PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
來源：duowan
8 L7 X* |3 ]% G7 S% c( |7 P! O發佈時間：2016/9/5 11:33:58

' ?" }0 E$ R7 e. \6 c$ V) R下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。
% Y4 w! Y2 P1 Z8 @
PSV破解一條龍沙龍級保姆教程（請按照步驟操作）
5 x9 e/ y8 H6 k, [! D
工具包地址
  a) _+ M) p1 r去這個位址下載所需要的工具包。
連結:https://pan.baidu.com/s/1pLKqxZH
1 ~; Y3 n1 p0 Z7 R' @7 e; q$ j

# T8 n+ \, |$ o然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。
8 k& m  d5 m+ S& d
+ L! h) Q% Y9 B$ T, Q  @QCMA離線升級教程
/ z% `! X# B( P* W: T- C
先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。
5 f: i# H( G/ c% _) c' y
" {( N8 I$ [) @' S0 i9 ?# d1 i第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。
0 C: G7 J8 j/ F3 Z& n9 ^
（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。
1 {6 h5 {: u" X# Z* _3 F: W
$ n4 ?; Z5 @7 ^( R其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）
( L' w) V  M& f% m0 k: t
6 t4 ]; w6 P. r* F% }+ j
/ L  V! b+ [9 ^4 ]

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，
2 z' v( q6 ^' x; J9 X! q; h
把<region id="us">改成<regionid="自己機器的版">，
  C% R0 C8 j; ]) n1 N7 _: ^np level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
3 D/ C/ n% e. o, M: \; Q% wnp_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
2 H8 w+ K1 {' J3 F3 e% c最後把改好的檔一起放入Updates資料夾。

7 s& W2 {* f' zsa= 亞洲（香港）
' W  A. Z* L1 Z/ }; atw=臺灣
' B+ S' Z1 c* h$ wjp = 日本
/ h3 [, V( T8 n! Fus = 美洲
6 y* m  b" r9 Q/ dau= 澳洲
$ h$ h" c2 Z6 \eu = 歐洲

! I6 g" @+ S) w6 ?0 _/ X


. \" }( n: V5 Y7 e/ ~開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
0 u! X  O  n3 k- h$ y  t& y" O選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
6 y: C& h8 ^" }, wSettings，就設置資料夾路徑。
Backup Manager查看資料夾下有哪些資料。



) S, h- m7 _  p$ e6 T* a. t% Y* i$ y, P電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。

（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）


5 C0 o6 `) m1 V1 U6 u; q0 S5 d- M




1 J: E$ K( d0 ^) W/ R* u& C0 h3 U6 v. u（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）
6 c5 G5 k0 h; T) l( Z
" y+ y+ l% m2 V9 R5 c4 d

蘇豪

系統破解

! [, f+ z# B! L- k8 {升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，
3 r& H3 }- M* n4 G2 @& L
(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！

最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)
4 ]" F9 ]5 S& k/ r- I$ k
6 v6 b" K9 `0 {4 \! Y
& n) P- p7 `" h+ h( k8 D
直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）





6 E$ l5 N' O* U% D( m# a. r安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）

  a* l) e- W$ `* ~% w. c

回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。

0 K) p9 ~. Y, I, W
(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）

8 t. l" U9 J, {0 _' {
熟悉PSV分區結構

分區結構


6 p3 J2 W5 y& m/ b6 ~os0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
" \1 d& }  s- a. t    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
5 ~3 a: e% X, R" }2 g+ K8 [    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）
  M. H$ ]! d. n" S+ B2 W& }/ e9 l
sa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
9 L) D7 w5 B* k+ b6 R    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）

- y9 I. Q* q: c, hvs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）
) H2 [8 V2 N9 I7 s+ A% F! _
vd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。

其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，
. O5 }0 u: W- C2 U
下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)
+ u/ l# p' Y, D' X
ud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。

: W% W# \  t+ x( o$ [pd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。
; w- H0 g# h' b
6 P2 Q. W/ o; X/ B- jur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此
( i0 s( O8 x$ D0 @# l- s
ux0: 存儲卡目錄
- J7 ~/ J8 ]9 c7 @
gro0: 遊戲卡帶的目錄

grw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。
$ c1 y: F; m3 l! ]# p
1 g% `/ O, u3 Z4 a, a4 s( O- ]
熟悉記憶體卡目錄
0 l. b5 {. O; L- ?! h
而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構



1 ~0 c" g% S. I) w; @" y

3 g3 @- O1 s" A+ W2 Wapp/就是保存PSV遊戲的地方，一個編號對應一個遊戲。
6 b# v5 z3 d" l3 ]- s4 \' ^
# q$ J3 R. M" v. a6 rappmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。

bgdl/不知道幹什麼的，希望有人給我答案。
7 N2 o/ P: v" f- O9 b) S
- V  o) g/ d% Y+ ~4 ycalendar/日曆程式保存的各種資料。
3 y2 K$ C1 M6 z. s/ B
" s6 C0 z1 p$ \. L- L- Tdata/不知道幹什麼的，希望有人給我答案。英文含義數據。
. N8 x) B- Z" e" t* p( J) w
/ L5 e4 T$ v2 l+ r# R( Aemail/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）

license/不知道幹什麼的，希望有人給我答案。英文含義許可證。
0 [9 d% s4 |! W( ^. f% n
mms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。

mtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。
7 A7 d. H! K! ?% s
/ m* S  v  V8 P: y6 Amusic/音樂檔。

patch/PSV遊戲補丁，一個編號對應一個遊戲。
! |5 w7 n9 ?+ v; A1 d! n) R$ C
/ t. E8 }% g1 c3 Zpicture/圖片檔。
& D, Z% n: }& A, e3 D7 I
pspemu/PSP遊戲以及PSP遊戲存檔。

ptmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
! C* e/ B3 h% O, a. ]& d9 |還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）

; i0 `/ c" w% |! ^( PSceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。

/ _' S" v& |7 W- [, Ltemp/系統使用過程中生成暫存檔案。
; M* r) Q5 u* y6 g! Q
5 s( r3 c( w  J& Luser/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。
2 v: Y! v  P) I3 L
video/視頻檔。
% m# W0 x3 C" u
VitaShell/就是molecularShell，VitaShell相關的設定檔。

iconlayout.ini桌面圖示佈局
8 o6 p8 P9 w; h2 @  L2 H4 I
4 g/ A& @* V3 v" H" n- Iid.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
/ K2 K: F; ^% i" y（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）
/ p/ o" b+ Z# p3 {! u( z; K# M
! q+ M* `) [( O! x) L, o) w
什麼是VPK

/ R. `+ |9 g$ N- o當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
3 ]/ o. W: C% k. W: F0 K/ N正式進入PSV破解的大門。
1 a9 U: t4 E# h) e8 c8 i/ E& ~首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
eboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。


2 Q7 U0 j* r  g2 d$ d% H4 n- a
. f* G. m* f) Y. Z% H而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
9 |1 N2 O+ F+ |/ q2 ?9 B6 F) h" ^; e# m（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
( {% v. V. R; s) z! v8 w獲取到這個程式在ux0:app/下的編號。
# g2 Z1 [  y0 D2 i（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）


; _+ r. |; L1 x/ I5 w
1 s3 a7 M. N1 Z; m* c

蘇豪

離線啟動破解

現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
6 Q# y+ R. U" q這樣我們就能通過FTP的形式訪問PSV的檔案系統。



開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
0 b' c+ K$ U% O  z: c( S; R7 W（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
0 o( r9 u! ~! |  r+ _# q; g$ P也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）
2 Q% }% C" P/ x$ B- e' A

; b7 S' M5 T, b8 P3 |2 K
% q6 l/ @0 s0 j$ J$ |7 {$ ~+ j3 h
1 m5 w2 g0 W% c
2 l; J# l4 b! U$ e6 o# W; }9 X然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。
+ X. T" E; x. n& K+ v
( l/ l9 {) C' V) J8 t8 t( u7 E& j9 g2 Y
解決破解遊戲超頻卡頓以及漢化Shell

. o8 S0 O& E1 ^) \( v+ }順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。
$ ?% n+ z9 O. a* k& }: ^4 d


發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。

' ~# v, c# q$ ?9 \% u3 L
  N9 o; g/ b) B6 |8 `! [3 {9 Q5 s

. i7 M) j! m) A# t
9 r  _% r2 A  R: M3 X  c安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。


  \" O& I( u# `: Q4 W0 J4 m
- j  c$ b1 f* J3 u% T: T/ r5 E$ }( K在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
0 `8 p1 |$ ^; Y這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，
. `# G" Y. Q4 ?" s) t8 @' X- n


9 x& \2 n- q7 J* s  t下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲

最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，

只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，
7 D9 G7 v+ M. X6 [; w
這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，

這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。

6 ^$ [8 s; r3 t1 r9 e2 @9 v7 J下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。

找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，

然後打開《批量vpk轉psp存檔工具.exe》
6 y' ]- s. z3 x2 k8 \

: b6 A) G! b4 P, ~$ |" ~
點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
9 v5 i0 j! L) Z9 S1 E- G（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）

把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，
" V( F9 U9 ]$ u) b7 m4 S- I- n
4 y+ N) V0 I( C+ I1 L+ |' I保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）

$ j; ~+ K! @+ c2 Z: e2 u1 x5 W
- C* [5 h. ]+ e1 P便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。

0 Y6 T) B$ C: @# V' L: X3 Q9 a+ u

9 N$ v2 p: ?' x% z1 O

打開Backup Manager
2 d2 ^, X  ~0 D& D9 F" O9 n+ E
" n: Y3 i1 u& s( u$ z右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）
" N& U! z8 b8 r5 i

. [* h& i/ m; p+ R( ]% g- F使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製


8 N2 h, ?5 i2 u* ^5 j: p




( i% q, z; _. y- ~
! Y/ s4 H  y8 i" r8 j
) b/ v' u3 h8 u# s( R5 V; O
複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，


在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，
# o7 n' C: ~: Z) g" X' ?! n" k% {5 B

! c% z1 b# v6 n/ ^( N, R4 @5 Y
在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
% f! w7 _/ o- }: U- n3 [* \* ?1 S! J（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），
  t  B, W0 P$ u4 N) Z8 }8 _
- n4 q5 P) x; V: }$ b. L% c
6 d7 z5 T- Z; r9 W
0 p. x' t( s+ s5 }) F+ c& ?  m
% Y' t1 n$ k6 T. t0 Q8 T
* }5 A/ T/ S1 w5 ^6 l5 A* U$ L最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。
/ }9 Y* E( p1 {
4 }# ]3 q; S! r6 [7 {
& k4 f8 P- t; [, [3 K/ S+ k
, z0 t9 A7 X0 a* v



$ ~- y* ?$ @( ]! N. _% X' l# g（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。
( {. N) G8 T8 _( ^8 |
這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，

不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。