PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
來源：duowan
" y$ N) S; W% d* t( v$ s/ _發佈時間：2016/9/5 11:33:58
2 P$ v9 i4 C5 Z
* e  [. H9 ~5 o/ M0 L- ~3 ]1 P/ T下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。

. \! z. W1 f! o1 l% I$ @PSV破解一條龍沙龍級保姆教程（請按照步驟操作）
) j; D" \+ p, H8 `% W. O
, i! c5 t. [- X+ Q1 z工具包地址
+ X5 x8 k2 a2 G+ }% v  j. o' w8 r去這個位址下載所需要的工具包。
連結:https://pan.baidu.com/s/1pLKqxZH


然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。

QCMA離線升級教程

( x. @% I0 r5 L/ M; U5 P* }( C先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。

0 L. J  G& Z& U1 {: P第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。
/ k  T+ j0 h, ]" N! r+ g
3 `+ X# Y# O7 a  a* B& B（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。

其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，
1 _# R5 m; b3 d# R( o* y
( L9 I  c5 {) d) i1 k把<region id="us">改成<regionid="自己機器的版">，
np level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
2 [. C+ |# R- j. Unp_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
$ g/ f$ G" e; d/ T最後把改好的檔一起放入Updates資料夾。

sa= 亞洲（香港）
0 }' P, \! O5 \/ ?" V$ }! vtw=臺灣
' I% m( D" U, O# h3 Sjp = 日本
3 Q; c5 R4 T; ]# Pus = 美洲
) W( j, L4 R7 y! bau= 澳洲
- V1 A3 q0 @7 P* I  j& E( yeu = 歐洲

3 i( M" c% u# w5 A8 ?9 P7 |


開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
  a, p# C7 @3 k, T8 b+ _; T選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
Settings，就設置資料夾路徑。
0 f& {0 K  U+ C' N/ p( yBackup Manager查看資料夾下有哪些資料。

" Z( i( f: ~  i
( R# \9 h5 Q1 i  }1 S- T
電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。

（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）


% U9 u) k6 |( d/ P) X% p6 X

$ B6 c3 o6 |8 ~7 M$ E" h
3 |: O6 K) Y6 n; ~% }, r; x

（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）
. H9 F" i0 i7 P7 H; y2 K3 Y8 i
+ i* b3 e9 t1 t* i; _

蘇豪

系統破解
* \9 |! [4 a7 [' ?1 I8 _
升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，
! g$ S3 N: \6 ^) P! S5 d/ m
) y: R' ?3 a; c, N& T( g: Y) U& \(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！

最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)
9 _& G  S! r' i( E# m4 Q
2 K/ N" ^6 O5 F6 H

直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）


: ?5 i& c6 ?* w$ q+ M


安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）

8 }  o  C  C( s& L8 |" [
6 C1 u6 c% n/ b3 u/ y
( g. y9 D5 p0 T5 k回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。


% q( p" h, m9 t8 b$ V: T(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）

) b3 ]- J9 m( O# m' J
4 n! @1 W" |1 m/ J熟悉PSV分區結構

4 U+ C, f" {: A+ k/ O分區結構


/ v  R$ }* d7 f  _2 eos0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
8 e) i( S7 j: m# W2 k3 n6 g% ]    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）
: l( E4 y- t# R  w* q
+ y: f1 s# m) v- ssa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
# b6 ?: }, \  X; H  n    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）

; i" ~7 ?7 X. lvs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）

vd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。
/ C2 ]. Y, v( |! k7 s
( Q7 U$ y8 u1 b. O3 C& `其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，

下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)
7 @/ F; a7 A# G' b$ H& k9 N
+ S) Q" m/ g: x/ K) M6 Bud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。
0 B; J6 J8 y/ u+ \  w+ m2 Y0 g
pd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。
& x$ @5 {, \( Q' t; x% U
1 x0 K8 F0 _! J! R2 g, q. n) @ur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此
0 M: r6 h5 d1 n) L5 ^
, o( w* V/ P* g7 q+ R/ b3 @ux0: 存儲卡目錄

! g  k1 k; ]# Sgro0: 遊戲卡帶的目錄
& g4 W" K6 N: Q' t* o4 A
' e+ O, `3 P2 E1 x$ vgrw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。
# R% [  N" d* ]3 e- e" M% r

' V5 r% f5 f0 u% I- ?: g熟悉記憶體卡目錄

" l6 S" p% y: `( P" {5 o2 f. }而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構
5 D5 H$ f4 Z7 ~, V. A8 L" P9 O



" c! f' Q5 v# w1 D8 N9 U0 \" V
app/就是保存PSV遊戲的地方，一個編號對應一個遊戲。

appmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。
9 U( x( _5 J4 r& v
  E' m# {: ]% Z% f) f! k( ~bgdl/不知道幹什麼的，希望有人給我答案。

calendar/日曆程式保存的各種資料。

) ~2 K$ P* J' x" I# F& Adata/不知道幹什麼的，希望有人給我答案。英文含義數據。
( Q) ~0 p! q* s2 p7 q' H7 E7 L
email/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）
' Q, F3 e$ z2 O5 K- V' g% W3 o# B
7 @' T, K4 {1 a8 O5 dlicense/不知道幹什麼的，希望有人給我答案。英文含義許可證。
/ m, {, `. h, U& c
! _" \& J7 k0 L* C+ f6 v! ^5 xmms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。
8 ?/ R( v" P, l
0 X) u' D! h; i7 Zmtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。

music/音樂檔。

# @2 A$ C* p3 k1 A, Z2 rpatch/PSV遊戲補丁，一個編號對應一個遊戲。

picture/圖片檔。
, J; u( `- f- a
pspemu/PSP遊戲以及PSP遊戲存檔。
4 o: Q: m1 s8 N2 d; g
ptmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）
) h5 l+ Y8 i6 V( |8 f3 l" l2 H- F
SceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。

' g1 V( ~0 q0 v+ r5 _$ Ytemp/系統使用過程中生成暫存檔案。

user/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。
/ ~! L+ c+ h6 M9 s( q
( O. x$ F0 J, t+ rvideo/視頻檔。
/ T4 r- ~' N. `1 j
VitaShell/就是molecularShell，VitaShell相關的設定檔。

iconlayout.ini桌面圖示佈局
3 H. \+ g; X6 ^: o
id.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）
2 t& J, S) U$ }: o5 s1 k/ ?
5 J3 x* {/ X& G, L
- ^; Q  Y1 r" X2 D/ |& a6 d. n什麼是VPK

當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
正式進入PSV破解的大門。
6 t. M( ]5 @8 t8 H3 [5 ]: O! @首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
& b$ h' X" l' r! f2 I1 Z其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
eboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。
2 G3 ~2 J6 K8 J! D* x7 U
, R6 F% h* x& C) ~2 |8 o
$ C- p8 t! [, A' ~3 q1 E
/ u$ v0 f1 y( y5 |, t! q$ {而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
2 t$ f9 Z" o* N（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
! t7 \0 M2 l) I  i* C* ^# X獲取到這個程式在ux0:app/下的編號。
（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）



9 T# m! O5 o* k

蘇豪

離線啟動破解

  Q8 F( ^* I5 @( A, m6 E: z現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
這樣我們就能通過FTP的形式訪問PSV的檔案系統。
. L2 [  a  l2 w: P# X* }
6 ~! k/ q3 M6 ~9 L2 R+ O

' x, n( _) r6 }) ~# i: K開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
7 F( l$ B2 t! D7 I' `埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
3 q, F. Q! S+ Z( g  D4 a) i: E（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）

, N6 w( B6 q% F; P

7 b  F9 a8 D2 l7 l: H1 c0 B1 {

; o* H1 @3 h' [  H+ f* c然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。
9 i) y; V$ X6 j/ C

6 L& R5 d/ P7 g0 V6 O解決破解遊戲超頻卡頓以及漢化Shell

; ^0 y1 d) Z2 r6 w" T* h! ?順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。

) m% `" B( Y- ^+ D+ b$ l

; S2 H  x* h5 b2 b發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。
6 J$ H: \# q, z% K6 W% s/ R


# v9 ^; y% U: Z2 `1 T" y2 j
5 r6 ?- e4 a; Q4 f
安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。
7 o! ~1 B& A- q% @6 G
$ ~6 R! l8 }! i8 N# W
) O0 i# I! B5 F: ]) X: E
4 _# F$ C8 j( c$ T: ]7 Y8 a在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
0 m( J. J' b4 F7 n. ^以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，
- s# C  u9 z2 N8 }
5 d" l3 [9 h' [9 x3 n. f) L8 x
/ v2 }8 m5 L5 Z& u
( @. T2 S' \1 Z, O0 ]; R( Q下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲

最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，

只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，
, ^# R8 }0 n. p& g$ D0 s
這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，

  h" g: U, D/ z1 [這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。
0 {" f& l! U: N8 T, J
下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。
# Y& s& Z; G$ e
找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，
5 X/ d4 o4 E* ^$ l  {, ?4 u
& Y+ ^& q- z1 O$ }$ Y) M然後打開《批量vpk轉psp存檔工具.exe》
* b1 J3 J3 Q% {
  f) c, Y8 U9 ~* ?) |

點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
, }) O5 Z: I9 R$ L* U- u# \（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）
! m& n+ U% `; Q
把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
) \0 C2 @7 r7 b（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，
" l$ o* e. r2 N# X- }
- p7 O' I* ^# A! V9 s% a( e7 c3 @保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）
7 v7 N* b6 Q) ?3 Z, u$ y8 \

便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。

# C( @, @  H* r2 n1 j& a

9 W& b7 I4 O  D3 l) r
& X/ Y- e# {# T2 k
. g+ I2 p$ }' h- h, \8 G3 Y0 e打開Backup Manager
% S+ |/ _( F) d+ B+ p
右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）


! e9 o" ]% ?4 q7 f" @. y6 x使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製

* r& l$ |2 f2 Z0 @' \






, i* q: ~4 C- c2 ?( D

複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，

% j) v. B( y- G" _. O$ C
6 ?, h' U% a% f0 E- r- b6 \在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，
  {" _7 f2 Q) _- _


  R- Z% `) e8 E" K% E' d在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），
/ t9 U) K) T7 |3 e1 l& a; ~$ r
- r" E2 @; I2 w- M" Z/ ]/ l6 Z' C
# ~# q6 n  a0 o% W$ n( Q. [" U
# V) D: D& k) G$ ^. H; e
5 X1 g# m& G$ o9 b- j
6 |, A" u; u. ^  h- [1 z9 @" w最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。

- J+ ^; c+ x1 H0 _% d
  U# B6 j. M# _/ Z& j: N. n) L# ?
4 Z# i& H  a1 @1 X$ w

+ s+ {( L  l; q
- }, L* w% b# s/ T
9 S  M' C6 O" R( g% t（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。
) a' v" Q3 \* J! e7 ]: T! Q. [' H! m1 D
1 ]) |8 G. S6 ^) K3 O這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，

不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。