终于一夜春风来，PSP 5.55 系统破不了，干脆破游戏了……
PSP 5.55 游戏破解详细方法说明，开始！
必要的软件： 1 gamedecrypter-by-yoshihiro
2 UMDGEN 4.0以上版本 (建议英文版)
3 WINHEX (建议用 15.0 以上版本)
步骤一：破解 EBOOT.BIN 文件
1.1 将你下载的 gamedecrypter-by-yoshihiro 解压，将解压得到的目录里的 GameZDecryptZ 整个目录复制到你的 PSP 的 PSP\GAME 目录里。
1.2 用 UMDGEN 打开你要解密的 ISO 文件，将 PSP_GAME 里 SYSDIR 里的 EBOOT.BIN 提取到你硬盘上任意一个地方
1.3 将刚刚提取出来的 EBOOT.BIN 复制到你 PSP 记忆棒的根目录
1.4 断开 PSP 的 USB 磁盘连接，运行 1.1 复制过去的 gamedecrypter 工具
1.5 程序运行进去后，按 X 键以解密文件后，程序会自动退出
1.6 用电脑连接你的 PSP，此时会发现记忆棒里多出一个 decryptor 目录，里面有一个 EBOOT.BIN 文件(这个就是已经解密好的文件)
1.7 将这个文件复制到硬盘上吧，你自己记得与原来的文件分开放，原没解密的文件还可能要用到
至此破解 EBOOT.BIN 步骤全部完成。
用 UMDGEN 替换文件生成破解的 ISO 镜像：(此方法不通用于全部游戏，可以先尝试一下，如果不行，看后面的方法)
2.1 用 UMDGEN 打开那个要解密的 ISO 镜像
2.2 打开目录至 PSP_GAME 里 SYSDIR 里，右边窗口的文件列表里能看到 EBOOT.BIN 文件
2.3 点右键，ADD 选择 Existing File(s)…，找到那个已经破解掉的 EBOOT.BIN 文件，点 Open(打开)，此时会提示你是否替换文件，选择 YES(是)
2.4 点左上的 File，点 Save as…，生成 ISO 镜像文件吧，自己取个名字即可，不要与原来的 ISO 镜像文件重名(注意：不要用中文)
2.5 将保存好的 ISO 镜像复制到你的 PSP 吧，测试能否正常游戏
替换文件的方法至此完毕。(本方法如图的
太阁立志传V 可以通过)
用 WINHEX 替换文件内容生成破解的 ISO 镜像：(此方法通用于任何游戏，有能力的话推荐使用，如果不能游戏的，请放弃吧)
3.1 先整理好未解密的 ISO 镜像、
未解密的 EBOOT.BIN 文件和
已经解密好的 EBOOT.BIN 文件(建议将已经解密好的改个名，本说明改成了 DE-EBOOT.BIN)
3.2 用 WINHEX 打开前面提到的3个文件(我们拿
YS7 来做例子，打开的文件是：cvn-ys7.iso、EBOOT.BIN 和 DE-BOOT.BIN)
3.3 对比一下 EBOOT.BIN 和 DE-BOOT.BIN 的字节数大小，发现解密的文件比没解密的文件小一些
3.4 我们点 File，New… 来新建一个文件，在弹出的窗口里，填入那个大的字节数：3467616，确定后，会发现新建了一个全部都是00的文件
3.5 点一个解密文件的标签(DE-BOOT.BIN)，按 Ctrl+A 全选，等文件窗口底色变色时，按 Ctrl+C 复制内容到剪贴板里
3.6 转到刚刚新建文件的标签，将鼠标点一下 OFFSET 00000000 那行以 0 为列的那个 00 数值上(看图)，然后按 Ctrl+B 用替换模式粘贴(注意是 B 键，不是 V 键) 3.7 切换到未解密文件的标签上：选择中 OFFSET 00000000 那行前 0-7 的块，按键盘的 Ctrl+Shift+C 以复制到 16进制数值
3.8 切换到 ISO 镜像那个文件上，点上方菜单的 Search，选择 Find Hex Value，在可以填数值的地方，按 Ctrl+V 粘贴刚才复制的数值，点 OK 会在窗口里，找到那段数值，同时光标会在左上方闪动。
3.9 对比一下找到的数值后面的数值，和未解密的 EBOOT.BIN 对比，如果全部一样，则转到下一步，如果不对，继续按 F3 找，重复到找到相同数值为止
3.10 切换到刚刚我们新建的那个文件，按 Ctrl+A 全选，等文件窗口底色变色时，按 Ctrl+C 复制内容到剪贴板里
3.11 切换回 ISO 镜像的标签，注意将光标点到，你搜索的数值的第一个，也就是 EBOOT.BIN 的 OFFSET 00000000 那个数值处
3.12
注意看看左上的 File Size 数值，然后按 Ctrl+B 用替换模式替换掉那些数值，对于弹出的提示，全部点 YES 或者 OK 即可
3.13 如果发现替换完成后左上的 File Size 数值没有变化，即可保存(File，Save)
至此你就完成了用替换内容的方法生成破解 ISO 镜像了。(本方法用
YS7 通过)
说明一下：我为什么让大家做了 3.5，3.6 那两步，其实为了避免出现图上的情况，CNGBA 的部分教程是错误的，那圈起来的数值其实是未解密文件里的，如果如此保存会产生文件丢失内容，极有可能会影响正常的游戏稳定性。所以必须用 00 把丢失内容都填充掉。 
用懂行的话说就是：替换加用00填充到未解密文件的字节数大小。
到此全部的方法已经说明完毕，如果还游戏不可，请确定以下2条：
1 你 PSP 的自制系统版本是否为： 5.50 GEN-B(PSP2000专用) 或者 5.50-GEN-B2(PSP1000专用)
2 你的 ISO Driver (ISO 驱动)是否为 M33 Driver 如果还不可游戏，请暂时放弃吧，估计目前无解了。
-------------------------------------
欢迎转载，请保留以下文字：
本文转载自：遐想の域 | Sleipnir 简体中文站
链接地址： http://www.tsubasa.com.cn/index.php/archives/106 
