PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
來源：duowan
4 H! Y( L! {$ _3 c) p* t發佈時間：2016/9/5 11:33:58

下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。

PSV破解一條龍沙龍級保姆教程（請按照步驟操作）
# J. m# a4 w/ X* I
工具包地址
; N4 t) @; \4 ~' f去這個位址下載所需要的工具包。
# k% s* e, p. Z) o2 N/ i連結:https://pan.baidu.com/s/1pLKqxZH

" t! }% O' U# p5 b. A
然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。
# ~0 V8 n9 m! R
) d4 F7 d0 u( ^5 C" k0 s5 T1 {) UQCMA離線升級教程

) q* l0 N6 J0 C! \; W先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。

第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。
) i4 y% ]# z  h6 d2 V8 h" V" z. _
（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。
; M6 {9 M) i% W  C1 m
其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）
. }1 Q+ B2 f3 y1 G$ q% ?+ ]
+ x2 ^6 m' S# o4 m! y

$ M* ~9 O# f. s- w0 t  n( H# e  S& l( c

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，

把<region id="us">改成<regionid="自己機器的版">，
np level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
np_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
最後把改好的檔一起放入Updates資料夾。
, }& b* K2 V9 `
sa= 亞洲（香港）
8 Q& z& k7 u, _1 o" {/ e. x# G  d/ xtw=臺灣
" h6 t& ^; l, c4 w# I# O7 q7 Zjp = 日本
us = 美洲
( z$ r6 o0 j- h) a" }au= 澳洲
eu = 歐洲

8 r9 J7 d9 N( `, M( n
1 R, i! w" R8 u4 u, T/ ~
2 p& d3 e6 B  N2 Y
" G7 X# Z& s/ [( l' d/ j4 o開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
$ R% J# c( g$ ]0 n: |選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
Settings，就設置資料夾路徑。
Backup Manager查看資料夾下有哪些資料。

9 Y/ ~; H  P2 B/ r/ d1 |% d

電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。
% f( \! B" q: z2 c
（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）
8 u. S, ?, k: D1 v# n2 }; `

3 j7 X1 p) Z+ P: ^$ N
4 A! Z3 i9 C- J# @( s



4 J# z6 L  l$ j% F+ ?（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）

* u3 Q: f: z; v. B

蘇豪

系統破解

升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，

  u" V  ?/ W$ l5 y8 r2 Y- i(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！

# _, @, c1 P& i9 ]最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)

+ A' N) R( x! s2 p

1 B5 R  o2 g, V, \( q7 e( f% X直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）

0 ^) f$ p% y* o. a; V) x
* V1 l" B( ^, v2 x) H

9 T% e2 i$ i7 ^' t+ m( z- k
安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）
! V3 ?  j/ _7 u3 u5 T' a
/ |' ]" W# J" ?  B

- a5 y0 G6 |! q/ L% D回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。

2 s$ @; y8 s9 q+ a) B( [  Y
(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）
, z( x: o3 ?& p$ A: u
3 D# g; T) Z" T  q+ s! |
. v5 E; }3 @8 w熟悉PSV分區結構

: k# g0 Y' m0 u  i! H3 O分區結構
' g1 x# F1 `9 w& U( E) _2 X

" V! Z8 X9 \5 k. ]* Ios0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
  t! @' X0 Z7 g4 \    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）
0 m: G3 X# D8 y- U, ]0 u
2 C; {! z" V+ a: P- o2 Hsa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
2 Q; W( L, L5 k) S    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）
& b& m' r" Y# h8 {
vs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）
4 Y9 \4 i; U3 I% ^8 c9 k
vd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。

其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，
$ z6 X0 ?- h7 n; p9 H& Y/ X
下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)

ud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。

/ H3 C/ b9 Q1 F( T+ V2 u0 [4 F) epd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。

ur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此
/ |, W* n/ G1 p0 t; n% F# H3 N* c5 u' Z
ux0: 存儲卡目錄

gro0: 遊戲卡帶的目錄
% w" {3 x* Y/ [6 ]9 f
grw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。
5 m$ x) {$ Q9 Z1 S  u* ^: q
; u" b8 N4 u+ \( W& U
熟悉記憶體卡目錄
$ L/ L$ k" v' E! g2 l: l
而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構

# c; y3 d6 S5 d. p* n! j$ e
2 ~" [" L% O/ _1 ]5 u: T

7 D0 [! P2 }: l. ]) h7 e
8 g8 _; y9 n" aapp/就是保存PSV遊戲的地方，一個編號對應一個遊戲。

appmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。

bgdl/不知道幹什麼的，希望有人給我答案。
. Q7 c; W4 g2 R# \/ k' I6 b
calendar/日曆程式保存的各種資料。

$ A6 ]* Y4 @- w8 Rdata/不知道幹什麼的，希望有人給我答案。英文含義數據。

4 }, @3 X$ A2 i8 V# |email/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）
& t2 `) Q3 m7 z! w3 \
license/不知道幹什麼的，希望有人給我答案。英文含義許可證。
# \& ?0 n* z8 o
mms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。

* ^1 T0 R' {1 I$ Emtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。

music/音樂檔。

- L5 ?$ a2 r. }6 p2 S6 i$ ppatch/PSV遊戲補丁，一個編號對應一個遊戲。

  a3 u( m( t! y. F% R0 |picture/圖片檔。
& R7 B: I: R7 d7 y. d& X* I. g
* L- J5 M* X) t/ Z6 y% jpspemu/PSP遊戲以及PSP遊戲存檔。
$ G  ?' y2 `; f9 `4 u& g" o
! e% m- ^9 g6 A, r, g- G& Q+ eptmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
" M( O- @( [) U2 O4 [; c0 e還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）

SceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。

( I7 G$ C3 x% C" H$ @% r& |5 Etemp/系統使用過程中生成暫存檔案。

. f7 f# T6 B( g3 Huser/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。
* |; s5 O; n# R
& E3 L0 V9 [* b% [video/視頻檔。

- A9 y! G0 w. r  a1 l- u% c$ PVitaShell/就是molecularShell，VitaShell相關的設定檔。

iconlayout.ini桌面圖示佈局
3 C2 M5 @/ `1 \0 P
+ B) a6 @) R1 Z, G# y5 r; N$ Qid.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）
4 v1 h0 ]7 |8 T6 W3 a) s
8 w+ j5 l3 w1 `. @! b; I/ a6 _
什麼是VPK

當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
正式進入PSV破解的大門。
首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
! i: j; G5 N" p. A3 F( u其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
eboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。



9 r6 D5 f& o6 Z; j& ?1 k4 v. b* M而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
7 m$ P$ d( ?' ]: O獲取到這個程式在ux0:app/下的編號。
（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）
* W+ H* O+ ^5 y( F+ p
) p* q; o. L$ j6 u; p

* R# W/ Q/ C9 f, y% q4 j

蘇豪

離線啟動破解

! V# C/ G6 }. o8 M3 j! R現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
7 d+ a4 x" N, r' ]- o( o4 Z打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
這樣我們就能通過FTP的形式訪問PSV的檔案系統。



開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
. r8 n7 m4 _7 y0 K2 h- _3 c* c（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
% _1 O- h- Z# a0 [, G也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）
, \1 b/ |/ V! E* ~' J, S4 X) G& T& c) ^




然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。
3 l! @2 z* e9 `2 e+ s
! P6 B; H: v' ^& D
, H$ y( U3 X9 r$ R解決破解遊戲超頻卡頓以及漢化Shell
% s7 S* }6 C$ W! t% s+ X
順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。
7 S# ?2 p# ^7 j% q) e# F$ E4 ?


3 K. G2 L- A! k' J  ^發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。
6 c2 G1 x# V5 u- _! g5 k5 w7 u

: O! f) d" B# r+ y% c3 [4 t


安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。



  J3 D" `" Z8 V, Y  I在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
: h+ k. j6 ^  d2 m- c) G這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，

- {9 j  v0 |. S  q! _9 w& s
! a- Y) f" T5 S/ V
下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲
" |9 B% u- a8 _
最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，

只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，

' \3 \5 v+ B, C' Z這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，
% @( M: E3 \6 `/ _* ]
這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。

下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。
( e) L% y; H% E/ c" U- E
. y& Z( p* f2 a" r# L* t  t' \找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，

然後打開《批量vpk轉psp存檔工具.exe》
+ `+ g" ^' ^+ D( l4 \

2 E0 P$ W: ~8 U7 ~
點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
. |4 d, C& m( u# t% Q) v: V0 E6 w/ P（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）
2 f  t* e" o; _4 o4 Z  }) H+ @
, s' L4 Q! b" {. m% G  t# T把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
1 z* a' p* u3 B$ s（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，
5 n  C% W! \& }6 J4 ?; R
保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）
' J* h1 Q1 R* t% ^" Y& _! p: Q( I9 _

5 M# F0 C5 ]. B% B便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。

( y& b( o% z" U6 R
$ s8 S2 r: P* }7 Z' x) `
  }0 O& P2 ]) S
+ L, n2 d0 X* ?; i. t- |7 d& D. y. n5 a$ s
打開Backup Manager

/ `) F" J( u# [7 L/ e" u+ S) b1 i7 w右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）

' g8 J- u+ h' I" R# A5 e9 B
! |3 j% _' k. p: [* l使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製
* n& q/ t! B3 Z- N
" X& h, r# `5 X5 ?3 e0 A" q






) {$ d5 I. s4 ]5 W4 P; h2 W8 ]- E

0 Y3 J7 {1 t% F* m" L* P複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，


- {; n' Q7 v5 O在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，
+ v1 e/ u9 N: l1 m: J, [9 W

. Z$ H; w" y& y
* Z) o9 `0 t% N* w" n在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
, o! Z1 j' I% n% z" \3 s. O& A（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），
3 f5 T  ]- }% y" j8 q1 S5 N
1 S) [0 k' ~. U+ k

% r+ r  t1 P0 [7 F# E% o8 J

- W$ ]1 C& G+ _最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。

: `7 |2 n" u& k2 @

7 V4 F2 Z' v* G' K



3 H# b4 W! w/ e$ y（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。

這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，

, |" p) h7 M' D: S. g0 j不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。