1.5破解程序使用教程（增补完美破解法）

之前的话：确切说，这个程序并不能真正叫作破解，它实际上是利用PSP在加密验证过程中的漏洞而达到运行自制程序的结果。

先注：EBOOT.PBP文件是目前PSP上运行的自制程序的名字，在目前所有PSP上的模拟器都是取的这个名字才能让PSP认出来。我们所需要加工的，就是这个文件。

方法共有两种，下面是方法A。方法A更为简便，直接采取官方提供的程序制作。

1 .准备两根记忆棒，随便多大，当初的32MB可用了，两根记忆棒可以不同大小，由于第一根记忆棒只是用来作引导的，放入的文件很小，所以只要最小的就行了，第二根才是最终使用的，无限大吧。第一根只需要放EBOOT.PBP就行了，rom啊，txt文档啊之类的第二根棒子才用得到
2.如下图：程序在第二个菜单可以选择语言

上面选择需要运行的PBP文件
下面选择输出路径
3。会生成如图两格文件夹，里面都有PBP文件

4.ms1里面的放到你准备作过渡的记忆棒中（那根32MB的可用了），ms2里面的放到你决定最终运行的记忆棒，两个文件所在的文件夹要相同，比如都是GAME\TEST等（记忆棒中可以放多个引导文件，只需要用不同的文件夹把它们分开）
5.运行第一根记忆棒里的程序
PSP重起显示PSP的LOGO时取出第一根记忆棒，放入第二根。
6.ok,如果在屏幕再次回到系统之前你没有插入第二根记忆棒的话，最终就是报错，而如果你这时候已经插入第二记忆棒的话，期待已久的程序将出现在你眼前。

方法B：方法B是最基本的方法，虽然稍微复杂了点。它能将该破解方法的原理揭示给你。

准备：你要运行的EBOOT.PBP文件也就是那些运行在PSP上的程序了，程序PBP Unpacker一个，不用西班牙牛人们发布的那个程序了（由于它的bug才有一些程序运行出问题）。
程序运行后如图

依照官方教程，我们要先自己做一个SFO文件，那样花时间比较多，这里有一个更好的办法，那就是在用PBP Unpacker打开原EBOOT.PBP文件的时候，直接将它们的所有文件分开保存，如这里

然后再利用保存下来的这些资源自己整合两个EBOOT.PBP文件。MS1用的引导文件采取方法如下图：

在这里你也可以加入动画ICON1.PMF（如果你自己能制作的话），全屏背景图片（PIC1.PNG）以及ATARC3音频（SND0.AT3）,总之就是这些无关最终程序运行的花边都可以放进去，只要你自己能制作（作为预览的PMF和AT3文件都有大小限制，相关的可以研究PSP游戏存档中的相关文件，这些和存档文件的预览机制实际上是一样的），然后再把DATA.PSP重名命为EBOOT.PBP，作为第二根棒中运行的文件文件，最后分装，EBOOT.PBP所要调用的文件都放在第二根记忆棒上的相应位置。飞棒的方法一如方法A中所述。

另外，方法A所使用的路径中是一定不能有任何中文存在的，程序没有想到内码问题，即使因为中文而不能输出文件也是不会提示的。至于会跳出一个弹出窗口，那是正常现象。

增补：

在今天所出的最新破解方法中，西班牙人终于实现了单棒不换棒破解法，在这个方法里，他们实现的原理是和上面一样的，所以看完了上面的文章，你应该很容易理解下面的：

这个是新的程序界面

name处填写你想存放模拟器的文件夹名，第二行PBP File处选择原EBOOT.PBP的路径，最后一个地方选择你的PSP的驱动器名，比如我的PSP连上电脑后将会多出一个M盘，那么我就选择这个M盘。然后点最下面最右边那个按键就行了。然后就可以到PSP上体验精彩的模拟世界了。

另外你也可以使用上面的方法B自己制作文件，制作方法是一样的，真正不同的是对文件夹的处理，之前做出来的存放于第一根棒的引导文件所在的文件夹需要改名，在原文件夹名后面加上个%（这个%为半角，要是分不清半角全角的话，直接复制这个吧），然后把它放到第二根棒里，那么，这个时候就不存在第一根棒了，以后你也只需要一根棒。

上面是我的记忆棒里的部分截图，你可以看到，NGPSP之于NGPSP%，snes之于snes%，这就是这次完美的全部奥秘。记住，snes%和snes两个文件夹的文件不要放反，snes%里面放的是引导文件，更自白地说是更小的那个文件，之前放在第一根棒里的，而snes里面放的才是真正运行的文件，即更大的那个文件，放在第二根棒里的。

到这里PSP1.5的破解已经差不多完美了，之前我还有的一点担心已经全没了。当然，要挑刺还是有的，那就是会多出几个出错文件来，不过你可别删除了它，那才是真正运行的东西。

OK，Enjoy the Spanish gift。

相关下载：http://down.tgbus.com/soft/3332.htm