PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
來源：duowan
發佈時間：2016/9/5 11:33:58
9 ?! h8 h9 Y$ ~4 r) u
下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。
1 m0 H# L9 n% A# n. t
7 N3 }$ a* C1 ^" ^; H3 [PSV破解一條龍沙龍級保姆教程（請按照步驟操作）

工具包地址
去這個位址下載所需要的工具包。
8 n! k  O0 _5 Q2 p4 M" N6 s5 S連結:https://pan.baidu.com/s/1pLKqxZH

; ^/ @+ p  V: q5 o! z0 l7 n
然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。
3 Q, E, ^& Q* K1 c) P( s
QCMA離線升級教程

先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。

第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。
% ^8 j4 V+ ^+ W& L$ p' P* ?. o
# B0 i  @- O$ c  Y（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。
: a, M4 z* U9 q; {
/ H% I) L& ?- `6 Q% E$ C其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，
0 z/ a' t2 I, M9 w$ i$ k
把<region id="us">改成<regionid="自己機器的版">，
( A. M$ M& f8 g2 a2 q$ r6 pnp level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
np_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
0 y3 z; Y2 p; n' F8 ]2 S最後把改好的檔一起放入Updates資料夾。

6 s* V; Q9 f) [0 l2 N5 J: H. T1 osa= 亞洲（香港）
4 P4 h' g% `2 _' g  E5 Mtw=臺灣
jp = 日本
us = 美洲
3 H7 F' U3 i9 lau= 澳洲
5 }9 a0 P. Q. \% _3 s- G2 ceu = 歐洲

( p1 y6 n- D; |% k; }
& W3 u: c& k2 k6 |2 w3 P開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
Settings，就設置資料夾路徑。
+ \4 n" V8 s$ L# R+ Q; g) w0 {' I2 nBackup Manager查看資料夾下有哪些資料。

/ F7 o8 C8 @- M* Q

電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。
2 a2 b: _- n. N  z
+ r- C( O8 B# y（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）
% l) H8 \4 V$ ~/ I1 `/ i6 p9 w  E


* g/ b; ^" G/ W* H8 d
3 x* n# x8 Q4 Q. {0 \& w

- p5 \* P% f7 \' ?- i  C4 Z( E% Q" H
6 ?7 ?+ Y, q  Y1 c5 c（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）

: f* v4 v+ f! y/ p& g" K

蘇豪

系統破解

( S/ T" [1 }% x# j, W升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，

0 b/ _, o5 X' N+ `- A(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！

0 v, F% K, j! m+ A最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)


* h0 s! j: [6 Z+ X+ r8 t9 J5 h
( o0 ~- O7 Q# ^7 e. k直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）

1 e, L4 `$ |' u

% R- k1 \  J( J" L$ K* }
4 J, {5 X2 G6 s% h
  g$ p/ N( z5 G安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）
; |! ?: _+ R! d( l
( |) p, W/ a9 i) g  n) B$ X( ]0 t/ G

" F* r( M+ @6 |1 r7 R7 ?7 |回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。


(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）
9 o3 v* x+ ^: ^2 f/ `1 x* Y3 m

熟悉PSV分區結構

" S3 D5 ?1 ^3 F% ?分區結構
/ p- L( U" j; R+ n

os0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）

sa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）

/ ~6 f. Z$ z) r- r; D% Svs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）
: G7 I; B/ L+ r8 I5 c9 ~
3 g5 x$ \  j5 S+ o0 Q' C+ t/ _vd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。

其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，
( R) F* l5 [8 t/ d3 z
1 l6 `: d: s+ ^7 {下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)

ud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。
" Q: G7 q' v& K
pd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。

ur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此

ux0: 存儲卡目錄
; k: W1 U* y+ H  U& _8 T
' D7 l4 P/ T( j* C% L# b7 x- hgro0: 遊戲卡帶的目錄
1 t2 t3 d8 `0 @% r$ t
grw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。
* F3 o) B3 p; n/ ^

熟悉記憶體卡目錄

; c: U1 n4 T4 \+ c: R& D+ {6 a( E* Q而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構
* v, e( H& w8 f1 U1 E0 J
( b- w8 A, a& \

: {9 H1 q6 o4 H9 w. c8 O6 Y9 N

app/就是保存PSV遊戲的地方，一個編號對應一個遊戲。
0 |3 U( [1 j  h' N& S% J
! g: }* V- S9 ]1 E# \4 wappmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。
; O. y" N  ^* w5 I
, y) p8 A0 I6 B" y8 Sbgdl/不知道幹什麼的，希望有人給我答案。

calendar/日曆程式保存的各種資料。
5 e; M) U5 j. d5 d2 [# s( s! L
: L( J0 H7 {: sdata/不知道幹什麼的，希望有人給我答案。英文含義數據。
* o5 T; y! ?) j; `- N
email/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）
8 y* B! \9 J6 Q- {3 e
license/不知道幹什麼的，希望有人給我答案。英文含義許可證。
) K2 |/ s5 x' D, X0 N, u
mms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。

- k4 Z7 @! U4 Z  h3 s: `# omtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。

6 d* M% }% _: @" Y' J) Qmusic/音樂檔。
  {" H4 G0 I7 s6 @6 G
) k% T2 n" r. k. r! U9 X5 dpatch/PSV遊戲補丁，一個編號對應一個遊戲。

picture/圖片檔。

pspemu/PSP遊戲以及PSP遊戲存檔。
) S9 P. e1 V( i+ |$ W( U
ptmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）
( L" C- ^: e" }1 I
. J- V, K# O. L0 H0 sSceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。
% s: H$ O3 z8 M+ s
, C7 t3 Z4 ~3 t8 r  ?* H, [temp/系統使用過程中生成暫存檔案。

user/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。

* Q1 }5 m  L9 }* Hvideo/視頻檔。

VitaShell/就是molecularShell，VitaShell相關的設定檔。

iconlayout.ini桌面圖示佈局
) i) T) [# {, {) P
( x, ^. Y( J* h) @/ j$ S  vid.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）
- H& ~! ?; R% L  ]

# f/ }# j, [1 s" x什麼是VPK
+ X) F# L+ J" R. Y) i1 n8 s+ g
當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
正式進入PSV破解的大門。
! ]- R: \- l# I  N首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
eboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。
8 z8 c- p/ j" S! M8 @$ u) u. H


而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
8 z* Z/ r! [( T" G( f& I（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
9 T. t5 s: O$ y獲取到這個程式在ux0:app/下的編號。
- ]* o) E" {. m  |* y% [' S+ X（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）

6 w: V' D! s  l8 E3 w

3 g1 ]3 C5 E; q. K- ?0 f/ A: U( n

蘇豪

離線啟動破解
8 H/ H8 W0 l; P0 @& P# s6 X4 z7 }
0 L( @! N7 u' U5 @現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
  ?: _  L2 N! U; Z6 K4 s2 k打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
9 b/ n6 a; C2 \& ]6 W) G8 r; a這樣我們就能通過FTP的形式訪問PSV的檔案系統。



開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
4 W+ ^$ J# {% B' o# f, p: |3 v埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
% S; v& @% j$ e$ Y6 h: H; a（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）
. S6 y( D  y# G8 }6 B9 m2 j  R
3 z- ?- n" A4 j3 S2 G


; `- Z, b4 ^9 _" W
然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。
/ @/ C9 M+ u. D7 n

7 o0 i! b; m9 F/ u. H1 p* U6 s& l解決破解遊戲超頻卡頓以及漢化Shell
% h) c5 s$ v. j! }! U
順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。

6 }# K) ~- [9 x  N. \; {- v

! h* Z0 {" X& X發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。


+ }9 [4 _6 c3 a* d+ e, @6 @1 [


1 D- `4 G" t# L! M安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。



在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，
4 b/ i+ {) S( v+ z1 Z. N


3 ]/ R4 g5 z' v- q1 D% W下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲
  D, P5 @' N! x& W+ W( h3 B
! _  j; c% {( h最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，
* B. o% S. p7 Z
只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，

: d( b9 e" {4 s: L這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，

4 M: f8 k# ]% B這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。
+ [( X% H# I8 b  h
' z! p& y. S7 G  v+ r1 \# r下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。

& d( h! V3 i3 i. [  U找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，
2 C4 s2 v* {7 y. G/ w
, G- |+ a! L" u- n; h然後打開《批量vpk轉psp存檔工具.exe》
6 A8 X; j: \! ^7 O( e


點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
- j1 T2 d6 ?1 \$ [1 k3 \: D$ F8 X（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）

把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，
1 N' O1 r4 @$ d% F, o1 Q  Y
保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）

/ T) e/ R- \9 [8 @' G  w
便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。

- x* y. W6 V1 ]" _2 ^4 U



打開Backup Manager
$ s" X& q( N0 y$ h8 Y4 ?
右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）
2 u) z2 a$ {* G) m

# m* u- w! [" A2 x: K. s6 G使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製


4 Q8 C# m4 p7 ]/ c9 r/ \


$ [& `3 [( A- o: ?7 D' _0 @+ _
3 h* _9 E1 \6 }3 k! i
- D3 h8 o/ w6 Y6 [3 i) q2 [0 k! p


4 B. p) _2 F: |8 ]1 J/ K複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，
& H& g' i  j2 e& K6 C

2 r3 X8 e/ a8 \在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，
  y, [- [9 Q$ I' s
' u# |3 r1 P. J0 o3 V$ u$ [

在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），
# \% ^: h/ f$ m0 C; s
5 c; w% N8 f* |' s


. M2 N5 t3 a6 }( k+ o% i
最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。


' A3 |! ^+ U' m6 P( z8 a


6 |, k- p4 Y, A0 f+ M

2 [- U, a) Q! G" H（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。

這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，

不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。