Question

PSP破解历史

Answer 1

【我的貌似比楼上那位更全点，还有3000的破解情况。

望楼主明视】

PSP1000型于2004年12月12日首发，收发系统版本1.0版。

PSP以专用光盘Universal Media Dise作为载体。

不过从一开始，各大PSP玩家就梦想着脱离UMD运行PSP游戏，而这个梦想，于2005年3月24日开始。

这一天，SONY推出了1.5固件升级程序。

这下子可让PSP黑客们欣喜万分，一直以来，黑客们都不知道PSP能够识别什么格式的文件，也不知道应该把文件放在什么地方PSP才能执行。

可现在，一切都清楚了。

格式是PBP，文件放在PSP\GAME下能够运行。

于是。

PSP的破解时代开始了。

一同开始的，还有SONY的噩梦。

2005年5月3日，一个所有PSP玩家都应该记住的日子。

这一天，一个叫做hellopsp的自制软件在PSP上运行成功。

虽然运行的结果只是一张简单的写有“Hello World，PSP”的图片，但就是这张图片，证明了自制软件在PSP上运行的可能性。

着一张小小的图片成了PSP破解之路的开端。

接下来，PSP上的游戏“Wipe Out（反重力战车）”的发布彻底改变了自制软件的面貌。

利用这个游戏自带的内核浏览器工具，黑客们找到了通往PSP核心的道路。

不久之后，2005年5月10日，PSP历史上第一个模拟器--GB模拟器推出。

它的出现预示着，PSP自制软件的黄金时机即将到来。

随着SONY1.5固件的发布，原本在1.0版本上运行的自制程序变得不能使用，而SONY更是推出了许多系统版本要求1.5的游戏，使得很多经不住诱惑的玩家升级到了1.5系统，自制软件暂时沉寂了一段时间。

不过很快，就在2005年6月15日，西班牙的黑客们准时于当地时间15点放出了Mswaploit这个软件，利用它可以使用两根记忆棒快速的交换引导来顺利运行自制程序的PC端程序。

此方法俗称“飞棒”。

不过，由于两根记忆棒不仅很麻烦而且还很伤机器，所以并不完美。

很快，2005年6月22日，自制软件“KXploit tool”的出现彻底解决了飞棒的问题。

这个软件可以将原本的1.0核心的软件转化成两个文件包，也就是常见的带%和不带%的两个文件夹，的形式来运行自制软件。

直到这一刻，PSP上的自制软件终于能够成功并且顺利的在1.5版本的PSP上运行了。

以上这些解决的只是自制软件的问题，人们真正关注的PSP游戏的破解还没有出现。

然而（我现在怕写“然而”了--！），纵观游戏机发展史，自从个人电脑PC出现之后，还没有哪个游戏机没被破解的。

虽然SONY曾经宣称UMD永远不会被破解，不过其实他们心里也知道这个美好的愿望基本是不可能实现的。

有人说，SONY就像当年的国民，当年国民就是 *** 需要什么他们就给什么（看了《亮剑》就知道了），现在的SONY也是一样，黑客需要什么，SONY就给他们什么。

1.5升级包的发布造就了PSP上的自制软件，而Lumines的发布，宣告了UMD破解的开始。

2005年6月30日，作为PSP首发游戏的Lumines（音乐方块）被破解。

通过ISO Loader和引导盘，音乐方块的ISO得以在PSP上运行。

虽然引导运行的游戏需要经过修改，虽然部分游戏还不能运行，不过有了这个好的开始，PSP游戏破解的春天也不会太远了。

随着自制软件的不断完善，许多游戏相继被破解出来。

而随着PSP史上著名的DeveHook的出现，PSP游戏更是开始了免引导时代。

不过，SONY也不是吃素的，在反破解领域，SONY也算是老手了。

2005年7月27日，SONY发布2.0固件，这一固件加入了网络浏览器，AVC格式支持，AT3支持和壁纸更换等诸多功能。

不过当然，最主要的还是增强了安全性，使得原本的自制软件都无法运行。

此时此刻，黑客们知道，想要再次破解2.0新系统已经不再可能。

于是他们转而寻求其他办法，试图通过让2.0系统降级到1.5系统。

实践证明，这个方法是可行的。

（不过这里先插入几句话，就在众多黑客寻求降级方法时，DeveHook已经放出了功能更强大的DH0.22版，同时发布的还有UMD Emulator v0.8c，在这两个软件的配合下，1.5版PSP可以运行绝大部分ISO游戏，更能读取UMD VIDEO）。

再回到降级来，2005年9月28日，PSP破解小组MPH（不是MHP！！！）放出了基于2.0系统图片缓冲区溢出这个漏洞的降级程序。

这个程序通过让PSP读取一张特殊的图片来触发漏洞并进行降级。

没想到，一张小小的图片彻底断送了2.0版本的安全保护功能，而SONY也紧跟着于10月3日放出2.01升级程序，不过可惜的是，此时已经为时太晚。

现在，SONY终于开始放狠招了。

在2005年末，一大批需要2.0以上系统版本的游戏出现了。

1.5版本的玩家陷入了无游戏可玩的境地，2005年10月13日和11月29日，SONY又放出了2.5和2.6的升级包，支持RSS，支持中文网页，支持WMA格式音乐。

众多的新功能着实让当时的1.5玩家眼睛红的发紫。

同时，11月6日，MPH（再次申明不是MHP!!!）小组发布了Firmwave Launcher这个软件，通过它，可以实现在PSP上模拟出一个2.0系统来，但真实系统还是1.5.只可惜当时这个软件还不完美，破解玩家在2005年末经历了一个寒冬。

历经了3个月的寒冬之后，春天到来了，2006年2月22日，MPH小组发布了功能强大的MPHGameLoader，在UE 0.8c的配合下，经过破解的2.0以上系统的游戏成功在1.5版本上运行。

3月12日发布的DeveHookGL2更是完全支持1.0，1.5和2.0+的游戏。

短短两天之后，Dark-AleX（这个名字大家应该记住）带来了他的第一个作品--DAX ZISO Loader。

这个软件可以将原本的ISO格式压缩，使得记忆棒上能够装更多的东西。

随后在4月11日，Dark-AleX放出了UE和RUNUMD的修改版--UMD Emulator（RUNUMD Edit W-Genesis），它的出现，使得国民级PSP游戏《怪物猎人》（这个是MHP--！）得以在1.5版本上运行。

不过在那个时候，破解程序一般只针对某些特定的游戏，很多情况下，换了游戏就得更换新的破解程序，这无疑是非常麻烦的。

直到它的出现。

2006年7月14日，经过了数度修改的最强引导程序DeveHook 0.45发布，它不仅能够完美的模拟2.71版本官方系统，更可以再配合引导盘的情况下通吃所有2.71（及其以下）版本游戏的ISO。

模拟系统最辉煌也是最巅峰的时刻终于到来。

不过，模拟终究是一项复杂的工作，而有的人也正在想一些其他的办法。

2006年十月，具有划时代意义的作品--2.71SE自制系统发布。

他完全打破了通过软件找漏洞的传统破解方式，创造性的提出了“自制系统”这一新概念。

作为它的作者，Dark-AleX从这一刻开始，真正成为了PSP破解领域的神。

很快，随着3.03OE自制系统于2007年二月发布，PSP玩家告别了破解引导时代，进入了自制系统时代。

很快，3.10OE，3.30OE，3.40OE都相继出现，甚至可以做到无时差发布（2007年4月20日，SONY官方3.40系统放出，就在短短十几个小时之后，还是4月20日，3.40OE随即放出。

）由此可见，黑客们的破解能力是多么强大。

然而，在3.40OE发布后过了很长一段时间，OE系统都没有在更新。

随后更是传出DA宣布放弃破解的消息。

一时间，破解玩家们都像是慌了神一样。

可是不久，一个新的破解小组，来自俄罗斯的M33小组（名字来源于银河系外的March33星云）宣布，他们将发布自己的自制系统--3.51M33。

他们没有让我们失望，M33系统被证明于OE系统一样出色，甚至是更加出色。

很快，大家就投入了M33的怀抱，尤其是中国玩家，因为从3.52M33-2开始，PSP系统语言终于可以免补丁直接选择中文。

很快，PSP2000型发布。

（同时期，一段通过神秘电池破解PSP官方系统的视频在网上广为流传。

）不久之后，PSP2000破解成功，2000型专用自制系统3.60M33放出，PSP正式进入3.XX核心时代。

不过，对于PSP玩家而言更好的消息还在后面呢。

DA复出了，同时宣布自己就是M33小组的成员。

于是，OE和M33这两大自制固件迎来了统一。

更好的消息是，2007年8月，DA还为我们带来了“神奇电池”，通过它，PSP可以强制运行升级程序，哪怕是在无操作系统的“变砖”情况下也可以起死回生。

这下子，PSP玩家们真正的可以自己修复变砖的PSP了。

现在，拥有强大即时存档功能的4.01M33也已经出现，自制系统从此进入了4.XX和新时代！

纵观PSP破解史，一路走来是多么的不易。

虽然盗版并不是一件什么正大光明值得称颂的事情，但它的确给我们PSP玩家带来了许多好处。

所以我们还是应该感谢那些为了大多数PSP玩家的利益而工作的黑客们，不只是Dark-AleX，也不只是MPH小组，而是所有的为了PSP破解而工作的人们。

没有他们，作为PSP玩家的我们不会如此幸福。

psp3000破解历史

PSP3000自从2008年10月15日上市之后，国内玩家对其能够何时破解的关注度就从来没有减弱过。

值此2008年末，论坛玩家corallibra将这小半年来PSP3000的破解之路记录下来，与大家一起分享。

2008-10-25

PSP-3000将内置一个麦克风，用于Skype和Go Messenger。

同时新主机将配备一个增强型的LCD屏幕，使得用户在户外使用时能够获得更好的色彩效果和亮度。

新主机将于10月25日在欧洲上市。

2008-10-27

PSP3000硬破解的曙光已经出现！国外玩家通过更换PSP3000的硬件，将PSP2000的CPU安装到PSP3000主机上，并成功将PSP3000玩镜像游戏的画面输出到电视上。

2008-11-18

Dark-Alex官网的管理员Alek今天更新了自己的Blog，宣布了个人处理恶意灌水贴的方法：自动屏蔽其ip地址一周！将来更多的询问破解PSP3000甚至是命令我们破解的玩家，都将接受被屏蔽IP一周，无法访问的惩罚。

我对采取这样的方法感到遗憾...但是这些评论实在偏题太远了。

国外某网站透露了Datel公司研制的神奇电池的部分信息，最新的神奇电池被命名为LITE BLUE TOOL(蓝灯机器)，官方宣称使用“蓝灯机器”电池可以进入PSP2000与PSP3000机器的Service mode，电池将于11月28日上市，英国地区售价为19.99英镑，北美售价为29.99美元。

这里值得注意的是官方宣称的进入Service mode并不代表可以通过电池降级，而仅仅是可以在PSP3000插入蓝色神电后，绿灯亮起(正常神奇电池插入PSP3000无反应)，因为目前还没有对应程序，所以依然无法安装自制系统。

2008-11-19

Dark-Alex官方网站的管理员Alek更新了自己的blog，发表了对此事的看法：

估计大家都看了马上要上市开卖的新电池的消息，明码标价外加宣传造势。

我用这篇文章来回复我收到的一些邮件里提出的问题：

1，电池绿灯亮并不代表你能安装自制系统或者破解其他什么玩意儿，神电放88v3主板里也亮灯，不能用还是不能用。

2，说的跟真事儿似的，让人看了就跟为产品造势的活动没什么两样。

就好比用最早PSP上出现hello world来代表真的就能用电池破解3000大家赶紧都买电池吧一样。

3，还是记住这一点，电池绿灯亮但黑屏这就是DA之前关于preIPL的解释。

也算是有意义的一个迈进，PSP3000的加密措施没准儿是某种信号加密或者协议变更而不是仅仅更改了电池引脚的信息交互系统。

所以除非看见更实在的证据，不然我肯定不会赶着买去。

看来DA对这款“神奇电池”还是颇有微词。

同日

为破解做准备！DA发布新版Psardumper程序，Dark_Alex 于19日下午发布了支持解压官方系统固件中PSP3000专用模块的Psardumper程序。

2008-11-22

近日，在Dark-Alex的官方论坛和Alek的BLOG上，一名自称为Brokencodes的神秘黑客留言声称自己已经破解了TA-088v3，并贴出了相关的证据。

同时，Dark-Alex官方Blog已经肯定了Brokencodes破解TA-088v3主板这一事实。

2008-12-02

Alek更新了Dark-Alex官网博客的内容，确认了之前传的沸沸扬扬的D@tel电池（蓝电）根本无法破解PSP3000，只不过是将PSP3000点亮而已。

Alek同时还指出PSP3000及TA-088v3主板的破解工作任重而道远。

2008-12-25

DA官方论坛上，有网友放出了PSP2000 TA-088v3主板主机利用神电刷写自制系统的破解视频。

2008-12-28

DA官网表态！TA88v3主板破解视频纯属虚假。

时间还在前行，让我们一起关注事态的发展吧。

2008-1

爆冲赛车的事件沸沸扬扬，但DA正式说如果无法得到硬件黑客提供帮助，那么PSP3000的破解很有可能仅仅停留在目前我们所能看到的HEN层面，即通过正版UMD盘（爆冲赛车）引导PSP进入“虚拟自制系统模式”。

破解再次陷入低谷。

2009-1-30

一个名叫Black Devs Team的小组发布了一段视频，宣称他们找到了PSP在线升级时的漏洞，并且已经成功地运行了Hello World程序。

这段视频演示了PSP从在线升级跳转到第三方代码的过程，目前该小组并没有透露更多的细节，我们也无从判断这段视频到底是不是伪造的。

2009-2-1

经历了一个风平浪静的春节假期，PSP3000的破解看起来依然没有什么进展。

最近的事情应该是MaGiXieN在PSPGEN发布了一篇文章（法语），对为什么没有把5.02HEN-A的破解文件发布出来做出了解释，同时也对PSP3000目前的破解状况作出说明。

正如之前我们所报道的一样，MaGiXieN的5.02HEN-A系统的确是使用了两个系统漏洞，爆冲赛车存档漏洞以及一个仍未公布的漏洞，现在索尼将系统升级到5.03之后，爆冲赛车漏洞已经被修补，但其他的未公开漏洞并没有受到影响。

实际上自从MaTiAz和FreePlay将爆冲赛车存档漏洞公开之后，索尼就已经开始着手修补这个漏洞。

但5.03的发布跟5.02HEN-A视频并没有直接关系，只是发布时间刚好凑到一起了而已。

为什么没有将5.02HEN-A的文件公布出来？

因为整个程序并不成熟，还没法对PSP3000的Flash核心进行真正的操作，依赖于爆冲赛车的存档漏洞。

而显而易见，如果公布出来，新的漏洞肯定也会被封堵，所以在完全破解之前是不会放出相关文件的。

既然如此，那么为什么还要放出视频呢？因为……毕竟我们（指MaGiXieN）已经可以让PSP3000运行ISO、自制软件了，那么当然想让更多人知道这个消息啦！

2009-2-4

2月4日如果你对某些AVG的文字游戏比较有爱的话，那么至少应该会知道很多同人移植的恋爱游戏（啊，这些游戏我们巴士的确没有发过）均是运行在1.5核心的PSP主机上。

在此之前PSP2000对这些游戏只能说拜拜，现在DA的新软件Lade解决了这一问题。

虽然PSP3000的破解还没有什么重大进展，但DA肯定也没闲着，今天发布的这款名为Lade的软件可以让PSP1000 2000都支持1.5核心，只要你是M33自制系统。

只要安装它，你的PSP M33系统就能运行任何1.5核心或者1.0核心的自制程序了。

而且不用理会是放到game150下还是game3xx下，不再区分目录了。

安装过程：

将压缩包解压，拷贝其中的LEDA文件夹到记忆棒中的psp/game目录下，然后打开PSP，在游戏列表中选择Lade的图标并运行之即可。

完成后可将记忆棒上的LADE文件夹删除。

目前本软件还是测试版，喜欢尝鲜的朋友，紧跟DA脚步吧

09-02-17

激动！PSP3000爆出升级模块连接漏洞

发现PSP3000新漏洞注：此译文通过GOOGLE的西班牙语转成英语，再义译成中文，因为直接通过西班牙文转中文实在不通顺。

The team Xeiyanide, J3r3mie and spimort have found a more fruitful than a buffer overflow. The achievement is based on the PS……

09-03-03

DA并未放弃！PSP3000和TA088V3主板破解在望

DA并没有放弃尝试PSP破解而转向PS3的破解。

强烈BS易幻尘毫无根据破灭3K党希望 以下是DA论坛里面置顶的文章。

看看第六条，这里简短的翻译以下！ 问：DA还在尝试PSP3000和TA088V3主板的破解吗？ 答：是的，DA还在坚持不懈的尝试，我们要耐心的等待他破解成功……

09-03-04

PSP3000已被破解? TA88V3破解方法泄露！

网站流行的最新PSP3000破解消息：

下面是翻译： 破解这些主板是用一个PC软件，不过不是我本人开发出来的，不过我知道是谁做的，是那个LEE，后边没必要形容这个人的干什么的好象。

后来证实该消息是虚假的老消息

psp破解最新消息

3月29日，网络上流传出了一段PSP3000《纷争 最终幻想》限定版主机运行神电的破解视频。

视频中可以看到，演示者使用的是“MAX”牌的电池以及记忆棒。

把记忆棒放入主机，接上神奇电池后，主机并不是进入PSP的官方系统，而是先进入到神奇电池的刷机界面。

同样地，把电池取出关闭主机后，换了另外一张记忆棒放进机器里面，再次用“MAX”牌的神电启动主机，则进入到另外的自制软件界面上，而非是进入PSP官方系统。

看来这块电池确实非常神奇，功效跟现有的神电相当。

这段视频说明了什么？PSP3000已经被黑客破解了？官方的神电修复工具被泄露？又或者说，该视频乃网友的伪造之物呢？目前仍然是个谜。