[ErikPshat]

respecteg, стоп. Скрамблер оказывается теперь не нужен )))
Он и так встроен в CTF Tool и делает всё налету. Ну зато ты теперь знаешь теорию и можешь это выполнить просто в хекс-редакторе, чем тупо нажимать кнопочки ))).

1. Короче, после первого запуска Тула, у тебя файлы PRX должны подписаться под эту тулзу. Поэтому, просто нажимаешь на декриптованном файле openin_plugin.prx (не путай с RCO) и он автоматом должен открыться в PRXEditor'e.
2. Файл автоматом отскрамблируется и будут показаны уже скрамблированные смещения.
3. Слева будут подписаны уже имеющиеся смещения, заранее найденные и забитые в INI (CTFtool_GUI_v4.5\bin\bookmark\en).
   
4. Тебе-же надо будет снять галочку "Hide empty item" и придётся поискать опытным путём смещение длительности геймбута.
5. Справа ты увидешь длительность в 500 миллисекунд. Их не так много, всего в 5-ти местах. Одно из них и есть то, что ты искал. Скорее всего ого должно быть ближе к началу, первое или второе.
   
6. Тебе нужно будет просто по порядку изменять длительность с 500 на 1000 или 2000 или 3000, чтобы заметить результат.
7. Потом нажимаешь "Save to prx" и все скрамблированные смещения обратно дескрамблируются и сохранятся в файле.
8. Забирай файл, кидай во flash0:/vsh/module и проверяй длительность геймбута.
9. Если попал, то ты увидишь долгую задержку, а если не попал, значит возвращай смещение обратно и меняй следующее. Слева можешь делать пометки для себя.

Вот на скрине синим выделена первая строчка, указывающая на 500. С неё и начинай проверку. Нажми прямо на цифру 500 и поменяй на 3000.

09.02.png