PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
來源：duowan
發佈時間：2016/9/5 11:33:58
! S5 g1 k2 z! Y
下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。

  `' f# I3 u" DPSV破解一條龍沙龍級保姆教程（請按照步驟操作）
3 Z  Z4 u. T. h' L
工具包地址
% Z# k. N2 b: E去這個位址下載所需要的工具包。
8 E1 ]$ x# S1 U7 f8 x連結:https://pan.baidu.com/s/1pLKqxZH


然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。
4 |' r3 ^& x, c* u+ X
: _' @+ Y9 W! M: _4 `; |* YQCMA離線升級教程
* i: {8 q9 U- U* ?0 N, ~& x7 D
" n! J& p' T- p( f* n+ q) a先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。
; |5 R" _7 z8 }
6 ]/ C, ]3 y5 k/ X% ]第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。

（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。
# I5 f2 m; C  \. q$ V: O
其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）

/ W% l. x: e) ~. @3 M1 `7 h' @4 _
8 }: X: `3 T' L1 J( Y2 f# r6 G! h
4 j1 i7 o; W/ K  I

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，
, x4 u6 a. f( P1 t$ w
+ }! H4 C9 h. V4 }把<region id="us">改成<regionid="自己機器的版">，
  |5 x; x( n& j) F: ~np level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
np_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
( ~' O  h1 M+ p6 `最後把改好的檔一起放入Updates資料夾。

sa= 亞洲（香港）
) R& V" P& V/ wtw=臺灣
jp = 日本
us = 美洲
au= 澳洲
eu = 歐洲

% w6 u$ O2 W/ M: S" T* x

" D9 D: p4 O! G  J* _5 {# d
開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
6 B; l9 L$ `4 G0 w選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
Settings，就設置資料夾路徑。
. ]. I/ [- v6 l1 a  i: qBackup Manager查看資料夾下有哪些資料。
1 U3 G$ n  p% z# `; p) g6 n
1 a3 j6 c9 R; `7 M
3 a" X/ s; J, R6 Z& P
1 m2 e" A% u! P- U8 P: `電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。

3 s- Z+ ~- Y) g7 T: S$ A（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）



4 h9 S  r$ d0 h1 T( Z



（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）
7 f9 i' O  a/ l9 X0 [' V
& v2 ]1 n3 {% z- e

蘇豪

系統破解
" n: H  u% @' y& v8 Z
升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，

(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！

最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)

4 M1 N  V) G* t. s3 L6 k
+ E7 m% h, H# c& P6 F7 s
直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）
: {  q  t9 X( {' _+ V
0 b/ _& F' E8 T9 t4 z2 Y$ V
# w0 E9 a8 W9 ~% t7 N
( |/ z0 a6 e' J1 l0 R2 q

; r* I' Q' _3 a安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）
# u7 L6 p  T6 _8 S+ u


  ~5 t& w! F; J3 y" i+ m回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。
# U5 }6 u5 ^2 ~: C4 j4 i

(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）


熟悉PSV分區結構
; U  z, B6 d# M! c2 w( I
3 z1 e. F# ]  A/ P8 H7 s* D1 B分區結構

; U; W' n, a4 X3 g
% }6 m/ u) w4 Gos0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
; F$ R! B; g  f# i8 f  a/ z6 S    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
  E* p% a" |- }& w9 Q    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）

sa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）
. o) e2 m4 }! ]/ D" g8 H8 b
vs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）
2 j+ V0 s. u+ ~( m5 w
% q" J/ {# P$ C% d, h( \5 H+ Jvd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。
% e$ u! D& Q$ V) ?8 \3 D- {9 `
其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，
4 T; k9 R7 ~7 n5 ?  j; C6 K
3 u6 ~- ?' D- W9 d3 h$ b# B: b下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)

ud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。

! s' {) i5 p( k8 y5 Jpd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。

ur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此
) g1 f9 H1 Y5 j+ L) i! v
. X" T9 E+ d3 n# [ux0: 存儲卡目錄
& S! o; S% y% G5 r* P- b  |
gro0: 遊戲卡帶的目錄
! B$ m1 c2 b  L
$ g! c: i. `, p- i8 t1 [9 @9 T. ngrw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。
2 [% Y  O, P" w

! u6 B/ W5 t" [- S0 J$ I2 h1 l熟悉記憶體卡目錄
+ F  x1 y4 ~* Z  o: }, d
2 e! \1 p7 C, u: J% h' a而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構
2 Y8 ?* @! N' t) P

$ o' m0 G, L" P  Q& y+ D


app/就是保存PSV遊戲的地方，一個編號對應一個遊戲。
( W' w- t& n' H+ U
& N) ]$ `6 E8 iappmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。

: h% M8 D; Z7 I* Nbgdl/不知道幹什麼的，希望有人給我答案。
: B( O, \( f. `% `8 b7 P' k/ `
calendar/日曆程式保存的各種資料。

* A( _# v$ E' F3 O$ n3 Edata/不知道幹什麼的，希望有人給我答案。英文含義數據。

email/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）
$ K2 i' W. r" A+ E- i+ q8 |
license/不知道幹什麼的，希望有人給我答案。英文含義許可證。
7 w' F# |. U7 }7 Y1 ?3 A/ t
3 F5 r: C0 h* f, Z  B; Fmms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。

7 y# c- k# q8 e+ M8 U( nmtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。
5 W; r! Y% [' h9 H$ l, R( ^
music/音樂檔。
+ A$ _7 n# s" }0 f+ L
, a' r9 `1 f1 v" N) ]patch/PSV遊戲補丁，一個編號對應一個遊戲。

picture/圖片檔。
% }- U0 \4 o) K! r- f9 _- N
pspemu/PSP遊戲以及PSP遊戲存檔。

. b" X4 M" X9 O/ I. H; B# b' iptmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）
% z; g: [9 l4 B
SceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。
* G: U+ P7 O' M
temp/系統使用過程中生成暫存檔案。
  v( x, A, H" c' `# F- M
user/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。

% [6 ~+ b$ C1 Z. rvideo/視頻檔。
7 a9 n0 x* U( D" F% V' n
VitaShell/就是molecularShell，VitaShell相關的設定檔。

' k* h! r6 u6 i) R! @iconlayout.ini桌面圖示佈局

' c% x: b  r/ A+ K6 f! `id.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）
. x/ s  n: o5 M; A+ |

什麼是VPK

當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
3 s$ q: M$ f5 l5 i; R" ]正式進入PSV破解的大門。
6 |7 z! M) m5 j) p8 H首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
# ?1 @" l) m% F2 c8 q其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
eboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。



而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
獲取到這個程式在ux0:app/下的編號。
（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）

3 ~" _5 m" B) h- g+ H

蘇豪

離線啟動破解

& Y, l) F/ Z' h現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
) Y2 @' m( |3 c( z4 _這樣我們就能通過FTP的形式訪問PSV的檔案系統。
8 z7 Z% u: a/ k7 a8 ]5 L* q0 H
3 X1 [. ?5 l) V8 t

. l7 I5 a5 F' j/ e1 f開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
! h' J$ r; K  \9 b: }埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
2 K, j- D  G5 ~& x) C（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）

) R+ X7 Z- S. P6 ~0 t; k
  i) o4 o7 N' c# E

5 Y6 R. r9 g0 ?. }/ T
然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。


解決破解遊戲超頻卡頓以及漢化Shell
9 j' i# Q9 c1 b+ G# x" H
  Z' u) a. [$ i: x: k! g5 M: r! x順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。
4 ~- Y' e! @( m3 m" l. u  W+ x. l
+ y+ R" l# v' j7 q  Y

* X5 W# `2 S/ R! o9 j; X發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。
; h" ~" C+ O4 f# b5 Y6 Z& E

( ^2 A7 }/ P* K8 u% {; `

/ e% U7 |5 H& S; u0 e
) E7 I. \: m' _$ ]5 U3 Y7 p( d9 S安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。

# ?# O4 M" e3 p
; e; g) A# `. A) f
" i2 E, X3 G. x在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
0 L4 z8 M8 ~- R以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
1 |4 b$ e" [- x4 d9 s7 n這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，
2 D& [1 R2 E4 X
, f* @' s% R6 t* c
2 k4 l) F: j6 f8 ^
下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲
7 I; Q' q9 ~* u0 d
最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，
5 W; I, v8 ]* r) w  b
只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，

  S- ]. ?* |0 {這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，

8 k, M/ L- x' B# C8 O1 Q4 `& @6 l$ t: y這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。

/ W( e4 k3 u0 z1 l下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。

找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，

然後打開《批量vpk轉psp存檔工具.exe》
' U& \6 Q4 I: z. T$ |1 [

9 M7 b/ j& W. j. {5 r, P2 e
點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）
/ `6 h' v# r( F/ F' E6 c$ H, O
把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，
5 ]1 F$ \, S0 J1 U8 T9 b9 u9 t8 J
保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）
& g; L' C8 U$ g" B5 O: A3 M

- l/ ?7 B" v. o便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。
# b! F9 f, _" ]  T. }! y

) r# S2 @: x* L& U' \& z2 M! `
! R/ I2 z% i' Q, H3 B( f

打開Backup Manager
' y9 t" Y7 s, [2 d/ {
# e/ P/ e  Z6 `右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）
5 J0 F, R- M! F

使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製
+ a% x0 A0 X: R# c, h


. ~# X; |8 t  ?% |% `" a3 X) j



/ _. C1 \. h4 K+ ?, r3 J) s

* a6 Y- _+ ?5 q" F
8 x2 a* h* y4 g1 E; @' F! L0 T複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，
* v) y& _- u4 d2 N; W& ^$ g6 Q

8 q2 G7 B+ H! Z; e( j在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，



. X; |& F! J+ {$ q在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
) f% p8 n) ^5 m2 V1 E! `/ k# T（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），
0 L4 q# |3 h3 C
8 s% v, C& d$ X7 ]

7 g5 ^3 k8 Z, W

) `2 z9 F* o" \/ F2 _( S$ @3 p. M最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。





1 g6 }  M8 t/ r
. N* I, c  J% Y! d' m, {, c$ u
/ N1 Q5 D6 J8 ?! [  E) |: l8 T, a$ U（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。
2 L9 u4 s- U+ U) w
! z8 ^/ c8 L6 j6 e, ~  R% C( D7 ]- W  t這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，
2 x  j1 R9 [# w* z; T. J& ^
& u2 F7 x4 R& k0 f  j) c不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。