3.50遊戲EBOOT.BIN修改方法(轉貼自psx-scene, 純譯文)

mystique

現在編譯出來win32版本的工具有問題,都是固定在這個目錄下找key文件

C:\home\[系統登錄用戶名]\.ps3

應該比較齊的key文件

b8690

有人試成功了嗎？可以給個教程嗎？我做完5了，6不知道怎麼做，試驗對象為波斯王子合輯

biilyliu

同求解~~
解出來的資料如下...要copy哪些蓋掉原本的eboot.bin  ??

[SELFHEADER]
  unknown01               = 0x00000002
  unknown02               = 0x80000001
  metadataInfoOffset      = 0x00000410
  fileOffset              = 0x0000000000000980
  fileSize                = 0x0000000000CB7200
  unknown06               = 0x0000000000000003
  programInfoOffset       = 0x0000000000000070
  elfHeaderOffset         = 0x0000000000000090
  elfProgramHeadersOffset = 0x00000000000000D0
  elfSectionHeadersOffset = 0x0000000000CB73C0
  unknown11               = 0x0000000000000290
  unknown12               = 0x0000000000000390
  controlInfoOffset       = 0x00000000000003C0
  controlInfoSize         = 0x0000000000000070

[ELFHEADER]
  e_type      = 0x0002
  e_machine   = 0x0015
  e_version   = 0x00000001
  e_entry     = 0x0000000000C39E60
  e_phoff     = 0x0000000000000040
  e_shoff     = 0x0000000000CB6A40
  e_flags     = 0x00000000
  e_ehsize    = 0x0040
  e_phentsize = 0x0038
  e_phnum     = 0x0008
  e_shentsize = 0x0040
  e_shnum     = 0x001F
  e_shstrndx  = 0x001E

[PROGRAM 0x00]
  p_type   = 0x00000001
  p_flags  = 0x00400005
  p_offset = 0x0000000000000000
  p_vaddr  = 0x0000000000010000
  p_paddr  = 0x0000000000010000
  p_filesz = 0x0000000000C04C68
  p_memsz  = 0x0000000000C04C68
  p_align  = 0x0000000000010000

[PROGRAM 0x01]
  p_type   = 0x00000001
  p_flags  = 0x00600006
  p_offset = 0x0000000000C10000
  p_vaddr  = 0x0000000000C20000
  p_paddr  = 0x0000000000C20000
  p_filesz = 0x00000000000A2ECC
  p_memsz  = 0x00000000001D64F8
  p_align  = 0x0000000000010000

[PROGRAM 0x02]
  p_type   = 0x00000001
  p_flags  = 0x00000004
  p_offset = 0x0000000000CB2ECC
  p_vaddr  = 0x0000000000000000
  p_paddr  = 0x0000000000000000
  p_filesz = 0x0000000000000000
  p_memsz  = 0x0000000000000000
  p_align  = 0x0000000000010000

[PROGRAM 0x03]
  p_type   = 0x00000001
  p_flags  = 0x00000006
  p_offset = 0x0000000000CB2ECC
  p_vaddr  = 0x0000000000000000
  p_paddr  = 0x0000000000000000
  p_filesz = 0x0000000000000000
  p_memsz  = 0x0000000000000000
  p_align  = 0x0000000000010000

[PROGRAM 0x04]
  p_type   = 0x00000001
  p_flags  = 0x06600006
  p_offset = 0x0000000000CB2ECC
  p_vaddr  = 0x0000000000000000
  p_paddr  = 0x0000000000000000
  p_filesz = 0x0000000000000000
  p_memsz  = 0x0000000000000000
  p_align  = 0x0000000000010000

[PROGRAM 0x05]
  p_type   = 0x00000007
  p_flags  = 0x00000004
  p_offset = 0x0000000000C7C960
  p_vaddr  = 0x0000000000C8C960
  p_paddr  = 0x0000000000C8C960
  p_filesz = 0x0000000000000008
  p_memsz  = 0x000000000000029C
  p_align  = 0x0000000000000008

[PROGRAM 0x06]
  p_type   = 0x60000001
  p_flags  = 0x00000000
  p_offset = 0x0000000000C04C00
  p_vaddr  = 0x0000000000C14C00
  p_paddr  = 0x0000000000C14C00
  p_filesz = 0x0000000000000028
  p_memsz  = 0x0000000000000028
  p_align  = 0x0000000000000008

[PROGRAM 0x07]
  p_type   = 0x60000002
  p_flags  = 0x00000000
  p_offset = 0x0000000000C04C28
  p_vaddr  = 0x0000000000C14C28
  p_paddr  = 0x0000000000C14C28
  p_filesz = 0x0000000000000040
  p_memsz  = 0x0000000000000040
  p_align  = 0x0000000000000004

[SECTION 0x00]
  sh_name      = 0x00000000
  sh_type      = 0x00000000
  sh_flags     = 0x0000000000000000
  sh_addr      = 0x0000000000000000
  sh_offset    = 0x0000000000000000
  sh_size      = 0x0000000000000000
  sh_link      = 0x00000000
  sh_info      = 0x00000000
  sh_addralign = 0x0000000000000000
  sh_entsize   = 0x0000000000000000

[SECTION 0x01]
  sh_name      = 0x0000000B
  sh_type      = 0x00000001
  sh_flags     = 0x0000000000000006
  sh_addr      = 0x0000000000010200
  sh_offset    = 0x0000000000000200
  sh_size      = 0x000000000000002C
  sh_link      = 0x00000000
  sh_info      = 0x00000000
  sh_addralign = 0x0000000000000004
  sh_entsize   = 0x0000000000000000

[SECTION 0x02]
  sh_name      = 0x0000001F
  sh_type      = 0x00000001
  sh_flags     = 0x0000000000000006
  sh_addr      = 0x0000000000010230
  sh_offset    = 0x0000000000000230
  sh_size      = 0x000000000097F920
  sh_link      = 0x00000000
  sh_info      = 0x00000000
  sh_addralign = 0x0000000000000008
  sh_entsize   = 0x0000000000000000

[SECTION 0x03]
  sh_name      = 0x00000011
  sh_type      = 0x00000001
  sh_flags     = 0x0000000000000006
  sh_addr      = 0x000000000098FB50
  sh_offset    = 0x000000000097FB50
  sh_size      = 0x0000000000000024
  sh_link      = 0x00000000
  sh_info      = 0x00000000
  sh_addralign = 0x0000000000000004
  sh_entsize   = 0x0000000000000000

[SECTION 0x04]
  sh_name      = 0x00000017
  sh_type      = 0x00000001
  sh_flags     = 0x0000000000000006
  sh_addr      = 0x000000000098FB74
  sh_offset    = 0x000000000097FB74
  sh_size      = 0x00000000000044B0
  sh_link      = 0x00000000
  sh_info      = 0x00000000
  sh_addralign = 0x0000000000000004
  sh_entsize   = 0x0000000000000000

[SECTION 0x05]
  sh_name      = 0x00000025
  sh_type      = 0x00000001
  sh_flags     = 0x0000000000000002
  sh_addr      = 0x0000000000994024
  sh_offset    = 0x0000000000984024
  sh_size      = 0x0000000000003354
  sh_link      = 0x00000000
  sh_info      = 0x00000000
  sh_addralign = 0x0000000000000004
  sh_entsize   = 0x0000000000000000

[SECTION 0x06]
  sh_name      = 0x00000039
  sh_type      = 0x00000001
  sh_flags     = 0x0000000000000002
  sh_addr      = 0x0000000000997378
  sh_offset    = 0x0000000000987378
  sh_size      = 0x00000000000004E8
  sh_link      = 0x00000000
  sh_info      = 0x00000000
  sh_addralign = 0x0000000000000004
  sh_entsize   = 0x0000000000000000

[SECTION 0x07]
  sh_name      = 0x00000049
  sh_type      = 0x00000001
  sh_flags     = 0x0000000000000002
  sh_addr      = 0x0000000000997860
  sh_offset    = 0x0000000000987860
  sh_size      = 0x0000000000000004
  sh_link      = 0x00000000
  sh_info      = 0x00000000
  sh_addralign = 0x0000000000000004
  sh_entsize   = 0x0000000000000000

[SECTION 0x08]
  sh_name      = 0x00000056
  sh_type      = 0x00000001
  sh_flags     = 0x0000000000000002
  sh_addr      = 0x0000000000997864
  sh_offset    = 0x0000000000987864
  sh_size      = 0x0000000000000038
  sh_link      = 0x00000000
  sh_info      = 0x00000000
  sh_addralign = 0x0000000000000004
  sh_entsize   = 0x0000000000000000

[SECTION 0x09]
  sh_name      = 0x0000005F
  sh_type      = 0x00000001
  sh_flags     = 0x0000000000000002
  sh_addr      = 0x000000000099789C
  sh_offset    = 0x000000000098789C
  sh_size      = 0x0000000000000004
  sh_link      = 0x00000000
  sh_info      = 0x00000000
  sh_addralign = 0x0000000000000004
  sh_entsize   = 0x0000000000000000

[SECTION 0x0A]
  sh_name      = 0x0000006C
  sh_type      = 0x00000001
  sh_flags     = 0x0000000000000002
  sh_addr      = 0x00000000009978A0
  sh_offset    = 0x00000000009878A0
  sh_size      = 0x0000000000000004
  sh_link      = 0x00000000
  sh_info      = 0x00000000
  sh_addralign = 0x0000000000000004
  sh_entsize   = 0x0000000000000000

[SECTION 0x0B]
  sh_name      = 0x0000007A
  sh_type      = 0x00000001
  sh_flags     = 0x0000000000000002
  sh_addr      = 0x00000000009978A4
  sh_offset    = 0x00000000009878A4
  sh_size      = 0x00000000000004A4
  sh_link      = 0x00000000
  sh_info      = 0x00000000
  sh_addralign = 0x0000000000000004
  sh_entsize   = 0x0000000000000000

[SECTION 0x0C]
  sh_name      = 0x00000084
  sh_type      = 0x00000001
  sh_flags     = 0x0000000000000002
  sh_addr      = 0x0000000000997D48
  sh_offset    = 0x0000000000987D48
  sh_size      = 0x0000000000000004
  sh_link      = 0x00000000
  sh_info      = 0x00000000
  sh_addralign = 0x0000000000000004
  sh_entsize   = 0x0000000000000000

[SECTION 0x0D]
  sh_name      = 0x00000092
  sh_type      = 0x00000001
  sh_flags     = 0x0000000000000002
  sh_addr      = 0x0000000000997D80
  sh_offset    = 0x0000000000987D80
  sh_size      = 0x00000000000B7850
  sh_link      = 0x00000000
  sh_info      = 0x00000000
  sh_addralign = 0x0000000000000080
  sh_entsize   = 0x0000000000000000

[SECTION 0x0E]
  sh_name      = 0x0000009A
  sh_type      = 0x00000001
  sh_flags     = 0x0000000000000003
  sh_addr      = 0x0000000000A4F600
  sh_offset    = 0x0000000000A3F600
  sh_size      = 0x00000000001C5600
  sh_link      = 0x00000000
  sh_info      = 0x00000000
  sh_addralign = 0x0000000000000080
  sh_entsize   = 0x0000000000000000

[SECTION 0x0F]
  sh_name      = 0x000000A5
  sh_type      = 0x00000001
  sh_flags     = 0x0000000000000003
  sh_addr      = 0x0000000000C14C00
  sh_offset    = 0x0000000000C04C00
  sh_size      = 0x0000000000000028
  sh_link      = 0x00000000
  sh_info      = 0x00000000
  sh_addralign = 0x0000000000000008
  sh_entsize   = 0x0000000000000000

[SECTION 0x10]
  sh_name      = 0x000000B5
  sh_type      = 0x00000001
  sh_flags     = 0x0000000000000002
  sh_addr      = 0x0000000000C14C28
  sh_offset    = 0x0000000000C04C28
  sh_size      = 0x0000000000000040
  sh_link      = 0x00000000
  sh_info      = 0x00000000
  sh_addralign = 0x0000000000000004
  sh_entsize   = 0x0000000000000000

[SECTION 0x11]
  sh_name      = 0x000000C9
  sh_type      = 0x00000001
  sh_flags     = 0x0000000000000003
  sh_addr      = 0x0000000000C20000
  sh_offset    = 0x0000000000C10000
  sh_size      = 0x0000000000000528
  sh_link      = 0x00000000
  sh_info      = 0x00000000
  sh_addralign = 0x0000000000000004
  sh_entsize   = 0x0000000000000000

[SECTION 0x12]
  sh_name      = 0x000000D0
  sh_type      = 0x00000001
  sh_flags     = 0x0000000000000003
  sh_addr      = 0x0000000000C20528
  sh_offset    = 0x0000000000C10528
  sh_size      = 0x0000000000000050
  sh_link      = 0x00000000
  sh_info      = 0x00000000
  sh_addralign = 0x0000000000000004
  sh_entsize   = 0x0000000000000000

[SECTION 0x13]
  sh_name      = 0x000000D7
  sh_type      = 0x00000001
  sh_flags     = 0x0000000000000003
  sh_addr      = 0x0000000000C20578
  sh_offset    = 0x0000000000C10578
  sh_size      = 0x0000000000000004
  sh_link      = 0x00000000
  sh_info      = 0x00000000
  sh_addralign = 0x0000000000000004
  sh_entsize   = 0x0000000000000000

[SECTION 0x14]
  sh_name      = 0x000000DC
  sh_type      = 0x00000001
  sh_flags     = 0x0000000000000003
  sh_addr      = 0x0000000000C20580
  sh_offset    = 0x0000000000C10580
  sh_size      = 0x0000000000018C58
  sh_link      = 0x00000000
  sh_info      = 0x00000000
  sh_addralign = 0x0000000000000008
  sh_entsize   = 0x0000000000000000

[SECTION 0x15]
  sh_name      = 0x000000E9
  sh_type      = 0x00000001
  sh_flags     = 0x0000000000000003
  sh_addr      = 0x0000000000C391D8
  sh_offset    = 0x0000000000C291D8
  sh_size      = 0x00000000000004E8
  sh_link      = 0x00000000
  sh_info      = 0x00000000
  sh_addralign = 0x0000000000000004
  sh_entsize   = 0x0000000000000000

[SECTION 0x16]
  sh_name      = 0x000000F8
  sh_type      = 0x00000001
  sh_flags     = 0x0000000000000003
  sh_addr      = 0x0000000000C396C0
  sh_offset    = 0x0000000000C296C0
  sh_size      = 0x000000000000078C
  sh_link      = 0x00000000
  sh_info      = 0x00000000
  sh_addralign = 0x0000000000000008
  sh_entsize   = 0x0000000000000000

[SECTION 0x17]
  sh_name      = 0x000000FE
  sh_type      = 0x00000001
  sh_flags     = 0x0000000000000003
  sh_addr      = 0x0000000000C39E50
  sh_offset    = 0x0000000000C29E50
  sh_size      = 0x000000000004B8B8
  sh_link      = 0x00000000
  sh_info      = 0x00000000
  sh_addralign = 0x0000000000000008
  sh_entsize   = 0x0000000000000000

[SECTION 0x18]
  sh_name      = 0x00000103
  sh_type      = 0x00000001
  sh_flags     = 0x0000000000000003
  sh_addr      = 0x0000000000C85708
  sh_offset    = 0x0000000000C75708
  sh_size      = 0x0000000000007258
  sh_link      = 0x00000000
  sh_info      = 0x00000000
  sh_addralign = 0x0000000000000008
  sh_entsize   = 0x0000000000000000

[SECTION 0x19]
  sh_name      = 0x00000108
  sh_type      = 0x00000001
  sh_flags     = 0x0000000000000403
  sh_addr      = 0x0000000000C8C960
  sh_offset    = 0x0000000000C7C960
  sh_size      = 0x0000000000000008
  sh_link      = 0x00000000
  sh_info      = 0x00000000
  sh_addralign = 0x0000000000000004
  sh_entsize   = 0x0000000000000000

[SECTION 0x1A]
  sh_name      = 0x0000010F
  sh_type      = 0x00000008
  sh_flags     = 0x0000000000000403
  sh_addr      = 0x0000000000C8C968
  sh_offset    = 0x0000000000C7C968
  sh_size      = 0x0000000000000294
  sh_link      = 0x00000000
  sh_info      = 0x00000000
  sh_addralign = 0x0000000000000008
  sh_entsize   = 0x0000000000000000

[SECTION 0x1B]
  sh_name      = 0x00000115
  sh_type      = 0x00000001
  sh_flags     = 0x0000000000000003
  sh_addr      = 0x0000000000C8CC00
  sh_offset    = 0x0000000000C7CC00
  sh_size      = 0x00000000000362CC
  sh_link      = 0x00000000
  sh_info      = 0x00000000
  sh_addralign = 0x0000000000000010
  sh_entsize   = 0x0000000000000000

[SECTION 0x1C]
  sh_name      = 0x0000011B
  sh_type      = 0x00000008
  sh_flags     = 0x0000000000000003
  sh_addr      = 0x0000000000CC2F00
  sh_offset    = 0x0000000000CB2ECC
  sh_size      = 0x00000000001335F8
  sh_link      = 0x00000000
  sh_info      = 0x00000000
  sh_addralign = 0x0000000000000080
  sh_entsize   = 0x0000000000000000

[SECTION 0x1D]
  sh_name      = 0x00000120
  sh_type      = 0x00000001
  sh_flags     = 0x0000000000000000
  sh_addr      = 0x0000000000000000
  sh_offset    = 0x0000000000CB2ECC
  sh_size      = 0x0000000000003A45
  sh_link      = 0x00000000
  sh_info      = 0x00000000
  sh_addralign = 0x0000000000000001
  sh_entsize   = 0x0000000000000000

[SECTION 0x1E]
  sh_name      = 0x00000001
  sh_type      = 0x00000003
  sh_flags     = 0x0000000000000000
  sh_addr      = 0x0000000000000000
  sh_offset    = 0x0000000000CB6911
  sh_size      = 0x000000000000012C
  sh_link      = 0x00000000
  sh_info      = 0x00000000
  sh_addralign = 0x0000000000000001
  sh_entsize   = 0x0000000000000000

matchung

NND, 翻了100多頁，才看到一個鳥人說出來怎樣和諧步驟6+

http://psx-scene.com/forums/649160-post479.html

1. SDK: 3.30
   
2. ID : BLES00919
   
3. Ver: Eur
   
4. 
   
5. Eboot.bin "Original"
   
6. 
   
7. readself
   
8. 
   
9. Section header
   
10. offset size compressed unk1 unk2 encrypted
    
11. 00000000_00000980 00000000_00dea168  【NO 】 00000000 00000000  【YES】
    
12. 00000000_00df0980 00000000_000b3850  【NO 】 00000000 00000000  【YES】
    
13. 00000000_00ea41d0 00000000_00000000  【NO 】 00000000 00000000  【YES】
    
14. 00000000_00ea41d0 00000000_00000000  【NO 】 00000000 00000000  【YES】
    
15. 00000000_00ea41d0 00000000_00000000  【NO 】 00000000 00000000  【YES】
    
16. 00000000_00e91670 00000000_00000004  【NO 】 00000000 00000000  【N/A】
    
17. 00000000_00deaa80 00000000_00000028  【NO 】 00000000 00000000  【N/A】
    
18. 00000000_00deaaa8 00000000_00000040  【NO 】 00000000 00000000  【N/A】
    
19. 
    
20. 
    
21. 
    
22. Modifications:
    
23. To "Eboot.bin"
    
24. 
    
25. Offsets Longueur
    
26. 00000000_00000980 00000000_00dea168
    
27. 00000000_00df0980 00000000_000b3850
    
28. 
    
29. 
    
30. From "Eboot.elf"
    
31. 
    
32. Offsets Longueur
    
33. 00000000_00000000 00000000_00dea168
    
34. 00000000_00df0000 00000000_000b3850
    
35. 
    
36. 
    
37. 
    
38. Entêtes à Modifier
    
39. 
    
40. "Entêtes"
    
41. Self TO Fself
    
42. 
    
43. Offsets
    
44. 
    
45. Value
    
46. 
    
47. 
    
48. 00000000_00000008
    
49. 
    
50. 80 00 00 01;
    
51. 
    
52. 
    
53. 
    
54. Crypted TO Decrypted
    
55. 
    
56. Offsets
    
57. 
    
58. Value
    
59. 
    
60. 
    
61. 00000000_000002AF
    
62. 
    
63. 02; .
    
64. 
    
65. 
    
66. 00000000_000002CF
    
67. 
    
68. 02; .
    
69. 
    
70. 
    
71. 00000000_000002EF
    
72. 
    
73. 02; .
    
74. 
    
75. 
    
76. 00000000_0000030F
    
77. 
    
78. 02; .
    
79. 
    
80. 
    
81. 00000000_0000032F
    
82. 
    
83. 02; .
    
84. 
    
85. 
    
86. 
    
87. 
    
88. Eboot.bin "Modified"
    
89. 
    
90. readself
    
91. 
    
92. Section header
    
93. offset size compressed unk1 unk2 encrypted
    
94. 00000000_00000980 00000000_00dea168  【NO 】 00000000 00000000  【NO 】
    
95. 00000000_00df0980 00000000_000b3850  【NO 】 00000000 00000000  【NO 】
    
96. 00000000_00ea41d0 00000000_00000000  【NO 】 00000000 00000000  【NO 】
    
97. 00000000_00ea41d0 00000000_00000000  【NO 】 00000000 00000000  【NO 】
    
98. 00000000_00ea41d0 00000000_00000000  【NO 】 00000000 00000000  【NO 】
    
99. 00000000_00e91670 00000000_00000004  【NO 】 00000000 00000000  【N/A】
    
100. 00000000_00deaa80 00000000_00000028  【NO 】 00000000 00000000  【N/A】
     
101. 00000000_00deaaa8 00000000_00000040  【NO 】 00000000 00000000  【N/A】
     
102. 
     
103. Encrypted Metadata
     
104. no encrypted metadata in fselfs.

复制代码

mystique

跟原来弄过的手动解加密nds rom一样的原理，昨晚想试验一下海猫的eboot.bin，发现这游戏的eboot.bin居然有两个section压缩了，解密出来文件大了一倍...然后就不知道怎么搞了
还有现在编译出来的win32工具感觉有问题，没压缩section的文件解密出来大小跟原来的文件大小也是不一样的，有条件的最好还是在linux下弄

matchung

linux麻煩， 要開VM

弄個GT的中文版，99%不能。。嘎嘎

lopo

那個看來不是普通複製貼上那麼簡單..
目前修改完畢 但進入後提示更新  按X後黑屏

lopo

mystique 发表于 2011-1-4 17:56
跟原来弄过的手动解加密nds rom一样的原理，昨晚想试验一下海猫的eboot.bin，发现这游戏的eboot.bin居然有两 ...

目前這個方法只能用於沒有compressed的EBOOT上

hkghost

matchung 发表于 2011-1-4 17:58
linux麻煩， 要開VM

弄個GT的中文版，99%不能。。嘎嘎

有cygwin啊..............
http://psgroove.com/content.php? ... LF-Files-in-Windows

可惜這兩天實在沒時間研究, 否則也摻一腳.

matchung

hkghost 发表于 2011-1-4 18:20
有cygwin啊..............
http://psgroove.com/content.php?610-Tutorial-How-to-Decrypt-Your-Own-EBO ...

我現在就是在cygwin下面弄的呀。