于PSP3000破解的各种详解 了解它的工作过程 能更好得辨别破解消息真伪
首先声明 文章是本人原创（两张图是我挖来 ，刚刚被团内神童点醒 图竟然是豆子的 尊那啥 虽然PS程度的垃圾程度很像我的PS技术，但不是我画的 ）
谢绝转载 只是发表在电玩巴士3000区 帮助小白认识PSP破解而已。 另外 本文由于太深入了，所以有些晦涩难懂
我尽量写得简单点，大家如果真看下去 嫌枯燥的话那就不要看了吧。。加个云就OK了。。
好吧 不废话了。下面带领大家正式进入PSP3000破解的领域
大家经常听到WA说的一个词（他也只会说这个词而已 ），那就是NAND，那么NAND到底是什么？
NAND就是将PSP芯片上的各种PSP启动需要的程序的储存介质而已。他是一个物理备份，通常点说也就是类似硬件这种看得见摸得着的实实在在的东西，他储存了包括IPL，IDStorage和lflash
IDStorage是什么呢？这个相当于电脑硬件bios区域，里面储存了一些硬件信息,是储存啥电源 屏幕 按键啥的乌七八糟的东西 PASS过去 这不用了解的。
下面再继续探究：
大家常听到我回帖子说IPL，那么IPL是啥东西？IPL简单的说就是PSP的驱动程序，PSP内部有个IPL加载器，PSP开机启动时自动开始从NAND中搜索加载IPL，检测ID 检测MAC地址啥的 然后开始IPL再加载lflash.这么说大家懂了吧？
那么lflash又是啥？
这就比较简单了 就是我们常说的FO F1啥的 最重要的就是F0 F1两个文件夹。FO中包括了PSP固件版本的所有信息 是最重要的一环，F1中包含了壁纸 用户名和其他设定 也非常重要。
认识到PSP的启动过程以后 我们就来看看神电 神电的工作原理是啥呢？我说 大家可能看不懂 但上图就能一目了然了。
这是普通电池的工作原理
1.jpg (13.34 KB)
2009-2-10 20:46
神奇电池的工作原理：
2.jpg (21.92 KB)
2009-2-10 20:46
简单点说 用神奇电池启动PSP时就是欺骗了PSP CPU 从而引导它进入自制系统模式 这个过程中 有个信息要提一下。
普通电池只有正负两极 但是SONY的神奇电池有三级 第三极就是第三针 第三正就是信号针（囧） 这个信号针记录了PSP
的硬件信息，其中有个序列号，这个序列号就是启动IPL的关键所在，这也决定了 PSP开机时读取IPL的方式（这其中太难
了点 就不说了 也无关紧要 就是让大家知道个流程罢了）
神电工作详细过程就是：
SONY原装电池里有加密IC 或E2PROM（这两词大家也无需知道，反正理解个思路就可以了，说多了就更深奥了）
插上电池时查询这个IC 通过判断是什么数据判断到底进入什么模式
神电就是改了IC的内容 欺骗了PSP 使之从记忆棒引导
这下大家基本明白了神电的工作原理了吧，下面就说说关于破解PSP3000的问题了
原来的PSP1000和PSP2000时启动的过程如下
第一步 电池在放入机器后就形成回路，同时输出了eeprom的信息
第二步 判断eeprom给出的序号类型，决定直接启动还是待激活[即开关]
第三步 继续根据序号类型决定用什么地方的IPL进行初始化
第四步 IPL初始化，比如决定kernel（PSP固件版本）的起始位置和一系列检测
第五步 KD（KD就是PSP版本核心文件夹）的列表加载，读取主要module（模块），即那些prx等elf文件
但是PSP-3000的破解流程似乎加入了一种双验证，而且改变了PSP3000的IPL一些微小细节，但是就是这两个问题要DA大
神头痛不已（具体3000的工作流程因为没破解出来，我也不是太清楚，毕竟我要清楚，我也不会在这当版主了~大家说是吧 所以说请大家对破解有个清楚的认识 DA不是神 也只是个人 他一己之力也不可能短时间内破解SONY一年内
数百个工程师的研究出来的全新的IPL 大家说是吧？所以应该抱平常心）
然后附赠下我对近期破解新闻的看法（也是回复某个帖子中的一段话 我把节选下来）希望大家能从中改变一下对破解的想
法：
引用:
无论是DA或者其他人 想破解PSP不能碰这两样 一个PSN 一个UMD 这都是SONY受法律保护的知识产权，谁破解谁就倒霉 SONY不告的他倾家荡产就不是SONY了 所以只能从IPL 和自制系统下手 例如M33系统 这都是DA个人的知识产权 跟SONY 没关系 1K 2K玩游戏也都是通过M33系统玩 没通过SONY的官方系统玩 所以这都不是犯法 如果从PSN UMD 下手 谁敢当出头鸟发布?SONY联合我国网警不把你整到残都不会罢休的 搞不好还要劳改 所以某小组啥研究PSN啥的 都不说你有没有能力破解了 就是破解了也是玩火自焚！还是应该从IPL本身入手！
参考资料：
http://bbs.tgbus.com/viewthread.php?tid=3234664