PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
# S/ C6 c3 m! j% H來源：duowan
# ^9 a2 R- {* H) s7 S+ |; E發佈時間：2016/9/5 11:33:58
2 l, I- v7 H9 \' z. x
下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。
6 _: v( n. B4 b  Q, v- ?7 S
PSV破解一條龍沙龍級保姆教程（請按照步驟操作）

工具包地址
( b+ G! \. l3 i6 D: L. W去這個位址下載所需要的工具包。
6 z5 c. e# w- H0 ~7 _連結:https://pan.baidu.com/s/1pLKqxZH
. p$ b+ [' [) o$ y
4 h6 P1 k  w( |) G' g1 W( m. g
然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。
* f- e: l7 g9 e9 A1 ^% X
. [. `* l8 j  {: r, [, i3 I! WQCMA離線升級教程
/ n9 q- P/ Q, o% X
' w# X6 ~1 J# m2 y0 w- D. H先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。
- K: s* S/ w/ }5 z* J& m
3 X0 Y1 n4 T1 x1 z% J第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。

5 G- M# t; R! \3 ~（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。
1 |9 p/ p, x* ~) m" z
其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）

1 U" B+ R& [$ q! ~; K" C
5 b  S0 a* m8 P7 P0 o: d' ]

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，

把<region id="us">改成<regionid="自己機器的版">，
np level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
np_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
0 Z( K$ s9 r/ l! D, w% O最後把改好的檔一起放入Updates資料夾。

% B* }% I) d- R" dsa= 亞洲（香港）
tw=臺灣
jp = 日本
us = 美洲
au= 澳洲
0 O, Q) ^3 n. G% n( p+ `eu = 歐洲

. H9 E& Q0 r1 K: |1 p" @
; C% A6 [. ]- ?  h2 l6 w8 j, J
" T: }6 c4 K6 d9 k$ ~: @! F/ S# o! p開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
: l6 f5 h  ?; CSettings，就設置資料夾路徑。
Backup Manager查看資料夾下有哪些資料。

/ o3 x! H- {# _# Z0 h  D. ^
, Y' w+ P7 M# ~  \0 l" V
電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。

（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）
0 j6 z# I3 Y, j+ D5 P3 Q8 f
' \- y1 r- \' K9 ^. v6 W
# g" r  k; ]. ~4 T& V' c
+ x- w: C% K& t
2 @8 B8 b, C% G) @% P9 ?( T' \


, T6 l( P2 m5 d5 N& i/ x$ m（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）
( x9 }: M" a, h% T

蘇豪

系統破解

升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，

* u% H2 A+ ^8 I) n# V& ~4 d(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！

. ?4 I1 s4 c2 b! R& v6 S最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)

* B; D8 j, H6 G0 v

  {7 Q. l* z. I9 f5 P$ U. W直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）

4 N0 p) o  F/ q  D& F4 @
9 A4 q3 _2 f( j! Q  N


安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）


7 l& `: x! ~6 V( a. z  e
回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。

: ~% |( f( I7 N4 W6 S& q
' a2 K/ f! \4 H(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）
$ ]* t4 p& K- B5 f7 E# T  ^1 U# V

熟悉PSV分區結構
2 h* Y$ Z  U) ~/ I5 w2 ^
) d2 @1 R# c1 W& X+ X分區結構

; g7 u2 @7 V1 N
6 w9 V/ u$ }& Y* a: e% Tos0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
/ R% e4 U! S+ D. h9 y! b" o4 V) I, G    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
4 Y8 K1 ]9 o6 U) k% i    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）

sa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）
7 O2 k* l' l+ {: M
vs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）

/ b% Z+ C  r$ O4 S  E0 Lvd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。

% \' x. \; x4 O& u其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，

下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)
5 H9 d; @$ Q4 i7 B" P0 n
( o. I/ i5 v$ xud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。

- L" f4 ~5 G( ~$ m3 z! t! ~pd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。
4 `4 @* w+ `7 v  G8 c' s
ur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此
( v. W& i9 ~- O- M
ux0: 存儲卡目錄

+ y4 c6 W2 T+ B% F' bgro0: 遊戲卡帶的目錄

$ O$ N4 s4 Y1 ?+ Ngrw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。

4 V6 N1 d) M$ O8 y; G  u2 c; e
熟悉記憶體卡目錄
) S3 a# I. n+ M3 A
而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構
8 p& e1 Z8 R* v% J) v
8 C. V; ~% ~7 I) A8 K



app/就是保存PSV遊戲的地方，一個編號對應一個遊戲。
4 i# K' _- i4 r/ y
appmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。
8 U2 k  ?8 N$ i
bgdl/不知道幹什麼的，希望有人給我答案。

calendar/日曆程式保存的各種資料。

  T: m& C& X/ D' X; i4 R( vdata/不知道幹什麼的，希望有人給我答案。英文含義數據。

3 ~4 O9 g0 N# `) [% Lemail/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）

4 [5 s, k# u( w6 [license/不知道幹什麼的，希望有人給我答案。英文含義許可證。

mms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。
/ g) W1 h! r% V: {! X/ n0 {, r' J
mtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。
! @5 Z( ^4 K6 m, o. \
& R$ K3 A8 Y( M6 dmusic/音樂檔。

patch/PSV遊戲補丁，一個編號對應一個遊戲。
( h% Y0 I2 v; t9 I5 B. j
# x) r# d3 [& Jpicture/圖片檔。

! B8 {& ?" I" A% u0 d' gpspemu/PSP遊戲以及PSP遊戲存檔。

ptmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）
7 Q+ @1 I  Q- R6 ]- o" u  H
SceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。
) x/ K$ l* R9 `
$ o* z2 S. J3 {! w( gtemp/系統使用過程中生成暫存檔案。

user/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。
! h# F2 K1 `1 O; Q" Y
2 C2 T6 i' i9 H9 S( m' W. u- K: M% uvideo/視頻檔。
  U9 I" F& i+ c& j
% c/ I" |0 \- [9 M+ Y( VVitaShell/就是molecularShell，VitaShell相關的設定檔。
7 z9 }2 m+ O# v! N. U5 [
iconlayout.ini桌面圖示佈局
/ X0 g# e0 P  G& G5 b2 D- C$ Q
7 D& R2 v9 W* E# @id.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）


什麼是VPK
7 V9 B; a# x1 o9 U! ?: A$ m
當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
7 j! o% f2 E# Y) ]" ~  d5 q正式進入PSV破解的大門。
首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
5 I) N7 U; K3 Q2 y- Q其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
eboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。

+ o: k0 P/ V7 J2 M/ H: S- c0 y# `

2 i3 R8 |! S% c5 t, i. E' u) c而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
獲取到這個程式在ux0:app/下的編號。
（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）

/ h0 Y5 i. P& V5 {4 q% a; f( U; C
, A+ A3 ^5 i1 n8 L$ k
6 r1 L) F% ~4 A4 Q% C8 y8 ^0 R  G

蘇豪

離線啟動破解
+ `) n; f4 y; |2 b( k# H" C3 E
現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
這樣我們就能通過FTP的形式訪問PSV的檔案系統。
( `2 J: C* s" `
0 W# ]  b1 O+ M% l# ^. [2 {1 F

$ E9 n! @8 t$ o  C9 \7 g6 |4 d開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
$ I. g  O5 p( }! L（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
+ \2 }1 E5 ~' _) Q- U也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）

; b4 i, `0 P% s: n3 d" K) T9 n
- I* v4 }+ E* r4 B5 K% H
, }* k9 J) X8 d' f

5 Z( t% t; `+ Y. k1 J4 S6 N6 h然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。
: x9 k& C( s! b% L" ^- |

解決破解遊戲超頻卡頓以及漢化Shell
4 s+ O4 W, M/ A
( _- z( m/ z% B1 ?順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。


4 l1 B0 ~9 D6 M/ H
發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。
  U% f$ A3 e' i& y* R/ w, Z
& h+ m; ]( Z9 M$ M0 W4 f
- ]( t$ V" X( z  s& u


安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。


* i3 O2 k8 t4 Q3 u/ {3 `6 ^( a
. i1 w. ?$ D! M9 B, J在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
4 G4 k! T2 M3 P2 O+ x) r這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，
5 P1 L# ^" K2 [1 E3 K4 C

5 u$ O. ~/ J+ I  N
下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲
- S5 V, E$ B) L2 W
最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，

只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，
8 O& }# @. r. [. \: l+ ^
這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，
! w2 L, [; ~9 c% }: d: F8 }
7 K$ Y; `6 U6 C/ h! z這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。
; R" Z; }& J6 H' S4 ?# |" C
/ o. U* j5 M+ f6 D5 f- N3 _! B下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。
7 g1 c% K3 `' ~1 j6 E1 F/ G! T
找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，
. a8 X: W$ X- R5 J8 E
7 c1 ?. e# C. o" C! u, i8 V然後打開《批量vpk轉psp存檔工具.exe》

# ^0 h( ^" g, U! q
8 o! `! |7 e, E) q
7 o8 u: d: Z( ?* |7 F2 Z4 u點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
' c$ @1 L' z9 ^( b/ _; b（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）

把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，

保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）


( v7 Z6 q: H0 z便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。





打開Backup Manager

. n, V: Y6 a3 b5 [右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）


使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製
& t3 `; x( v2 w% D" B




3 z, T3 W' j2 Y0 P- l



2 W* I6 b+ y, P" g0 A1 [, z) P
複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，
3 F! J4 j! L: `
( r2 }4 F& }" J: {7 `, H
在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，
: x; C1 d6 x; S3 T& l: M0 R

9 A& R: V9 _+ i8 S
在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），



6 r  P4 B$ q4 D" H) C9 k! |

最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。
& z: L5 r0 a/ F+ v! m; o



# ?! F+ d7 I% O% q8 S) T: |


3 U# T0 ]1 G2 Y; [# S0 L, H（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。

; R4 y* D/ d& h/ `$ M$ c9 \這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，

不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。