PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
來源：duowan
0 Y5 m0 L7 w# X7 j發佈時間：2016/9/5 11:33:58

下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。

PSV破解一條龍沙龍級保姆教程（請按照步驟操作）

工具包地址
/ u. M* J, f" R* G/ O去這個位址下載所需要的工具包。
連結:https://pan.baidu.com/s/1pLKqxZH


( G2 ]. G  E' g! ]7 w/ E. c2 {然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。

QCMA離線升級教程
9 ~; p: f- D7 n& }, T4 u6 B* j; n
先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。

第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。

- i' K+ s% ~) Y4 k9 d  I/ P（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。
3 X$ s0 S, X! v; m0 U# ?
4 d& q; l3 p  c% }! f其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）
  ?$ E  t6 a& y: X; Q
& m2 k3 F) c. s, Q5 q
& W( y# h5 V# G9 [

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，
6 M/ x( Y6 w# n% @5 z. f! T8 r
把<region id="us">改成<regionid="自己機器的版">，
/ L. L- S: p7 ]# hnp level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
np_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
" y9 |, a9 l. r$ l, Y# F3 b  T最後把改好的檔一起放入Updates資料夾。
4 U) Q* i3 D$ j) k
sa= 亞洲（香港）
tw=臺灣
1 {7 \0 i1 B4 _2 L4 Tjp = 日本
+ ]& d  @+ S% L% _# D& J# K7 Q5 ]5 zus = 美洲
! k& ]1 M" c  @2 {' pau= 澳洲
eu = 歐洲

' v! B# K4 ]5 g6 \
+ f* v; t- p5 {0 c3 [  Y
! }- P7 S6 \" U" N3 R! S
開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
" u0 Z7 _) y7 q' @4 q" I2 d選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
: V% K4 g% {* m8 ?( l, [- r& Z; V1 ESettings，就設置資料夾路徑。
. C' V# ~# ~$ f5 U4 W8 \( E5 eBackup Manager查看資料夾下有哪些資料。
1 L  \; S& A& v2 w2 @6 u+ i
$ K1 s9 u6 n3 T6 @
8 T  M; c# o7 Q" ?9 s; h
電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。
- n& T6 F1 v0 I9 f: a' `6 ?8 t
$ ~. \2 E2 C' m+ i- J（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）
  k/ }! x- `1 n# q- o8 ^! w. O


2 |; F' n' t* E- D
/ F0 k/ h* W$ L. m& w  y# ~

- a( \; ~! Z  W9 ?4 _5 |. z% M. c
; j4 d- {+ {" Q( ]; ~0 W（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）
( V, X! P( X0 q8 q. t

蘇豪

系統破解

升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，

(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！
2 L% `0 ?# s9 ~" o, V# a
# {9 }0 p) n2 ~$ D8 W5 ^: v最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)

; b* ~" y* n. ]8 x/ D, Q( B8 |
  H' Z- h6 B3 O  v5 i
直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）

# Y3 O9 F6 N7 u; N# t


7 N- A* j, f1 t" k, X
安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）
; B& ~" H  @: Y8 U
- l, {5 y4 o% d: s

, B# k) G# @2 j回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。

4 r! W6 [/ x8 ^, f; q( S# e: p
(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）

7 o$ }* I! q5 V4 \; B4 ]- G  B0 v
熟悉PSV分區結構
7 ^9 L# h. o5 ?& W- b' I9 L
2 Z5 O* U+ A- |; k  m分區結構
7 I; [5 e& h: q1 S, B; `: V
& r. ]+ d7 n: O7 r
/ q8 y& ~; h1 T* V; r) gos0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
' Q' U6 m/ n. e$ o+ s    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）
& b8 e4 I# I5 g( \0 f3 o0 w, `
sa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
. l( @: [, D% u! w- d    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）

# m4 L) y  p% g/ ^vs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）

: l9 o* v' |9 ^* zvd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。
9 S; O/ D+ V5 N. J# e
其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，

下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)

( R  J2 _, C$ f) A" ?ud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。
6 F  [: g: X0 Z! `
pd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。
/ u/ I5 o- f- I& D% J
  l; y" H( e) N4 n0 D$ |- @ur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此
: u$ n% s6 |) N3 ~7 y% Q
( g* b" Q+ Z6 ?1 A0 Eux0: 存儲卡目錄

gro0: 遊戲卡帶的目錄
2 H8 y4 h  [- Z& ~
* {' J# c5 p9 |0 igrw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。


9 L% r2 {7 h& u0 r( ^, V( s, M! ~熟悉記憶體卡目錄

而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構
# I6 H: J0 j$ _1 U3 x$ s  B. V. G: y/ `2 p
- V! i) }2 ^- P2 u, _8 h* Q9 L$ |
" ~1 z) p4 |! {- m
7 N2 @1 \( k# k5 O
) h+ W( T% |5 ^: U9 O! w
app/就是保存PSV遊戲的地方，一個編號對應一個遊戲。

appmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。

' }+ l$ h' \( k  ybgdl/不知道幹什麼的，希望有人給我答案。

calendar/日曆程式保存的各種資料。

data/不知道幹什麼的，希望有人給我答案。英文含義數據。

email/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）

license/不知道幹什麼的，希望有人給我答案。英文含義許可證。
2 K) Y/ F3 K& F: J
mms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。

mtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。
0 i5 S$ b( F5 F8 j  m" ]$ y
2 v7 H$ Z1 Y) Y8 P3 emusic/音樂檔。

patch/PSV遊戲補丁，一個編號對應一個遊戲。
! Z5 O% G" v7 W. \" X$ D
picture/圖片檔。
6 M5 v! \& R: t; N% {$ k/ @
$ F( j: g0 q3 X2 spspemu/PSP遊戲以及PSP遊戲存檔。
# a- w/ Q% P1 I
' p  ]* e. z6 z. Q) u' Optmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）
7 b1 [  G$ M4 |0 _8 p1 E0 D
SceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。
* D9 ~1 d  m) L$ A3 Y+ i+ k
temp/系統使用過程中生成暫存檔案。

' v6 D+ T+ a  r! ?: U0 @5 yuser/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。
5 L" m, Z5 w) O0 _) @
video/視頻檔。
  {" Z3 [+ V5 U3 s% ^5 ^! |1 f; c9 |
VitaShell/就是molecularShell，VitaShell相關的設定檔。
+ S" m% n8 @$ y% F! u2 c& h$ x7 x9 o
iconlayout.ini桌面圖示佈局
) o6 C! {$ W% }; M9 }; C$ L4 C  k
id.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
) y# A1 m; C6 k; d* F9 l（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）

6 `4 L! E2 c5 E) C  a0 R6 a
0 F  _5 w# |* x# L什麼是VPK

: d& s$ J0 H, A9 A$ j8 U: B當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
正式進入PSV破解的大門。
首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
7 x1 w' v  [% {其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
eboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。

1 I( T- ?# |/ r' }! o! V; {
2 O3 [" [7 [$ t9 K0 u9 m
而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
4 r; W) E" T  p$ C6 Z（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
$ s. J  S' n- Y獲取到這個程式在ux0:app/下的編號。
8 _+ \+ P+ l4 Y+ {& [9 {5 a（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）

- X9 z0 p7 Y0 S  [, C
5 D" j/ ~2 i" F: Z

蘇豪

離線啟動破解

+ k  Y0 d  ~% `. c; E' _現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
這樣我們就能通過FTP的形式訪問PSV的檔案系統。
: [1 \) X5 M) l" J9 @, Y
+ h# [3 a# w2 h5 F2 \- Q! g
3 k5 R9 u7 I* v# f8 y+ C9 d2 s7 P
開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
8 K$ k6 t  t( ~# ~, y' j* d1 w（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）
! F2 H/ m/ M0 m



- D, l6 P" f$ y! N) X
然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。
/ Q" x. ?! ?" x6 q' }

解決破解遊戲超頻卡頓以及漢化Shell
9 l2 A% o, ]& F- x, `9 D
& D6 h& L/ M# y; ~( i. ]1 V順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。

6 d  B& H) t- n$ }; {0 J$ H" H
$ V/ @/ [! e( f1 m# }
9 x6 J1 R- H2 u5 j; a% ]% q發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。
' y! n: x9 c8 K, W' b



+ y- m6 Z) F. O8 G
; X7 J( T% ~. \1 o0 P+ o5 W6 h安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。

' ]! R. a# B8 Y( R

* n7 F1 W$ v4 R7 N' o在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，
* O, D+ ?8 J+ s, Y& y

0 G1 `! `$ S% W0 x- e
8 @. u- \0 z: u3 p1 y; f, g; p下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲
0 y  O; g! K( \! I
最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，

只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，
$ W: a  P$ N# J9 T1 {4 r3 d
1 d/ }) e* d/ V/ O% s' U這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，
' O/ H( y7 k5 V/ H* J' r' r' Z1 |
這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。

下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。

找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，

: ~+ A- Z& L% i3 n$ {( I然後打開《批量vpk轉psp存檔工具.exe》
/ _( W/ [6 H  ~9 S& V! Z) m

" P. t6 u# i) I5 B- l
: a+ p* T. D/ i3 P# ~. g! u點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）
- e9 o$ w9 f$ w) [
. {1 {, N8 v6 [把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
1 }; |7 V6 }7 E（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，
0 l/ y* C. J, e4 ~. w
6 p( X0 I0 e9 n  ~8 |3 y保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）

0 L1 {( x: h' Q; K2 l3 u5 Q' a
7 {- j# ?7 n8 U+ }4 q* i& z) Q便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。
& R9 v, G4 p5 s. C3 |
$ E  Z0 I8 n) D2 D' `
( p. z9 W. D' A$ h9 @# t
$ l) j$ i5 k# C" m9 Z, ]

' u% R( \5 A) {2 y9 U打開Backup Manager

右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）
+ E1 }( f  z$ C- c+ S5 @

4 N/ t6 w9 Q/ g4 e7 b4 p' r使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製
# _0 \0 {0 K1 T. E2 V1 T, |9 t% i+ x
6 w- d% ^: E& x/ m# a
5 O# S8 ?5 A* @: b, Z# A1 l
" ^+ @: _. Z3 }) p


" q9 v4 c* F: A$ j+ C% ^1 F
0 k1 i* v  j- G1 @

1 Q. r6 J4 U; k" y
0 X9 V! B  x6 b1 Y複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，


9 X) y! ^! ~( v. u% S6 v在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，
' u& u, k, v# u- Z% @
5 K& m; e, w& {' R5 m2 ]7 y* B
& j+ U+ e+ u% W+ N7 x
* X  E4 Q, _2 I9 W+ `( M) K) A在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
6 g! d5 `% Y  S; X: Y/ z（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），
3 Q3 E: q' A6 [2 ?2 b5 p! p2 t( u
4 _4 ?% X6 {" m# D, Q; ]/ l
/ f/ \/ L- z  B1 c% I0 J' ~
$ h9 Z2 T  j7 f: b- e- D  E
& T$ F! W) z. e0 J
% L8 r' c7 O+ e4 o) j* L/ e最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。

4 N& e: M  m/ D4 r0 r  l% Q+ L5 c


3 g: D  _6 I8 q0 f# @9 A, z
2 a8 h' @6 c; p% u7 r
# ~" m, W2 o3 `4 ]
+ j5 Z+ u& X" N4 H- }% F4 x（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。

0 D$ O  o5 [+ ], M, R) I3 U這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，

0 r9 z& h+ o. W# e( Y# s不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。