PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
來源：duowan
: Z) o2 @4 }5 z- o發佈時間：2016/9/5 11:33:58
- d) w' j3 w, A  H5 B
下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。

PSV破解一條龍沙龍級保姆教程（請按照步驟操作）

工具包地址
5 f2 r9 n" n/ M; x) P去這個位址下載所需要的工具包。
連結:https://pan.baidu.com/s/1pLKqxZH
/ ~& \6 z# @$ f% d3 y
1 R9 z0 n& l! t
然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。
. a5 L5 u+ O$ {) e- g( B$ T* d+ r
& I1 r. i- L# ^7 v7 [QCMA離線升級教程

* Y: H6 Q. H7 W先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。
3 T$ q+ \- }8 M! B' o# o& x
2 [$ c4 g+ d$ ?3 n( U# b第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。
: o+ \1 D- B$ d5 C
" _5 l& D7 |) l5 L2 G5 Z& X（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。

, R" V: Y' x/ b3 g3 q其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）
* c' W  \7 O& H7 {  r# X
0 r. f* F3 {% L, t- N: i

* z6 S3 I: o0 L' k

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，

3 z, j! T: n8 ~' u* d0 d" G- I把<region id="us">改成<regionid="自己機器的版">，
np level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
( f& e' d( O6 ~# A3 _2 u8 tnp_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
; H7 U8 }" |8 ?6 g2 h9 q3 e最後把改好的檔一起放入Updates資料夾。

/ L: v( \5 [; o6 b+ l5 \, R  _sa= 亞洲（香港）
tw=臺灣
jp = 日本
us = 美洲
au= 澳洲
eu = 歐洲

8 M6 j3 K) Y$ j' a  b; o% x# c+ D
  o9 d, e0 N. E

開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
& @( V3 ^' @) `2 K; {選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
Settings，就設置資料夾路徑。
* P) W- Y) o. Q; U) ?  sBackup Manager查看資料夾下有哪些資料。
! O, \& U5 I% z8 D
# Y$ V3 ?8 {, j( a" j7 t) K

電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。

（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）
7 p$ u5 ^9 ~& U4 K4 W

0 u( D, _9 h2 N
# j# |/ z# w6 R5 U1 w


! C( n  f" S' J' H9 f+ w7 ^7 y. v
) z0 f! c6 w  ~（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）

蘇豪

系統破解
$ x* U& Y0 T0 V8 Q5 |1 z% K
1 x  N4 {3 {3 @- Z! m8 z' m. e升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，
* e: Y6 m+ m& ?2 Q& }, w
(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！

& N6 q7 f: [' W- e* l' ]3 j7 f最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)
; H+ D0 |% Q, p: L* @

, U# S5 \6 \9 O0 N
# X, Q) P! }# Y& O直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）

# c0 q) b  l2 |$ O5 B4 T9 n. W& D

8 k1 R  n' V+ ^

安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）

% k% l7 e) K  S

回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。
3 ?, h, }9 j5 @

3 h% M- O3 t, f* h(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）


- r2 p: O1 |1 v! ~熟悉PSV分區結構

2 {* W; R& o! I  d: n分區結構
( T9 p& H( Z+ I% v" S6 k, h, |
# O- Z0 ?7 k2 r3 ~$ t9 Q1 X
9 o4 [9 ]) |: |. n- x, ?os0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）

sa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）
) f, t5 q% S0 O( N  [
  ~  \6 c5 i$ F6 I' ?' [vs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）
) Q  Z; Y6 Q( G  v4 f6 P3 E: E
: ]& X. k  G, g1 avd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。

其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，
! S* c( C0 G# L9 a* G
下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)
. c) g( d6 q- s! n* T- R4 \2 n
" \8 F/ T& b7 }) x1 ~$ U' Yud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。

pd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。
6 q- ]  [9 ^  Q8 n. c! s* [% }
ur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此

ux0: 存儲卡目錄
7 p: `, v/ _+ \$ b7 |. H0 x1 ?9 B
/ t  m: n' J/ i' d/ Mgro0: 遊戲卡帶的目錄

grw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。
; q3 |: d/ K4 S$ a  ]6 n* l
- I& l9 ^6 o; _+ E. {
+ W9 R2 j4 _) w$ P# B1 v; I  Y熟悉記憶體卡目錄

' B  P3 `1 F7 i' ]而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構

  U2 M" Q. m3 U5 X# T
9 q; J+ N6 l& n7 k+ |

$ x* h6 c. D  L
app/就是保存PSV遊戲的地方，一個編號對應一個遊戲。
2 V  y+ b# [, F0 k* z
appmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。
/ d& w* {! k  Z5 p) X0 s: `
bgdl/不知道幹什麼的，希望有人給我答案。

calendar/日曆程式保存的各種資料。

data/不知道幹什麼的，希望有人給我答案。英文含義數據。
( `. L  B% t# `5 K, Z
email/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）
' S) k% v- ?# O7 \$ c- L, A
license/不知道幹什麼的，希望有人給我答案。英文含義許可證。
$ Y: G/ Q/ P4 ~2 m, J2 j/ ^' y
& |4 \$ O6 e+ W" y9 u% F2 v* l4 jmms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。

+ b+ i% }' {. \0 hmtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。
2 ~6 G) S- T* u, s  a/ s
music/音樂檔。
! |( z# p7 j' ^$ n
' w8 N9 r  p& xpatch/PSV遊戲補丁，一個編號對應一個遊戲。

picture/圖片檔。

# l0 D3 `! w% N5 m! i8 npspemu/PSP遊戲以及PSP遊戲存檔。
( g7 e- f+ O. T$ T( R- b0 L
ptmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
* D6 v$ E$ `: {( h8 z4 |; G0 F還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）
; O" a- C4 L0 Q- J# p9 _
2 i5 k( T6 P3 F5 f, r( TSceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。
4 D, }  _- j1 L- T9 K
4 G) d- I- Z4 I) i; f. ]  stemp/系統使用過程中生成暫存檔案。
" O8 ~& \' o& y! Z+ T3 G5 o
user/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。
! {; j+ g, m+ ?6 @2 i5 Q8 E9 T& K' k
- s8 {2 ]. k. v1 B% s# z% Ovideo/視頻檔。
! }1 p4 l# X, t8 X4 w, o4 }+ i
VitaShell/就是molecularShell，VitaShell相關的設定檔。
% Q. o6 k  G7 ^
( g+ @" n: D' X  [% N7 r& Uiconlayout.ini桌面圖示佈局
5 g9 M* w0 ]5 }& _! y
% r1 S& g5 O. Z* h$ P& uid.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）


8 m* _6 M/ G' ?% `" g( }什麼是VPK

當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
9 ]# r; x; L0 W8 c1 L+ z正式進入PSV破解的大門。
首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
1 ^6 }* I: H# Z7 F其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
eboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。
: F! x+ s7 y$ j4 F' G3 N/ A& q! E* L
2 J) S4 Q7 N" r; T3 g
7 ?* P' w6 M, A3 b* [- W# p1 @! h
而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
獲取到這個程式在ux0:app/下的編號。
（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）

蘇豪

離線啟動破解

3 k9 W' s5 B  \! `( b現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
這樣我們就能通過FTP的形式訪問PSV的檔案系統。
. S0 W' O) ~5 {4 {


# n, S, W% l2 {, N開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
) S  N, r+ y- D( ^0 y（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）
* C2 v) s3 G3 t/ d4 q, o
6 o' C$ k& N: \  _8 K
, L4 f. R$ K- Z& S: o: t; R

+ N& T8 P+ E4 [: v
5 e% s/ R6 G% w" G4 r- K) h然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。

( k8 r/ @4 A* a8 E
解決破解遊戲超頻卡頓以及漢化Shell
' B% d4 ?+ g( R9 J; I  X
順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。

% M+ H# n  g$ V, w2 A. S& K

! S3 y$ T+ O. ]! N/ |  |9 e7 L! I9 _& p發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。

2 v( y2 ^# u' @
; a- u7 i& A* o- U6 u4 _% m5 j5 o
7 a$ G, \, z; _/ O" s

安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。

2 L1 l( D- f: X+ H! m; C: l
& Z/ q) t4 f9 K+ @
在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，
7 c' A. G( i/ A" u& v


下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲

最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，
- D( y: Y# E6 G8 O' U3 O, E  U
* G- g; ?* ]3 S只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，

2 w" w: e* g; F! l; R' G這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，
: d- Q( u- Y/ U# j. X
3 i$ \; {6 V' y這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。

下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。

找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，

9 W9 l) t) A6 n然後打開《批量vpk轉psp存檔工具.exe》


) g. B% T, R/ {: T2 A$ y  Y6 @* M
點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）
9 ]* c8 T$ `" p  V9 x9 i1 q# t1 L( E& I
把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，
. V& s0 o/ v  M9 |# [- `7 {( A
保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）
0 Z* j/ p# ^% v

7 K3 h: Z% j4 Z, y% h0 K" D$ j/ V便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。
  T2 F0 i/ `) |& \6 A1 E5 x

" ]8 n: ]# @+ [( p

4 N% j( S: H5 {1 ]$ r  y  J
打開Backup Manager

3 j# e# k4 J( I: R6 g( {' _右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）

, s. b7 w4 H2 l
2 {7 G( b4 T  `! E  L5 i9 A使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製

5 ^% K4 y/ j6 o7 W/ p

3 e0 l% W) a/ r2 {% W; C' w# e
! ^) M7 R( d" K4 [8 c
; B$ L. I: s  z. m% n$ r2 s! b

( \- i  b( H! l1 W* Z7 d
2 r! s! P3 M% o+ i9 {
/ z% z# `: l& Z5 R- Z$ ~3 C$ h
/ c$ F: l/ K7 s" ^複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，


在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，
! `- H; K9 [. q0 E2 S

. A% m4 z: \# p7 }. _
在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
7 g; _- t. M" w, T（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），

+ r, |+ E! V8 ^! h8 g



2 t! y8 c8 v# i9 `1 T$ Z最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。



. w: l5 R1 c, u6 Z* X; L/ f


" i% D: I) r1 ?3 Q9 e6 o4 N/ V, x$ _
3 \( k3 x' l4 c; [# n) a" C3 v（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。
, J8 U2 U( y+ C/ x; F
6 y/ o( H* l' C% Y  ?* `& y4 H& q這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，

7 e% M% R# Q$ W' J不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。