PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
1 ]1 z* M7 Z: ^& C4 W0 A7 ]3 K5 i來源：duowan
/ r  n' ]7 C& Y1 G4 r- C7 \. m發佈時間：2016/9/5 11:33:58
4 {" z( T" D1 I0 N5 l% U
) ]( z: a  s) k! @. n5 {下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。

PSV破解一條龍沙龍級保姆教程（請按照步驟操作）
4 @* i9 [; E4 h0 g3 z
工具包地址
! U$ ~; t, t, U. L( N4 z去這個位址下載所需要的工具包。
連結:https://pan.baidu.com/s/1pLKqxZH
9 U( q2 F( s& S: o! F1 S, ^3 C5 G
7 K& K9 c( F/ y( t/ n! g
然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。

QCMA離線升級教程
  J8 ~0 K+ m+ k7 X/ R9 E9 w
先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。
1 A7 T! g5 O2 }" ~* L
6 i1 ]% X- j5 d, S4 g2 W" \6 Q% a, {/ c第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。

（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。
& K" b% |& L8 _. V& B# b8 c4 h
其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）
, f' J# U" c- d# s8 Y3 T% u$ p

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，
; I( E# ~2 Y8 D+ J' i
4 k" ?/ x, q7 k; _! Q5 A& T& Q  O" b把<region id="us">改成<regionid="自己機器的版">，
np level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
# h( u& K& n, X2 Q2 x  enp_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
最後把改好的檔一起放入Updates資料夾。
, a# n. X4 K1 G0 N) g
: S6 S; G$ _5 ?2 o& Msa= 亞洲（香港）
tw=臺灣
9 @: v, q1 q3 S! W7 ^5 ijp = 日本
% j' V% c$ W4 C: W( i, pus = 美洲
au= 澳洲
eu = 歐洲

- U5 H% o7 v: L' T* z( E

開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
, T- U9 p$ W' J* H% F' ?: h+ ]2 k7 }1 H選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
Settings，就設置資料夾路徑。
/ ~4 k& l( s' ~; o' |8 n" WBackup Manager查看資料夾下有哪些資料。



/ J3 ]- g8 d3 @6 E- N6 j- c電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。
5 M- R. g) Q8 q7 T1 X
（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）
& \3 L/ ~. ?2 F9 k



. C7 ], f  i$ V


（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）
3 W* d' f2 ]( K; n- S6 t
  Z, x" f5 C# M6 a/ V6 K

蘇豪

系統破解
0 D& i2 [; d8 s
* d5 n, H5 n$ p1 M" p升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，

2 o: ~1 d7 @  Z$ w7 R3 s# p(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！

最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)
, {1 V2 J' V$ _4 U& m/ G
) H( n. R" i% W( i
3 I' @& z; h% S; u, _
直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）
6 g; a, W$ `8 K; I$ t% ^! q% m+ o
( J4 j/ @" l2 l8 Z3 E2 g9 B
; A; N5 P, z* S; q* l/ Q* B: e


% u# D0 |- @, d" A- |# D& \安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）
* {. ]5 e6 M' M2 j1 d6 H
, H8 a$ z( w5 h8 d6 o
2 [  v2 O" Q! A! s4 j" n$ M% f- ]# I
回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。

# h& k4 \& Y4 p1 s/ J- K
(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）

2 w6 e. ^* X6 X. n0 U
熟悉PSV分區結構
+ O% B) K7 m1 y6 H& m2 ~
分區結構
2 @3 I( j& y; h+ m. B
/ O  Z2 R0 @3 g; h, C1 ^$ t$ c) j
5 d* [0 g( [; M* w( uos0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
' x" |7 ^& _  r3 N  k% P* p    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）
; z/ Y0 P7 [) ]
sa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）
3 \: {# w# W& V8 l, ~+ s% s' Q, X$ }
vs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）

, g7 G3 r9 l" e1 xvd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。
$ J* d+ l7 w: q4 e' }
其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，
# _, }, S; j4 r7 q: b- u* ^
$ l& V. M1 q8 ^) A: f* W! A下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)
0 J/ _4 `  {" B
( Q; b1 v0 x1 }% Y8 J) r1 Kud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。
: U# b  I& O8 |8 ~
' m* w# g- Z7 T5 j( B8 `pd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。
  J; R! Z, A0 r8 K* g0 Y+ q/ b
ur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此

ux0: 存儲卡目錄

4 Q2 B8 C, [. h( dgro0: 遊戲卡帶的目錄

grw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。


' \' A& O* K9 v! u* Q) W& @熟悉記憶體卡目錄
5 E8 H& J% }. |8 |7 O( T( r
( h, }! U/ W" S6 Z而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構
  x" O3 G9 Y/ M: w* h



; W- L- P; V4 ~& R! f$ e: b: A
app/就是保存PSV遊戲的地方，一個編號對應一個遊戲。
- p% R# c0 x# O. z8 j& C
appmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。
0 F) [- q  N# h: m$ j
0 y+ Q" q& E) ?* [5 Kbgdl/不知道幹什麼的，希望有人給我答案。

calendar/日曆程式保存的各種資料。
, |! [4 o9 V6 ?. v0 T$ Y
1 K+ l& g  o( vdata/不知道幹什麼的，希望有人給我答案。英文含義數據。

email/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）

license/不知道幹什麼的，希望有人給我答案。英文含義許可證。

mms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。

mtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。
  d! u5 W5 v) S# j) \6 [, {6 Q4 @
8 U# e7 L! Z, x8 _4 G( r# imusic/音樂檔。

& C2 \5 G% |0 k: n1 f. i0 }patch/PSV遊戲補丁，一個編號對應一個遊戲。
& |. _/ y: |- W7 J# V+ o
picture/圖片檔。

3 j8 c% ~* q# O/ X( _3 y) \pspemu/PSP遊戲以及PSP遊戲存檔。

- ^: R9 s' ?! xptmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）
, l7 K# Z4 ]( c. }+ j
SceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。
8 _  v  U5 K9 [" H1 g
2 g3 v* ~( A% F  M7 u# |temp/系統使用過程中生成暫存檔案。
* w1 p8 ?2 o# w$ f& J1 z* c
user/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。

video/視頻檔。
+ M7 I+ c6 i6 J7 ?
* z3 N0 J  y7 ~4 z  IVitaShell/就是molecularShell，VitaShell相關的設定檔。
: G  \. ]8 d) G) H, n0 B- }3 p
iconlayout.ini桌面圖示佈局

id.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
% i0 w  a& a8 Z. N! M（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）
, {+ `* ]5 J$ V8 A5 q& m/ y
0 |2 u5 q) B$ r, E
什麼是VPK
" A: B8 E; p" e$ C1 r8 \0 X
當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
. g! y0 y0 o* }+ e, f正式進入PSV破解的大門。
首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
0 R" h1 G) ?% U" t# N- T9 d) y其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
eboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。
5 w; L0 Q  ?9 U6 R3 o
" Z" Q. O* j+ y( W3 h" `

. J3 A. A* F- K; l; ]* @而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
$ w9 ?4 N( I$ f5 z3 h8 i, J（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
4 K& d7 [0 o+ p: @1 t獲取到這個程式在ux0:app/下的編號。
（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）

+ {; W' f+ `% x- y* ]
) f. S) d6 u. i- u  |# U' {' g8 G
) V4 i! v( m7 ]3 {9 t

蘇豪

離線啟動破解

$ s7 L& j# o9 X% j) B" `7 b9 _- T( G現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
; W0 `" V0 q( i3 Y3 a) b' s打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
) @4 n  h% _" R2 ]+ l這樣我們就能通過FTP的形式訪問PSV的檔案系統。
, j0 Z6 f+ A+ c2 f


開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
+ h! G( w2 [0 A* n# R2 W3 q* G埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
  P6 C7 N1 Q8 }4 S* A8 t也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）
6 W  D+ ~; Y9 H0 a6 Q! q
" ]+ f% T+ [! a  L( N( o6 h) r8 ~
3 m8 ?6 g! U5 g4 z4 n* A

# a4 N# p* o  B6 d6 z
, C( ^1 I* J" v" o6 v  v然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。
" \7 d/ f8 v3 r  s! U; N" L
$ Q6 b6 P2 Y1 l7 A$ N
解決破解遊戲超頻卡頓以及漢化Shell

) [9 H; l! r5 y) M% {順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。


4 j8 R, u5 y3 Z, N- B& w1 ]' Q
4 {6 d7 X7 U  k" O# B- X0 @發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。
3 a0 Z# f7 |' Z" E; I- `



8 c+ I0 X9 X, M  h
安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。

) J$ j6 T/ B+ _, W# ~
! {3 Q1 t' R, L
在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
# R  c- A0 S% s以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
9 L! E7 z& N5 D7 \2 }這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，
& e, g3 T- S% `  {: z' \! }
# j7 ^/ O( m! H4 |1 V

3 L6 X+ m4 ~" u. P7 N- o" ~3 X下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲
* \, H: ?* h; {/ v
9 V  l! p4 e* N9 M# b6 u最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，

$ G" l; g7 y. k0 T/ }只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，
& `* d. W# b- t; H5 W" u& l5 I
3 |( N2 k7 f4 p* _& H' z這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，
# l4 \6 ?/ X. U7 w' O9 J) M! g
* f; X& \6 b0 G7 p! \; P4 @6 q% v這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。
! O  D0 C* L, i# Q$ p7 [
下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。

" R" P' y+ g9 C# H. Q) p9 T找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，
$ _2 x  T$ o' ^9 R' }3 ^. z
然後打開《批量vpk轉psp存檔工具.exe》

* }. z, u5 ^% D* u
& ^. b1 W% U/ v+ z$ J. J( }4 u
) u0 p4 P6 `' W8 k* r7 [) [點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
9 i, s7 O$ y( j  w' W5 }' K（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）

7 s7 A% l7 r% d! A  L7 n! p把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
  Q4 y- Y3 f- X1 ^: H# N（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，

: t1 f% {4 x% S& G保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）

0 ?$ `9 T' p& Z. o
; U4 s* h8 E. W5 T便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。
* c( `+ ^1 a' b" {! U
) k. F  v1 T0 K) u" k! e

. Q5 u" z- J9 B
$ ?  ~5 F* [# l4 \) ]- G) B* }4 o& d
  j. s7 H! l& E; U" U" `打開Backup Manager

6 }" _- j. N$ I) W; V! V右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）


使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製
9 m. M2 |8 D. S6 A4 l
$ Z) x# c" i3 \$ f3 x+ h( M* _
5 w* s) [+ `$ D! b
% N% R1 X3 A3 l9 j) K7 h
2 O9 }) A9 @( M5 y
9 m* b6 ]# O7 n0 r7 u/ C5 ?
0 u0 W8 A2 A; G% R  F% z

* ^3 |5 m0 O& u4 i
0 ~8 p  A3 c) M- A1 `8 Z9 z5 r, K
複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，


在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，

, p& k$ K9 Y3 H* j

. A7 J) }& r5 r6 |0 o9 ?+ k在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），



0 v/ C3 \. i+ C' q
; ]! r& U2 e" A. T+ P6 u  o
最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。

2 L2 C8 ~* @# Y7 e, F, z$ z+ W




, P( g! K9 j+ K1 M
（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。
& o& Z! \3 f4 w6 `& R
" X9 j3 b# Z% h( ^. b3 E! v這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，

7 J6 s6 }, v: e+ z9 n1 E不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。