supplierchannel纳尼？09G主板也可降级到6.20？
作者：Menyo
德芙（davee）是PSP破解圈内一位活跃已久的程序员。从让PSP3000解禁的chickHEN，到降级工具的发布，德芙对PSP破解的贡献是毋庸置疑的。
本人先前的博文里有转Wololo对德芙和Proxima的访谈纪实。如果您还有印象，您会记得当时德芙有提到近期在研究的工作：Kirk。前几天，德芙终于有所突破，放出了能令09G主板的PSP降级至6.20的降级程序。
令09G降级到6.20？？对PSP了解稍微多一点的朋友肯定会意识到这是不可能的。由于索尼对主板的限制，07G\09G的PSP3000最多只能降级到6.35，也就是无法降级到6.20的。那么这个降级程序到底是如何“突破”了主板的限制达到降级的目的的呢？
下面是德芙自己博客内容里的翻译部分，让我们看看德芙对这个降级程序的工作原理以及这项工作的研发历程是如何描述的吧！
作为一项仍在进行中的项目，我和some1自6.31/6.35固件的降级程序发布以来就一直不断地进行着优化。本次的降级程序允许你降级（升级也可以）到某个特定的官方固件，不会产生任何的麻烦。无需对F0做改动，运行固件升级程序就OK了。
但是，由于PSP的型号与主板存在着限制性，某些主板的PSP无法降级到更低的官方固件。举例来说，一台PSP
GO是无法运行1.50官方固件的。因为不存在相关的驱动，IPL格式也不兼容。与此情况类似，09G主板的PSP3000是无法安装低于6.30的官方固件的。因为它已对安装固化补丁的漏洞做了封堵。
但是，这种情况已经被我们克服掉了！
先前就有传闻，使用索尼的某个设备，09G的系统可以被“转换”为04G的系统。我仔细对04G和09G的固件做了探索与对比，发现二者仅有细微不同。于是我又深入研究了二者究竟是哪里不同。我找到了各种测试员，他们向我提供他们的IDStorage与内部系统数据（baryon/tachyon）的信息。从这些信息中我得到结论，04G与09G起到效果的区别在于：
Idstorage证书
Baryon版本
现在，让我们看看用这些信息我们能得到什么吧。我查了一下Idstorage证书，它在Chkreg中被使用，用于产生一个模型号码。我发现，6.20与6.39能让09G有变成04G的可能，十分有趣。
真正的好戏来源于sceKernelGetModel()返回的值。它从哪来的呢？遍历IPL的根部，会有一些用来决定型号的代码。这段代码使用了极为奇怪的syscon代码来获取Baryon版本信息。模型号码由Baryon所决定。
再次对Baryon版本做个小小的解释。当转换16位到左侧时，最小的字节就是用于决定模型号码的数据，最大的字节则包含了SKU（PSP00和Go），并且低位指定了SKU的模型。这引起了我的思考。索尼不会知道未来他们究竟能开发出多少版本。我检测了6.39固件，索尼是如此编译的：[0x2C
-& 0x2E] = 04g, [0x2E -& 0x30] =
09g。那么理所应当可以知道，我所拥有的04g的Baryon版本是0x2C，09g是
0x2E。然后我猜想，如果他们不知道未来，那么6.20的IPL会做什么呢？分析到这里，我得出结论：[0x2C
-& 0x30] = 04g。
因此，如果出于某种原因你能在6.20固件上找到09g的信息，IPL会自动认为它是04g。OK，我们可以以此开始相关工作。Chkreg将证书的基准模型建立为04g，IPL将Baryon的基准模型建立为04g。现在，让我们开始创建04g固件吧！
经过一段思考，我又开始面对着降级程序的源码思索“如何在09g上安装6.20”。显然，我们需要运行升级程序并且做到机型欺骗。然而，改变sceKernelGetModel()一点作用也没有。型号显然有其他方式所决定。以此，123与我发现了Baryon编码。再一次，6.20升级程序有了类似于04g的09gBaryon。因此，如果它能自己正常运行，它会自动刷成04g主板。但是为什么它还是出错了呢？
IDXFFFFFFFF，这是出错的问题所在。当打开INDEX.dat的时候就会出错。那么，为什么这个时候会出错呢？哦对了，它认为这是台04g，所以它会自动寻找index_04g.dat，怪不得！
现在，我们又面临了一个新的错误。奇怪的是，它来源于一个叫做“sceChkuppkg”的模块。真有意思。经过一个对内部简短的检查，我发现了一项对idstorage证书的检测程序。它会通过一串构造PSCode的数据来检测PSAR块。这很容易修复。现在6.20可以运行了。运行后，它就重新启动了。然后它就变砖了。
没错，我真的想说尼玛这不是坑爹了么。如果只是通过将用户模式的版本锁定为“sceChkuppkg”，这会引发升级程序在该做重要事情之前去验证这个块。就像在清理FLASH完毕后会读取固件剩余部分一样。诸位，请把感谢奉献给我们勇敢的“Gamefreeak100&P吧，为了09g固化补丁的事业，他牺牲了他的PSP。
经过一段时间的研究，我检测到了问题的所在，并做了相关修复，同时又把它给了另一位勇敢的测试员。这一次，它终于成功了！09g成功运行6.20固件，并且在12个小时的测试时间内运行良好。它仍旧保留了升级到6.30以上官方固件的能力，并且表现地很稳定！
不过还是要提醒一句，这仍然是个试验品。Idstorage证书仍不属于真正的04g的PSP以及升降级的来源。
感谢以下人，没有他们就没有这个降级程序的成功！——some1、Gamefreeak100、Chris10Lyn、snailface、XxGodOfWar2xX、mint、ponso21、Ryone、ROE-UR-BOAT、diggory、Yoti。感谢，感谢大家！
看到这里，我想许多09G的机友们已经跃跃欲试，想要尝鲜下6.20固化的感觉吧！这里附上下载地址：，不过还是那句话，降级有风险，如果出现变砖等难以预料的后果，本文作者及德芙本人不负任何责任！
降级简易教程：
1.请先将降级压缩包内的文件进行解压缩，将解压得到的PSP文件夹与您记忆棒内的PSP文件夹合并。
2.降级前请先将您的PSP充满电！确认电量充足后，请先完全关机恢复至官方系统，然后运行PSP Module
Checker1.0签名版，来确认一下自己的PSP是否是09g主板的机器。
则可以通过本程序进行降级。
3.运行降级程序Chronoswitch Downgrader。
运行后会进入如下界面，按X键继续（按R键取消并退出降级操作）。
然后降级程序会自动处理，PSP重启后会进入6.20官方固件的安装画面，这时请按照正常的安装升级程序的步骤进行安装即可。安装过程请勿断电！
安装完成后，进入PSP的系统信息内，你会发现你的PSP已经成为6.20了！尽情使用6.20的固化补丁吧~
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。psp玩ps游戏老是跳出cmf的相关文章
用PSP玩PS游戏会莫名跳出金手指界面，怎么解
问：在玩PS上面那个圣剑传说的汉化版，按理说金手指界面只有按音乐键才会呼
答：可以把模拟器金手指功能关闭就能解决；在恢复菜单/插件管理里把FC或CMF的POPS功能关闭就不会在模拟游戏里出现。或者把PSP连接到电脑里打开seplugins文件夹里的POPS.TXT文件把ms0:/CheatMaster/CheatMaster.prx 1中最后面的1改为0保存就可以（这
PSP 为什么CMF金手指老是自己弹出来 怎么解决啊？？
答：是玩ps模拟游戏吗？ 你在这个游戏里面需要金手指吗？ 1、如果不需要，那么去记忆棒根目录的seplugin文件夹，把pops.txt里面的cheatmaster后面的数字1改成0,即可。 2、如果您需要在游戏里面使用金手指，那么可以尝试使用fc金手指。不过我有如下建
你好，请问可以发个CMF_R21d 给我吗？我想要。因为
问：@ 谢谢
PSP玩PS游戏时无法运行CMF
问：PSP系统是5.00m33-6 。运行PS游戏时无法呼出CMF。PSP的CMF插件全部都开
答：ms0:/cheatmaster/cheatmaster.prx 1在POPS的文本中加入上面内容，然后保存
PSP为什么金手指经常自动弹出来 需要金手指 但是不
答：你把原来的金手指删了，下CMF R21D金手指就不会自动弹出来了
求助.psp怎么用CMF修改PS游戏
答：钢笔工具可以啊，你重新勾一遍，填充颜色，就把原来的字覆盖掉了。不懂hi我 。如果是菜鸟级的，钢笔工具就是一个像钢笔头的工具，快捷键p，按这个快速准确，然后按住鼠标随意点一次，然后离开一些距离再按住鼠标不放拖动（注意这个不能放，左右
求助下,用PSP玩官方下载的PS游戏时候，如何使用CMF
问：我PSP系统是5.00M33-6的，玩PS游戏时候也能使用CMF金手指吗？是否和玩PS
答：楼上正解。确保在seplugins目录中的pops.txt文件中有以下命令行：ms0:/CheatMaster/CheatMaster.prx 1 查看原帖 记得采纳啊
PSP玩PS游戏。怎样使用金手指！！！
问：我前几天刚学会用PSP金手指，我的系统是6.02破解系统省去刷机一大堆繁琐
答：你不是会用PSP的金手指么 用PSP的金手指的时候 不是要在game.txt（在seplugins文件夹里面）里面加一行文字么（就是ms0/seplugins/cheatmaster.prx 类似的）你在seplugins里面新建一个pops.txt 然后在该文件中也加入那一行文字 别忘了保存 然后进
PSP玩 ps永恒传说汉化版 的CMF
问：最近在tgbus上下载了这个游戏 可是在网上都找不到可以用的金手指代码 有
答：_S ULJS-00015 _G Tales of Eternia _C0 钱 _L 0x 0x05F5E0FF _C0 料理全开 _L 0x01140AAC 0x0000FFFF _L 0x01140AAE 0x0000FFFF _L 0x0x0000000F _C0 ジイニ数 _L 0x21100DAC 0x05F5E0FF _C0 不遇敌 _L 0xx050105DC
psp怎么用两个插件？cmf和popsloader怎么共用？
问：cmf和popsloader怎么共用？这两个插件好像不能共用，望高手指点一二。
答：在pops.txt写入 ms0:/seplugins/popsloader.prx ms0:/CheatMaster/CheatMaster.prx 每个写完要换行。 保存，进入恢复模式开启插件就ok了。
买就要买真品，psp玩ps游戏老是跳出cmf-用PSP玩PS游戏会莫名跳出金手指界面，怎么解 PSP 为什么CMF金手指老是自己弹出来 怎么解决啊？？ 你好，请问可以发个CMF_R21d 给我吗？我想要。因为。}