PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
來源：duowan
發佈時間：2016/9/5 11:33:58

下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。
9 G9 Y9 H8 {9 L; F. m/ S0 ~4 o+ m
PSV破解一條龍沙龍級保姆教程（請按照步驟操作）
0 Y  C. z; W5 R0 O! `
工具包地址
去這個位址下載所需要的工具包。
連結:https://pan.baidu.com/s/1pLKqxZH

: K+ Q, T8 X% {6 `; |
然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。
% [* ?6 M4 y  J0 J) [
QCMA離線升級教程

先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。
  H" d; Q& k8 c! B- S- y' M/ K
第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。
0 k* U% F9 Q5 e# I
（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。

' t7 g# a, e' d6 z# }& X其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）
, O6 i: G7 _+ M0 Q' F

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，

把<region id="us">改成<regionid="自己機器的版">，
3 H" o- j! `/ x/ j/ a( knp level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
& o, _2 j) J  A. a" Hnp_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
最後把改好的檔一起放入Updates資料夾。
+ n+ K! g9 S6 Y- l/ |$ ?6 P
sa= 亞洲（香港）
% c, [' Z2 T8 W( ltw=臺灣
jp = 日本
2 c/ c6 f2 t# R; }$ ^us = 美洲
au= 澳洲
* z1 E- K3 T& z3 q' aeu = 歐洲

9 Z4 K* B3 `% O6 P/ W1 d
7 G; _+ q$ I/ l9 Y0 Z9 E開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
( A9 l& z: @  Y1 c* S! W* c選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
( {' g! E3 Y! \( ]# VSettings，就設置資料夾路徑。
Backup Manager查看資料夾下有哪些資料。


* a9 s, j) W0 b( q! M4 W
電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。
, M& s( M9 V& g# Z* ~2 H! o
9 M5 Y6 g- s$ e% F（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）

4 t! B; c# D+ f8 A( G& h7 t


# q, ~% V! I1 v+ @  u+ L
# E& y& g. l+ @4 F
; ^& g1 B5 s+ |+ c: Y6 k
. I7 l( W6 b) d（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）
2 J, }2 l4 b" ?) U+ ^- Q

蘇豪

系統破解
& I+ Y" P  k9 q7 Z
升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，
) C7 K! {" M' H8 I8 K* j
(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！
$ {! I, O; K3 i; ?
最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)

' N6 B7 R$ V# o. }; M1 r1 j8 \$ U

直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）
4 C$ i4 ?5 J9 f3 N: W. g8 P
! ~) p- ?% S: e, D/ f



安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）
+ Z  }+ y  B. f; [1 a

, M! ]; a) O$ U3 o3 V( e- h
回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。
! |/ o! R' S' O0 U0 [8 D
% k, H% T% [: u7 F9 x; k
  B$ V, k2 ?* i# O(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）
" Z, t0 k1 C' a' q; A, ^

0 T+ H+ U9 \1 Z, d% a$ [熟悉PSV分區結構
$ X4 E1 S9 F+ V' Z- v' q4 ^' u! _
分區結構
9 z2 z$ ~8 }0 k. a

% C+ r8 }6 B$ U* j* g" b+ O7 ~" aos0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
& `0 b/ Z2 U: t5 {    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）
. q# m6 ?! d( ^# z
sa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
2 p% L  a; c% U    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）
  B2 r) f1 Q1 H# M0 w
, F; v- T5 a7 E' W6 [vs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）
2 Z! C& R& F- r" M2 P
vd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。
; V1 i/ w0 U5 B1 W, y
其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，

; m& b" X  F, ~下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)
* x/ H/ R) \) O# M! B
ud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。
4 L" Y& Y, X! M) }( t
pd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。
; R0 G9 R/ c" P# }+ y/ l8 E
# ~; T  H5 N2 W* v2 o6 Bur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此
& F! d; g# Z1 h7 T
( t0 N8 z1 V9 E* `& z0 g. \ux0: 存儲卡目錄

: W! ?4 y; }  Jgro0: 遊戲卡帶的目錄
& C4 ?1 J3 M( b6 C! }, L
grw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。

" I2 p7 ~+ ~, ~, b+ b1 @6 O
熟悉記憶體卡目錄

3 S- S* U% v% E而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構


8 r# q& n3 G* w3 q2 J& ]
! X* i3 Q$ V1 }0 u  H$ x& I# X
! X- x7 h$ }" ~& Z6 L
app/就是保存PSV遊戲的地方，一個編號對應一個遊戲。
* u. X5 x3 H* C
appmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。

! Z( g/ \8 l2 h5 P8 X: ^6 bbgdl/不知道幹什麼的，希望有人給我答案。

calendar/日曆程式保存的各種資料。
7 w  ^, e# U; j; v/ B  k' R
7 \: Z( R/ ~+ d$ L+ l% ydata/不知道幹什麼的，希望有人給我答案。英文含義數據。

email/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）
1 ]! \9 V( X- f5 d2 s6 y
license/不知道幹什麼的，希望有人給我答案。英文含義許可證。
- g. ~" `+ ]1 _) T8 Z
2 D+ t6 O/ v( h7 ?# ]3 v. p1 Emms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。

! l0 G+ r6 I! a6 H0 Pmtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。
0 l" O& I; L) P5 t9 p" j' ^2 f
music/音樂檔。

5 @  D8 p$ Z# }3 C6 z- I* fpatch/PSV遊戲補丁，一個編號對應一個遊戲。

: Z: q8 ?" G, t/ `6 spicture/圖片檔。

/ n  V) }. u4 c! lpspemu/PSP遊戲以及PSP遊戲存檔。
+ W6 y6 j, c* @% L
( i: w% r( `3 Q6 Y" r5 m9 rptmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）
+ v+ b- n# E: b9 P) q
' Z6 q- o" }0 I) z7 i0 p2 DSceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。
0 p! `( |1 U( I- e
temp/系統使用過程中生成暫存檔案。
; p$ i. w  f( j( `) U
2 O; e: S: r! f- _; w# \- }user/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。
5 g( l, e; @; ~: B
6 y3 D/ z1 l7 \5 h6 E9 dvideo/視頻檔。

3 O* v9 E3 e( _0 X* ~' NVitaShell/就是molecularShell，VitaShell相關的設定檔。

6 g# O7 s6 U8 u, Ziconlayout.ini桌面圖示佈局

id.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
4 d& a( J5 i( @0 ]; B: M（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）


$ D3 G) S6 y/ y! C. q' d. P& c什麼是VPK
4 b( M3 w- l" V2 z; u
' D; U$ ^2 ~1 g當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
: w9 d8 n! w. p8 ]( a: ^正式進入PSV破解的大門。
首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
, E, g; k# a+ @, @; h# c1 Y其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
" t, H" m% j: i$ E4 Xeboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。
  `6 T1 ]" v7 R. ]- U: t
5 J; ?( [$ R  y! _& J9 w2 f: X
7 J# Y$ e# V/ e0 x3 y8 D; k
而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
獲取到這個程式在ux0:app/下的編號。
' y6 ]$ X2 B2 D' p" @) L" b（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）
* s% v  O& g6 X8 j9 T- [

蘇豪

離線啟動破解

  P( P3 o+ l4 Y/ y4 ^  o現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
這樣我們就能通過FTP的形式訪問PSV的檔案系統。
! L, s7 H; P3 Q

! o/ l& y6 u% Y) R; N; u
% L2 b% ^: p7 }開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
; y! I0 Y8 @" C( t8 y4 c（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
: Z. B8 h  }3 J8 U" f. p5 m2 K也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）



/ _/ V+ U- w8 E, W9 y
' Y3 q) s. ^9 [5 r. r! K1 U; ^
1 ]  O$ g4 r; R: c然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。
5 N6 K  i% r* c- S- }7 z6 M  a

% a$ F3 m6 g  l解決破解遊戲超頻卡頓以及漢化Shell
3 f- Q$ C9 h+ m7 `5 B$ ^! g1 c* M
( h8 [. I  r  n1 g順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。


! x+ t8 i+ \9 S9 G) A  C
- r) {/ n5 }$ S* v" S/ L發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。

: _5 i" l; @! n9 ?9 {
, ]' J8 ^' y+ E' x! t
( x5 Q  p/ L7 N
7 o3 h' X/ L9 W) g! K
) i3 Q3 t' F) V+ @* P- |安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。
  h; k: Y& }; ^( Z3 @+ D: X
3 z5 {  m' }% a# @) b

在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
( [7 X2 ?. }* ~4 u# G  U  a以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
7 Y; K4 Q  {+ P7 h6 y這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，
1 \, Z! D) h; O8 w; D9 y
, p5 F% f+ C+ W+ S* c, _9 b  }, G

6 ^# X! H8 k. z! e下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲
  d% v' g9 X1 [8 N, C/ W1 J1 }8 Y
最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，

# Y$ l' \( n0 G% F只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，
! p6 p3 B7 e2 `2 F
這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，
9 W/ w; }1 o( C/ U
這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。

下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。

找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，

) `! S" h+ l0 d1 [' Q6 \- y然後打開《批量vpk轉psp存檔工具.exe》


/ i& ]- z! X, W- s9 V8 ?0 p
點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
) W6 J  c% Z! d# \/ m（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）

1 g, X& q# N: X% Z* [& {3 l把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
: H0 s9 j' @- [. _, x（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，
+ Q9 R1 u0 \( j6 ?, C3 @* d
: j/ p2 v6 M7 Z9 C+ |' T% V0 j保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）
6 M" B1 w, A8 l$ v
& a+ R9 O, c3 C) `7 s# B
' \5 v0 T& |1 K$ m8 X1 \$ O" f1 L便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。
6 @* i$ U0 E8 }* t. s- u




1 s' O  @, b# I  w) T9 |打開Backup Manager

& }9 `; P1 p* C( |# n" B$ N8 T右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）
" ]' L5 L3 L  q! \3 `
! d7 S( \( C  x+ G0 @9 s4 V1 r
' H) T/ u7 N) C$ m2 ^9 ^2 O7 a1 j7 M使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製
5 r  }+ p5 Z. _9 w% s
2 x$ b: E$ o& s& J- c. `/ a# e
! f+ N" Q" ?- ~9 Y9 Y# g


: ?, P1 z2 I4 X2 `



4 ^) _+ D- a+ ~/ f
$ h8 P0 H: N! h複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，


. v% E( d2 N4 I1 l在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，


: P: W% I" W2 ?& f6 h5 G- i# ~
在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），
( r5 l! q: Z& b$ p) W8 O
, o/ }: H3 x( |/ D. e

9 R9 J" q! ?, K5 v& [% i

最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。
3 d% p3 w& ?5 i  D* t



# x) y1 C+ S: h  @0 Y  [
+ L5 \/ ^/ E4 T. ~  M3 s8 {1 ^

* P1 p, J8 o& W2 Q（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。

這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，
/ {3 B# [8 \% @5 a
4 Q& @, G1 i, v; m不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。