TIFF PSP

TIFF exploit mini-SDK by Noobz
===============================

Official website: www.noobz.eu

Includes code by:
Groepaz
Delyan Kalchev
PSPSDK

Version: 1.0

　┗ Introduction:
　　　=============

　　　This package contains expanded source for the TIFF Tetris binary, plus instructions and information
　　　on how to adapt it for other applications. We've tried to make the porting process as painless
　　　as possible, but you will require a good working knowledge of standard PSP programming using the
　　　PSPSDK.

　　　The binaries you build with this package can be used to directly replace the tetris.bin files in
　　　the TIFF Tetris release, and should work on any firmware that can run the TIFF exploit
　　　(i.e. v2.0 - v2.8).

　　　This package is intended to allow simple apps to be developed for v2.70+ firmwares, while the
　　　eLoader is being finished. We expect that there will be some delay until the eLoader
　　　can be made to work on v2.8, so it would be nice if there was a small library of simple homebrew
　　　for the v2.8 users while they wait.

　　　序論:
　　　=============

　　　このパッケージはTIFFテトリスバイナリー、および指示のための拡張ソースと他のアプリケーションのためにどうそれを適合させるかに関する情報を含んでいます。
　　　私たちはポーティングの過程をできるだけ無痛にしようとしましたが、あなたは、PSPSDKを使用することで標準のPSPプログラミングの良い実用的な知識を必要とするでしょう。

　　　あなたがこのパッケージで造るbinariesはTIFFテトリスリリースで直接tetris.binファイルを置き換えるのに
　　　使用することができて、TIFF功績を走らせることができるどんなファームウェアにも動くはずです。
　　　(i.e. v2.0 - v2.8).

　　　eLoaderが終わっている間、このパッケージが、簡単なアプリケーションがv2.70+ファームウェアのために開発
　　　されるのを許容するのが意図されます。
　　　私たちが、eLoaderはv2.8に働かされることができるまで何らかの遅れると予想するので、彼らが待ちますが、v2.8ユーザのための簡単なhomebrewの小さいライブラリがあれば、
　　　良いでしょうに。

　┗ The TIFF loader environment
　　　　===========================

　　　The TIFF loader environment is harder to work with than the standard EBOOT platform, but most of
　　　the dirty work is taken care of by the code in this SDK. Here are the main limitations /
　　　differences.

　　　- No direct NID resolution. This means that all PSP API calls have to be resolved manually.
　　　This is done as far as possible for you by the SDK code, by finding known imports from the VSH
　　　environment. This does mean, though, that you can't use any API calls that can't be resolved
　　　by the SDK. A complete list of available functions is provided in the file functions.txt.

　　　- The TIFF loader loads and runs simple non-ELF binaries to the address 0x09e00000. The maximum
　　　theoretical filesize loaded is 0x20000 bytes, but the practical limit may be lower - it is
　　　untested. If you use the existing makefile in this package, all of the necessary linking
　　　will be taken care of.

　　　TIFF荷物を積む人環境
　　　===========================

　　　TIFF荷物を積む人環境は標準のEBOOTプラットホームより働きにくいのですが、
　　　汚い仕事の大部分はこのSDKのコードによって世話をされます。
　　　ここに、主な制限/違いがあります。

　　　- ダイレクトNID解決がありません。
　　　これは、すべてのPSP API呼び出しが手動で決議されなければならないのを意味します。
　　　あなたのためにできるだけSDKコードでこれをします、VSH環境から知られている輸入を見つけることによって。
　　　もっとも、これは、あなたがSDKが決議することができないどんなAPI呼び出しも使用することができ
　　　ないのを意味します。利用可能な機能に関する全リストをファイルfunctions.txtに提供します。

　　　- TIFF荷物を積む人は、簡単な非ELF binariesをアドレス0x09e00000へ積み込んで、走らせます。最大理論
　　　上、filesizeする、実用的な限界は低いかもしれません--ロードされているのが、0×20000バイトですが、
　　　それは試されていないです。あなたがこのパッケージの中に既存のメイクファイルを使用すると、必要な
　　　リンクのすべてが世話をされるでしょう。

　┗ Information about tiffsdk.c
　　　===========================

　　　This file provides the core of the SDK, supplying syscall stubs for the most common functions
　　　that you might want to use.

　　　If you need to use functions that are present in functions.txt, but not yet in tiffsdk.c,
　　　then you will need to expand the function list in tiffsdk.c as follows:

　　　- Check that the API call you want to use is supported by the SDK, i.e. is shown in 'functions.txt'.

　　　- Add a call to resolveSyscall for the function you want to use, in the init() function,
　　　following the pattern shown. The second parameter is the NID code for the function,
　　　obtained from functions.txt. -/

　　　- Add a stub function to the set just before the init() function, following the pattern shown,
　　　with the correct parameters.

　　　If you accidentally attempt to use a NID that can't be resolved, then the screen will
　　　flash rapidly red and black, before continuing. You will need to choose a different function,
　　　or just not use that NID, otherwise your program will crash later on. The value
　　　of the last failed NID is stored in the variable 'failedNID' in tiffsdk.c.

　　　IMPORTANT NOTE: Static global variables will not be initialised. You should
　　　ensure that you have an initialisation function to initialise any globals that
　　　expect to be initialised.

　　　tiffsdk.cに関する情報
　　　===========================

　　　このファイルはSDKのコアを提供します、syscallスタッブをあなたが使用したいかもしれない中で最も一般
　　　的な機能に供給して。

　　　functions.txtで存在している機能を使用しますが、まだtiffsdk.cで使用するというわけではない必要
　　　があると、あなたは、以下のtiffsdk.cの機能リストを広げる必要があるでしょう:

　　　- あなたが使用したいAPI呼び出しがSDKによって支持されて、すなわち、示されたコネが'functions.txt'であるとチェックします。

　　　- 示されたパターンに従って、あなたがイニット()機能に使用したい機能のためにresolveSyscallに
　　　呼び出しを加えます。 2番目のパラメタは機能のためのNIDコードです。
　　　functions.txtから、得ます。 -/

　　　- 正しいパラメタで示されたパターンに従って、イニット()機能のすぐ前にスタッブ機能をセットに追加し
　　　ます。

　　　あなたが、偶然決議することができないNIDを使用するのを試みると、スクリーンは赤と黒を急速にひらめか
　　　せるでしょう、続く前に。あなたは、異なった機能を選ぶのが必要である、またはただそのNIDを使用しな
　　　いでしょう。さもなければ、あなたのプログラムは後でダウンするでしょう。最後に失敗したNIDの値は
　　　tiffsdk.cの可変'failedNID'に格納されます。

　　　重要な注意: 静的な大域変数は初期化されないでしょう。あなたは、初期化されると予
　　　想するどんなglobalsも初期化するために初期化処理機能があるのを保証するべきです。

　┗ About main.c and gfx.c
　　　======================

　　　This is the source for the TIFF Tetris game. It is based upon the TetrIdiot.cpp source by
　　　Delyan Kalchev. This code is now released freely into the public domain - feel free to alter it
　　　however you please, but if you release a derivative work, please be sure to provide appropriate
　　　credit.

　　　You will probably just want to replace main.c with your own application code. You may want to
　　　use the gfx.c utility functions, or you may choose to implement your own.

　　　main.cとgfx.cに関して
　　　======================

　　　これはTIFFテトリスゲームのためのソースです。それはDelyan KalchevによるTetrIdiot.cppソースに基づい
　　　ています。このコードは現在、自由に公共の場にリリースされます--どのように喜ばせても、遠慮なくそれ
　　　を変更しなさい、ただし、派生している仕事をリリースするなら、適切なクレジットを必ず提供してください。

　　　あなたはたぶんただmain.cをあなた自身のアプリケーションコードに取り替えたくなるでしょう。あなた
　　　がgfx.cユーティリティ機能を使用したがっているかもしれませんか、またはあなたは、あなた自身のを実行
　　　するのを選ぶことができます。

　┗ Releasing an application
　　　========================

　　　We hope that you'll release an application built from this SDK. In the event that you do,
　　　here are some tips to help your application to coexist with others.

　　　1. Rename your .BIN to something unique, e.g. "SUPERPONG.BIN".

　　　2. Hex-edit the .TIFF file to load your .BIN. The filename that is loaded is located at
　　　offset 0x37E6 in the TIFF file.

　　　3. Package the application so that your TIFF can live in its own folder in the PHOTO
　　　folder. To make sure that your TIFF will not be loaded before the folder is opened,
　　　you can package it with another image file (e.g. a logo or icon for your app), and make
　　　sure that the modification time on your TIFF is later than the modification time on
　　　your other image.

　　　アプリケーションをリリースします。
　　　========================

　　　あなたがこのSDKから組立てられたアプリケーションをリリースすることを願っています。あなたがそ
　　　うする場合、ここに、あなたのアプリケーションが他のものと共存するのを助けるいくつかのチップが
　　　あります。

　　　1. あなたの.BINを例えば、何かユニークなもの"SUPERPONG.BIN"に改名します。

　　　2. .TIFFがあなたの.BINを積み込むためにファイルする十六進法編集。ロードされたファイル名は
　　　TIFFファイルの中にオフセット0x37E6に位置しています。

　　　3. あなたのTIFFがPHOTOフォルダーでそれ自身のフォルダーで生活することができるように、アプリケ
　　　ーションをパッケージします。フォルダーが開けられる前にあなたのTIFFが積み込まれないで、あ
　　　なたが別のイメージ・ファイル(例えば、あなたの装置のためのロゴかアイコン)でそれをパッケージ
　　　することができるのを確実にして、あなたのTIFFの変更時間が変更時間より遅くあなたの他のイメー
　　　ジにあるのを確実にするために。

Ridge　Racer2の体験版を2.71で起動できるように変換したもの
通常では、2.80のFWを要求してくるが、2.71で起動できるように作ってみました。

ダウンロード：>>Ridge_Racer_2Demo_for_2.71.rar　（3.56MB）

★導入方法★
上記からダウンロードしてきたファイルを解凍し中に入っている「PSP」フォルダをMSのルートに上書きしてください。
あとはPSPで、ゲームから起動すると無事起動できます。

今回作成に使用させていただいた物は以下
Decryptor Test
Ridge Racer 2 Demo

FW1.50のPSPをFW2.71 SE-Aにアップデートするパック
通常では、1.50のPBPと2.71のPBPを持ってきて混ぜる作業をするのですがその手間がなくなるセットです＾＾

ダウンロード：>>2.71SE-A Setpack.rar　（16.5MB）

★導入方法は上記からダウンロードし解凍して中にある「Readme.txt」をご覧ください★

2.71 SE-A用のカスタマイザー
これは、2.71 SE-Aの壁紙やゲーム起動時の動画又はフォントを変えることができるソフトです。
どこにでもありますが少しアイコンと壁紙をいれスタイルを良くし配布することにしました。

★導入方法★
上記からダウンロードしてきたファイルを解凍し中に入ってる「PSP」フォルダをMSのルートに上書きしてください。
あとはPSPで、ゲームから起動すると起動できます。（手の込んだアイコンと壁紙なので一目でわかると思いますｗ）

48 Hour Pong　の改造版「長門有希バージョン」
これは、「48 Hour Pong」という3Dテーブル卓球の中身を改造し「涼宮ハルヒの憂鬱」の長門有希風にしました＾＾

ダウンロード：>>NagatoPong3D.rar　（10.7MB）

★導入方法は上記からダウンロードし解凍して中にある「Readme.txt」をご覧ください★

2.71 SE　で「ちょっとショット」のカメラが認識されなかったバグを直すツールを作ってみました。
詳しくは「Readme.txt」をご覧ください。
2.71 The tool that mended the bug to which the camera of "Cyotto Shotto" was not recognized with SE was made.
Please see "Readme.txt" in detail.

~~ダウンロード：>>2.71SE usbcam.prx Superscription~~

バージョンアップしましたのでこちらをご使用ください。

～適応編～
適応前のSEのバグを見せその後に動かせるようにするまでの動画

～適応後の動画～
適応後のSEでちゃんと作動するかみる動画

＃～DEVHOOK 5.1　で　FW3.01を仮想起動～＃
2.71SE-C → Version 3.01　に仮想ブート

3.02も動くって事なのでそのまま301のフォルダを放置しつつ
新たに302のフォルダーから読み込める方法をお教えいたします。
まずは dh　フォルダーに新たに「302」というフォルダーをつくり、ダンプしてきたデータを入れてください。
※注意※このとき別の「301」の「f0」フォルダーをまず「302」のフォルダにひとまずコピーしてからダンプしてきたデータを入れてください。
　そうでないと必要なファイルが欠けて起動できなくなってしまいます。

すると、ファームウェアの項目が書かれたテキストが表示されるはずです。

（例：
!firmware 3.01(MS or flash+MS)
REBOOT_PATH="flash0:/dh/301;ms0:/dh/301/f0;ms0:/dh/05"
BTCNF_PATH="/kd/pspcnf_tbl_dh.txt"
FLASH0="/dh/301;ms0:/dh/301/f0"
FLASH1="/dh/301;ms0:/dh/301/f1"

この3.00の表示の下にEnterで改行して以下の項目を定義します。

!firmware 3.02(MS or flash+MS)
REBOOT_PATH="flash0:/dh/302;ms0:/dh/302/f0;ms0:/dh/05"
BTCNF_PATH="/kd/pspcnf_tbl_dh.txt"
FLASH0="/dh/302;ms0:/dh/302/f0"
FLASH1="/dh/302;ms0:/dh/302/f1"

そして、上書き保存。
あとは、FLASHをインストールし起動すれば成功です。

よく分からない、めんどくさい、人はこれをダウンロードし解凍して中にある「dh」ファイルを上書きしてみてください＾＾
ダウンロード：>> 302_dh.rar （3.34KB）

■2.71SE-Cでリカバリーモードから再度2.71SE-Cを上書きするアプリです■

2.71SE-Cでブラックアウトしたときなどで、手間のかかる2.71SE-C→1.50→2.71SE-C
という無駄な時間を費やさずに一気に2.71SE-Cを上書きして、リカバリーするというものです。

■gameboot.pmf（ゲーム起動画面）　を　SYSTEMフォルダから出力するアプリ■

gameboot.pmfは書き換えることによって自作の起動画面になります。
ですが、いちいち他のアプリで書き換えるのが面倒だと思うので「ms0:/PSP/SYSTEM/gameboot.pmf」
から出力することができるアプリです。

■更新■
3.02OE-A用に作り変えました。
OE-Aの方は以下をご使用ください。
※こちらを使わないと公式PS1のエミュが起動できなくなります。

2.71SE用のBootModです。
これを適応することによって電源オン時にボタンを長押しすることによって
直接自作ソフトを起動することができます。

3.02OE-Aのインストール手順
一応2.71SE-Cを再インストールし綺麗にします。
そしてDXARファイルを作成しインストールします。

インストール詳細などは同梱されている「ReadmeJ.txt」をご覧になってしてください。

■3.02OE-Aでリカバリーモードから再度3.02OE-Aを上書きするアプリです■

2.71SE-Cの時とと使い方は同じですので言葉だけ変更しました。
3.02OE-Aでブラックアウトしたときなどで、手間のかかる3.02OE-A→1.50→3.02OE-A
という無駄な時間を費やさずに一気に3.02OE-Aを上書きして、リカバリーするというものです。

今回のリリースによって公式PSOneエミュレーターによって
所持しているPS1のソフトを起動することができるようになりました。
ちなみに上は私が倉庫からあさり探して変換して起動させたものです＾＾
※「RPGMaker」の画像と背景は私が作成し、変換を行いましたので実際とは違います。元は「Hot Shot Golf 2」です。

今ならもれなくオマケ付きです、そのため容量も少し高めです＾＾；

文句なしのグラフィックとムービー＆音質には驚きました。
公式のPS1の応用でここまでできるとは・・・・凄いですね。
※上記の画像アイコン＆背景画像は私がオリジナルで作成したものですので、ほしい方は私に連絡を・・・。（どこかにいますので。）

3.10 OE-Aを開発中・・・っていっても私の自己満足ですが＾＾；
◆追加◆
XMBアイコン変更！ですがまだ未完成なので暫定版です＾＾

◆30X Backgraund Maker Beta◆
3.00～3.0Xの背景画像が「01.bmp 02.bmp 03.bmp ...」とバラバラではなく
「01-12.bmp」に一つにまとめられてしまったので30X系に対応した背景画像を作るソフトです。
簡単に作れたので公開しておきます＾＾

■3.03OE-Aでリカバリーモードから再度3.03OE-Aを上書きするアプリです■

3.02OE-Aの時とと使い方は同じですので言葉だけ変更しました。
3.03OE-Aでブラックアウトしたときなどで、手間のかかる3.03OE-A→1.50→3.03OE-A
という無駄な時間を費やさずに一気に3.03OE-Aを上書きして、リカバリーするというものです。

●PSX For PBP Repacker Beta●
PSXのPBPから簡易にISOを抽出できるツールです。
（圧縮されたPBPファイルも一度圧縮解除し抽出するので大丈夫です）

ダウンロード：>> PopsRepack.rar　(122KB)

■3.03OE-Cでリカバリーモードから再度3.03OE-Cを上書きするアプリです■

3.03OE-Cでブラックアウトしたときなどで、手間のかかる3.03OE-C→1.50→3.03OE-C
という無駄な時間を費やさずに一気に3.03OE-Cを上書きして、リカバリーするというものです。

◆3.XX XMB ICON Creator◆

これは、XMBのICON変更を援助するアプリです。（たぶんｗ　DOS画面に見えますがみせかけです＾＾；
かなり使いにくいソフトです。
バイナリでいちいち上書きしないとだめというもの・・・・
使いやすく改良していきますか・・・。

◆更新履歴◆
v0.2　　：　エラー警告と変換完了警告を追加。（ウィンドウ＆音で知らせてくれます。）
vBETA　：　何とか完成

■3.10OE-Aでリカバリーモードから再度3.10OE-Aを上書きするアプリです■

MD5ハッシュなどの詳細も同梱しました。
3.10OE-Aでブラックアウトしたときなどで、手間のかかる3.10OE-A→1.50→3.10OE-A
という無駄な時間を費やさずに一気に3.10OE-Aを上書きして、リカバリーするというものです。

XMB Waveを試してみたので変更の解析結果いろいろ載せときます。

簡単にいいますと。
Hexをいじれるソフトで(Hex Workshopなど)
以下の値に移動。

!.".#.$.%.&.'.(.).*.+.,.-.../.0.1.2.3.4.5.6.7.8.9.:.;.<.=.>.?.@.A.B.C.D.E.F.G.H.I.J.K.L.M.N.O.P.Q.R.S.T.U.V.W.X.Y.Z.[.\.].^._.`.a.b.c.d.e.f.g.h.i.j.k.l.m.n.o.p.q.r.s.t.u.v.w.x.y.z.{.|.}.~

この範囲はwaveの仕方ですかね。
例えばこんな感じに変更します。

!.".#.$.%.&.'.(.).*.+.,.-.../.0.1.2.3.4.5.6.7.8.9.:.;.<.=.>.?.@.Z.Y.X.W.V.U.T.S.R.Q.P.O.M.N.O.P.Q.R.S.T.U.V.W.X.Y.Z.[.\.].^._.`.a.b.c.d.e.f.g.h.i.j.k.l.M.N.o.p.q.r.s.t.u.v.w.x.y.z.{.|.}.~

全て変更することはないので根本的に試すことがいいです。

... !!!"""###$$$%%%&&&'''((()))***+++,,,---...///000111222333444555666777888999:::;;;<<<===>>>???

この範囲をRGB valueで変更すればwaveの色が変更可能です。
例えば
... 白
1.. 赤
.1. 緑
..1 青
1.1 紫
11. オレンジ
などです.

1を2桁の十六進法値にも取り替えることができます。
値が高ければ高いほど、さらに対照をなします。
各セットは異なった色であるかもしれません。
すべての波が同じパターンを使用します。

最初の三つのFFの値をいじる。
全てを編集することも可能ですが最初は簡単に３つ編集してみましょう。

2つ以上の色を使用するコンボは複数なコンボで分割しないとだめなのできわめて難しいです＾＾；

◆XMB BackWell Flasher◆

WaveFlasherをみてふと思い、壁紙を簡易に変えることができたらいいな～と思ったので作ってみました！
XMBの背景画像の01-12.bmpを上書きするソフトです。
MSのルートに「01-12」というフォルダを作り、
その中に好きな名前（わかりやすい名前）に変更し入れてください。
又bmpファイル名と同名の　JPG 　PNG　ファイルを入れておくとプレビュー画像がみれます。
Rボタンを押しっぱなしにするとフル画面でみれます。
最初からいろいろと同梱をしています。フル画面表示の画像は例としておいておきますのでテンプレートとしてお使いください。

ダウンロード：>>　XMB_BackWell_Flasher_v0.3.rar　(1.48MB)

●更新履歴●
v0.3 flash.txt にて自由にフラッシュ位置を指定できるようになりました。（※フルパス）
v0.2 rcoと同名のpng / jpg　を入れるとプレビュー画面を表示するようになりました。
v0.1 完成

今回のベースにつかわさせていただいたのは
Team Duckさん作成のWaveFlasherです。
有難うございました＾＾
-------------
- Team Duck -
-------------
Thanks
- Slasher

（↑の写真は例）
XMBの改造にもとずいてやってみました。
Photoの表示フォルダの色を変えてみました。
同梱してあるのは　Red Blue Green の三種類です。
形の形状もかえることができますが、このままでもかっこいいので公開

ダウンロード：>>　XMB_Photo_icon_Change_RGB.rar　(643KB)

詳細は、同梱されている「Readme.txt」をご覧ください。

オープニング(起動時)のエフェクトを変更してみました。
いろいろ弄ってるとかっこいいものができたので公開します＾＾；
白い箱（？）みたいなのがズームインするエフェクトです。
スクリーンショットも同梱していますが試したほうがより分かりやすいです＾＾

箱ではなくまともなものを作ろうと思い、PSPをズームインさせてみました。

■3.40OE-Aでリカバリーモードから再度3.40OE-Aを上書きするアプリです■

MD5ハッシュなどの詳細も同梱しました。
3.40OE-Aでブラックアウトしたときなどで、手間のかかる3.40OE-A→1.50→3.40OE-A
という無駄な時間を費やさずに一気に3.40OE-Aを上書きして、リカバリーするというものです。

このページのミラーも作っておきました。　このページが表示されない場合どうぞ
http://psp.srv7.biz/