Sencillo:
En las 1.0 no existe chequeo de firma por lo tanto, los eboots pueden ejecutarse sin firmar.
En las 1.5, lo que se hace es que el PSP lee un eboot sin la parte del programa (es un eboot vacio, solo tiene los textos y las imagenes del menu) el PSP lo ejecuta, pues como esta vacio no ocupa la firma, entonces, como no encuentra nada, pues se detendria la ejecucion, lo que se hace es que las carpetas % y sin % "engañan" al sistema, de tal manera que la primera vez que lee el archivo se vaya a la que tiene el eboot vacio, al no encontrar datos, se va a la segunda carpeta y encuentra datos (el sistema no se da cuenta de que son carpetas diferentes, debido a un fallo comun en el sistema FAT)
Espero esto ayude.