PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
來源：duowan
( {4 {, ^& v" N: S發佈時間：2016/9/5 11:33:58
/ U2 H0 y  T: A- {* ]& [5 I8 |' m
下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。

  _1 V# Y: r; x/ a/ b% L" b3 G" ePSV破解一條龍沙龍級保姆教程（請按照步驟操作）
$ ~- o  m, `" ]$ n! S0 j
工具包地址
去這個位址下載所需要的工具包。
. @/ C. U$ A8 ^) W連結:https://pan.baidu.com/s/1pLKqxZH

% ^  U8 i* O+ D6 m, v) I
然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。
' i: `, L; d# P/ b; u
QCMA離線升級教程
2 r! H' |  v: }
+ r# e; C9 D5 n4 s: P  B先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。

4 e# N7 c# n7 g第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。
& R( {- w! f9 R7 O* g* d
* M2 C3 q4 w" ~# D1 T9 z（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。
% }$ W5 A. t! y( B$ Z
其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，

" `8 j/ B9 c4 ^2 t) I1 N2 U把<region id="us">改成<regionid="自己機器的版">，
' j+ n# u, p2 I! ?$ i: X+ i7 x% Lnp level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
" y+ s) M: m3 ]) Jnp_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
最後把改好的檔一起放入Updates資料夾。
( g" F9 y; U; e2 q2 o( P$ t+ O
sa= 亞洲（香港）
tw=臺灣
jp = 日本
us = 美洲
au= 澳洲
  [. P. v3 y6 T4 j1 T9 X5 leu = 歐洲

/ i7 Z% x8 K+ b/ s8 O


開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
! L. G7 ]4 ~/ o2 O. p. RSettings，就設置資料夾路徑。
# u- T$ j/ t9 R, cBackup Manager查看資料夾下有哪些資料。

% E& N+ K; R4 g
. v1 S8 Q4 t( U/ m. d. D
6 t6 s: r& D/ S# ]0 `7 d$ L電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。
, l( p, J- ]( r7 l
6 k/ |6 f6 Q/ t, ?（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）







（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）
5 z1 E, Z( @  {8 B# X

蘇豪

系統破解
, t/ {+ ?, v9 o- f: R# y
* B( i1 B6 J& S0 D. `& Z升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，

(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！

最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)

; w  u9 K5 o. S, N% o+ {+ t6 i6 D
! [5 }+ [* {4 S" U7 t- `- ]
) L. t% f  t& ?9 ?$ P+ Y/ Y" }直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）

' r+ q2 {" b4 Y4 U4 ^% s7 |- R5 G

7 A7 [- u1 B8 ]2 V( H5 w+ R* }

安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）
0 ^' Y. ]3 E; M4 I* M# r( m

3 W% Y9 l& ~, m) ]2 c6 U5 u6 |
; C* r1 y8 J# W% U  ^回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。
" }3 o( b1 ]2 i7 v, J. L0 i5 Y  w
; X$ R8 d! j* M$ Y+ M
* h+ w! Q* P  b2 U(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）
8 [2 M: z( R6 x5 ?; X; f
! f: T+ N$ f8 H
熟悉PSV分區結構

分區結構

% k9 d7 E1 Q. A, a
os0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
5 d3 ^$ p! H! q) B5 W+ N: A; C    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）

sa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）

. A( D0 V* \6 L! Hvs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）

vd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。
& z. i- {4 P; ?* @( d# `  s2 z: {" U% ~
- L# Y7 a1 W1 u' ?5 }3 V! y! @其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，

2 G) c8 e. Z9 o* A下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)
9 r( E& J! B6 f  Z* r& d4 O
ud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。
( d" W4 H- B; {
pd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。

ur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此
1 ?$ Y* h6 Q- S6 m, U
ux0: 存儲卡目錄

4 q% c- A, @( M+ x( v8 }9 Ggro0: 遊戲卡帶的目錄
% a$ W% P" R$ G) I/ r
1 k& l( a8 `+ B3 H0 E8 v! }# {# @0 t; zgrw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。

3 N: w; W. I" d* ^* G/ {7 [
熟悉記憶體卡目錄
9 d) [8 H0 ~1 _1 v( I" F
而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構


$ c" k+ i8 c' p6 c* N
' a! i: E" U/ ~+ ~6 C1 c( m

+ ^; z4 g1 m* |) k8 e0 @/ papp/就是保存PSV遊戲的地方，一個編號對應一個遊戲。

appmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。
$ f; u1 ]2 e7 j' M
bgdl/不知道幹什麼的，希望有人給我答案。
8 ]5 l# x+ O' I
calendar/日曆程式保存的各種資料。
8 Z5 V. {/ v1 I% \; P/ K1 Y
7 e. p4 [9 P* H$ H0 C' @9 {; udata/不知道幹什麼的，希望有人給我答案。英文含義數據。
6 Y4 _) j" A9 j! \8 N. S
8 a/ Y. F1 ?+ v& W( oemail/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）
8 u/ v) H+ z& h7 F8 O& m
, K8 T* m$ q. Z; n' x" U6 u) a: flicense/不知道幹什麼的，希望有人給我答案。英文含義許可證。
  v, O0 M5 q) H$ D, l
mms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。
! N0 Z! s4 O9 n0 c6 U; y1 L
4 O: M1 s6 J: D6 {! `$ `mtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。
0 f. n. ~% f' {/ M* W( b) v
music/音樂檔。

patch/PSV遊戲補丁，一個編號對應一個遊戲。

picture/圖片檔。

pspemu/PSP遊戲以及PSP遊戲存檔。
3 |& D# Z+ P5 m, W1 m0 c5 ~- W
0 \7 G! `) O0 Z% l/ K( Z& Vptmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）

6 ^0 @( ]- e3 F$ ~# T* pSceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。

! ?2 ^# g" j. r/ K6 @temp/系統使用過程中生成暫存檔案。

+ z$ c2 Q4 F; G- j) T% ]user/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。

1 s% D, j( H$ Ivideo/視頻檔。

  K0 m: l# ]/ o6 v' \  aVitaShell/就是molecularShell，VitaShell相關的設定檔。
+ I2 n8 C' W* S; w
2 Z# `- G* y, S1 b6 yiconlayout.ini桌面圖示佈局
# z+ M) g9 i# f
# X' [. t" O# i* Aid.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
. h! S0 V! u1 h0 U  e" H6 _（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）


: @  \; `: n- \9 q, P: H" x- P什麼是VPK

當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
. r* T' q7 }' t8 `正式進入PSV破解的大門。
  @& ]2 Z4 ~! I& c# O0 ~& C6 c+ k. O- ~首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
eboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。
9 e* c# X4 p8 L/ u$ J
+ G% i7 k5 X6 D! h7 t, Q
0 F! f* H# s. a3 f, Z8 V
, i7 W8 c) p# n6 S* g; G; g而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
" K& L0 y" H. ^（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
$ ]  L  i( r4 t( S: `% p$ [獲取到這個程式在ux0:app/下的編號。
（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）



+ v3 x' F1 I! a

蘇豪

離線啟動破解

現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
這樣我們就能通過FTP的形式訪問PSV的檔案系統。

' D: ]- V3 J# r' G. ^  `
6 `# m/ `& Z$ i7 T6 ~
' ^! u6 {, j7 G9 J. l. h7 }* U開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
2 A- Q1 S( D/ j4 v8 K1 |8 x埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
" l+ i: L* P5 h) A（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）
4 W. }$ k! h! r; E- H* I; z$ N/ f

0 m0 y9 o0 n8 v& Y0 f

+ H9 \; p5 r0 H7 n4 u
然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。
6 ]/ _8 d! \7 P) B

解決破解遊戲超頻卡頓以及漢化Shell

順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。
2 v! z) Y' |/ V* s: ^' O+ y


; k+ {- N& C/ D2 x發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。
; H' Q6 m0 Y9 s# [. o3 r, r



+ T: A( ~; L2 Z) h
安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。

$ d9 z& s  S' |/ l$ ]5 ]
! e& u' T9 f  ?/ n; g0 E  `4 _
在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
! Q, u- L5 x3 I: g: i8 _4 N* n3 Q以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
( X2 k, ?0 v2 m2 V! W這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，
: R/ [& T: z8 I
) b( w+ v4 P3 k3 V

" e) a: e% R% z/ s: W下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲
+ R/ q2 c4 d/ p7 W* @
' [; E9 S( v3 m- }7 G+ S( C9 e( B最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，

只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，

3 S! V) \2 W/ s1 U) w這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，
: ~, I1 |1 ?3 e
這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。
' a' G2 v) ]  @, Y& a. ]
. N6 z4 W( V' ?6 U- F下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。

. x: ]* ?& P; Q5 q, I找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，
! \' z; c1 |% M, K8 Q* V, u! L
然後打開《批量vpk轉psp存檔工具.exe》
5 l+ U7 \; @  ~& q$ |

6 g9 h" L* X# L, W" I5 h# {* O
點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）
! J+ _/ G0 n% a, u3 @
把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，
* N0 h1 {, c' g
0 E2 A' l  @. L* ~" Q: @: B保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）

( R! X: }( s% v; x/ m: R
便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。


3 E3 T+ b. X1 P5 n3 G
! w) ^$ c/ o  y! M3 W
, N, C2 r# d* _2 O: S' K, F
- h  e7 d% h1 v9 [打開Backup Manager

& B+ x! A7 e& `$ `- X) k, k右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）


使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製


* @( N/ x$ L  S, s: _, p
0 ]5 t! X8 J, `* p

1 y5 u0 \; h+ F; H: M
& b: [% [* L0 {, {7 Z# V

& Y7 K* b* h+ Q) B  O5 _
5 I. ?4 {9 w2 j
複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，
9 j: b, {/ G( C( G- y

在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，
# q4 z1 `6 K0 e6 o$ D; d
: c" L( l2 I& P5 k5 C

; c4 x/ H8 h  d; S( M在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），
) J* P5 F( W! v# f, F" G


6 S) b4 r- i( [8 D  `  l

) M$ h  F& p4 y- L& ?最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。
8 h# ~3 j- e( z: N/ v
; x3 Q7 r+ v. F% D: k
! m2 \5 o- m4 f" t9 d8 N. W/ F
+ N0 Z) J+ T( @8 l0 {2 ^( C7 O5 S6 y



) A: S" e- c- U! q4 H; p（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。
! y  U2 [  v9 b
這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，
; W9 {0 |8 Y9 R8 ~) g
不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。