PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
來源：duowan
# V* l: N0 \5 M( _1 [6 w  V# p發佈時間：2016/9/5 11:33:58
; K* U& ]$ v# f1 R
下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。

5 f4 ~0 \1 y! ]PSV破解一條龍沙龍級保姆教程（請按照步驟操作）

4 \/ x  R1 l; p" c- g( w工具包地址
) K0 R3 `1 F$ n1 J% _9 _! M3 r去這個位址下載所需要的工具包。
連結:https://pan.baidu.com/s/1pLKqxZH


然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。
) }6 A3 c" e4 M! ]3 e
QCMA離線升級教程

7 G6 D: |' |/ Y) ]* \+ m$ n先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。

1 H9 U$ {9 O. S6 {3 [第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。
  d/ @4 D: f& w' ~* z2 k
2 K- @4 k6 ?& ^: q（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。
9 r2 ~4 J" v& @4 n+ p
- }8 J' z& n; d  e. k' u7 e/ \其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）
  w8 n4 K! U% w2 O; |
' b$ _" E( Y  m! A6 q, T! s" L3 P0 ^

. T" x  R4 c( M6 C

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，
' x1 x) l" L8 g4 C# r" t: @# |
把<region id="us">改成<regionid="自己機器的版">，
4 V" `# Z& ~* N8 J+ m# n& |  i- [  Onp level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
np_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
最後把改好的檔一起放入Updates資料夾。

sa= 亞洲（香港）
) m( e8 E) [& Stw=臺灣
% r( z. x1 w5 l4 X5 q, `jp = 日本
us = 美洲
( g, T' x5 }$ rau= 澳洲
  a6 k* X2 G4 a3 D* Z9 ~* _eu = 歐洲

& G# s, Y8 E0 m9 H  r3 o0 j

$ F) @2 |5 L' L1 x" O, {7 f$ \- Z開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
  z) W6 _1 r: q9 iSettings，就設置資料夾路徑。
Backup Manager查看資料夾下有哪些資料。


( F+ c1 E4 n1 @. M2 ]9 D0 D
8 J7 ^1 O+ i4 D' q9 k7 X+ C電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。

0 g, l0 D! o- N# w（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）


/ `7 W( H7 n$ W. R/ P+ h/ O. [
8 ~+ r/ A; P8 ?3 w
$ ^% W5 _, J' A" X  a7 v

  E  r4 P1 @+ Z1 Q: i
（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）
: }0 \' G6 O! e1 J* V, ^

蘇豪

系統破解
% x6 \: B' _5 z  [
升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，
! e- O4 ]( n1 U- c* ]8 o8 E
9 t( r2 E" B# o1 N; F9 e8 B(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！

最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)
6 T; V9 H8 @" y% I

2 C% {  b; J* ^3 ?! H
7 K" s3 I  U* G直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）
: X' t8 v1 k& C4 ]
" u0 a: A# S- w$ Q
2 T5 a2 C0 g! |# }

4 q- o3 t( l: W) k9 G* S- H
安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）
+ J& i9 u" q% z) l6 M- e5 U
0 Y# K# E6 k7 ^' e) t' ^3 |
) n+ l  W: K& B
回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。
; H, m$ c: r6 C3 H( n- b, ~. H
3 i8 M) P5 B# g' a6 k
+ X+ ]& A+ q% I: G, S2 a0 O; a% A(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）


熟悉PSV分區結構

/ c3 u% F6 e$ N  b1 T, v9 A分區結構


  {; k" e2 {3 N( S- p- @' Qos0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）
- V' u1 X# N8 v" E' `/ P7 S
/ f- e4 O& l# Psa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）
. d; ?' D5 V9 w  S
vs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）

9 n, B7 a/ r+ M% V: Q, uvd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。

其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，

! c% i& o! l9 C0 d下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)

ud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。

( W  [$ t) [4 r$ p! n: Mpd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。

6 C$ E' F7 i: L1 w- |ur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此

ux0: 存儲卡目錄

7 t9 M# U% d+ A% a1 f% i/ Igro0: 遊戲卡帶的目錄
- P! h, v5 w* s& I
grw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。
6 H; t. `7 }( j9 t3 s6 s% S

! S3 v) D) _, ~+ f$ ]3 {$ E" y熟悉記憶體卡目錄
5 E: ?9 S/ [3 Z4 U1 g) t
而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構





; w2 B6 R3 {" t+ T$ `: r1 w5 aapp/就是保存PSV遊戲的地方，一個編號對應一個遊戲。

appmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。

% `6 ]3 k* K- Dbgdl/不知道幹什麼的，希望有人給我答案。
; Y, F# l6 ~: h9 f" {
calendar/日曆程式保存的各種資料。
( e! H( q  Q8 N
data/不知道幹什麼的，希望有人給我答案。英文含義數據。
( L2 `. r, S0 _' Z
email/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）

license/不知道幹什麼的，希望有人給我答案。英文含義許可證。

/ O5 Y, d$ A& }. t# D+ Dmms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。
' N+ x9 ]6 n, J" w: U- u
mtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。

; M1 @1 ?6 V- _5 hmusic/音樂檔。

patch/PSV遊戲補丁，一個編號對應一個遊戲。

picture/圖片檔。

- u( `- ?1 j* ^* e" M$ S8 D% g  [pspemu/PSP遊戲以及PSP遊戲存檔。

6 E( q. l& n* D. d7 `ptmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）
- {& g0 E+ S+ ~
SceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。
" i  S( @# q: L  ?
* F# w& l* n# E& e7 \- Btemp/系統使用過程中生成暫存檔案。
; {6 G7 K# Z. q  |+ S7 t$ i
) D- q% J6 E0 q9 H# [) muser/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。
, J1 o3 K! X0 J( J+ z1 \3 t1 w
video/視頻檔。

1 ^/ ^# z2 T5 |. x& aVitaShell/就是molecularShell，VitaShell相關的設定檔。

4 F; Y5 y! k! ]: jiconlayout.ini桌面圖示佈局

id.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
  g' d( ~+ B+ [+ ~! O* M/ p（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）


& z# w  i' J6 N4 @1 M什麼是VPK

7 Z/ X4 u9 T8 W9 e" u. C當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
正式進入PSV破解的大門。
首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
7 k2 l' T& s+ N& L. M其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
. Q6 F5 T/ ]- o( j5 ~eboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。
* R% v( G/ R2 v1 a- M, c$ Z+ I% @


0 R% c, s% ^4 _- G3 V% u$ z而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
8 H/ C! v1 i: e) I; v9 l4 i（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
7 M, _! k- ]: h( y% s( p& O獲取到這個程式在ux0:app/下的編號。
（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）
; X. c$ @$ F% K% W+ _: n

: E8 ]: J3 C, M/ O5 k
2 N# R. v0 I  b0 f# c

蘇豪

離線啟動破解
/ x+ Q2 l) q, o" K% K; s9 H
現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
) D9 V: n9 w7 L& o% L2 @4 P打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
這樣我們就能通過FTP的形式訪問PSV的檔案系統。


9 D' u' |  ^& s. d- D0 R+ H$ i2 m  z
3 ^7 s3 H2 _1 F0 a( u7 N9 t開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
1 N4 n3 L( k% C9 e, i- l5 j埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
) u( L" a9 |! c% N2 R3 L: e8 `也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）

# J+ e* M7 t. l8 P* C$ d( o
/ @3 u7 @& ^/ q/ Q$ L/ U/ q

/ R9 ~3 d! e% |+ o* w" J
# a* d* q: G; S4 A+ _) [然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。


$ |1 Z, b4 j/ {. u! l- C解決破解遊戲超頻卡頓以及漢化Shell
! g! g4 r: _" u/ ~6 D- d5 a
) X8 t/ K" L- {0 w" o順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。


& H- n' u! g& N2 c" I
$ a+ c- ]* {, A1 I% |# ^5 F8 B" X$ l發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。
8 p! y; {& ?  e
' V1 s0 d/ W- L* Y
' g! T/ h- n1 A' I1 M) W& ^0 U

4 l# ]* f# r  F  z4 V
: f. A* N9 B5 M安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。

( [; u' O7 {4 G, f2 w

! V7 h; b) {) x3 {; @) [( P3 N3 w在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
+ d+ J5 p' G$ F1 y( n8 q0 M# z& P以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
$ D0 a6 e: o1 h& Q& r這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，
0 F, I+ A: c: E1 @: {9 y6 ~

+ {* j$ o8 a" f
下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲
* E% S  p3 d+ t$ b
最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，

8 v2 v7 n, H# W; K" D只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，

  m5 d$ F/ M$ s1 Z7 I這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，
% b1 M  G0 p$ k7 R# L
8 D$ P! }5 E3 w5 i$ F8 x這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。
3 O* Z$ z6 @8 A* L, e* t: [3 C
下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。
- k4 k- m& J! f9 D) I: z
4 }+ S- p0 b) n+ x找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，
( E: l9 \8 V' x( `5 y. m6 T6 k
然後打開《批量vpk轉psp存檔工具.exe》
9 Q! [9 Q0 y  g+ J  t! \) Z7 J, j

6 j* ?/ H. ~  n# u
1 x1 p' `. q$ s& M5 c點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
# w. _! _6 u! Y; W6 N（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）

, K$ j4 |0 f: \把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，

: ~5 b% i3 |3 h1 N/ W保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）

, j" X0 ^! m% `! T# p) J' q% C
便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。
, W: N3 F( d2 w! t
; x* @/ Y2 i; t6 w0 f$ f
! o4 ?2 u  i% _1 s6 O0 G
5 C9 O7 m, ]* \. |5 n/ V) k2 I: i
: Y& Q$ @, s. ?: K, ~" h+ [, C& Q
! R5 O; y- D! S& Y5 @打開Backup Manager

" b# i7 u; W4 ]右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）


使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製


9 \  q  `5 o+ t1 ~
9 C% A3 h. ?  e! Y  P; l( S  |
. I3 D4 N% \/ ]( ?. g  j
  T$ [! n3 g2 d2 k& L0 i


" H8 u: l- c9 y) {6 W/ B+ i7 F
/ W3 d% x. @. ^( ^6 p
複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，


在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，


! m# K; @! v, c
, @- {3 t  T# d/ {' Q4 ^在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
) {- a. _' `, ~' R; H& f) }（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），
9 x, b+ g+ _7 q4 T( \




" a! b5 @" A5 h& ^3 T- g最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。

5 v& h  F) W% D: W8 Y


+ {9 s3 _" H) H  z
7 ^  u( J/ n- _( M
! P0 A' p4 Y7 f& d
4 J/ n- o' |. `（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。

1 \7 H  Y' F: _# q* `這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，

& F7 g/ H0 L' {& C" t, x不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。