PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
來源：duowan
# K; C% a( L2 F  I7 v- E1 Y發佈時間：2016/9/5 11:33:58

: V# t7 S' j5 M/ K- R下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。
7 G' u0 o4 W& r- E" k- g4 V0 R
0 f$ b0 ]) a8 F' _- yPSV破解一條龍沙龍級保姆教程（請按照步驟操作）

- Y+ x3 }- t7 A! V' T* M% {工具包地址
5 J- e* @% I" v3 i去這個位址下載所需要的工具包。
連結:https://pan.baidu.com/s/1pLKqxZH
  J) L  c+ q* b' I2 w# N, D7 U

$ j( w3 P* @4 m& j然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。
; u7 A% y" x7 b4 p7 s
QCMA離線升級教程
, i5 O/ U8 g' F1 X# q
先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。
9 h1 T3 l' ^  s
- P+ g! U+ E$ k1 ^7 D8 g第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。

（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。

" E4 X5 E: A" c, d' `2 |其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）
& ~7 i) v7 _. e: w1 h
1 l* b) ~5 p- b8 e$ i3 O
4 o$ Q; x# B% F9 r* a0 [2 J) A( j
: k. F# H  N) d( X2 \6 v) }1 ?: ]/ o

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，

9 O, r1 U' s' X) P$ A把<region id="us">改成<regionid="自己機器的版">，
np level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
np_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
最後把改好的檔一起放入Updates資料夾。
& `4 K9 ~% g% x& F& {$ H
sa= 亞洲（香港）
2 R( ^0 O3 V5 m% x' Ntw=臺灣
jp = 日本
' o4 B4 U* Z7 d0 T( l6 \! lus = 美洲
/ H8 F3 l' h- X; R/ V0 Hau= 澳洲
eu = 歐洲

) I9 p" ?8 o3 R) D

2 ]! u3 P' J' J& E; k
開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
Settings，就設置資料夾路徑。
, T* b- s' X: a# ]1 t1 hBackup Manager查看資料夾下有哪些資料。



& ^$ q, r4 U& ?9 d電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。

（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）
' ]; J/ V. \. i0 H& O" b
" h  S5 y. X: G: K- A) y
' b1 Q6 d9 l7 v7 Z

7 C: Q2 {: p7 y. h1 {
5 x4 z$ h! P0 i; B9 v$ r6 I
6 @( E. Z; S6 z8 n
（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）
: E; c( T) G' |, i
9 F1 [; G. x! T# F' p; \- i

蘇豪

系統破解
* I1 q  Y+ F  n8 o  T
5 H5 f8 [1 H1 i0 J  y; n5 D- _升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，
6 H# y( ^5 ]0 N1 N: Y
7 }( p4 C1 {9 e) `(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！
2 I9 Y& t, R$ g# O  O8 S6 e' K
最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)


1 F- A; c) \4 S1 ^
4 ^! y* e; n9 {; b直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）
3 {' L: x! w6 R  }8 E
! `( y, k3 L6 g. b

- ?! G, ?# D, @1 {0 [3 j5 J
* b% Z- H, t) j( l
' @  U+ k0 F; D8 [! y安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）

( b  Y1 V+ j* r4 e# k# k
4 G- Q0 y3 {) [# q; G9 ~
7 i: }- M. O# V% g# Q1 ~( \回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。

$ ]8 _& \$ q% w/ m
) }  Q$ b1 I) P7 U( K( J(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）
& q/ s- m2 T) q, V) q

. L, ]/ Z. C( J) E5 j. G- c& w熟悉PSV分區結構
8 V, Q  `( ]2 W  T
分區結構

# `3 b. D1 }: J) x' [
os0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
! k7 _/ J( p5 d5 Y: \% |    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）

& a8 p, B1 F. R: q+ L$ y3 c& fsa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）
. _# j/ q& ?& v$ g2 r
vs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）

* E' W( c4 V6 ]7 n- e) `vd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。

9 [: e- ]( d. k# r. C其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，
3 H3 H) v  w$ t5 C0 a! a
下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)

ud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。

4 D# D6 ?0 [6 S1 v. R: P$ upd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。
6 b: D- m; p1 ~6 g* n' ]7 x) ~
ur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此

ux0: 存儲卡目錄
; d- {  K  U6 g7 U! T# c5 y1 |
, B5 D5 V; }0 g: \  Ogro0: 遊戲卡帶的目錄
7 \; \5 B( r3 ?
9 q- h9 i8 c: G* X* z0 agrw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。
) d" X4 ~4 D# t9 s
$ n4 N  }, O, b4 i) ~: f% {) G
熟悉記憶體卡目錄

而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構
# P( n$ _) J% P, \- }) h

/ w4 c, T0 y. ?# X5 g+ Y  t! E
0 f0 ?& L) A/ K
  t% r& I( D; n: h" |. z
( S5 b% S8 [/ J/ U2 p3 l4 Eapp/就是保存PSV遊戲的地方，一個編號對應一個遊戲。
" }+ [; S! Y3 p7 I) [/ Y
appmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。

bgdl/不知道幹什麼的，希望有人給我答案。

calendar/日曆程式保存的各種資料。

5 a& \% P4 l) m3 u% u, l. _data/不知道幹什麼的，希望有人給我答案。英文含義數據。

  p! L6 Y4 w0 `" Cemail/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）

" {$ X  g  L$ O, a% P" }9 Llicense/不知道幹什麼的，希望有人給我答案。英文含義許可證。
7 u- t- x4 f' ~. Z/ S
mms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。

! k2 H8 c  b$ ~1 N! W* Bmtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。

3 l# L  ?# Y3 |0 qmusic/音樂檔。

8 F  z% p/ u- [& [4 Ypatch/PSV遊戲補丁，一個編號對應一個遊戲。
" Y# g: L# y- X, l& m' y1 `
* d" o. ]1 ^5 u; c/ \" x1 @2 ~picture/圖片檔。
5 W1 \2 \" X. J% j1 t, z. a
pspemu/PSP遊戲以及PSP遊戲存檔。
1 [2 s( O8 \( m3 }3 F" h
ptmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
8 I- D; _6 Z) @) f8 T* h還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）

SceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。

temp/系統使用過程中生成暫存檔案。
4 D6 B/ l' p$ F" W* F
user/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。

video/視頻檔。

5 e5 N: L* j  s* DVitaShell/就是molecularShell，VitaShell相關的設定檔。

iconlayout.ini桌面圖示佈局
/ r! D8 V6 B. Q$ }4 {" O
id.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
  [+ C4 Y) h( t* o  \! m（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）


什麼是VPK
! b# w. x5 f% l+ H
當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
正式進入PSV破解的大門。
首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
eboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。
7 }. U& n5 i9 \


! W) A0 T9 c1 K而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
/ y' b0 A% f+ [（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
獲取到這個程式在ux0:app/下的編號。
（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）
+ N8 N8 d/ Q1 B( k9 w2 z4 R6 w+ E
( q2 r5 `4 @7 i- T  i/ p7 ~* h! L

1 ^. v' D) `, o: M8 g

蘇豪

離線啟動破解
3 a" Q& Y+ Z" f( d# x1 g
現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
7 Q5 A4 f4 u2 n, i這樣我們就能通過FTP的形式訪問PSV的檔案系統。
7 @4 y) F$ V4 Z$ L
) @' ?. A3 \. P" |- M# q7 ^

. B  |9 i- T" ~3 T5 {: ?開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
5 c/ C: d- q: o; S. |' x$ o（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）
) s- v+ r7 X1 s1 r) t0 U




5 Q+ g! m) ~# V5 |/ R" m9 S7 M然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。
5 o5 J  j7 c8 M; B
2 b; w: T9 b" }& U
$ m6 Z% x8 ]1 w  ?+ {* t解決破解遊戲超頻卡頓以及漢化Shell

順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。
; N# I/ v3 h3 Y8 u5 B" L; ~0 i4 i


發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。
" ^% a% ^2 k% X; m* b




安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。
6 s# c8 q  U0 l  h0 M: @# M
# K2 R) f4 ?. Q+ ^, b- l

/ `/ e3 A/ `3 j: v1 [/ O- {- E' G在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
- y& U5 {# x- V* X/ X: ]# q$ g9 G這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，
7 C$ j& N. h8 c# T1 g


下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲
1 Y' u( U: s) e
最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，

只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，
  F: ?8 c# ?' M% v
這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，

這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。
5 {2 U6 h7 y6 B' _/ ^; L
下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。

找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，

然後打開《批量vpk轉psp存檔工具.exe》
4 u8 D$ g( g5 v1 x( ~6 K7 P" ~


點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）
5 M) N8 |8 n/ A; L7 X
把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
4 O! @5 ?3 M; d$ o* T（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，

保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）
! h2 l( N( J0 i5 m
) r0 W* _% q6 Z/ @5 n* B$ I) Y8 b
/ f3 I/ K% ^  ?6 p) J& f便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。

- W5 x$ C# i8 `0 T# x
8 p# d3 `5 T  N" E  X& A  U+ E
  `! e7 k/ ~6 a$ r& @
- ~" Y) j% h5 t  b0 Q) u4 }
打開Backup Manager

$ @* v2 J  [, h+ t$ @8 S右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）
+ N- y, }* u/ N
$ G3 z# z! Q* S0 w* H
' x  r( y3 Z1 Z使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製

( Q! j: v6 a1 r* d
. v. a! K: D: a% x& q; ]# Q
8 g8 W7 x* F8 i; @! {" D4 L6 _6 U8 r7 e

: P8 r! V0 d, z: ^
" I# m. e' m9 L& ]+ k- }


0 l, y2 [. J* W/ q% s5 X! j3 j
複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，


; i) ?! V$ W. v2 k8 E$ d8 R7 \在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，

8 I: U4 ]; [! L/ F

在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），
) U5 r4 L/ a* _3 ~$ M3 r
8 W$ v, M, h4 X# \* p8 I% l7 N

0 I. k2 F/ ~5 _0 _! M# Y
9 {/ J; p8 j9 [( w1 S# q1 T  Q/ |
0 c0 o+ Z2 F. t' B# C最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。

! I7 Z  V. m* L6 v- {. G& @


# ~& U1 E1 h( _( e
3 c. E) o* z$ J. ~  Q+ |
2 q: p# t. h- y& \0 V2 g2 C
  m5 \9 l$ |3 }' I- m2 X. y（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。

: ?7 N6 [# l8 H& ?這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，

不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。