PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
4 b2 _3 s+ k5 V( V/ m3 @來源：duowan
: }& Y: D7 [) T4 S7 H6 U發佈時間：2016/9/5 11:33:58

5 U' ~" K! X; O' _! k- u下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。
: Z; V& K% {: G" A2 T8 o  v' w3 r
1 \) v# B3 Q4 V$ b+ ]PSV破解一條龍沙龍級保姆教程（請按照步驟操作）
" S6 I8 D4 y; y. l, |  _2 ~
工具包地址
: Z7 ]# x! K4 x, b/ G去這個位址下載所需要的工具包。
連結:https://pan.baidu.com/s/1pLKqxZH


9 c& x3 B7 g* Y2 i9 I然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。

5 f) s7 Q- t2 D! m! dQCMA離線升級教程

- u- j/ k8 M' `- ]1 d先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。

第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。
2 T9 N2 I  g7 x0 m# @
（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。
. K2 n+ W) A5 y& D. u. l
其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）


5 ]9 `  ]3 c5 D- T7 a
' M' s# ?2 G4 p

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，

0 u3 H8 L$ y& I9 c& S0 l$ X" f/ ~把<region id="us">改成<regionid="自己機器的版">，
0 d& b7 p3 z$ {+ Ynp level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
np_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
( S5 ^! f& ]% r/ d最後把改好的檔一起放入Updates資料夾。

* z6 Y6 @, p; P2 dsa= 亞洲（香港）
tw=臺灣
jp = 日本
us = 美洲
. P  y% K8 H  ~& ]! Gau= 澳洲
: G& E8 ~& V7 [/ Z/ O4 l2 O( @- oeu = 歐洲

1 }; A1 ^  D( C


開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
, z9 @, R* V1 r$ b# {/ P選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
Settings，就設置資料夾路徑。
5 Q" P3 f% F7 j5 [5 x, m3 cBackup Manager查看資料夾下有哪些資料。
( E7 m+ e4 \) m( I

6 c# P" `/ G3 ^$ D4 f' K- Q* E6 @
& X; l$ G5 r7 {8 _# f電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。
) M9 J5 L! X3 y) [8 k
（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）

6 z" D/ n% [7 y. l+ L5 R
, G) y( L: F# q( y1 t
& z5 z1 h2 o; ?9 g: M
# M  w1 l  ~" E' Z/ y9 A! R


（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）
$ y& K  U! g2 ]- |+ j
1 T! t+ {& N; Y+ h7 B0 t

蘇豪

系統破解

* i. Z/ c. a, c/ Y升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，
+ H2 H$ P; h) d" Q" p6 U
(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！
5 H8 ?9 U" G) p; V5 e$ [& g
最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)
! q+ c7 f" {: |" l& e+ C: P2 n
$ y6 _0 Q# Z. R! f. }6 `, q
# B9 o, k5 R) B
直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）



# y7 U9 Y" B; ~  q

安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）

' h+ A9 e: Q3 K) l

回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。
. \. s! m6 H/ U& Z9 o
8 B6 Y7 W& a0 ~$ {! j
0 N  ?' ?2 m' }9 a(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）

1 m: l9 m6 |6 ?; a0 d
& Z2 v4 l5 W* W$ t7 }; Y7 s3 g熟悉PSV分區結構

9 Q3 {0 ]1 S4 L分區結構


os0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）

sa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）
9 I9 D2 {- p. y: {
7 d: i5 e& c4 D" e: x3 Z& u2 l4 }vs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）
' O( V# s1 z: G+ G) U
( z- q5 p5 M9 I- Ivd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。

其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，
2 ?8 N5 M  U# t. M4 ?# m
( }' v2 J9 M, Z下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)
0 d6 n: E3 R. [: F* \3 w- a) U
ud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。
) d' X+ ?5 X& B- t6 c5 J
pd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。

3 u  C3 u: A* A2 q4 l& Uur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此

ux0: 存儲卡目錄
0 M+ Q3 k% c# b2 e: ?3 V
gro0: 遊戲卡帶的目錄
4 v4 N& z- a6 d( p
4 C; l1 }# i5 Fgrw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。

, |# `! m* E: N* J
* y0 W( Y+ a& a熟悉記憶體卡目錄
% u, }7 t/ K: ]# c
而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構

. c5 E5 D9 n& w9 S9 b5 C
. V  J. P; d4 f/ H# k; d
9 u& _, W$ g7 z3 S2 u

app/就是保存PSV遊戲的地方，一個編號對應一個遊戲。
6 O9 G; m, n! _1 {' O- `
/ S5 O% O. x. B6 }0 L' W1 Tappmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。
1 \: ~% Q* J- W( w
bgdl/不知道幹什麼的，希望有人給我答案。

calendar/日曆程式保存的各種資料。

" B, l. y' M* M( Rdata/不知道幹什麼的，希望有人給我答案。英文含義數據。
9 Z1 [6 ~1 s. K- ]! ~' C
4 M1 H1 y1 s4 v9 yemail/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）

3 L* d0 f7 h" ~license/不知道幹什麼的，希望有人給我答案。英文含義許可證。
% C2 N. v  @, G$ @- S2 y
' C( \4 G- a0 i" jmms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。
6 r4 H) U3 c. |% d
7 P4 i1 c5 E9 M6 o& U7 `mtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。

' B& p4 I* @& V. [# @music/音樂檔。
& G# }1 `2 u  t5 Q+ x3 |' `
5 ^, ~8 K: p# c. apatch/PSV遊戲補丁，一個編號對應一個遊戲。
3 x- Y2 _3 S* ]/ }" m" z% R
; J' i' p9 h: A+ G6 wpicture/圖片檔。
  n5 e' G0 s, ?  k0 b5 h) I, }( g
pspemu/PSP遊戲以及PSP遊戲存檔。
+ O# R* ~- B/ ]
ptmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
/ ^1 i- x4 A/ k/ x+ ~還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）

SceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。

3 |5 y8 S! t. `  t4 xtemp/系統使用過程中生成暫存檔案。

2 m4 S2 D9 c' c/ z# q$ A8 w! ^2 cuser/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。

video/視頻檔。
8 U& Y4 \  W2 |4 b$ x
VitaShell/就是molecularShell，VitaShell相關的設定檔。

iconlayout.ini桌面圖示佈局

5 G. U0 d6 S( N# P$ X1 S* Fid.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
" a, G- E  G0 ?: e（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）
* ^9 Q+ Z  A1 O8 e

什麼是VPK
/ G3 z4 Z8 T" D6 _' o9 x0 B% a
當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
7 W$ L% |2 g* C, f7 }" L正式進入PSV破解的大門。
/ n/ Y* N6 i% D7 T* R% a首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
eboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。


3 h3 @+ l% }' l( E- r" S; K2 k
而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
4 v  T5 P, |/ H7 s3 O（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
& i( M4 A3 I9 g( p7 ~6 m獲取到這個程式在ux0:app/下的編號。
, M% n9 m) S! h+ [. q（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）

: I8 ^6 m" {) v0 c/ R  C

! H! ~) H3 r/ O! D6 A4 u- y/ R

蘇豪

離線啟動破解

現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
& U2 X& s, ]( G1 s! V& C3 `這樣我們就能通過FTP的形式訪問PSV的檔案系統。

/ G6 a/ a( w3 D8 X& M! `

( F+ ^$ c9 `( a! Y1 Y開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）
0 d7 W4 H" f9 W3 \! H) e, J% w
% ^3 m4 g0 W" b3 h8 V& P" `. t


. S$ C& r9 L) n- L
% l1 K; D6 o4 v  V7 S% w9 R然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。
/ V& E% e" C+ |  f

解決破解遊戲超頻卡頓以及漢化Shell

. c7 V! k& Y5 k. G% y8 ^3 p& a順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。

, r4 W0 @6 E9 y% [

發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。
5 P  i7 x% h8 l% H5 f7 y2 l- D




2 g$ I* u8 F) Q! J3 B; P. W安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。



在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
8 u7 _  U. W: L, Q% j# U以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
. H& D' {( m. H" i( n這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，


9 d1 i" R* i/ L0 d/ x, S
0 q" D7 x! s  K5 f: ]! I+ M, }下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲
& y: T% j& L+ O; e
最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，

只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，

這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，
" T" B/ j1 Y' p- \4 p
這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。
  y( [( r* O% d- f- N3 C5 j: g
% v9 Q. z4 p+ G2 v2 ~* J! ^' c下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。

5 ^) M' ^5 ^7 m* ~3 i# J1 H找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，
2 A+ s) _* z; c9 b. o: D" w( S# p$ B
然後打開《批量vpk轉psp存檔工具.exe》


$ M% Z' q2 P; b* N3 ?4 x- O- z
! Z, C2 Y5 E9 v0 B$ u點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
8 ~" V, V8 k  H1 [& R- e8 [7 A8 T. r% D（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）
7 z$ L$ h: j" G* S
把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，

保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）
7 c' `/ o6 l- ]* s
1 @6 g! A3 w$ e: N" L. G
便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。

% c- o3 P8 F& \2 E3 O1 M

5 O) j/ }/ |& p3 `4 {

$ M1 k/ W( z/ v. A. h8 L% k$ s打開Backup Manager

9 U" Z. ^- ?. _% y% l! Z; H. S右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）

- C6 ^+ w) I+ ^
( z) M7 z9 j& ?  H7 I1 V% m& w使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製

" A8 J' `5 s, z+ K
; g. x9 u% h. R' e7 p

  D, R. G2 @) Y& S  c9 O
, X/ O& \! ]! D) J2 [' Z3 T
9 w5 ?- i" {; ~4 B1 [
9 d5 S% J) O. O& B1 \
& W% {( D, W3 C/ ?* o

* N6 Q/ j' D, m! U# m複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，


7 C. X- G3 P. x5 {- _8 ]. X0 @在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，
% O$ g6 S5 p- R# _
0 m% B$ E7 @4 j# a: w
3 P4 V" m' ]7 _4 ~. z1 P
2 L! h: X$ c  }' @- D. w在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
6 W# P9 ^1 m+ E* k, r% e（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），

" _& j6 O1 B: E
* M0 ]- K7 \' e2 }! l6 M
9 [2 i9 y" ^5 e; G  k4 h1 J: W- f

6 b+ N# _) L, C' t/ d( i( m/ d- h最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。


0 T1 M' t, ]. w% G9 b1 Y
" j2 I, a" L5 @* m
/ T6 Q! c. l3 H$ V
  c# C( w$ d+ q! W; n
- A' h& E3 R+ e" V9 E
（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。

+ Q7 C& p& b% a6 C! J) j這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，
3 s) O5 t0 I& t+ |, C
不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。