PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
來源：duowan
發佈時間：2016/9/5 11:33:58
" ^+ p% r" T, q# K
下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。

PSV破解一條龍沙龍級保姆教程（請按照步驟操作）
0 `+ J" c/ @9 g& p! l
工具包地址
) T& Y( ^6 L7 k" w( h1 `7 E) c去這個位址下載所需要的工具包。
連結:https://pan.baidu.com/s/1pLKqxZH


) ^3 O4 F5 ~; A/ n. K然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。
+ U* |; `* @- u8 N! z( D
1 [1 c0 N" A+ g. N/ JQCMA離線升級教程
+ }( I( \8 I+ _4 n. a2 g
先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。

第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。

（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。

其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）
: I2 I$ P& E, e) r. J
8 D) q3 }3 n. O% E

6 K; }* w4 @2 d9 w# D

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，
/ \9 o. ?' H" d0 C" i2 ~
把<region id="us">改成<regionid="自己機器的版">，
np level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
$ M0 y7 y4 T" N* J  e. ?6 Bnp_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
最後把改好的檔一起放入Updates資料夾。
  t/ `; A( ~4 V7 q; f9 w
sa= 亞洲（香港）
tw=臺灣
jp = 日本
us = 美洲
8 I: U* o) V0 h" h! D2 w4 G5 V; Bau= 澳洲
$ r. H" p( ~, n# h6 jeu = 歐洲

+ I8 j% R% \0 Y- y' [1 ?
/ e0 N; X# k3 {* _/ W- d; E
8 J8 I$ P# E' q
開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
5 x5 O: i! f% I% ]! j& HSettings，就設置資料夾路徑。
: h1 Q9 v! T8 Z: ?. |Backup Manager查看資料夾下有哪些資料。
. N3 K* u  T& U/ n7 C7 F. h
& u8 a" [+ i, m. r
$ S& a& s( o; L5 @7 X* @0 J
電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。

（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）


# t4 N0 n' s$ W" x: b3 ^( m

. u0 O0 g# I8 `& ]) F


（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）

! o& _, z: l5 h: [9 Y- H

蘇豪

系統破解

升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，

7 D; C8 U8 l7 B8 d1 B% a" k& |(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！

' y$ d3 M% q5 v3 V+ q9 n6 ]最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)
4 w" w5 {: v0 P: n, z; {! k

% B: v) `2 Q5 f  y3 x% a5 a' V' U2 _
直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）



8 B8 K! W; u7 x6 {# f
3 @: p/ H$ |; x# P& t. n0 N$ I" j
安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）
6 h3 [4 i7 [& C, o1 S

2 ]( N- `0 O+ s
+ o9 q3 W4 c& J+ ~  ]) E" R" _回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。
) y7 n) M" k* b$ Z4 P
, M1 Y! v. z9 n2 O$ J6 G7 J
: P  D# z3 O# z9 r: _  I( }(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）
5 c! A+ c7 g- F$ m4 `1 k0 v

/ i" b' ]- k: E" s( i1 ~3 B7 D$ L熟悉PSV分區結構
) ]+ Q' S9 x! W4 X, j6 A
; Q% s3 M2 [3 Z  S% V- W# }8 j分區結構

& h. @- u/ V, }/ G. h% Z
os0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
6 q6 ~0 X3 o9 Y! v/ u8 P7 t+ V    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）
3 H9 s4 `( }6 S4 |% i
' a  s5 L4 B  m; E8 Y$ ysa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
: s* l: T" ]8 [! b' q8 g+ z/ ^: o9 V    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）
3 U4 a% C! w# K0 S
vs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）
" M. B' j0 Z' F; G' |1 Y2 ?
/ ~, l+ \% w% k5 r+ R$ r: Tvd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。

其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，
) A* p3 S" L2 k; w3 Q( |
下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)
" v; g* d3 S$ x
: w* Y( M3 B' ^1 [( H9 V, gud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。

pd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。

0 D, g( W9 Y# ?; Z( F4 T4 T( F* Z# p. xur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此

ux0: 存儲卡目錄

- j7 I9 ?4 \; w' E! Egro0: 遊戲卡帶的目錄
9 t* A! g! A" D% B; J
grw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。
# i  \) Q. e' J% v/ n8 p( n( a

熟悉記憶體卡目錄
3 Y5 z+ ^( _  \2 Y$ z* L/ u5 n% |
' ^! l# l6 g! O7 x( U; d" v/ b而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構



; {% x0 a0 I; @# [' C+ G3 m! L
0 T; A0 y6 k5 r8 c/ s# y6 R
app/就是保存PSV遊戲的地方，一個編號對應一個遊戲。

appmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。
6 s' O! f. q& o" d. k2 x- Z  X
/ g7 _( I  K8 N0 ^8 z# Y! H2 `' sbgdl/不知道幹什麼的，希望有人給我答案。

calendar/日曆程式保存的各種資料。
; P- w, k: H* ]; m6 L  B3 z4 E
data/不知道幹什麼的，希望有人給我答案。英文含義數據。

8 _/ k, X  J& q: a0 R1 h" k) n  I$ }email/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）
% P( E  w1 d7 N, h; y8 ]
3 A- b, i) K2 j, d0 Blicense/不知道幹什麼的，希望有人給我答案。英文含義許可證。

- F7 J0 ~, L: r  d' @mms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。

mtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。
! r/ M4 h8 X0 `' ~$ K& u5 ~
music/音樂檔。
  S0 Z- x7 J' j) A/ s+ c% t: _
$ b: Z) c) ~/ bpatch/PSV遊戲補丁，一個編號對應一個遊戲。

picture/圖片檔。
5 \0 ?( C1 ~3 _3 D; a6 q
% r$ u& o6 g1 ]( z) ipspemu/PSP遊戲以及PSP遊戲存檔。

6 X! }6 Z# p; U* `6 d# y% Bptmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
0 k( x; B- F  b1 }還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）

& Y/ f/ n2 X( O* WSceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。

' `( `  `4 g; D" [temp/系統使用過程中生成暫存檔案。
/ X' e0 g5 ^! ^& ^2 u
1 D# s- L2 p' A3 Ouser/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。

  O5 c( b3 Z9 f4 t% svideo/視頻檔。

6 r) s$ d$ G, A' r/ L) ]/ e# `VitaShell/就是molecularShell，VitaShell相關的設定檔。
) K: s7 [* X) I  p0 s
iconlayout.ini桌面圖示佈局

id.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
4 j$ l1 d$ O6 N: F9 u（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）


3 @4 F- Z0 O9 L; w" a什麼是VPK

" k/ M9 L9 d. O, a, P/ H當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
. o3 W7 x1 b  V, m正式進入PSV破解的大門。
首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
" l$ u" q$ O- I9 A- V其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
( Q8 K! M7 d& W( `0 C- beboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。

$ c, B% O/ \7 x! j; a

而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
  i; r( k' i  Z+ O+ z（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
獲取到這個程式在ux0:app/下的編號。
6 _4 ]7 p* \" m1 Q4 {（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）
+ ]4 p6 ^' D7 x8 X

蘇豪

離線啟動破解

現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
4 R6 G: P/ V4 l0 P5 u- _4 M& @打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
. `: y* X6 j  C  N4 J這樣我們就能通過FTP的形式訪問PSV的檔案系統。

7 R6 e3 U  a# e' m% P! C
( ]( |/ q7 K7 U# Y& e6 i  _! O# [0 G
開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
: j" H  J  w, Q8 b* b7 m0 C（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
4 [0 D: m/ B/ _& W& O" X! k! I也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）



8 z8 v4 v. p, W+ \) \: ~5 u

! [' Q6 w, X$ d; H7 w  q" g% r然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。


4 U# N3 p+ T) X0 W. R1 ]+ I解決破解遊戲超頻卡頓以及漢化Shell
/ e, R% l% o4 \4 r/ X  r) p: s5 t/ U
順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。


) n. w+ r0 S/ E
發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。

# H8 X! X& G( ~9 Z

/ b* F0 T/ H9 j4 E8 V
4 p$ j' V* S# C
) T1 g% N7 D7 z  i3 e0 I; o  L安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。


2 H! z3 [$ _6 p
3 z, W# J8 M& J- [  l% ]在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
" E$ f% a: W+ A5 j4 \9 D以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，

! b. m6 y! k# e: S  c3 f) t
: t- a2 y" c; x# ~3 O0 V
8 X7 w! v9 D6 D3 G! {" X+ d下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲
" b& u6 o7 g; ^5 B4 n) [
最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，

. Q# Z& T5 V  n0 Q( z只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，

這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，

這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。
% |* l, E) _1 e4 L. M% i
0 p1 V  w4 L/ T8 ^% x下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。

找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，
7 ^. [  V  e( p# M: N  L" C
" q+ f: f- t3 g0 {5 Z5 x然後打開《批量vpk轉psp存檔工具.exe》
$ h: b6 T' D* N% ^# w9 B# k

& \9 x/ E- L' S+ p
點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）

# j! n7 Y# ^3 \. _2 O7 X$ W把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
" u% G! v# n$ I% e+ J  p（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，
/ y0 Q) u3 F' `4 L, T3 ]! b4 ^
/ L& ^2 u0 M% I% Y1 m保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）

! m+ i  }" x. Q/ L8 d& \  }( M
便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。

9 }: S5 P% G2 p2 g; `
$ D9 j6 ]  s- e- I
/ j+ j) U5 Y2 ]! A
1 c, ?* f& U2 T3 |$ A) P( C
, G) M" z( Q9 P+ Q% q打開Backup Manager
# U- U9 \$ ?' ^; b) b* B
- b3 s( ^, M3 k7 i7 v1 C5 @右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）


$ F5 s' w& J- ]! U使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製
5 }" U, q; Y+ ?
; C. h# u. A5 J; Y, T* ^
2 V% \2 k. R# s

9 G5 F' b. k8 I  t( B
3 F& E# z  o0 T
6 c& X% z2 _. w' ]/ j, d8 p9 j' ~# J# {
# E) n" J+ w" o" B$ v# _

) }5 s+ u+ t" j, Y4 _% t
複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，
, \  U/ k3 g* Y" b" ]" V

  s9 d$ C3 ^$ `+ X在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，


+ N7 v) H. g3 X0 O; D  x" j
' H& Y& T3 p! [, z在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），

) p/ T- y6 Q* @, I, o( X5 s# m


  w, T% }9 y& S; P1 N( K6 d
最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。






3 g/ W6 k% r1 m3 o- U
（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。

2 k% k, L1 _8 p7 C5 Z% M1 V/ ]) [這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，
+ o  d9 Z: q  @6 Y. {0 Q" b& F* N% V
不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。