PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
1 w4 d" y, F6 @* R來源：duowan
發佈時間：2016/9/5 11:33:58
& N" x, w2 T: K2 C( m
" j  K4 c! X/ _( [下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。
# i. I6 y; m" W, t& I) e8 a; {8 L
PSV破解一條龍沙龍級保姆教程（請按照步驟操作）
0 d2 K/ ~9 n& Q6 W# n* Q# V0 V! u
工具包地址
去這個位址下載所需要的工具包。
3 A: _% f7 _4 y$ C  {連結:https://pan.baidu.com/s/1pLKqxZH

8 U: {! g: H& Z$ ?2 V" v1 I3 g
然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。

) ]5 |! a9 n% g4 DQCMA離線升級教程
/ a; \- q$ Z' u; a+ a6 d7 L# _& F
# S6 U) P3 Y4 J3 [先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。
: e# d4 m! l. j  v- c
第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。
, a0 Y# T) f3 N4 a; Z5 p
# j# {+ g% ]6 N/ A7 `/ ?（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。

其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）
* e. q, p  g, B7 J: |


; H" D- k( c/ V1 ~' s

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，
) r' ^8 \$ K; T  ?- P8 M
把<region id="us">改成<regionid="自己機器的版">，
2 V9 D( X! s8 l: Rnp level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
: m; N8 S5 e4 o2 l8 G9 d$ _np_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
' t. g0 U$ }) z* ^/ y最後把改好的檔一起放入Updates資料夾。

4 w" L( Y1 {" q% B3 ^6 Msa= 亞洲（香港）
tw=臺灣
; y) {: w4 }) b2 x+ c, ijp = 日本
3 N3 S2 X( U# L( N8 Q  T' G" o: Eus = 美洲
au= 澳洲
eu = 歐洲

6 i7 _! ?1 D5 O
% a' a3 J% }% }
" R6 h) ^# h7 O( w0 k3 F# L# ?! j
0 t6 D2 W1 v/ y2 p開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
' c: E! G! I8 b5 ^' x; `Settings，就設置資料夾路徑。
/ x2 ?0 \5 }5 m: s& p& ~Backup Manager查看資料夾下有哪些資料。


. b% b: H5 J* R" t
電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。

1 T$ H: [5 D, i8 I5 m（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）
; q# f) o! Y6 b7 j& w


- |4 q+ S$ w" R+ t* t# r- Q
. O. P% `8 a# x& P
6 ~# C. e6 v  F6 [

（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）
7 F8 C" I! v* @& v) h
. }8 U+ ]& y0 ?" k- ]

蘇豪

系統破解

) O7 \, |1 z" n1 b升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，
; O5 R- ?) Y  F' B0 v, [
(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！
9 w! K) k  h- U8 T
/ z  W  B- V1 D最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)
" V6 S8 C8 \1 s2 s3 L, T


/ ~/ g- i0 t  }2 P$ \5 S, N# [; o直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）

8 S8 o% G) q/ {2 S( I5 z
/ B; `6 G- k3 V+ T: l


安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）

% {, I: \8 U  \0 I' j7 ^) d  q
7 t) C( V, W' i: s/ C3 R; ^# |1 C
) [/ C5 q1 S+ C% o5 L( Y回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。
- x0 n. s- p% z+ O# y8 j
. k, t) a5 u8 U- l4 k: I
(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）
) M+ s5 ]) O0 t& }9 z  g

6 u1 Z( I7 M7 G6 @4 J. ?9 `4 s$ x熟悉PSV分區結構

分區結構

7 S& _0 `5 @4 b; e& F; y
os0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
8 K# o2 B" _8 n5 S/ {& A    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）
4 p3 V5 Q! u2 x, J  m, c  N
% \& c$ s) v3 }" Msa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
' s& U* s6 S. z) {4 z3 R    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）
" G$ J+ R! K: a0 d
* H6 {% H6 v, B( ~! |0 Wvs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）
  T" a4 L1 b  C
2 i& s! a, B* U- r( ovd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。

其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，
8 K4 ]+ z% b7 e0 B- ?/ p3 ~1 W
  n" E+ g2 n# X6 V" r& x0 d下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)
# K: F3 ?5 t8 h6 }- z* B
ud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。

pd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。

ur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此
5 g, b/ x! w' R2 e& x. a! r
ux0: 存儲卡目錄

: s1 C5 t! [5 q% |! kgro0: 遊戲卡帶的目錄

9 A- \4 ^; ?7 }6 p8 ^grw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。
" Z: p. d/ r) L% u. o7 U

熟悉記憶體卡目錄
; I) ~0 d* \' d( n8 K: y
而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構
7 C- s7 v% Q6 C6 K+ I
1 _- Z# v7 S4 Z5 j& Q9 Y
0 |2 \1 c: Q% R: E0 N: {* [) B

0 c- c6 a' M# i) a+ Y8 c! y
4 w4 g0 \; S/ L" H7 q2 [% [9 L1 fapp/就是保存PSV遊戲的地方，一個編號對應一個遊戲。
: T+ I6 l5 ]5 f. c! }' `& a
appmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。

bgdl/不知道幹什麼的，希望有人給我答案。
" h( W) s% Q8 z/ [
1 D: p" U7 Q7 O6 `& mcalendar/日曆程式保存的各種資料。

) S& R# ]6 u" V" A# ]% Z& X* zdata/不知道幹什麼的，希望有人給我答案。英文含義數據。
% Q% J' w3 V7 X  _% |3 Y
email/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）

% e5 Y: \6 e* _; l2 ]3 Y& Wlicense/不知道幹什麼的，希望有人給我答案。英文含義許可證。

: T. H/ u& v1 Qmms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。

8 s& T' f( }' B/ I  ~9 J$ ?" [8 umtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。

music/音樂檔。

patch/PSV遊戲補丁，一個編號對應一個遊戲。
; |) d% C# w) F4 m; L! T, a$ @
picture/圖片檔。

9 S0 p9 l5 j$ A- Npspemu/PSP遊戲以及PSP遊戲存檔。
! W0 ]9 ?* k4 Y  c7 m! G
4 S$ k9 S3 t: k: T. h5 @ptmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
9 Q& P1 s9 v& e5 U5 s# A( S還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）

. j- R  {/ r( p' L& w' aSceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。

8 b* T/ S9 ]4 Ltemp/系統使用過程中生成暫存檔案。

user/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。

video/視頻檔。

1 d( S# [4 I& UVitaShell/就是molecularShell，VitaShell相關的設定檔。
: C- o9 p2 U2 |: g' e1 z
iconlayout.ini桌面圖示佈局
' b: N6 E4 E. G* o
% p- Q/ h& V/ {& eid.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）


; N) A6 H" M) x/ \) v什麼是VPK
5 l% G7 w/ [5 _% y. l
+ Q0 Q7 \5 D. s9 _; J7 b/ D當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
/ s1 `; r* q: t: d& n# N  {/ X正式進入PSV破解的大門。
首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
* A; l1 h0 v  \5 N1 V其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
eboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。



' V4 M' n* r' i* ^而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
3 ~6 L- h9 O( W. Q6 I$ h獲取到這個程式在ux0:app/下的編號。
3 s7 W6 a2 U9 n# d（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）

" Q* k1 {% B3 ~7 h6 p8 @
" m/ G) n  v- \1 q) x1 ?* m' ~  D; n

蘇豪

離線啟動破解
7 V. c; t0 R/ E* t4 U# z
現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
這樣我們就能通過FTP的形式訪問PSV的檔案系統。



3 p4 ~, [; \: T( H7 h開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
! K& r3 v+ i) @3 ^3 z0 t" b1 h埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
+ J/ s8 ]' |+ S* N也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）

3 H: ?1 R+ _0 I4 a

% H( s) }- |/ G/ m5 W7 }5 s

然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。


解決破解遊戲超頻卡頓以及漢化Shell

順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。

: ^4 I& e- s4 U

發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。

, ?) f* o6 J: @! c



安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。



4 S  }( a/ u) N4 o5 q在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
) W, ?& q; c" j這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，



" l6 D5 O# T3 b! [下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲
  o- o( F. `' i+ \2 E. X
: d% b" T, U, q最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，
7 C1 M9 R" R8 `+ `' ~
只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，
4 [( i7 Q7 N; y. ^( v0 _2 V
這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，
. u6 ~9 `3 K: B3 B
這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。
; u& v$ E" T- l5 T1 l  ~3 Q
下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。

$ _7 p7 N1 \6 ^% ^找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，
, O$ C! g! c; @$ P5 d3 F2 }4 e6 V
然後打開《批量vpk轉psp存檔工具.exe》

8 P" H  O8 L5 r! y5 L# l( c

點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）
4 T0 h0 b' @' P) v4 ~  s/ ^
把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，
2 M0 b! M6 @" P) e. Z7 t' t) f
保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）

) G7 j$ O" {6 E5 ]  b$ I6 H
2 _8 Y- w/ s3 Z( @0 f1 I便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。
8 k9 o) H; b  P4 Q" g8 u  @' u
! y+ q6 W8 V2 @6 d! p7 y
" q" I4 R6 y+ X# O# y
/ F$ W& p- e* |7 G. {0 E$ W  F
% N7 h7 |. G. c/ f  @6 }; L7 J
: }8 o8 Z1 b7 p% p" @+ X4 k打開Backup Manager

右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）

9 |' r. }! g7 E" S
8 U0 Q4 z; }6 c) N9 H* d使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製

( X/ m# Q1 N: E. U) V3 O' `/ @

5 a2 ^+ B& t% ]) e0 J" b" y

' q2 I( n0 E: z. X

: R' b6 F, s# Y- d$ E
& X0 @+ z: ~! f# g  a# N6 X! Q
- P. W( W! f7 V
複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，
/ [) r) n3 f: @! \" H/ i

- l' q' K! f/ M) a. F. R5 C/ F2 c在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，
# B0 h& c4 H, C

1 B! R+ b1 V) |; o1 A
; q/ o3 Z& h3 ?* W在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），
% K- B5 @3 U; f9 ^0 k' v0 H
* v; ?  L" y% Z, f2 s" ]3 x& {
- h* p: Q: J' a1 G- g$ @$ R1 C

: y, c% n& V& \" c, g
. B! V* b2 D3 g最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。

% v' ~0 P" H3 e3 y& X
# v6 A' W$ y. g( `: G- {




（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。
4 |6 y3 {' K6 J/ Z; r$ M: \1 J4 H
這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，

不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。