvv-pvv · 14.05.2010, 23:57

Игра rocket racing мини игра
Работала на ген д2 возможно патченая,но как узнать?
Пытаюсь патчить на пк,но там тоже что то не слава Богу
Но так как на работе то не могу сказать что именно.

**DIIGMO** · 15.05.2010, 00:01

FAQ как патчить образы https://www.pspx.ru/forum/showthread.php?t=85592, там написано как узнать.