PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
來源：duowan
7 q) t* e8 ?/ z$ ^5 F7 e發佈時間：2016/9/5 11:33:58
% j7 W, I0 T) {( G" n
下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。

% }4 k2 {/ f9 K* t4 HPSV破解一條龍沙龍級保姆教程（請按照步驟操作）
) e# i+ P, \6 i
工具包地址
, G$ u, d( P6 _7 H+ i去這個位址下載所需要的工具包。
連結:https://pan.baidu.com/s/1pLKqxZH
  j. v1 o8 w# t' y* o- t! V' z* \

$ p! v: G; i% a0 p3 A' }然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。

& t8 c/ \* p, l& x0 s1 l' wQCMA離線升級教程

- W9 y2 E/ i7 D3 d先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。

第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。

（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。
/ ?* `! J/ j; w2 q9 w4 g
& {# O' g' J0 P$ `' S0 K! [其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）


. M! d( t2 {4 h" a1 F! ^
+ t- k& v' u; B! t6 T8 _5 w

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，

把<region id="us">改成<regionid="自己機器的版">，
np level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
  q) P6 O  P) y3 Y* ?% A1 ?np_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
最後把改好的檔一起放入Updates資料夾。

sa= 亞洲（香港）
tw=臺灣
6 u6 S3 R- t2 o: C4 a: u' Q" h6 Jjp = 日本
9 c3 t- d% s( x  G+ K/ P# Fus = 美洲
au= 澳洲
8 C$ z! D8 n3 V8 F  ~' yeu = 歐洲

; h7 o/ O0 m8 ~- b% k, C; V" c6 b

. p' K6 {( o; @8 v0 O- X
& I$ i! Q5 b0 X4 j開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
0 D) Q. U( B. S$ VSettings，就設置資料夾路徑。
, [$ `* ]" @' |Backup Manager查看資料夾下有哪些資料。
& L) `/ w. i/ l/ I

( [5 C% m4 P7 W/ t, B: d
- a& |- r' i- ^9 A$ }$ P0 B電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。
9 |7 i1 u* B6 K( e& X7 c
（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）
7 [& W5 H  c3 r6 L
8 @9 P% M7 i6 l$ l3 v

- f9 C# P7 I& \5 i# f# J
% W& X' V+ p/ B4 k; v


3 w+ e( g( t% n) W（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）
" u! O& o# ~8 _* p
# h9 z2 ?' L$ \4 _  X' k1 l4 C

蘇豪

系統破解
1 @8 k. t, G, F$ T3 o" Q, y
2 k: Q/ B# B# m升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，
, ~) Z( K' c. G
(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！
& a/ k7 j& [) l1 g+ }
9 @5 C3 r- @  C+ i) z" s最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)
$ w4 _# d: }% p


直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）
' B0 U! F& |+ C) j% J7 n- I" |

# Q7 v5 @6 |/ U. S/ ^
8 y5 @7 [6 d8 B1 e6 v0 F
) L  _# i; K+ r
安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）
" r5 w; |, s( r, o0 L1 C


# J$ p; E9 m" b4 d回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。
- ]* M" I. y2 ^( Z: A

(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）
- _! `& l/ ]3 U8 Y

熟悉PSV分區結構

分區結構
9 [3 r2 u# @$ f8 u$ E0 T+ {
) i- F1 z' V2 Y8 W3 ~- B7 c" b1 c
os0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）

' ]% i  \; S- P1 H* Vsa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）
: G9 b, s' Y% l
vs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）

9 m# T: M& T% lvd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。
6 m; r* O0 P% n, B: \* S6 F
其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，
7 s0 ]0 c0 ^: e$ J  u% z
下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)
: ]- h- _) E8 R. [& I, N
ud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。

pd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。
. [1 j1 q# W# p+ E
ur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此
+ X; a+ g& l3 `
  o2 ~. h1 v2 _, W( Kux0: 存儲卡目錄
, j1 |7 g, p6 \/ V' v/ J0 O
gro0: 遊戲卡帶的目錄

/ R; L% m. d" {grw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。


5 U: j3 q" C1 [/ N7 ~+ E6 ]4 M4 H熟悉記憶體卡目錄

7 H3 N$ [! m: h; c而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構


6 k; @* H. L- E$ v
. k& {; Y& @* H" N: x0 l

app/就是保存PSV遊戲的地方，一個編號對應一個遊戲。
5 u2 Z: ]- H$ p
appmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。
% A: g/ {7 t# z. F7 r
bgdl/不知道幹什麼的，希望有人給我答案。

calendar/日曆程式保存的各種資料。
1 m: y6 D  z3 K$ }
data/不知道幹什麼的，希望有人給我答案。英文含義數據。

email/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）

license/不知道幹什麼的，希望有人給我答案。英文含義許可證。

mms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。

+ u$ W, c! |  k5 b5 H, ?mtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。

! N" j$ x# r" g: \9 K5 @music/音樂檔。

( P5 ~* _8 O% w8 u1 Y4 H' {! zpatch/PSV遊戲補丁，一個編號對應一個遊戲。

picture/圖片檔。

& c6 z$ m" x/ d+ M9 x6 H& f" w+ M/ Spspemu/PSP遊戲以及PSP遊戲存檔。

ptmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）

- B% ^. G0 ^* Y. F+ nSceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。

temp/系統使用過程中生成暫存檔案。
. t: `0 b& `7 V3 B# A
. J7 F+ N) a% J5 R2 a% c0 w  p" Yuser/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。

video/視頻檔。
( E2 S  k( e# o4 I' l8 ]3 ~
; v- t' Y) c, a  J. gVitaShell/就是molecularShell，VitaShell相關的設定檔。

iconlayout.ini桌面圖示佈局

, }3 |9 @8 I3 jid.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
6 _0 @* _. R/ U（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）

! ]3 n2 u+ K+ ]" _. i+ A/ N1 ?
4 @' a1 J/ X. b什麼是VPK
+ ^* q0 g" g: V) D
當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
正式進入PSV破解的大門。
首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
' S1 z! j+ @+ U) R其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
eboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。


4 }, n' Y* t9 X% [; p3 D) i
而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
獲取到這個程式在ux0:app/下的編號。
. \7 Z$ L3 K" j（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）
0 o6 D9 g$ ~5 w& a$ n9 U

4 p, y% T- ~7 p* V0 {( m
1 P$ B8 ~+ J, f/ D% z( W

蘇豪

離線啟動破解
4 j+ V5 c5 a) O; \' u
現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
這樣我們就能通過FTP的形式訪問PSV的檔案系統。
+ X4 |- U) z2 b) Q0 N; M9 ~
4 `( ~/ J+ A3 E4 q& [9 t+ O# T
$ e- b) ]5 G; k1 |5 w
開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
$ T2 O( v& g7 F（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
# q" R  {' X6 R3 F" v% |8 f- Q也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）

3 {" L! r5 G5 ?
6 A5 M$ W+ l9 h2 P: i
' Y, r) ~7 t6 F, @( l; e) p! b
( @* g3 d0 G- r- O" A) F5 [
然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。
% w# D7 {3 |: `/ e% T/ ~# @

解決破解遊戲超頻卡頓以及漢化Shell

0 Q- g0 J) R: E) j" X順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。


" }, j  t8 q# q* \1 l
發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。

) q2 X2 f+ N2 P, h/ l
) f* p8 j# H* O
/ A: o' X. }. b4 V! A
7 t: a2 [9 W" Z' `+ s
安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。
7 P. h- S# Q# A; r/ s7 s( ~8 q
  ^5 H) O' t8 K2 [! W

在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，



5 b; J# C3 M7 z" f4 X% K下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲
2 }7 U; w/ _& S& D" l" e
最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，

$ y) E" a. m7 x2 ?0 ~0 ^只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，
0 J& h# ?$ f  P, X
3 y! ?6 [6 O  V8 w5 o3 N. h這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，
; o3 E/ t5 e! ~
& p, J8 Z% S5 h4 N1 ?/ ]這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。

下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。
; K$ w4 ]9 D8 K7 }+ h& L- ?/ n
2 ?; h4 g/ a. @% E6 ^找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，

. s4 p! r' b4 O1 B然後打開《批量vpk轉psp存檔工具.exe》



點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
* a7 @& t& d) \# [+ f9 ^5 Q. S（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）
) Z' u# e3 L" u0 e' m9 I
把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，

" f" ?, w# l9 ~, q" v保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）
2 C# l7 g# l- R& j- \
. A) L9 n5 s, P, X
, S  M4 U* X! f5 ~% W3 w" |! Q便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。

* E$ @0 N2 k- u


: U5 D4 b8 {! e9 P. E7 {% I
4 p7 q5 B3 z1 H* G7 X$ j打開Backup Manager
9 G2 |9 A8 Q, _& B+ L& @/ i
& B2 `8 D4 N. l! o右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）
, C' p8 Q' S: N

8 [3 b& w5 T4 l! w" |; @使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製
' C* j0 h0 w+ O: N9 v6 b

/ [. k' Z, b: f0 i
% p" G8 F* l- o2 j
- v- G5 e3 S0 X1 _1 v' x3 O

) e0 H" x3 `4 R4 s1 o


" U0 D: Z3 e6 k+ P
8 N4 P0 Z4 Q: K5 H7 W7 E' ]複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，
! u0 J8 B6 Z4 I; ?7 O9 G& r* ~
. Q# z0 I: {) _( O5 F5 O
# \! j4 Z7 P1 D9 ]在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，

( h7 c( T$ Q" B9 K1 Y  i

% b( g  B& |6 T) H9 Z在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），


5 R0 r2 |  K! [$ {! g5 `2 B6 A
) {( Z6 x! L; n7 U$ Q( K

最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。

) r% @* p& K* L& F% S: U) C7 n


: k& a' e% K& h# c2 r5 R$ t


) n. X6 P5 y- f8 E. r* d& B3 _/ Y（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。
4 S, w. p0 v4 F, u, _. i, c
( I& w  v& S3 [% u5 }) E$ g. ?1 i( `這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，

不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。