PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
7 P( c: ^1 c7 `7 O9 T來源：duowan
發佈時間：2016/9/5 11:33:58

下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。
0 I" ^6 p: R8 d3 Q9 B8 _3 Q
PSV破解一條龍沙龍級保姆教程（請按照步驟操作）

! G) G2 v8 o* }9 Q! C6 Z工具包地址
去這個位址下載所需要的工具包。
連結:https://pan.baidu.com/s/1pLKqxZH
6 H7 ?, A. Y. O2 {9 Z) W

  ]' _0 A# [9 h; j5 H然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。

QCMA離線升級教程
, Q' E; Y) c* T# l8 B, L
1 \* d. r5 u& F先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。

; n7 O. v& E7 C) o( d0 M0 l第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。

（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。

其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）
2 k4 \) v: a+ L

. `  E, X4 V: i4 e5 l) `

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，
* b2 j0 A" \! T' j: f4 J
把<region id="us">改成<regionid="自己機器的版">，
; k. e; |# D  a- z* ]0 a  [- Jnp level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
np_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
最後把改好的檔一起放入Updates資料夾。

sa= 亞洲（香港）
% y: p) k8 P: @* @2 ~+ v& ?6 dtw=臺灣
1 q/ f! F& X9 b4 Tjp = 日本
us = 美洲
9 v, o# u' ]# _au= 澳洲
& G  ?/ o8 {8 |* u8 d* X5 A- deu = 歐洲

4 R* M( B0 ?/ D  ]$ W5 K
. A/ D) v- V7 P2 M% x6 U
開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
, }4 l, K% w- x' o5 n& Z, hSettings，就設置資料夾路徑。
Backup Manager查看資料夾下有哪些資料。



電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。
5 S& s! \3 G1 e8 [; V6 D+ N8 G
（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）







（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）

' y1 y6 M: ~& k6 [- M7 W! P  Q

蘇豪

系統破解
9 N' [8 a* F- I0 E
升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，

7 k, i1 a% Y: j, a& I(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！

8 V7 D1 l6 ~' i. @( E% o! ^最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)
8 E# c1 v1 f% j# e# O% E

: b( Y3 @$ E' ?7 o. i' b8 }, ]
直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）
4 [% ^* J0 ~' P




% f& e5 {' O. z$ A9 C) q* I安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）

: w( F; ^, k1 V5 E

回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。


(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）

( z4 @9 o% _3 l$ D/ i% e
熟悉PSV分區結構
0 @4 O9 V: h" q( P: H7 E
分區結構
: l* K/ d* O3 b% T* a  B
% c8 w0 y$ i( @. h5 i; j8 C
9 w: V6 d$ b6 V5 i4 Yos0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
* S" c- o( v" i) B% O% \# A    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）

% E& P  E  d/ t' z. jsa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）
% `5 I$ E1 }6 u/ M9 H2 ]2 b
vs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）

# ^6 g* Q+ }4 L& g+ u0 N  Avd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。
- M1 z3 j& w2 g
其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，
* j0 p( b+ h* ?, R5 U+ n2 P
- v' w& U. }6 a" E6 H$ f下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)
6 l# z& v+ @- z4 F; Z8 q/ e# [
ud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。
4 f/ A6 M* U7 r4 J4 s: S
+ k, Q8 n9 ]! L* O; B6 u# Gpd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。

ur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此

ux0: 存儲卡目錄
+ d+ W# r9 G- z5 H- v- j4 Y
gro0: 遊戲卡帶的目錄
8 l7 i5 N: X# ?+ f3 L
grw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。
! ?# V; J% U! }: x  a

熟悉記憶體卡目錄

而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構
+ J% {  Z) H' ?4 u  g
# |+ b% k4 Y% @5 h9 M* g; {: B

7 t: @- p+ w8 i4 U4 e* ]3 ?

2 G; Y# r0 C4 Fapp/就是保存PSV遊戲的地方，一個編號對應一個遊戲。

) k  i" M5 T8 \- @appmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。

bgdl/不知道幹什麼的，希望有人給我答案。
% o1 d5 N; N) T# y2 H9 t* |. ^
& w0 u% v7 G% Z) n7 Q& d8 vcalendar/日曆程式保存的各種資料。

data/不知道幹什麼的，希望有人給我答案。英文含義數據。
' b; V3 Q' V" E/ g0 Z  n& y! m
email/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）

$ V. [% t. l+ p. f& L  olicense/不知道幹什麼的，希望有人給我答案。英文含義許可證。
/ v* d- @5 c% E; Y: l" X. O% O
mms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。
+ r4 T: O- y/ E$ d  \
mtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。
/ E+ L# ]! i4 ]/ v
music/音樂檔。

- A, }. P' n, h2 j' h3 s# Opatch/PSV遊戲補丁，一個編號對應一個遊戲。

$ R( f) j  L6 j7 N, Ypicture/圖片檔。

pspemu/PSP遊戲以及PSP遊戲存檔。

( B+ N+ ]  O3 S! y" H, F+ @- Fptmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）
3 l9 V' s, V. H+ \$ L/ [* C
1 C' g: Z7 k" @3 QSceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。
& X, q4 }3 S; \: L6 H
temp/系統使用過程中生成暫存檔案。
4 g' }5 y* m! o0 ~& O) d
user/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。

  Y; O1 [2 w+ S8 g, y2 m9 Xvideo/視頻檔。

7 K' c  K! L& \9 I/ mVitaShell/就是molecularShell，VitaShell相關的設定檔。

( d' {- p7 o; j( K" ]iconlayout.ini桌面圖示佈局
$ x# q8 X/ D+ D% d9 @* i9 {. i, L
id.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
( k9 m( ?8 U* s! x（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）
! \' N7 [0 I1 T/ h* Y- m
( w7 V: a4 E' E: C6 J9 O4 Z' Z
什麼是VPK
. S( j" j3 N- ~  H  M! x: E
當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
. D) q& c" g' `) L正式進入PSV破解的大門。
首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
0 ~' _/ w  f& R2 eeboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。
- M5 G7 u; e4 ?) ]5 S; @
8 s6 m) {% m9 F: a
* `7 E5 O6 A* W0 {  L' [9 c
而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
! z( I4 A6 S& s; [* [4 z; Z（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
2 r- q+ `* ]/ K獲取到這個程式在ux0:app/下的編號。
7 e% M! _. g8 C4 L5 D  l$ P（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）
* \' l8 D& ^, @1 }" ~

" V- W) L* ?8 o) `. z) X" ?' Y$ W
* q2 C2 d1 `0 U: M8 v% d8 Q" P3 U

蘇豪

離線啟動破解
7 T( G# Y  v" n: F. n8 a" Z
* |4 Z. d4 \% T. D現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
& U" r( @$ p% V0 u打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
這樣我們就能通過FTP的形式訪問PSV的檔案系統。


4 I8 }6 _5 J4 ?; c4 c( @
開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
# K$ e+ G" c( E: B6 b埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）

2 Y  Y, b" |" U1 n2 J7 t# p9 S0 m
7 Q7 v* @5 w6 y& f7 u

& R) _9 J: N* E( D& U" t
然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。

0 `% H, [9 a' z8 K! }- D
解決破解遊戲超頻卡頓以及漢化Shell

順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。

- K/ |* y  K6 ?8 o9 F# a

: _- m) Q8 k# A" j) Q9 }5 |發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。

$ U$ y/ _1 q0 }


$ B  {' S; l* [' o1 r- Y
安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。
4 ~6 n8 l2 |, `: Y* @  l8 d


3 z' L" u( L  x2 m+ m# @3 k在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
2 H! U7 ^$ Z$ H: Z4 s- ]+ y5 P這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，

* X1 M0 x& J3 L' U

下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲

最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，
6 ?+ b% ^" [0 j! @
只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，

這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，
6 K" D5 g  |! i5 C. B! Y1 f9 L
* O% F% l# Y! N5 A. i) F5 u0 K這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。

/ O+ E: d' P; t& W1 n- e下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。

1 b$ `) V6 k. t/ x! R, M% M. e找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，
4 z& G# T( N/ b2 X# q' P
然後打開《批量vpk轉psp存檔工具.exe》

2 `: X7 ]) O" v# F. V! m5 H1 T, C

點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）
: U- {4 N) ~7 Z: r9 g( T5 |
把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，
  Y) h2 K% _4 f5 n: P' z9 [
保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）


/ p  |( X! D: Y5 ^* I3 h8 @* `+ b便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。
3 R$ K; f3 T  i! k3 P  k0 [
5 ]. R( D& r& x# k, M
: f8 k  A! o* g" g' k! M! a
( A0 f: e* [% i- E, a
+ L! a+ g; C$ ~) G3 S
打開Backup Manager

右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）

7 C+ l1 Y8 Q& y8 t4 e7 u
9 E% a9 h  }/ e8 m使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製

) Y+ j5 z+ c9 l' S


; r( a$ i+ H* V2 R6 O


+ Z* r! ~- X) O8 c4 [9 u# [
1 S4 ]0 C! ~5 v2 H
5 _3 @3 e) K8 ~% K0 I, o- `
複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，


. j' k& g. w% r4 V7 `2 h0 x在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，
' \$ U) F. ^, V  P; J; Z7 P

; n. `1 U  v5 y! Q1 ^
3 P/ ^* e! @: _在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
; O* O# ]0 k3 w. t  x+ A$ |（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），


2 ?' k* R, L1 |; u' h- `5 b

2 K) i  o9 x) w
最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。
& G/ R3 m3 r1 @9 k8 p



( k( j3 k1 ]# s: Q/ z1 J

1 q& B" ^6 @/ v: A% H- h  w
( Y" `- K% V! F8 W, @7 d% H* t（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。

4 a; q9 Y& `4 _+ |: Y. r( n4 y2 a這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，
$ o2 [9 t5 p! j$ F& W
不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。