# 620TNC版PSP3000黑屏真相

我攥着那张620TNC版本的PSP3000跑回电玩店时，老板正蹲在柜台后面焊一块PSP主板的排线。他把机器接上电源，按了开机键，屏幕亮了一秒就黑下去，只有右下角的无线开关指示灯还幽幽地闪着绿光。老板没说话，拿镊子拨了拨UMD仓旁边的几个触点，又把电池扣下来重新装了一遍，屏幕依旧黑着。

这台机器是我三天前从他手里买的，九成新，银色，系统版本显示是6.20 TNC。老板当时拍着胸脯说这个自制系统比什么PRO、ME都稳定，支持所有ISO游戏，省电还不挑卡。我信了，因为他店里玻璃柜里摆着五六台同样系统的PSP，每一台都贴着“已刷620TNC”的红色标签。结果我拿回家第一晚，战神奥林匹斯之链玩到第二关，画面突然定格，接着屏幕一黑，怎么按HOME键都没反应。强制关机再开，logo闪过之后就是永久的黑屏，但机器明显没死，指示灯亮着，按键有声音，能听到系统菜单移动的光标音效。

老板把机器翻过来，指着主板上一颗指甲盖大小的芯片说，问题就出在这。那颗芯片是PSP3000主板上的IDStorage保护区块，620TNC这个自制系统为了绕开索尼官方固件的签名验证，直接修改了IDStorage里的区域信息和版本号。PSP3000和早期2000型不同，主板对固件有物理级锁定，一旦检测到IDStorage被篡改过，就会在启动时强制进入安全模式，但620TNC的安全模式回退功能是残缺的，它没法像官方恢复模式那样重新构建系统缓存，于是屏幕就永远黑在那里，实际上机器内核还在跑。

我说那刷回官方系统不就行了。老板叹了口气，说他试过，用神电和潘多拉电池强行刷，但PSP3000的主板在出厂时就把NAND的写入锁死了，普通手段根本没法覆盖。他只能把主板拆下来，用编程器直接对那颗NAND芯片做底层重写，但那样需要专门的夹具和固件镜像，他自己没有，得寄到广州的维修店去弄，来回运费加手工费至少两百块。

我问他那当初为什么要刷620TNC，老板从柜台下面的抽屉里拿出一张光盘，上面印着“620TNC最终版 全网唯一完美免砖”。他说这个系统是2011年一个叫TNC的国内破解小组放出来的，当时6.20官方系统刚出没多久，索尼把漏洞堵得死死的，PRO和ME都还在开发中，TNC用了一个新的漏洞绕过了签名校验，但代价就是它修改了IDStorage里最关键的那几个字节。而且TNC为了防盗版，故意关闭了系统自检功能，就算系统文件已经损坏，它也不会像官方系统那样自动进入恢复模式，而是直接黑屏。

我问那网上那么多人都说620TNC没问题，老板把那张光盘扔进垃圾桶，说那些人的机器多半是2000型或者1000型，主板锁定机制不一样。PSP3000的TA-090主板IDStorage里有个不可逆的熔丝位，TNC破解的时候会把这个熔丝位烧断，一旦烧断，就算你之后想刷回官方固件，系统也会检测到熔丝位已经被破坏而拒绝启动。这个特性官方文档里都没写，是后来拆了几百台变砖的机器才总结出来的。

我问他那我这台机器是不是彻底废了。老板用电烙铁点了点芯片旁边几根细线，说还有一个办法，就是把主板上的IDStorage芯片整个吹下来，换一个从报废机器上拆下来的未破解过的芯片，再重新刷官方固件。但那样需要一台热风枪和一台显微镜级别的焊接台，成本比机器本身还高。他劝我不如直接买一台新的，现在二手PSP3000没破解的也就三百块，我那个动手修的钱都够买两台了。

我把机器留在柜台，说让我想想。老板没抬头，说了句，以后买PSP，别碰620TNC，哪怕老板吹得天花乱坠，你就认准6.60PRO-C或者6.61ME，那两个系统用的是官方维护的机制，不会动IDStorage。我走出店门的时候，玻璃柜台里那几台贴着红色标签的PSP还在闪着银光，有一台屏幕刚才还在显示游戏菜单，现在也已经黑了下去。