PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
來源：duowan
發佈時間：2016/9/5 11:33:58

8 {+ \4 o8 v4 a8 F下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。

PSV破解一條龍沙龍級保姆教程（請按照步驟操作）

, `* s* l7 j* |# ]* j% P, p工具包地址
去這個位址下載所需要的工具包。
連結:https://pan.baidu.com/s/1pLKqxZH

5 P8 ?4 r" S' _8 ~- I9 h* l. m1 g
然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。

1 H& j: d* S; MQCMA離線升級教程
* @( R/ {2 l# ]/ z: @6 ?$ T
先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。
& u! S( k/ v! n3 R8 e
第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。
  D! w  o) S; o& w6 I: v. g2 L
（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。

其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）

$ N& o$ `; L* O, k; y# `

% r! l6 d  y; \7 p9 }! I

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，

+ Y  Q, A) n/ s2 C# u; G把<region id="us">改成<regionid="自己機器的版">，
0 m5 f0 M/ T$ t' \np level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
np_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
最後把改好的檔一起放入Updates資料夾。

; _: e; o$ O% n1 ?sa= 亞洲（香港）
tw=臺灣
jp = 日本
/ M- t3 D& ~/ T( W% Z2 g7 ous = 美洲
9 k- s! s6 Q+ p# n/ uau= 澳洲
: x  v! k5 u; b% w5 m) o, @) n& j2 seu = 歐洲

3 d& m% h# ^2 s- O/ i

: I- U& Q0 o( y" ~! h' j# X開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
" Q  V/ i- ~0 d1 ?Settings，就設置資料夾路徑。
Backup Manager查看資料夾下有哪些資料。
" r5 e" x; S: k& S% [


6 B7 a8 W4 E6 |% W+ V% W: ^電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。

（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）


- @. a5 j* F) I; P) D# B; D/ B9 I




  K# j* Q3 @* z  ]: q0 y（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）
4 Z2 S( M' c5 f" O, W! l
  j3 u: r& q3 U6 o! g8 f8 x4 w

蘇豪

系統破解

! A$ {* I, j  r升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，
( k* f9 q! z) `( r# Q5 b* r! |
+ Z- J: v, X  ^" p(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！
& j4 s3 ~# Y) G! m9 [
' B( o4 ]8 {& _) Z4 B1 Q最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)
6 T+ [4 _2 k: o+ \, E4 G& l

! j' V2 K! d+ j# \! t
* x0 P# k  y1 s直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）



9 h5 U% g# Z* P* e

+ r$ W. s4 m$ @; Q安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）
' W9 Z6 T5 l5 k9 H8 H


回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。
8 ?2 @9 r) F4 p5 C" ?2 T- t& v
# i+ D$ q6 y, g
! v6 E6 }# F; V: g(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）
& }4 A4 Q. T6 u& m! P0 N

熟悉PSV分區結構
- Z* E" c( Q4 ?. s1 T0 u
/ q8 ^# p5 t0 v0 n1 N! {1 W分區結構
  P6 F' \* e! S4 K, ]+ N3 ~

3 `4 \1 i* ^, f' Wos0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
" h$ }; s  A% [, `/ v    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）

0 s7 t3 C7 q8 n- m4 `1 E" asa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
, A$ M- w1 A' n' e; b, k* G$ V    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）

vs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）
1 _+ q( S3 Y8 {5 W) V
vd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。

7 M5 \6 F/ I' }; k. }; `其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，

( z  }0 y8 L) B" z下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)

5 s6 w+ k  V/ K6 d& fud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。
' d" h. K; A/ J" c+ H
4 j1 z2 I8 k  `6 m& p0 Hpd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。
9 B0 r, @6 e$ D: ?- y1 a
8 f, c* z8 Y" Iur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此

ux0: 存儲卡目錄

gro0: 遊戲卡帶的目錄
$ R3 \8 b$ l! I  \
: k( q6 j1 \: H) c8 Ugrw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。
( I) W/ a( R6 ~5 l
. f2 `1 F3 V$ f; z
4 e1 S5 |! ]$ P0 U' W1 ^熟悉記憶體卡目錄

而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構


  b: L- C' G/ i( C7 W2 o


app/就是保存PSV遊戲的地方，一個編號對應一個遊戲。
8 M/ x. h% q+ h
* N4 y" l0 J* ^) N4 dappmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。
2 _6 f- O) l% N7 y  S! @
bgdl/不知道幹什麼的，希望有人給我答案。

calendar/日曆程式保存的各種資料。
$ F- F2 Z; F2 H/ Y
% |4 f  W/ o% D  L5 G1 Z& ^) X! Adata/不知道幹什麼的，希望有人給我答案。英文含義數據。
$ |+ x- [& Z4 N6 P  A' p
( ~. Q% I$ X! L9 l' z4 v! bemail/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）

license/不知道幹什麼的，希望有人給我答案。英文含義許可證。

7 u7 S/ S2 d- B6 Z  t/ Gmms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。

mtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。

music/音樂檔。
- J" F* Z' g) \1 h  W
& g+ l4 W. o* h4 R9 _/ gpatch/PSV遊戲補丁，一個編號對應一個遊戲。

picture/圖片檔。
4 t, ^- y& [; s5 b5 D* ^- y; ]) f. @
; A" ?1 P, Z: X  r4 {3 j4 m7 Rpspemu/PSP遊戲以及PSP遊戲存檔。
% j- `0 t7 m# D" Q+ Z2 ?1 f
. T9 H: D4 t, B% I& vptmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）

SceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。
: H) B& P! S; ?* @
temp/系統使用過程中生成暫存檔案。
# t# q& o# f% m
user/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。
# H6 L# I2 {+ C# D2 ?' x; N8 G
video/視頻檔。
2 K, N6 D$ P. R: q4 J
7 h, w% h# l, s4 b+ \$ D- bVitaShell/就是molecularShell，VitaShell相關的設定檔。
5 {3 }  P& u+ [) b
# M, E9 `8 v3 P1 siconlayout.ini桌面圖示佈局
" _& e3 `# o  g* x6 \3 l2 b
  j% X5 `, l4 x1 S; g  [- Yid.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）


" D, N/ P# x. q* X; Y. S什麼是VPK

9 v# u$ B- N8 X當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
正式進入PSV破解的大門。
首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
+ l8 z7 J1 t% {' S7 i7 i& u" l6 ?其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
- G% n/ s8 p: q, L# seboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。

8 y/ p# b% ?) O# _# a0 v7 m

4 }( q, r3 Y# P7 D而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
5 T' O$ f" n8 E+ d4 C" [9 H3 h3 b（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
4 h! I, @% U# N2 r3 [獲取到這個程式在ux0:app/下的編號。
（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）
% N2 x' O1 D4 Q6 A6 R: X
. T( p9 x$ A5 E8 `3 h
* }) y" x/ m7 h+ g( T

蘇豪

離線啟動破解
8 @+ v8 J6 v. h$ U
現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
2 a: F$ D. v$ r: a- b* q打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
: W! u0 h% t7 a. R/ N5 T這樣我們就能通過FTP的形式訪問PSV的檔案系統。
; n0 d) v% N% J/ ^
: R2 |) }+ ]! o2 {# @$ H" [
# C/ {8 p& Y" J1 b
! t  I% B  ]7 L' e5 Z開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）

) B1 m, n* m% W/ _2 F# N& u

2 o3 c7 O) s5 H) Y( @; z- K

然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。

& i) I1 N. m: r. l+ r
解決破解遊戲超頻卡頓以及漢化Shell

順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。
# H8 @2 n( F* v6 T! ]( G


發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。



+ L$ q  @2 i+ l
6 J. ^8 T& w( \" c8 C
! W6 B3 B3 y; O! @3 ~安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。


' v1 G: ?: K7 ~% r  k# ^% B
在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
3 B/ |/ R# G2 j& Q( `# C& C* r" l以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，
0 \: `& g. V' P8 X
8 Z# r" u( }& J! ]

下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲

% y5 C/ d4 x: \. i$ f9 A& W  w最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，
  o) |! W6 j! x1 \) [
' `3 r- k3 o: e. v4 D, Q7 W只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，

這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，
4 w! d; @3 V0 y$ \5 u
這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。
7 ~( e' W4 a: L
# d1 j$ G8 l( [# N' ]# [" c8 T, U下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。

找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，
9 ?0 \# T/ Y/ W; o
* Y. u0 z/ e. B" k0 @# }然後打開《批量vpk轉psp存檔工具.exe》
, T; i, X2 j# H# Y9 e$ l) g


- L' i8 S( u2 t: H( x點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
& y! X$ Z3 Z3 H+ x9 q- b% m2 L（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）
" [7 Q1 v& `% r- P  C
把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，
+ ]9 F2 p7 e  F4 O2 Y, k* F% d
保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）


便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。
% O" e* M7 Y* G) O3 L) D

) x" `, f2 P2 q, ^5 c

; h4 D8 |7 q9 b* i0 r: e
打開Backup Manager

右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）
$ j9 d3 g. g% l  z* F9 d

使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製
8 }4 O$ L0 e3 W% X" v, g



. S: v" p% s5 }; r
" m" O+ A% _. Z
: W( E$ _8 B7 S+ [
5 }% Z( [  j* A- M: k

  H( H2 R5 o. H9 j. A
, A( g0 X% a( y. C* O/ C$ ]1 q7 W複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，
1 i  ^6 z+ a9 U# R

在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，


  k- i/ E* X# @5 Q) a% M
在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），
' V- l3 Z/ c! p& h2 r


; @" {3 X+ y, I2 t

8 Y( w8 l+ z. q& ?9 v最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。
7 f& ]/ s1 K% D1 @% t/ H+ F" F
% ?+ e2 ]7 q4 ?1 D2 }+ ^



6 j1 Y6 d; r6 O- W5 A7 M
+ r1 \7 e6 u+ D3 i# Z4 y
% @, _  J( x  C& Z. c' P（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。
1 C$ A1 c5 E. V5 M: d
2 F* A) ]" Q; `這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，
* L+ S0 H' P' i% [) F+ [
不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。