家用主機秘辛7：PS2安裝假OS，從記憶卡開機

在前一段文章中，提到了不需改機，就可以在PS2上執行非授權遊戲的方式，不過這個方式在每次開機時，都需要使用Swap Magic引導片，操作上比較麻煩，這次我們就來看另一個不需引導片，就能引導系統執行特定ELF的破解方式。

前情提要：

家用主機秘辛1：任天堂紅白機導致的破解風潮

家用主機秘辛2：紅白機的防拷晶片歷史

家用主機秘辛3：正版比盜版問題更多，破解萬惡10NES晶片

家用主機秘辛4：進入光碟時代，PS的保護機制

家用主機秘辛5：數秒內抽換光碟， PS 盜版片也能騙過驗證機制

家用主機秘辛6：最暢銷主機 PS2 的大後門，用壞軌光碟 Swap Magic 破解

官方出包，系統升級成後門

FMCB，可以說是破解PlayStation 2（文中簡稱PS2）的傑作。FMCB（Free Memory Card Boot，也縮寫為Free MC Boot，意為記憶卡自由開機）是軟體破解的其中一種，它的程式安裝於PS2記憶卡中，讓你可以透過這支程式執行各式自製程式的ELF。它的使用過程很簡單，也不需將PS2主機開腸破肚，而當想要解除改機狀態的話，也只需將記憶卡取下即可。這聽起來像魔術的方式，是如何運作的？

在說明FMCB的原理前，筆者要先說明一下PS2的運作過程。Sony在設計PS2時，留下了將系統升級檔案儲存於記憶卡的功能，Sony的想法很間單，如果遇到需要進行系統升級的時候，官方只需提供升級專用的光碟，玩家取得之後將它插入主機，光碟中的程式便會將升級檔寫入記憶卡，以便於修補系統bug。

然而這個構想馬上被Sony捨棄，官方也僅發布過1次更新。雖然透過系統升級可以防堵破解漏洞，但是只要玩家把記憶卡取下，系統又回覆到有漏洞的版本，馬上門戶大開，無法真正修補破網。但是Sony似乎沒有想要取消這個功能的打算，就算系統升級已經被「好好利用」，後期推出的薄型主機還是具備此功能。

▲PS2的遊戲存檔皆存在記憶卡中，其容量從PlayStation記憶卡的1Mb一舉提升至8MB。

▲Sony原本的如意算盤是將系統更新檔安裝於記憶卡中。

▲但是降級手段卻出奇簡單，只要將記憶卡取下就好，因此Sony並沒有好好利用這個功能。

跟灌電腦一樣啦！用記憶卡開機就對了

說到這邊，聰明的讀者大概可以猜到FMCB是如何運作的了，沒錯，只要透過假的升級檔，將改造過的PS2系統寫入記憶卡就可以了。值得注意的是，原本安裝過升級檔的記憶卡會被與主機綁定，不能拿去其他主機上使用，不過FMCB破解了這個限制，只要各主機的分區相同（比方說都是台灣專用機），就能夠使用同一張安裝FMCB的記憶卡。不過Sony最後還是推出了不具升級功能的SCPH-9000X機型，阻斷了執行FMCB的可能性。

使用FMCB的問題只有2個，要如何將它安裝至記憶卡，以及如何透過FMCB執行非授權遊戲。為了要安裝FMCB，玩家必需要能執行特定ELF，所以需要使用Swap Magic等方式輔助，而FMCB本身只具以執行ELF的功能，並無法避開光碟機的安全檢查，所以還需要透過另一個聰明的破解手段協助達成，我們下次再慢慢聊。