PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
來源：duowan
發佈時間：2016/9/5 11:33:58
1 F) Q5 e/ ~+ m7 A4 r  k1 m
8 S- ^3 h) C# u下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。
8 j. l$ U, a* O2 Q$ p7 q- H( ^
* u6 v1 J0 `; kPSV破解一條龍沙龍級保姆教程（請按照步驟操作）
& d6 v, \& A: T) O1 ?3 E
工具包地址
去這個位址下載所需要的工具包。
連結:https://pan.baidu.com/s/1pLKqxZH
4 v; I: H2 h0 o

然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。
% Y. C4 V2 N' S
+ [$ `. Q0 O1 l, `9 SQCMA離線升級教程

: }. d; v- U: [, E/ v先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。
9 `, ~0 y/ c0 t5 v+ e' m; L( N
/ ?. [" o; c' y0 C3 a第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。
$ B$ c/ K5 X( j6 r/ t" a
（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。

0 y! ]& Y9 L, F) J1 y6 l其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）



5 J5 R7 j1 a; w8 W1 h

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，

把<region id="us">改成<regionid="自己機器的版">，
5 I0 ^6 r2 M! m  K2 hnp level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
) V; P% w9 L* Q$ C4 tnp_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
最後把改好的檔一起放入Updates資料夾。
7 _2 |' d0 G4 m3 t6 ~$ ]0 v( O
: B/ a- l' `( r! {sa= 亞洲（香港）
5 P8 W' I7 N( M& O' c6 ntw=臺灣
jp = 日本
% ~  F1 r. m; Z3 {/ i0 u% Gus = 美洲
$ C0 l3 |0 t5 G5 {' z$ lau= 澳洲
5 c# o' v2 X/ p1 g4 leu = 歐洲

  x" ~% `) I7 _1 v' h
開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
1 D$ b5 W! r8 D& wSettings，就設置資料夾路徑。
) m8 D; }  i6 z; Y6 ABackup Manager查看資料夾下有哪些資料。


3 W! g6 G1 u2 B+ P) y
電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。
: c$ I3 t+ h( U( _8 `
% H- ^+ u9 o4 c; ]4 u（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）
; {: e& z+ b# k" j


! G! _( U7 g" f8 W, ^1 q$ A( o+ V1 ^



（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）
( f5 |( w: v2 I7 \4 _% @4 B
5 G" B6 i, i0 r1 S# l) g7 |

蘇豪

系統破解

3 N& n9 y1 Z& _( F升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，

(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！
) C: G: V0 [9 n4 g
4 D: u& e1 a& X: }' j最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)
0 R. q% d9 {6 `: I


直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）


9 f; F6 C  k; N" K
8 v& ^. c$ @% _" L

安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）



回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。
4 y# J6 H) U4 R; r, e* L$ O) U
+ K3 \. \0 b2 h% b/ l
3 q. |/ b/ }% u8 O: e(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）

5 V3 \* d% }5 m3 `. k3 J: `
熟悉PSV分區結構

分區結構
' q: G1 U$ i! z* W$ f3 z' c1 s

) @' C- H' L' z, Gos0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
+ j  |8 o% C* v. B1 g5 e& d) H    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）

! n0 x* y/ n% ~- y8 U* Nsa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
; ?: _0 p6 f4 s5 p: P    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）
, W4 c; Q- o! F( p; k
vs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）
/ g1 y9 _0 w7 I5 d0 `
vd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。

其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，

下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)
9 c; m# {  _. L- V; C  Y
. J7 Y( [( w% Q+ L  hud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。

- `3 ^1 O2 d/ }" N2 a2 [pd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。

( V: E  _# O+ n/ {ur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此
: ~7 q1 |+ Y. X4 {
! w$ c. O1 u( r7 }ux0: 存儲卡目錄
+ h: r4 ~6 r, m" c; E- r8 O
# ?) m3 \3 H  G1 c% w6 j; zgro0: 遊戲卡帶的目錄

! `, R; ~' K2 F2 Qgrw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。
+ a  \. \5 Y9 {% k# x
, q* q. j0 F8 Y8 _! \
0 Q# ~+ K% N9 o1 J熟悉記憶體卡目錄

+ ^5 x" k+ y2 q& [5 R% O7 }而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構


7 O6 n1 Y$ s9 y6 R9 Z

9 \+ U' \% P, Y6 X, R% t: U
: e( Y) s* r$ m, i" m& b3 k" F3 ^app/就是保存PSV遊戲的地方，一個編號對應一個遊戲。
% Y. I2 @7 j5 O! r$ d
; O0 D) t4 s, v1 }$ t( O2 ?appmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。
& j4 x6 [  w2 u# J3 [
bgdl/不知道幹什麼的，希望有人給我答案。
& v, ?- J; s, e; U5 L4 [
8 v  g6 k0 ^8 ~# wcalendar/日曆程式保存的各種資料。

data/不知道幹什麼的，希望有人給我答案。英文含義數據。

3 h2 C# ^& r/ |: J3 ^email/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）
6 S; r! v, w; e, \, k
license/不知道幹什麼的，希望有人給我答案。英文含義許可證。
$ H& b' `7 D/ B- U" U( J
mms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。
1 |7 f2 @) s* _3 m( e
2 W& W- B) E7 D4 W  Dmtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。
/ B0 Z* ~) y  R4 i# e& h$ K" X
# B% C# O6 y( K# I  g# }# mmusic/音樂檔。
; O+ E2 {; d* a) _
- ]! _5 G& e: m* f( Ppatch/PSV遊戲補丁，一個編號對應一個遊戲。

picture/圖片檔。
/ O4 d+ ]' ]; C0 j  v7 J
' ?8 f0 H; s! R# _" T' o0 N+ i& Jpspemu/PSP遊戲以及PSP遊戲存檔。

) N, A" Z8 k5 k( N1 Jptmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
7 `$ E; t' X& }" a4 h還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）
9 d0 k7 U2 d* {0 D8 n
+ A" W; B0 }/ }2 RSceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。

temp/系統使用過程中生成暫存檔案。
$ C( a, h( R. P% A, X
& x8 B7 h5 A1 C9 X% P1 s( u$ ]user/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。
9 Q" n- {9 [% M5 ~% Q$ ?, @9 d
1 |# b1 e2 ]- d+ ?video/視頻檔。
2 x; g+ O. u7 U0 }
VitaShell/就是molecularShell，VitaShell相關的設定檔。

iconlayout.ini桌面圖示佈局
+ Q( Q$ [( B7 a" \! b/ y7 U
0 D$ O$ p$ O# T& fid.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
6 |  @  C4 A% K0 M0 W) O  f0 z（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）

( Z/ [. a' X6 \$ ^7 ]# q% U/ J
3 J" y' t1 j( o什麼是VPK
  B' S8 l0 C4 M+ M, F) ~0 U
  H; G, u9 }/ t% k4 z) n0 L0 s當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
正式進入PSV破解的大門。
首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
: c$ e- P/ a# _+ o2 }9 x; f其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
! u6 V4 M$ T4 O2 aeboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。
, S. G& ~5 l' O4 a$ v
( j9 }5 J3 ]$ M3 f6 [% x

而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
  X! h  |# q. L) o: ~（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
/ N( N5 B  b& |  y% `獲取到這個程式在ux0:app/下的編號。
& s/ J8 R; U$ ]! {  K; S/ o* }（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）
9 z- [) X9 E' _( H
( {1 z: L% N! G+ N- p( ?

蘇豪

離線啟動破解
  h+ V2 x% u8 H6 Z- V
現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
, l! C  N# Z* A( b3 G# `. S這樣我們就能通過FTP的形式訪問PSV的檔案系統。
0 f1 v0 f4 D; I8 H' X7 L9 d! q8 p
2 p+ v' N" e" f' _9 @3 B5 G. t

開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
5 a' L% u. Y# }& r& P, t# J' M埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
0 d& ?' {5 l: x7 Q2 [' D7 v0 Y（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）
4 H1 S; V3 E1 V7 [
2 j; i: ~5 `4 t
8 r1 `' ^4 n; M: K
% I* J6 p) C; P7 r) g6 M3 [- c1 T3 ?! [

然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。

/ m+ P$ s# {  c: l% H
; T4 m3 ~# q. T$ r2 [% H解決破解遊戲超頻卡頓以及漢化Shell
0 [' K0 q  w# |  i5 q
$ I* ~1 c/ j$ V2 i順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。

0 S1 ]' b) _1 a5 z. S" o) z- ^- I% o
9 j  T" ]& |. `
發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。
( y) n! @" D7 A) O

- P* `; N! U# K" h9 p


安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。

& b+ v( ?% t5 V2 J9 G* v% o: P

$ n2 W5 e+ |& y) }8 n在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
' g% [, z. P  Z* ^# B: G以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，
9 h# P4 b  N3 n6 Q9 ]% N& q
8 h# ^( w" ]+ g
& ?& C- b2 V9 x# }1 \7 q" A  y
; R/ C, i- J  r$ }下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲

最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，
8 X/ Z7 _, p: n; v3 d
只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，

2 y: c# H- R! w" O% h' C* J這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，

這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。
3 R* j8 Z+ |1 o& Z5 L; G' U0 D
下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。
$ S! o$ |8 h; A# X' k3 ^
# S3 r$ W9 h- [, C% n- U$ ~% R/ ~找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，

- p6 T' o3 K8 o$ v! @! p& l然後打開《批量vpk轉psp存檔工具.exe》



7 X  b" e% _7 c' L" i點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
3 N* Z8 r: l- s  |) o8 d1 z  ?（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）
1 ~1 x( e& j' X  s5 o. F
把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
, F  |( {. f: W（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，
6 T8 `3 R; n" W8 p& L1 g
保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）

3 J- ?# {( q" y# _6 O. S6 w& J
. {2 a3 l" r  f7 S便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。
. x5 i: k. I3 ^/ |6 m2 W1 W, H2 T
$ u" }3 T5 O/ m1 j+ B
8 H8 K: F; [$ g" \/ U5 \


$ Q' A5 U7 v$ `- g, h" }( u7 v打開Backup Manager

6 D) C# L3 x7 }& K右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）


使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製
2 Y  h7 e; P5 v  v' D" v+ t
  n1 U1 L6 P; c8 x& W

& Z$ Q! X0 W) o) a1 h5 m

3 C! L$ p% ~. v; H  r2 r0 w5 K
" E- }. M3 s2 v  d; \7 [& x2 G7 M

' U" w0 ^" ]! z/ c% Q6 E4 B
, \1 M3 G" w: r. N
) W# S$ a7 ^9 u0 [, j" W複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，
1 m8 _0 o6 Y) c8 c

在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，
. G3 t; q0 L( I, S& m) J
8 Y, a8 u* u8 `8 \  Q
3 v" ^1 o1 o5 ?# t3 u0 }2 j
在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
# O& v0 E3 W( i& R（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），





最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。


. x% ]& `& g0 e

2 Q. l/ R" \1 l2 m. p+ e* V0 ~- r

% ~) c$ W0 o3 ~. u) T& [' c
0 p1 M" I+ K  U3 Q$ s  J（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。

# F0 @; Z; t2 i這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，
$ R$ N8 o& w* b# T! Y
! c$ e9 m& b1 `, [. B) A8 a6 X不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。