PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
來源：duowan
發佈時間：2016/9/5 11:33:58

下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。
3 l( o$ j0 e$ i
0 e7 z. b/ a' B3 U/ H+ tPSV破解一條龍沙龍級保姆教程（請按照步驟操作）

工具包地址
去這個位址下載所需要的工具包。
: |7 C! M' s' @5 J- X5 q: ]連結:https://pan.baidu.com/s/1pLKqxZH


然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。
3 f8 x. g; ?2 i' o  n
$ x7 Y8 b" m% t% d8 eQCMA離線升級教程

( z& ]' b2 U0 B2 e3 n, X先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。
! {+ C5 {* X8 G; r& Q$ k; C
第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。

- F3 J% z8 r! a. {& e1 \（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。
3 C% I4 u& u7 }$ D0 b, @+ q
% f1 e- y+ v. Z其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）
$ [$ D: E. P1 \$ r/ K
* K( y/ {# ?# Z5 U

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，

把<region id="us">改成<regionid="自己機器的版">，
np level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
" A& v- \  s* b, q, mnp_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
最後把改好的檔一起放入Updates資料夾。
+ R1 `$ i7 M; ~6 N
3 }* `/ d8 \( B' _sa= 亞洲（香港）
" ~  L9 B& \/ U2 Rtw=臺灣
jp = 日本
us = 美洲
au= 澳洲
2 D& L, X6 C4 x9 N7 U- peu = 歐洲

5 E. D& O4 q  i, o! ~% I
開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
Settings，就設置資料夾路徑。
. E) f* M' ?( L7 S" `9 OBackup Manager查看資料夾下有哪些資料。

  b; T: R. u6 T) T9 [; i5 ~

電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。
9 o8 I! I1 @' ~# n
（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）
0 y+ \; v9 I' X% ]


6 D/ W: y* }" E( V; v1 r* h! F

/ c; b5 T, Y7 }& L9 I
. K5 K& T% {. S: P4 |/ B
  a3 f# H) ]3 V/ f; p' M（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）

蘇豪

系統破解

升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，
, h1 @% d8 x/ `! D3 _! @, _
, M, A4 {. ?2 r. a' t(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！

4 |# N3 a8 @! {6 l% W最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)
# D" U* g) Q  s4 m8 J, h


直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）
# w, Q: r# D2 t% u  W, Y




安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）

2 q; u$ T) ~, s& S/ l7 [

% z: T, Y7 w) I, q- n; I& X回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。

5 W0 N2 c* x9 O' h
2 Q6 T1 D6 G) F(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）
/ q/ }3 j" f: g' R

熟悉PSV分區結構

分區結構
2 I. {% I4 d% Q3 }3 ^
4 ?6 E* o& q! R! Z" J. z3 s9 \
. t2 `( f2 ]! |& [; r2 \! `1 pos0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
. h1 z0 W% z, y' w  ]- H/ B    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
8 E0 m2 f7 A2 e5 T    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）
% ^" H$ x  A% L. A3 a3 @/ X
sa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）

vs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）

vd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。

5 j2 H* ?  T9 X* ]. V# s, G3 s其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，
8 z# s: \) h/ |, J) C9 ~, ]8 y
下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)

0 l* u6 r3 @6 |! R' x- r/ Xud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。
* ?' z, Z4 c& v5 N
pd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。
) B8 s+ B3 x- f. H- I' `7 e) D
ur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此
1 z% l6 j# v; W. I/ J0 @
ux0: 存儲卡目錄

6 k: g9 o( P; Fgro0: 遊戲卡帶的目錄
! o& t2 K& W: k! ?  T4 Z
grw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。
  Y* D2 r$ e" j! b4 i6 c

/ J, x% ^: G7 l5 a( V4 a: @熟悉記憶體卡目錄

而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構
7 h% d+ ~0 {0 b5 V" O8 `& V




app/就是保存PSV遊戲的地方，一個編號對應一個遊戲。
* d6 |$ C# c! W0 N# B7 Y: {  V
  |( f0 p  m7 j/ Kappmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。

& P- @% ^( ]2 Gbgdl/不知道幹什麼的，希望有人給我答案。
5 D% R" z1 ~1 D! p6 r
6 _) h! Q) r" {. i+ ]; ?4 b0 Ycalendar/日曆程式保存的各種資料。
9 E* y3 b6 D$ o
data/不知道幹什麼的，希望有人給我答案。英文含義數據。

email/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）

8 [6 b& s  R. b/ llicense/不知道幹什麼的，希望有人給我答案。英文含義許可證。

/ q  R/ a3 U  C, T# Wmms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。
5 Z" n4 \; P( A
- {4 n4 L9 w; Z8 h+ `0 i/ Nmtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。

2 ^% \( ]: V3 gmusic/音樂檔。

patch/PSV遊戲補丁，一個編號對應一個遊戲。
! V( _. S  P: L6 V, R
picture/圖片檔。

0 g! e4 s1 M' A2 X, z" i, k; Opspemu/PSP遊戲以及PSP遊戲存檔。
7 B& R. N; ^$ @. |2 i
& a) Z' A, w; o$ C1 S8 Kptmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
% l! J# Q: `2 B% h! D. H. X6 C# \還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）

SceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。

% j& m$ A1 l- ]temp/系統使用過程中生成暫存檔案。

user/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。

* [; C$ W/ z, v/ [/ ~) Jvideo/視頻檔。
( @% m3 q6 m/ d1 N2 Z' Q& |+ ~
" k% W# M2 e' d, J1 z- d. P+ ]VitaShell/就是molecularShell，VitaShell相關的設定檔。
4 O; S" t" R7 Q) d* p8 ^0 c
8 t4 o  M( J  b, n! I, H* u; Aiconlayout.ini桌面圖示佈局
& q4 }1 Z3 P( M( J% ]2 d6 J
id.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）
) b$ D# a/ b+ D& T( C

什麼是VPK
% E9 l/ ~/ d6 B$ }! |
( A' b5 N( v' q當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
, z+ _+ K, d4 m6 I6 N2 u3 `正式進入PSV破解的大門。
首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
4 J; i# X, R4 y) f8 n6 |" q. _6 }其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
+ j" e% s4 {$ geboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。



而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
6 S0 r7 l6 P7 K. m5 C$ U, R) d. Q獲取到這個程式在ux0:app/下的編號。
（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）
% v; |& q$ D  q" Z1 w2 h
" @3 F( A$ c5 y8 S, c

蘇豪

離線啟動破解

現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
0 c; {( s$ I4 }' e6 c1 O# W這樣我們就能通過FTP的形式訪問PSV的檔案系統。
8 c5 }# P6 W2 x
2 X7 Y' I) u0 W0 H

) L! }8 v& |! d' F開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
9 J" j% m& u' Q5 v也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）
& G) u0 h/ N- d' O% m  C, ]


) e: q: h! k/ R  w

6 \# _8 K4 V+ J/ V6 w  V9 E然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。


6 w( B* e) M' M- F/ P1 i, l解決破解遊戲超頻卡頓以及漢化Shell
" b6 `9 Y1 l2 o5 o* W- {+ v9 ^8 g
% ]2 a! {0 e$ j3 b4 x6 Z順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。

4 Y( I5 g/ q- }; n7 Y: {6 ]4 y

發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。



; d9 x, Q+ n/ }; Y9 P

3 N/ }$ o1 r9 n/ h安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。

1 k% q$ R. }" z) G1 @
  T) ~( T4 W0 A$ m) ~
在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
" C/ w6 v+ q! T, `* {& v這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，
1 |/ a. `9 F0 e: ]' H

7 b) K# `5 g) ?5 T6 c
9 Q- a; H5 G2 {. y8 w# o下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲
# n& u; Z& {8 q4 D- E4 c- }
* M9 [% {* j9 b最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，

只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，
) s6 z7 V# U5 V& k6 x2 g
這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，

1 X" e* e/ U/ w這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。

下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。

/ J: Q* g8 q1 c* w找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，
$ l( G9 g, p7 g( h2 k
然後打開《批量vpk轉psp存檔工具.exe》

6 h; z$ j' I7 E. S8 I- p7 @2 g
6 o5 \; R" v  v
點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
/ I+ e2 w# s5 y（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）

, z  [! K$ X0 R/ r把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，

  s" }. h$ A& ~8 _- T0 X保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）
! g/ w6 V) P, H

便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。

8 [* K' O: v" g. M



打開Backup Manager
/ k, S" V- N* g7 ?
右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）
$ |0 d! C; X5 e: K
  i3 o/ J. m; @
使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製

/ M3 j/ u' [4 t3 w
; p( N' h: }9 ^, U/ J- S% s


- N4 J: [9 U5 z# R9 u1 b% a. w




" e) j# O7 W' C2 H2 g$ B: C7 z6 ]複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，


2 p- ^& T/ e& I: t" r9 k在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，
! d% X. t, C" @* Y$ _/ u


在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
+ h, V. k1 ^5 F, P（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），
/ D% g$ f6 U1 W

  C$ q/ j3 H' z( E( h/ q1 ^
4 \  ], \8 }- Q) q8 f. Q1 O' p

3 H; }& ^# _  [; [最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。
7 N0 K2 e# Z! q# n
, h4 s5 L4 Z# N; D) ]
% v, @# y( F0 l% x% [7 o: W

& ^" e' Q! H- r
4 m' Z6 n$ l  N
& l/ {1 {: ?6 ~6 A  C+ l9 ?0 Y
（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。

這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，
# p& B- g) H& g6 i; G: t7 s
不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。