PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
來源：duowan
發佈時間：2016/9/5 11:33:58

$ r" h  o- ], }! {( }6 Q下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。
0 D! C8 h# Y# |6 C- w
PSV破解一條龍沙龍級保姆教程（請按照步驟操作）
7 W, L# W; j7 b1 r
工具包地址
去這個位址下載所需要的工具包。
) I! \% ]% j  y  t* P) y! S  r8 y連結:https://pan.baidu.com/s/1pLKqxZH
* e7 d. J7 p+ n+ x6 S4 \

然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。
$ B6 D+ b; I2 q" T: U3 h7 w
+ c( E# a% N5 mQCMA離線升級教程
8 e+ @! d! l7 `1 x! K+ o5 P
先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。

) t& i; z4 ?: C& @第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。

- P5 y9 b/ J3 X9 X2 ]/ d（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。
, {) S2 |" D; u
4 F. u9 q& e8 l! d' w其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）
( O3 _& j0 N; M" I
! l1 \  {7 h' h: g

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，
0 H6 j" Q% @9 O
% B0 ]) m* {& M8 O. g把<region id="us">改成<regionid="自己機器的版">，
np level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
; C! F- S/ k& q: d3 P+ D$ [8 _np_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
% |! @6 c4 X. P4 w# B3 e9 y最後把改好的檔一起放入Updates資料夾。

, ?- n5 Y* s7 d- lsa= 亞洲（香港）
# E$ @% y1 d/ U4 n' I7 jtw=臺灣
jp = 日本
us = 美洲
au= 澳洲
eu = 歐洲

& ^! V! x  F  M# f8 x4 m

開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
3 H* ^; F# s8 M4 XSettings，就設置資料夾路徑。
# \" e8 n+ F  z, G8 e) e' ]Backup Manager查看資料夾下有哪些資料。



( N; @) p; d- A8 P電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。

（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）
& i7 ?2 d( ~8 ^" l8 }$ E' x7 ^
2 }% B) [; V' @7 W; _
+ W7 N" X. |- K; f, C% i4 @- Y) V
1 @3 Z  O6 f# K2 a



（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）

- p/ u/ L* L0 x) Z4 {" h

蘇豪

系統破解

升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，

(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！
) T5 J. `  p+ X4 E8 p6 `
最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)
3 q+ W+ `. Q5 k! _+ X3 l
% W) f& x  j5 ~: J+ i  w8 a, Y

直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）



5 P8 _" T# p5 C2 b- i" a/ K+ e

3 V) y+ [. K  j3 O安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）

$ y9 A  v- V5 p0 ~- s
, S8 r4 H" L) [5 V+ h
% M" k/ }' J+ P, @- F回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。
8 ?: U8 [3 e% B' w9 g
( S- G, I! C8 v' y- B: m% t
(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）
% Q/ ?; x: V4 ?- G+ `
" G8 N0 @5 c1 i8 a
5 G& Q* C0 S8 Y5 B0 L熟悉PSV分區結構
9 p/ D& Q6 L- S2 W* h
$ f( V8 ^4 p- L1 y( j2 `分區結構
/ ]1 @7 N% N" K9 S7 L# ], R

os0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
- f) X% s4 t: A2 z. b" [    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）

2 L7 `: T+ v7 z2 i- b+ s: I" k1 ~& Hsa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）

vs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）
7 X8 }% _3 ^- m: T1 B. S/ g! R
. y; c  a, R( L  f9 y$ qvd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。
% S( p% O9 r& [9 R. O0 E: Z
! K  f  e7 H( y其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，

下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)

( l, @2 V0 I1 G0 \7 Lud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。

pd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。
- e# j: y# t* v
3 c4 Y- z" u) o+ J' E" W. Uur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此

ux0: 存儲卡目錄
' p; W6 {5 _6 y; A
6 p4 [" t, F2 G& rgro0: 遊戲卡帶的目錄
) R5 x, ]) D- l$ ^: v) Z% H
grw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。

6 z+ F' a6 E  H; x& d* R2 m
熟悉記憶體卡目錄

5 m8 G5 g3 r# p, l0 r而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構
: o' z: C: b  g- P0 w4 X
4 {8 n1 q* B, k2 W9 ?. B; y* R
4 b7 u! |: w- P7 k! r/ B3 k
3 g5 I6 _* `0 R3 U1 B

) W2 @3 \3 o' z4 F% r6 [8 [) N* zapp/就是保存PSV遊戲的地方，一個編號對應一個遊戲。

appmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。
7 `! u7 K9 u; B5 G+ n
, t( j9 H. V: a% r6 Ubgdl/不知道幹什麼的，希望有人給我答案。

) }' m; V( z6 G* H, Tcalendar/日曆程式保存的各種資料。
  Q0 a8 E/ q  ]- H8 i  g! ?0 n, y
data/不知道幹什麼的，希望有人給我答案。英文含義數據。

email/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）

, t: X# f9 O* g; }6 ]license/不知道幹什麼的，希望有人給我答案。英文含義許可證。
8 b9 f$ d( W0 z2 u8 s
8 D( x6 D' G9 t" T# e& x2 cmms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。
2 o3 z) M4 \* V- E1 M. D
, l, P1 K3 l, b: V9 O) B/ |mtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。

music/音樂檔。

patch/PSV遊戲補丁，一個編號對應一個遊戲。

picture/圖片檔。
* S3 ^0 ^0 `$ K8 _
pspemu/PSP遊戲以及PSP遊戲存檔。

ptmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）

SceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。

4 U3 i( j1 o/ `( N5 S& Htemp/系統使用過程中生成暫存檔案。
* o5 d: Z6 \* o+ Y
# z& d1 l0 W9 B* J" w1 huser/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。

6 x& W- v) T( }. l# ]' \. Tvideo/視頻檔。

3 {# X. g8 f4 S  D0 ?4 g1 RVitaShell/就是molecularShell，VitaShell相關的設定檔。

4 [" I" j+ r' O6 ?  Yiconlayout.ini桌面圖示佈局
$ ^; Q9 }! v( u
id.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）

& k& Y# v/ Q( N
什麼是VPK

當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
$ P! m% N$ z6 o, _正式進入PSV破解的大門。
2 Z* J" y0 F) z; m' M9 ~5 l" G6 c首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
6 |' D) e2 N  n其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
4 O% |2 y* c, {* I$ }) ~. E1 Jeboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。

. d8 \  Q  A  [
2 p# `6 S0 z( i7 b" Z
而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
; Y7 S! ^/ N7 Y2 t, e（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
3 O: O  l4 K6 W! U/ _+ D獲取到這個程式在ux0:app/下的編號。
（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）

9 \! J( Q  v8 H! R. q6 S3 s+ n

蘇豪

離線啟動破解

& g  S- y# S; G/ G4 F現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
3 Y; V4 W3 \/ d% L" T打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
3 ?) z1 D4 l' P" r# `1 S, G2 _這樣我們就能通過FTP的形式訪問PSV的檔案系統。


& u- V! c/ d4 o% s
開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
% ]9 r, `; X2 O$ x. N7 F埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
! v5 Y6 r1 w; y2 m' m（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
6 ]4 z, F6 [3 r* |& b# ]也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）

4 R( W+ h3 I% a) A( y0 L6 E
3 R: V& ~4 r1 }2 s) ?
% o0 d7 A; j) f( H

然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。
( @, O& R# F7 l9 n# T
5 Z# Y% G; u  M' {
解決破解遊戲超頻卡頓以及漢化Shell

順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。
4 ^; i8 u0 q1 g, `& C, b& h

7 o9 E5 F5 @9 G- J2 L; q- Y6 z) @3 @1 r0 B
% R& a+ \# b" o8 @; l發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。





( i$ j6 S. |3 O( a. ]# b安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。



在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，
( Y5 ?* w1 u$ |1 }7 _" C
2 o1 N, t5 w+ N6 o4 M

3 Y( ~# l% r" O4 |$ u下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲
/ z8 s/ ~: }! }( Q
最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，

% [; \  W4 ^: E! s只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，
. }$ W- s7 v: C: {* z
, M- j1 Z2 Y- t& z6 R# |) a) n這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，

這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。
( [$ z3 i* B& k0 y; ]8 p7 j1 T8 Y1 m# A
下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。

+ S/ E, w/ ?7 M. o0 a; d5 o找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，
- r2 U  q: i" {% {. m
然後打開《批量vpk轉psp存檔工具.exe》
2 Y" l: v' J8 s# b8 a2 m7 V( `
3 u7 |8 b4 \/ V3 ~8 M! S- w
) M. n  x* x2 ^) s+ _
點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
- o3 g8 _! L: z- ]" y5 {. z（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）

把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
' q; U' [" O. h1 }4 C5 A- z: [! Y（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，

8 v9 Q" v; `# O' Y* V保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）


  ?% V) N) O; f4 R1 x便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。
6 ?/ ~) K2 t+ B& I/ ^
! E, q: y8 y! B; Y3 R4 [$ U


4 f$ }4 d3 f" J4 E8 Q4 f
打開Backup Manager

: a0 m$ e$ R' Z# t1 w右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）


使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製
2 n. L8 E, L* t9 g+ `

- H0 U1 V1 Q9 |+ r0 ^0 u# d( k


' V) |. J( r4 z

) P' q" M! t7 k

# G7 L9 R& d! `
複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，
/ u1 }8 U. O5 t& s7 T8 |$ b+ _
7 }4 N) _3 F5 z9 B7 f2 u
在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，


+ ?' C* M/ }. Y# q
" Y( a1 `" T1 `! g2 y在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），


, N. G5 K$ T  p% I3 ], a3 j


9 o7 s6 g' h& |+ y最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。



% I3 E7 w) n5 z* r
9 O& t! X2 O5 _! E7 ^# B
+ [+ q4 r2 k( I% {% I+ h# R
- r+ F/ l5 S% g2 ?2 M. _& \
（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。

+ R& k7 F% l* q: |  M這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，
3 B% r+ v& v1 e1 m# c) d; g& L
" W' n3 x+ S/ F" L2 X& U+ q不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。