EBOOT.BIN Patcher v1.1 - запуск новых игр на 5.00M33|5.03GEN/MHU

[mc707]

EBOOT.BIN Patcher v1.1

Как обладатель непрошиваемой 3008 версии psp я не мог смириться с тем, что 80% (если не больше) новых игр на ней не запускается.

Я начал изучать декомпилированный код загрузчиков игр на предмет несоответствий.

Сначала я пошел неправильным путем, считая, что в новых играх используются API-функции новой прошивки, при вызове которых psp зависала. Потратив несколько дней на изучение, я понял, что принципиальных отличий между загрузчиками нет.
После этого я начал обращать внимание на все детали и увидел, что практически в самом начале вызывается функция SysMemUserForUser_91DE343C. Поискав о ней информацию, я к сожалению, обнаружил, что данная функция ядра недокументирована ни в СДК, ни где либо еще. Продолжив раскопки я увидел это:

08e2c290:[3c020505]: lui        $v0, 0x0505 <=> li $v0, 0x05050000
08e2c294:[afb3000c]: sw         $s3, 12($sp)
08e2c298:[00809821]: addu       $s3, $a0, $zr <=> move $s3, $a0
08e2c29c:[34440010]: ori        $a0, $v0, 16
08e2c2a0:[afb20008]: sw         $s2, 8($sp)
08e2c2a4:[00a09021]: addu       $s2, $a1, $zr <=> move $s2, $a1
08e2c2a8:[afb10004]: sw         $s1, 4($sp)
08e2c2ac:[afb00000]: sw         $s0, 0($sp)
08e2c2b0:[3c100000]: lui        $s0, 0x0000 <=> li $s0, 0x00000000
08e2c2b4:[afbf0010]: sw         $ra, 16($sp)
08e2c2b8:[0e397784]: jal        0x08E5DE10 [SysMemUserForUser_91DE343C]

Используя дебаггер эмулятора jpcsp 0.3.1105 я увидел, что значение регистра $v0, в который записывается число 505h по адресу 8e2c290 передается функции SysMemUserForUser_91DE343C по 8e2c2b8. На самом деле получается, что вызывается функция ядра SysMemUserForUser_91DE343C(0x0505,...), что наводит на мысль по аналогии с вызовом функции

// @param sdkversion - The sdkversion to set 
// (e.g.: 0x02070110 in applicationc compiled for firmware 2.71)
int sceKernelSetCompiledSdkVersion(int sdkversion);

что говорит о том что число 0x0505 может означать версию прошивки 5.50.

Недолго думая, исправив это значение на 0x0500 я успешно запустил данную игру на 5.03 MHU.

Два дня ушло на проверку теории и тестирование на всех играх на прошивках 5.0m33-6 и 5.03MHU (Мой друг Mercyful тестировал на 5.0m33-6, я тестировал на 5.03MHU). Результат оказался впечатляющим - на 5.0 работают 98% игр (2% ушло на несколько игр плюс небольшой запас).

Для не знакомых с ассемблером процессора MIPS предлагаю небольшую инструкцию для быстрого патча и универсальный патчер для любой игры, включая (я надеюсь) еще невышедшие:

Инструкция
1. Извлеките с помощью UMDGen из образа игры загрузчик EBOOT.BIN и экспортируйте File list (меню File>File list>Export);
2. Декриптуйте загрузчик EBOOT.BIN с помощью EDecrypt v1.3.1 либо PRXDecryptor 2.3;
3. Примените патчер из вложения к декриптованному загрузчику EBOOT.BIN (проверьте, что это именно декриптованный - у него хедэр ELF).
4. Упакуйте загрузчик обратно в образ (с помощью UMDGen замените загрузчик EBOOT.BIN в образе на декриптованный).
5. Импортируйте File list обратно, согласившись с вопросом о желании зафорсить положение файлов в образе! (этот пункт обязателен для многих игр, в частности DiRT2 без этой процедуры валится в черный экран)
6. Сохраните новый образ из UMDGen (cохраните оригинал)
7. Перепишите образ на psp и играйте.

P.S. В ссылке на патчер приведен список всех протестированных игр.

UPDATE: Для тех, кто будет править файл вручную, обратите внимание, что есть игры в которых таких проверок не одна. Точно знаю что не одна проверка в DIRT2, Bloons Minis и Undead Knigts. Именно поэтому патчер патчит так долго, ищет дополнительные проверки.

[Dovovoy]

mc707, молодец, так держать! желаю вам совместно с ErikPshat удачно доделать новую исправленную версию патчера с полной совместимостью.

Не только на Йошихире и К. держиться псп пират-сцена Это радует.

[dip_99]

на 3.90 буит работать?


пробанул...
вылетает ошибка 80010002...
сделал как на http://www.pspmod.com/forums/psp-sof...0020148-a.html
теперь псп судорожно что-то лижет с карточки,но игру не запускает...
а точнее изменил опциюв рекавери в configurations поменял umd mode currently m33 -no umd-
ccccyka....

[You-Are-Pwned]

mc707, как невежливо

http://i007.radikal.ru/0910/1a/8ee180190484.png

P.S. Такая штука только с архивом, скачанным с оф. сайта Revenge-Crew.

You-Are-Pwned добавил 07-10-2009 в 17:28

Сообщение от dip_99 на 3.90 буит работать? пробанул... вылетает ошибка 80010002... сделал как на http://www.pspmod.com/forums/psp-sof...0020148-a.html теперь псп судорожно что-то лижет с карточки,но игру не запускает...

Может ты укажешь, модифицированная прошивка ли у тебя?

[Dr.House]

Просто товарищ Mercyful - человек-комплекс. И ему надо что то кому то доказать

[dip_99]

Сообщение от You-Are-Pwned mc707, как невежливо http://i007.radikal.ru/0910/1a/8ee180190484.png P.S. Такая штука только с архивом, скачанным с оф. сайта Revenge-Crew. You-Are-Pwned добавил 07-10-2009 в 17:28 Может ты укажешь, модифицированная прошивка ли у тебя?

Ну наверно,если запускает пиратские игры

[makci-n82]

как запустить гт на 5.03? надо что то с тхт *танцевать*? будьте добры, скиньте готовый файл EBOOT.BIN, прошу со вчерашнего вечера уже! Запускаю любую игру и черный экран. Драйвер менял и ничо...

[mc707]

You-Are-Pwned, угу, Packager релиза на сайте не я, я здесь не причем

ErikPshat, только что проверил скачанный с bitgamer игру Marvel Ultimate Alliance 2 - все запускается без патчера безо всяких проблем на 5.03MHU, m33 driver как я и ожидал. Так что необходимости выпускать патчер.v2 пока нет

[kudzu79]

Огромное спасибо. Да здравствуют светлые головы и великие умы.

[van Damme]

согласен с makci-n82 - подскажите хотя бы как запустить Гран Туризму на 5.03 Ген-а?
Все пропатчили и заменили как нужно - и "нифига не холодок"

[You-Are-Pwned]

Сообщение от dip_99 Ну наверно,если запускает пиратские игры

Mc707 заменил значение на 5.00, а не 3.90.

[chel12]

mc707, Вопрос: GT европейка идет заставка, доходит до сообщения 0Функция автосохранения и все черный экран, причем psp не виснет Home кнопка работает.

[mc707]

van Damme, честно говоря я думал что GEN-A и MHU практически идентичны и изменения на игры не повлияют. Похоже что это не так.
Вот ссылка на оба пропатченных EBOOT.BIN (USA и EUR версии). Если не пойдет с ними - значит это глюк GEN-A, придется переходить на 5.03MHU.

[You-Are-Pwned]

Сообщение от chel12 mc707, Вопрос: GT европейка идет заставка, доходит до сообщения 0Функция автосохранения и все черный экран, причем psp не виснет Home кнопка работает.

Конечно, сейвится в ГТ можно только с 6.00. Используй PSPStates.

оффтоп

Ты случайно не chel12345_93 с PSPFAQS.ru?

[chel12]

You-Are-Pwned, Да, а ты случайно не Pwned с PSPFAQS.ru?

[You-Are-Pwned]

Сообщение от chel12 You-Are-Pwned, Да, а ты случайно не Pwned с PSPFAQS.ru?

Да, я Pwned с PSPFAQS.ru.

[mc707]

Только что проверил русскую Gran_Turismo_EUR_MULTi5_PROPER_PSP-BAHAMUT работает идеально, сейвы работают.

[makci-n82]

mc707, у меня всё равно не запускается о_О

[d-m@n]

Сообщение от mc707 Только что проверил русскую Gran_Turismo_EUR_MULTi5_PROPER_PSP-BAHAMUT работает идеально, сейвы работают.

На чём проверял?
Плиз залей на любой(бесплатный и быстрый) файлообменник;-)

[chel12]

mc707, Американка у меня (сам патчил в ручную). А вот европейка нет, если можно покажите какой нужен европейский образ и где его можно скачать.

[mc707]

d-m@n, на своей 3008, 5.03MHU, M33 drvier.

зы. я для чего название релиза написал? Вперед в гугл - ссылок миллион)