PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
來源：duowan
4 W: z& h4 e8 ?- j發佈時間：2016/9/5 11:33:58

下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。
8 k3 I. J4 _) m- O
0 i3 ^, ^7 w8 }- l! A2 U: aPSV破解一條龍沙龍級保姆教程（請按照步驟操作）

6 N2 P$ q- G. K工具包地址
去這個位址下載所需要的工具包。
連結:https://pan.baidu.com/s/1pLKqxZH
5 T5 T$ L' o& c2 c/ i, ]: i

+ I/ e2 i! Y$ J1 n# P$ o. b& L然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。
6 `7 p8 L8 l: {" F) L& Q9 F. R
QCMA離線升級教程
  a2 a* m5 D) ^/ F* B
! s. {! P# l" b! P9 ]  ~先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。
+ X) n. Q% S* R" @2 {- U7 Q
: b- M3 k# ^+ P" T3 r, ?9 h第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。

5 D: F7 P) i: J（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。

* {: {, X5 _$ b2 v& G5 v4 m# ?其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）


7 E" w/ `( Z" V) }2 \$ ?% C

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，
. x& j/ r' g4 I0 @7 _& \- b
把<region id="us">改成<regionid="自己機器的版">，
np level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
np_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
最後把改好的檔一起放入Updates資料夾。

sa= 亞洲（香港）
  F1 |9 D' P! G% U2 H# w6 Q/ N* htw=臺灣
jp = 日本
. ?& w$ G" l+ cus = 美洲
8 X7 x- U* _1 }! [  Uau= 澳洲
eu = 歐洲

6 u6 f: Y5 l& B1 s
, |$ ~# P1 j6 b1 l8 o/ W

4 ]+ F" o  t* i5 r開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
5 `2 k! B* Z& @3 N5 Z) f選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
. Y0 x* }4 q( JSettings，就設置資料夾路徑。
; y  y% [5 y4 w% ]Backup Manager查看資料夾下有哪些資料。
0 r8 r) v& |! D# _8 i' _, V; f! B
. t/ I  |9 F/ v2 ^% K

電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。
1 w% J. O( p" v0 S: O& Y& u3 x3 \' U
（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）


: p1 |0 S# ^8 |


4 ~+ z6 i7 _4 H; y* R

2 I* n0 S' Z/ g1 ?1 {1 E（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）

' @/ {" r4 U) {) |9 y& J$ b3 x

蘇豪

系統破解

/ f' A# e1 h, D& Q5 s+ m# d8 K  t升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，

(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！
. {3 {7 j# z4 P
最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)
" E0 J! ^4 I7 G

8 ~$ D' v8 [5 C9 I
4 x# b1 ~" F, C2 Y% L+ E. [直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）
/ H/ g$ H% e, s0 x. y& F6 F



: a3 J0 T% u0 ~4 z% N
安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）
' _$ J4 y( [. A& ^* \2 S

3 t; ~. A2 J3 `. B4 q
回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。


(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）
2 I' |, n+ k2 k5 N1 O
. {: S6 s3 S& m& B
0 s3 E7 Z7 D& q" Z  c) a熟悉PSV分區結構
0 d5 r) G6 M1 s) @! i, T! g
分區結構


os0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
! x0 C2 j$ A1 a    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）
& r, A/ c* \- o6 f
sa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
' u( R& T' E$ O  b9 ^    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）
+ G. G0 @# W9 D: a( k
; n* x' w# C* I8 L3 [$ O" R9 C7 V, l0 rvs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）
5 t8 v) M6 [* o
% H/ o/ l) \# L3 L: a. f) U- svd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。
2 Y& [' ]% G5 J+ u
其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，

) `8 `1 X7 f9 f2 V$ \) ?# _4 c% p# Y下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)
; C5 \# w# Y* E7 q6 z$ f2 W1 B% [8 ?
ud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。
* q8 U: g" A# M; x3 A; A% `
& K2 d) h! ^5 Kpd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。

ur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此
7 ?& e6 _  j( \/ e7 P" B9 k
" t1 _- n; U3 {4 Q  \" Oux0: 存儲卡目錄

/ z5 D: V. d0 N5 M$ {gro0: 遊戲卡帶的目錄

grw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。


$ A* V5 X. {% x. Z7 m" g. L/ s熟悉記憶體卡目錄
, z1 }4 f4 H! u0 |. j" r7 P: y% }
而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構



. }! ?$ `: e: P% j  `$ ^" {
1 r0 _# ]9 l4 H# t  |+ \
app/就是保存PSV遊戲的地方，一個編號對應一個遊戲。

appmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。

bgdl/不知道幹什麼的，希望有人給我答案。
' E1 Z0 ~- ?. y( ~3 |. C& Y
3 ~0 }/ n) I# y) kcalendar/日曆程式保存的各種資料。
, ^$ v' x2 P& p
3 B3 T$ z0 n- {  k+ v9 k: H* Edata/不知道幹什麼的，希望有人給我答案。英文含義數據。
' P# f; ~6 H  N9 ~8 X/ f& i
email/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）
4 ?  V/ [" ?7 ?
) e5 g' s+ m3 \* x3 W* R& ?0 L1 Glicense/不知道幹什麼的，希望有人給我答案。英文含義許可證。
, B( e6 q2 k6 ?3 t7 S% `" `" O9 U1 b- d
mms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。
. T# ~, {+ k/ q8 v& N
mtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。
7 k. @8 E* e% n, ?, X
! E6 A6 r3 A. pmusic/音樂檔。
+ A& p. G) T0 r% m. D" f& C0 t
5 q7 M! w4 K& w2 ?$ F# Upatch/PSV遊戲補丁，一個編號對應一個遊戲。
2 A( f* \* d8 |/ }, ~
picture/圖片檔。
7 M6 P/ H9 U, C* D3 ]
pspemu/PSP遊戲以及PSP遊戲存檔。

ptmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
0 j7 P' D, h1 L6 P& h( l; q4 R還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）

9 _4 i) c8 G& i) Z$ z: eSceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。

temp/系統使用過程中生成暫存檔案。
# x% n. x" {4 i% H) @( ]9 N
$ p+ v/ r, D  s' f8 luser/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。

# H7 X6 j* g) Y6 \3 svideo/視頻檔。
% v4 f! v0 t8 P& Y6 E$ e* T
) Z" Y8 [! z) i1 G: I& z8 o4 e; NVitaShell/就是molecularShell，VitaShell相關的設定檔。
$ m, u2 s- q* U0 k  p! l; v5 L. m, x4 ?
# T  j; K/ ^& O3 ]9 V% w, G) ]iconlayout.ini桌面圖示佈局

" u3 ]- o' z  ?  I( E  P/ Eid.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
' t: L7 H% X$ s! Q（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）
: U0 ?+ h% U; u2 I3 ^, F" M
- A; {0 ]( V9 v2 u8 Q/ ]; m: |+ b' m
8 e# H5 ?5 z9 |  E4 f什麼是VPK

當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
正式進入PSV破解的大門。
$ m' U: e0 q0 s* Y# Q4 k首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
8 @. M; g. Q7 t/ z) b0 P; P其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
eboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。


% Y) f8 Q& e+ A+ M& x0 Y7 s6 R
9 y$ n4 B( |& j: R& i6 c$ X7 v而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
獲取到這個程式在ux0:app/下的編號。
（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）
0 u8 c$ s; D( |& d3 y
9 Z  W' [' g' V' b

+ I# i6 S: [" ^

蘇豪

離線啟動破解

7 P& f: r* O  f2 C- O) Y0 N& K現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
. F- V8 A$ ]& ]* O這樣我們就能通過FTP的形式訪問PSV的檔案系統。

1 t3 |2 h8 D; X6 D- v, b

$ t: }, J6 ?9 b5 H( K9 [開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
4 S9 n$ B1 o" K: J（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）

4 q+ `$ T4 ~/ w. ~1 s" D



) w  @$ N; Q7 J( d" A5 A5 Q, A! P然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。
) X5 B0 @; L! m+ ^

解決破解遊戲超頻卡頓以及漢化Shell
* |1 K! q2 d$ O6 `/ i
) i& q, q4 T" _6 Q4 r, z順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。


# G: X' O$ k0 c: `% M
! @! B$ h( e2 o5 Y# u* H發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。

+ }/ M8 \# N; m- I) P$ n


! H+ ?4 p8 ~! T! ]. v- L
5 ?/ F/ H+ ^) M安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。
; R+ P) n; ~4 u


在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
$ J% E' Q# C- j以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，
1 n1 |- G  z* S/ X  |! N( ~& \- I


, x" V/ F$ Z6 @" m2 S2 |下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲

最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，

只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，

6 c* C7 H% z- R& J/ ?這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，
1 x& Z3 X5 N0 z0 {" ~7 x
這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。

" O3 j7 j6 O2 L4 k8 R+ y/ v* V5 T下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。

找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，
1 Y( H* q5 A4 M5 w
然後打開《批量vpk轉psp存檔工具.exe》



點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）
, ?5 j( Q8 P8 \, Y1 N! L9 e
把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，
2 h' k) p* r$ `
保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）


2 W! R2 e( o7 G3 C3 g便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。

% k- P: }& M. Q& A
' M/ r$ g; ?6 A! T0 t! O$ M& S


+ T8 a* T8 u( ?7 D6 k4 C' Z, k打開Backup Manager
/ n, g$ E" d& ^' M, s
# ~! x) a$ y" w8 _- W7 \右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）


  x. K# h+ R6 x使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製

4 C' \. i' `9 y- \


4 u' U! f' u8 L

( A" n1 z) {  ?# h
+ Z$ ]8 i! o* e/ [/ D2 K
5 R2 e, }4 G4 [: A" x- X8 g

, z' o( O: {4 e; d複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，
* k7 u7 \) e0 e/ N

在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，
" h2 ~" Z" U* [' Y


在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），




' S2 n7 t7 N1 a% k
6 x# x& R3 C$ L$ [1 p. b( {: {最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。

* D. i: V! g+ L$ e6 j6 `( u

- P# \% w( U0 i8 P* s6 O/ N* j& a8 h& U4 ~

0 l, E# \! u8 R5 l( P, \

（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。

這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，
% y; ~5 U: R: V; g$ B5 J5 [
不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。