PSP 退休後，刷機做3種進階利用，實測給你看

在 PS Vita 上市後，PSP 勢必漸漸被世人所遺忘，不過 PSP 的硬體規格不算差，好歹也是有一片 Sharp 的 ASV 螢幕（VA面板）。因此筆者就趁 PSP 還有一絲絲餘輝的時候，教各位讀者把 PSP 的最後價值發揮出來，讓你把 PSP 當做家中的隨身影片播放器，不但可以掛字幕，還可以建立 Wi-Fi 連線播放硬碟中的影片。

除此之外，要把電腦螢幕傳到PSP，或把PSP螢幕傳上電腦，也都不是問題。

快速目錄：

• PSP 要先越獄(刷機)
• 韌體安裝教學
• 用 PSP 播影片，掛字幕、玩串流
• 讓 PSP 成為第二台小螢幕，摸魚又監控
• 把 PSP 畫面接到大螢幕，打電動很過癮

PSP也要越獄

就像iDevice需要越獄一樣，想要讓PSP擁有特異功能也是需要越獄一下，不過這個行為在PSP上習慣稱為刷機。因為在最早的時候，PSP的越獄是靠刷寫非官方的韌體來達成，因此得名。然而在PSP 2000型發售的期間情況出現了變化，後期出廠的機器中的主機板，被替換成新的型式，因此封鎖了使用非官方韌體的可能性。為什麼在PSP 2000型的主機板從型號為TA-088v2，被更換為TA-088v3之後，就不能再刷機了呢？這要從PSP開機時的系統流程說明。

PSP在開啟電源後，首先會執行pre-ipl，這支程式儲存於唯讀的ROM，並且運作在1個獨立4KB RAM之中，它的工作是告訴系統下一步要去哪裡讀取IPL（Initial Program Loader，初始化程式讀取器），它的權限可以讀取存在主機Flash ROM或是存在記憶卡中的IPL，並將加密過後的IPL進行解密，由於這時候主記憶體尚未初始化，因此解密後的IPL會被轉存到空間為2MB的顯示記憶體中。

在IPL載入完成後，pre-ipl使用的4KB RAM就會被關閉，這塊區域就無法再被存取。接下來IPL會將一些系統程式模塊繼續轉存到顯示記憶體中，並檢查系統金鑰，當檢查都通過之後，最後才會將主記憶體初始化，完成開機的流程。

PSP型號

PSP主要分有100X、200X、300X、N100X四種型號，千位數代表主機主要型號，N100X為PSP GO的主型號，個位數代表主機發售的地區碼，詳情請看下表。以台灣的2000型主機為例，其型號就是2007。為了讀者閱讀的方便，文中皆以主型號表示。

PSP地區碼一覽
0	日本
1	北美
2	紐澳
3	英國
4	歐洲
5	韓國
6	香港、新加坡、東南亞
7	台灣
8	俄羅斯、印度
9	中國

舊主機板的pre-ipl已經被破解、看光光，因此可以透過修改IPL的方式，讓主機去讀取非官方韌體，也可以藉由修改電池上的產品序號，讓pre-ipl去讀取記憶卡上的IPL，因此舊型主機上的防線可以說是完全被攻破。但是在新的主機板上，pre-ipl會去檢查整個韌體是否有哪裡「怪怪的」，也不接受電池騙主機這招，所以新的機型只能在開機後動手腳，有點類似iDevice的半越獄，每次開機後都要使用一些程式重新將需要的元件掛在主記憶體上，來達到和刷機後一樣的韌體環境。

用電池當鑰匙？

沒錯，當時PSP的破解真的是靠電池來達成的。當初筆者看到網路上有消息說，他們拿到特殊的電池，可以做為PSP破解的關鍵，就心想「你是騙我沒唸過書啊」，要掰也掰個像一點的嘛。

但是後來事實證明，他們說的沒錯，事件的起因就是因為當初在設計時，Sony將電池的序號當做通往工程模式的鑰匙，只要開機時pre-ipl偵測到特定序號，就不會讀取主機上的IPL，改為讀取記憶卡上的IPL。此舉原本是為了在維修主機時，可以方便地載入維修用的程式，也可以用來修復諸如升級主機時，因斷電造成韌體毀損等問題，但是誰知道，這居然成了PSP系統最大的漏洞。

在這之後，PSP遭遇了更慘絕人寰的蹂躪，在2011年1月的時候，Mathieulh這位勇者在PS3的主機內，發現PSP的金鑰（Master Key），在這之後，任何人都可以為任何程式做加密簽署，這代表著不用刷機就可以執行任何簽署過的程式，當然也包括讓一般主機執行刷機程式，也就是說PSP的保護措施已經全線瓦解。不過因為在後續的教學中，我們會用到一些外掛程式，所以還是有刷機的需要，方法請各位讀者參考後面的教學。相關檔案下載請參考下表。

工具程式一覽

• PSP 6.60版韌體
• LME、ME韌體
• PPA
• PPA WIFI電腦端
• PSPdisp
• Remote Joy Lite

刷機前先看版號

在介紹PSP的刷機之前，要先定義一下新舊款機型的區別，舊機指的就是主機板型號為TA-088v2之前的機器，而新機指的是主機板型號為TA-088v3之後的機器及PSP GO，各位讀者可以參考下面的表格來判斷自己的主機是哪一類。至於判斷PSP 2000型的主機是新版或舊版，以除了拆開主機以外，剩下的方法就是使用軟體檢測。

矛盾的是在使用官方韌體的主機上，無法使用一般自製軟體（如果刷過機了，也不需要檢測），真的一定要使用的話，也要自行透過破解出的金鑰對軟體加密簽署，但是幾款簽署過的主機板檢測軟體在官方韌體上使用都不太穩定，因此建議擁有PSP 2000型的讀者，先使用LME版韌體執行檢測程式，如果發現主機符合ME版韌體，再刷過去也不遲。

LME版的韌體就是前面講到的「半越獄」版本，基本上已經可以完整提供所有功能，但重新開機後，需要執行LME Launcher將非官方韌體掛上，而ME版韌體就是將完整的非官方韌體刷入主機Flash ROM的「完美越獄」版本，相較之下，ME可以省去執行LME Launcher這道步驟。

延伸閱讀：

PS Vita 邁向開放，官方開發套件免費用，已有第三方軟體

PS Vita 及遊戲實測報告：高性能及華麗畫面的新掌機

【模擬器改造】15大模擬器，用電腦回味經典 TV 遊戲

（後面還有：韌體安裝教學！）