PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
來源：duowan
發佈時間：2016/9/5 11:33:58

7 f7 L* B1 H, y- `& C下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。

PSV破解一條龍沙龍級保姆教程（請按照步驟操作）
2 K# E5 r) M% }9 A/ [0 d
工具包地址
! ?2 I( U* I4 K3 C+ x# d去這個位址下載所需要的工具包。
連結:https://pan.baidu.com/s/1pLKqxZH


然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。

QCMA離線升級教程

' Q/ h8 p& O& p% H先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。
4 o" U' C1 t. P% w- ?2 k
+ a- _; O; q  y* i2 O/ X第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。
1 ?' ?. J! Q2 m8 h
（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。

其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，

, G1 d7 z. [: _6 A0 z, I, a4 G把<region id="us">改成<regionid="自己機器的版">，
np level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
np_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
1 M0 D) O2 [; A4 K& v& X; h最後把改好的檔一起放入Updates資料夾。
& b( B: q$ N: J8 f
; M, ^4 N) F; H/ e& csa= 亞洲（香港）
tw=臺灣
jp = 日本
us = 美洲
* i3 G- S: K3 l7 ^3 b. Gau= 澳洲
0 ~: ^1 M$ c  u1 ~  B# ^& H9 Beu = 歐洲

* u3 x; H* W" b7 V; r


開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
+ X$ p( E8 R% m# X1 h) U選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
Settings，就設置資料夾路徑。
Backup Manager查看資料夾下有哪些資料。
) l) N! T" `, D

; T& d; _2 O; I# L1 h
' g- n8 F6 ]+ M" p* S電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。
  f2 f  M7 F% V3 p
6 a1 Y* @9 k& O" ~) Z（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）


" A- i0 C& @# w1 r( x( z& W% A
& C8 z: y* E0 a4 t, ^9 s1 k! W4 J# F

3 r- T; }: ~& U+ M8 P! L- P, {5 v

（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）
  y1 l/ g! d$ ~9 `

蘇豪

系統破解

升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，
4 k, n/ l2 J5 f- \* Q( t4 M
(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！

最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)
) }( e( n" g$ O1 _* j: I

. K* e! U$ X2 _% u1 w. V4 R
/ R& ~6 f- X2 v: t: ^; U) E直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）
0 |- X6 B1 f* F# A
& r8 ]/ k2 o# {* ]2 E- w6 j! ~% C

/ w" V- r/ v7 F( i
$ X% V2 M3 `- a
# d  i. q$ D1 V安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）

: z7 R" [. C0 Q6 V+ j: L
5 M  Z8 C" [+ I5 E0 R( g& P
回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。

( x) x* {- A- E
& T" g0 N  q* s(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）

( p$ D. b* m5 g4 P
, a1 i. Y% E/ \. U( T3 \熟悉PSV分區結構

分區結構
# F6 D, p; H( j; G: V
" Q7 H6 V8 y/ ^9 d) G; S* r
" u; d8 R( q* t; [7 h# z# R2 Gos0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
9 ?6 x8 K# }6 g9 x: @1 J    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）
2 L7 R6 E0 _- p8 O% d
sa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
% d# Z0 g% @" Y8 H# [; {# q    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）

vs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）
1 v$ w4 S  q3 e- Z3 L" }
vd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。

) o* U, E+ I* W7 ]$ Q1 l其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，
" C( D8 ~# ~) H2 C
下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)

ud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。
+ G- z1 k: r" N
pd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。
+ ?' g" E: ~5 d- U
6 A8 t% U# N! R: Q% uur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此
2 g. Y. f8 l" ?5 V+ S
" r# x! ]4 I. R& M' C, ^- Jux0: 存儲卡目錄

) Z3 M% w8 e# bgro0: 遊戲卡帶的目錄
0 h/ g+ u4 Y" v( g6 D9 z" m7 j
grw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。

! G5 |2 r+ }& O; [/ W( \0 T
- x, y/ {% b: Q$ R熟悉記憶體卡目錄

而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構
# h! b$ u1 x5 f2 K+ e  G, ~
1 I; f) c1 ]- O
+ y& e" n& a6 H. t; l6 @

2 z; Z: Y2 P4 F# l; D
" _4 _1 {( W! L) D2 G4 Japp/就是保存PSV遊戲的地方，一個編號對應一個遊戲。
, Z0 D1 S- A% [8 M- m
. h; B5 _3 T' [  V: W5 |appmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。

1 M# u+ m3 s% g" A3 r" M9 I3 lbgdl/不知道幹什麼的，希望有人給我答案。

" }. R/ _7 w; x: ~calendar/日曆程式保存的各種資料。

data/不知道幹什麼的，希望有人給我答案。英文含義數據。
) P4 U4 x: r. M  X( U
- ~& f0 f7 f# @+ Xemail/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）

: j+ F" J$ I4 Vlicense/不知道幹什麼的，希望有人給我答案。英文含義許可證。
% f* X4 D2 `0 H4 j  P
$ G! H8 H& g& G3 o+ lmms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。

mtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。
. h5 d% |1 L8 k* L4 ?! T
* z# u( ^& N% i. B: mmusic/音樂檔。

patch/PSV遊戲補丁，一個編號對應一個遊戲。
4 \' L% r$ ]8 I/ |: x" i+ ?1 W
) `$ ^; o* l% v7 i' Opicture/圖片檔。
" e1 q  F& ]) {8 E3 V
/ d& X2 S* _; a% r7 Q( {1 e3 H  Tpspemu/PSP遊戲以及PSP遊戲存檔。
* D3 Q. c- W4 ?: ]4 m! m2 f
# n/ ?9 e: ~  r& s* X; d" Optmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
0 o5 U% r) H- R3 {4 W2 T還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）
) ~+ f4 U. u  O$ j9 a0 {
SceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。
" _) w9 L' l: v( P1 H: ]
temp/系統使用過程中生成暫存檔案。
  m4 |+ ?, f: C" t1 s+ q' h3 q) S
user/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。
! Q& m$ ]- X, o, C' z
( R  A" @. K0 ?video/視頻檔。

3 X! _9 d) Q0 J9 vVitaShell/就是molecularShell，VitaShell相關的設定檔。
$ @: F' G0 I: w9 V3 y8 a
' h. P! ]3 G! I! h$ P. U! diconlayout.ini桌面圖示佈局

id.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）
; D1 u2 [' Z% {/ Y

2 _4 W7 d$ g# I; s5 T5 V什麼是VPK

當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
正式進入PSV破解的大門。
首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
eboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。
! m: ^- o0 o" r: t2 M: e
9 Q$ O! Z) d) ^& h' w" D$ f. D

) y6 |& ^; O0 z2 L5 n* P" a8 X而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
+ N  w7 Y# }. u1 E8 p$ H（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
& C7 m9 [9 S: [" y獲取到這個程式在ux0:app/下的編號。
（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）
7 U# @2 M6 }8 W3 _' d2 v
( q7 I' G* Z; ]- W/ s, I8 Z
, `  C& R  o; `; K
7 Q" B9 C9 z! c) K

蘇豪

離線啟動破解

現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
這樣我們就能通過FTP的形式訪問PSV的檔案系統。



, b* j  ^  t, M: @- s, y; R5 C開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
! _( G! s- ?' V* O8 a7 Q埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
8 R2 e1 t! U7 ~$ D（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
" ^% T) W' {- i: k+ T0 h) k2 |也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）



  S2 p3 q$ e/ D  g9 q3 k' o3 x
! G$ Y5 [6 ]! {6 P" e
然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。

3 i% N5 I: u# p+ M$ Y/ h6 t+ o
$ G3 |  y9 N% x- e解決破解遊戲超頻卡頓以及漢化Shell

' |% {4 ~- [3 G* |- w順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。
5 M# z4 k; c1 f! B' r. E+ a" L( C, j


發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。


/ v8 E$ r& N: N8 a


安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。

. W; p; f1 h5 f' u& X
' q; d& u8 g8 t" ?7 ?$ C
在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
% _! ?7 i$ I0 l4 [. l這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，

. h! m$ Z8 x* m1 d
1 Y" y* c. O" V. [% N& N
下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲

最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，

, V" e2 ]- U( L+ n7 w0 I, W$ N2 u只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，

這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，

* v8 b/ L0 l! a- t9 ]這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。

8 w. V* [" U3 P! h2 t: ?下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。
1 k4 u1 |4 y! @$ p. b* v% P6 Z
找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，

2 L# o4 Q& O  ?' O, [' N" j, R然後打開《批量vpk轉psp存檔工具.exe》
4 Q/ Y5 H6 Q( d# g2 [6 y
( w9 [/ {8 i4 [

5 C9 [5 X: K: k3 ]5 r點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
% X/ V4 a5 y9 x4 E) X. f  U（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）

8 }, q. o! Z% S- b把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
" d( J& y$ Q9 l6 l) V/ @9 q（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，
* m4 j) |# ?8 S9 b$ k+ |+ L
, ^: J. J- _6 B  e- o4 V+ Z& H  B保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）
( C9 R% x1 T( F- a

便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。
  ~! W! P$ {- o$ [3 N+ m
+ u) i* S! R, ^5 V' U
" |: C$ h1 R' a- O, ?# T( S
# \: L( y" |! a* q) ]% G
# a3 [) k% |5 f, c
: t4 w. f" l4 A打開Backup Manager

# U; ^" M% V+ E+ M右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）

  A: D4 B9 w# F, f5 c/ ]/ k
使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製

3 ^1 ~. N) s7 l7 D2 m2 ]0 P! v
% Z! V. \/ R6 I" d3 G4 E3 I

% \0 w$ Q' A1 H


8 X9 u& y+ J! a, J) _1 o5 l
0 S: u8 H; {8 u$ b6 b3 F% K" M
/ N4 s& b8 W; w+ z
複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，


0 l( I9 g$ ]* D4 `7 F在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，



在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），
( P% M/ \7 A7 W' k" m" }

  z, Q) J8 a* N. G

2 j3 p" i2 O$ a1 p( r. G
最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。

7 c+ u; O  B: g$ N
) F$ I' I! {9 B
6 q/ @3 Q0 B4 l' x  A
% V/ C+ P1 K! @6 S% \
* A7 w0 f$ [- V2 j' P0 H6 o, w. w! m
& g- ]) Y- W8 C0 e# F
（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。
1 g& g" o$ r8 F, Z% ]) x& L$ ?
這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，
# R$ [) v" B+ b  D
7 w; R0 B! f9 A+ N. e不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。