PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
來源：duowan
+ |3 C8 Q7 a9 K發佈時間：2016/9/5 11:33:58
- O4 R; m& k) W/ w" t7 h
下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。
; O: Q3 I7 e, d/ {1 C$ [9 B$ q% P  |
0 u' a/ ^$ o. ?5 N$ ZPSV破解一條龍沙龍級保姆教程（請按照步驟操作）

1 d7 o* o5 k# F; c& t工具包地址
去這個位址下載所需要的工具包。
* ^( `* E1 K5 H! A+ v- h+ b5 ^連結:https://pan.baidu.com/s/1pLKqxZH
; P9 U2 ~9 S9 s  ^3 E* K

0 F; ^' X" M# E3 J然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。
# R( R5 m: |* D3 X. @
QCMA離線升級教程
  ?: u5 g) V: {$ ~. h' l0 T, b5 o1 }, l
! @& }6 x: ?' _! u' Y先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。

第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。

（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。
" n+ O( B6 Y% v) T
# A7 o7 H- K! d. k/ m其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）



, E9 `6 H! O6 j

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，

4 J6 n" h* B! t0 ]( @* n* ^6 R把<region id="us">改成<regionid="自己機器的版">，
np level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
* t, B9 z+ `$ n4 L  V( J" znp_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
最後把改好的檔一起放入Updates資料夾。
, `& C. Z' G1 |$ ?
1 m: F9 H5 {4 K) wsa= 亞洲（香港）
tw=臺灣
  M  t& V% ~. ^% ~& I5 |. G+ ujp = 日本
us = 美洲
, G" g, g. n* kau= 澳洲
; F) b7 m5 e2 F; c5 ueu = 歐洲

# O* R7 L. A7 t
開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
; ?4 C% W8 a( L% YSettings，就設置資料夾路徑。
Backup Manager查看資料夾下有哪些資料。
. S1 c+ p% S5 X5 K- m9 B
. A3 v5 p" ^7 f$ V0 X2 x
  b; l4 {2 i2 w* x$ m( K! @& }; |
電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。

（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）
' N# ^2 c1 a  `5 k$ ^; x

! T' b& q; L: f
7 @5 R2 ]* v% N% A
& q& Q; m2 _0 Z& e0 n+ l

$ Z! H/ I/ e3 V( o0 y3 h+ n
（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）
& o. `; x! `1 o5 X4 V# r4 B
/ g! o' b2 [9 S3 M

蘇豪

系統破解
. U+ ]. C! U( M6 h# P$ ~* X
升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，

4 U2 k% K6 |( g(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！
  y; }2 T: j$ y! `" d5 f( [" m
+ e0 R  h' p% K) S9 H最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)



直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）

- F1 ~+ l% ?) N2 v

. S7 `  }! _0 a! ?3 m4 H- P
8 o( [8 J8 s' H  _' ^
. F3 T* g/ b  C) n. P8 e, Q: M安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）
& q/ `, T6 R8 c


回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。
/ x5 A0 B, [6 I. ?0 y2 C- i! F
1 O* G9 I- ~: T- K+ t
(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）
& K4 w- n' a& _% x

熟悉PSV分區結構
$ o3 H- R* ?4 _! k8 \: Y
1 w" J. m/ m3 X2 \分區結構

2 \1 b: q# a+ R
os0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
0 o+ o2 V9 B  O: ^. [* n9 `  c+ u    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
. t+ L: U7 F$ _5 B    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）
+ F" t% L+ T8 B2 c  X( d# _* e4 U  p. S
sa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
* Q9 }, ]* a4 D6 w; F: `    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）

" \) A, a6 s7 z3 h. u+ g5 ]5 V. yvs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）
4 ^7 Y% ]  j! B- d) r. \
vd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。
, ^% t. K- Y1 K. _: Q  q" M
3 H  m( `8 v) G# X4 b+ L+ T" l其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，

下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)
2 M1 ~7 S7 ]$ ^
ud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。

pd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。

ur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此

ux0: 存儲卡目錄
0 X- w; X  f$ M% u
gro0: 遊戲卡帶的目錄
2 \9 `+ Q; p0 |; g$ s) j
grw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。


熟悉記憶體卡目錄
* M7 q0 ]9 D& F
0 r7 ]* ?( M* c, @7 ^而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構
' D1 T/ S* t( k2 h( t1 _% z/ u* M3 Q
  Z5 u% \  F+ k9 H7 N
0 S' i. b6 O3 Y, T
$ @  \8 S# Q% p7 r6 b

app/就是保存PSV遊戲的地方，一個編號對應一個遊戲。
3 B# Y& v3 {8 p4 r
appmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。
) t; ^4 T7 A. b) F0 L; r
3 U2 N+ E/ q' q$ F3 Mbgdl/不知道幹什麼的，希望有人給我答案。

- L3 e9 @$ G  p: U0 Y8 N, Dcalendar/日曆程式保存的各種資料。

data/不知道幹什麼的，希望有人給我答案。英文含義數據。

# s7 C% c* J" s; Yemail/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）
, k# S9 o1 o+ ~' j+ c9 t9 ?
0 b) S6 ?9 G; u( S! h4 i  elicense/不知道幹什麼的，希望有人給我答案。英文含義許可證。

mms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。
% F3 B! L% y' c5 r
mtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。
  x4 |/ v+ x0 V) o
music/音樂檔。
7 F4 I4 B3 c$ |
$ c0 N8 |; I1 m, K. ^$ _& g6 mpatch/PSV遊戲補丁，一個編號對應一個遊戲。
8 v% Q3 d9 G2 r9 t
! V+ m0 N& {! {8 T8 \: Npicture/圖片檔。

( B! Y2 m; B% M0 _pspemu/PSP遊戲以及PSP遊戲存檔。

ptmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
) A/ @' G6 D. u  J9 T1 `% l7 B+ F還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）
5 g8 ~5 g  U5 G1 a$ E" }: b  c1 y
5 R% a: {) M5 t7 U# L# _$ q0 qSceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。

temp/系統使用過程中生成暫存檔案。
* @. j/ b7 y  a* D# ^" e
user/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。
0 p0 ?! ]0 \1 f
! K; z1 R/ S8 S- U+ L8 o5 K) Evideo/視頻檔。
4 ~0 `9 o. L; J( X* X( t3 q
2 x& R9 s. j* t7 h; A% J, R% gVitaShell/就是molecularShell，VitaShell相關的設定檔。

# h( m% W2 ]" q3 i$ t# [2 Jiconlayout.ini桌面圖示佈局
6 E* _- G* H+ Y; `& a* v
, v) K" c9 d2 E6 `( ^: _id.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）
* _2 Q  w- C1 ^! J5 h! t

什麼是VPK
% \: Q) f; ^* }1 F5 Z' i9 Z# W2 y
當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
正式進入PSV破解的大門。
/ B. n5 p! I' P; _- H/ @首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
( X9 Q" C. P9 X! i+ I% Xeboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。

8 v; E% V; H0 M" {' m
. F' r5 W' _3 K8 P# C1 {
而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
獲取到這個程式在ux0:app/下的編號。
* S- g& z+ ]( }( J2 ]& W（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）

) s7 C3 }+ }. }* p) O

0 y9 M& s. \/ ?# {2 z) _/ R) X

蘇豪

離線啟動破解
, R: z" A, F7 @: O' ^
現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
$ w7 \0 h% a$ b: Q# V; b9 F1 i打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
這樣我們就能通過FTP的形式訪問PSV的檔案系統。


4 g/ ]: A% O" d$ I5 u9 O1 P
/ y/ a& y' |" ?) o" k開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）
3 S7 @; w' a+ n& c: A. x
; O$ s& k+ B# m4 \! m& F8 j


- o" U6 j; p4 a
然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。
$ H. @- D  e& n& w# J$ d0 d, e
# ]* C* ?. h0 R/ A3 u; Z: E. ^
5 y; L: }' A' V- F解決破解遊戲超頻卡頓以及漢化Shell
3 G. G# s, @& K( m' A% {  ?. X, f
) O& r! [1 \# ?, U, A  _順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。

7 G3 J5 v1 g, `
3 l: `! r  g. x1 m/ F. N
發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。

& S: U" g! P" P% Y" R1 v/ m1 r4 w( a

) m  t. d6 I5 r' a
# Z/ W( |" z; `
安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。



- V0 O! M$ U. O& F( @在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
: K% P" J; t: K這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，
7 s9 |- ?' W. N$ c- k/ i7 T( [


5 p" R" l7 V3 z( p0 {下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲
) u( d' I4 x. i, @  X( k1 o
; e  \6 b. }) s) p: `7 p最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，
! G! M3 t, z/ r5 c
只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，
5 X% j' w1 B: X2 ]' L! P1 z$ w3 _
這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，
: `5 S6 s5 T/ m+ V
8 G: u/ `: b. N+ K5 ?這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。

" F! @1 N! G$ ?8 ]1 J  b下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。

7 k6 m. x  X/ R& E& p8 }9 S6 z找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，

( ^/ t/ q! R( f# ]! B然後打開《批量vpk轉psp存檔工具.exe》


- e; U1 _) L. z1 b5 c
點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
2 Y% v: k. q. m! U（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）

把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
1 ?. @; T4 c9 r（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，
# H: R- [" v& u9 T
保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）
9 E6 _  R3 B7 C$ v

便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。
* k( E, H+ v1 L' U$ H: ]) _" [
! O5 }. h, X( W! v' I5 L



打開Backup Manager

右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）
5 K- g# q- r' S; n# F5 ?% j4 w

0 e( q7 D6 O3 m使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製

: H7 y- c! b0 P; X2 I0 k6 H/ K  U
& j2 Z. w  j9 r9 k
! ^* y* p- O( x: c% ?



- _* M# r, b$ f; c; C


0 f6 \" n- ~6 j2 e複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，
6 R2 ^& L7 }$ G7 n, i4 K
- h- }4 c+ @. n1 C- S2 ~% v' n8 N
: P3 x/ P0 I) x$ y) S  y1 X* I' R在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，
2 j: x$ a+ D' s+ l
4 j4 P5 x$ K. i3 C- J' A
( y: [" F# c  P. Z& i
0 d8 i9 y: ^% f; i8 A在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），


0 X1 b" \: a) \

% [6 Z# `# m7 V, g7 k- ?# r% |6 C
最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。
1 T( @2 l% s5 a3 e: K" g




; D7 S% c8 z- s; f( J! d+ Q
% E7 ~9 l. `. |% v
（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。
. V- g7 L' a& @/ o* _8 I
這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，

9 ?( N, S+ X. P( `0 R4 [- _4 ^4 j9 V! q不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。