PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
: M) J" S% |& O7 |  R來源：duowan
發佈時間：2016/9/5 11:33:58
- a. D/ J! u. j& g0 \& k* G
下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。
: d. }% F1 R5 y" z
PSV破解一條龍沙龍級保姆教程（請按照步驟操作）

6 F2 A! H( }! b, x0 y! K8 I0 y! v+ N工具包地址
去這個位址下載所需要的工具包。
連結:https://pan.baidu.com/s/1pLKqxZH
2 e" J; o) L' T; u* I; I# r: `: Q) _6 a

& q' \6 b# t" k% B6 N3 `5 C4 }然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。

QCMA離線升級教程
% l' S" e9 ], W$ D1 ~: M7 l% M. j
: }. |! e; M4 U- [4 t! `8 J& W先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。

  K6 F+ a/ L" `- b3 i: ]第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。

（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。

其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）

1 Q: C; |  A) f4 E$ T# V9 B

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，
) V0 S9 L* M7 T$ ?
; v7 n+ p$ F& P0 @把<region id="us">改成<regionid="自己機器的版">，
np level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
5 C' n8 ^' v9 bnp_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
最後把改好的檔一起放入Updates資料夾。
% \$ q: O9 t5 j0 N% c$ H) N
sa= 亞洲（香港）
0 W& M- _* D* W3 @& [tw=臺灣
jp = 日本
us = 美洲
au= 澳洲
eu = 歐洲

) U( V: j7 t; i9 y7 J; t; ]- C0 S. C
+ _# D% \" h$ |# F

開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
8 \( C; n4 V& g) vSettings，就設置資料夾路徑。
Backup Manager查看資料夾下有哪些資料。
6 \5 a2 U/ I: L) a8 j  j7 [
* X$ T2 C. D4 b7 O) a; N0 e) C

& {4 h9 {- q& f3 u. ]+ a& D電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。

2 Z! l5 h1 P6 Y. C4 c. I+ K) \（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）

" L" L8 X, ?$ l$ j: b6 ~6 E

* D- x1 R  x! \7 p& f! R
# A" t* x- i% i8 g# v& r

, @+ L/ J3 c: `9 M1 C
" T0 k2 o+ ]  h5 g! {（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）

$ j% g1 m" ]) h1 w; l" }  T0 h

蘇豪

系統破解

升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，
- @7 ~# ?" H3 a7 g
(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！

. Q* l* [8 S. i* m最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)


/ R7 J. a7 ]1 w  p
直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）
; q3 k& c5 v- f* U+ m
" g+ C' e7 W. [! |& r
3 a) ~+ J8 B1 E* x- ?/ n, T5 ~
) G; y0 z; P. h! f6 f' e1 X$ a
# H9 k1 R. f# x" U. T
9 Z" n# Y% T' a3 b8 P% }- h* w. C( h安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）
( Q4 M9 O8 o! f3 U# {

; c8 @% X& C, V6 _
回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。

: m* W/ j% o3 h7 Q
  B" f9 `& Q+ Z(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）

. o0 j# z1 ]" z
) N1 c  l( m) J0 m/ g熟悉PSV分區結構

" h6 d4 ?4 ^% a* ]' _" n分區結構
% G0 U6 w( k' T( g% r. q9 w6 v

os0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）
$ z7 m) t/ L& Z- V, N9 g
7 \' {$ H" H5 e! ^sa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
# V0 h4 z/ Y& k% ~: [3 M6 \1 w    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）

vs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）
( z' u2 C2 _, x  F
vd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。

其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，

下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)

ud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。

/ v2 R" F/ F; n4 R0 kpd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。
+ y3 u4 ]" Z: Z6 j1 d
* I9 h( H0 r' pur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此

: f( |' M+ j: O! S, Dux0: 存儲卡目錄

, I9 q* e* G5 `6 t- [gro0: 遊戲卡帶的目錄
8 k3 F7 l3 r5 G* K1 m* c. x* V
grw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。

7 y& }* B" Z9 f1 `8 a
熟悉記憶體卡目錄

而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構

+ n0 x* r# [8 a4 X+ X
+ q# k3 y6 C  V0 I- C% A' S/ s* l
% I' a% i, i+ b2 B$ [$ y
+ |; X' }$ B+ f- Z7 a2 ^7 ^9 f, F+ K7 F
app/就是保存PSV遊戲的地方，一個編號對應一個遊戲。
2 e$ u" |6 @4 z+ x! i7 t& c
' L; x9 [* ~, {( _8 Z+ o; o- G; nappmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。
" Y: T" V/ Y, S2 e
4 W" w4 }. P9 fbgdl/不知道幹什麼的，希望有人給我答案。
+ e1 i1 ~5 F  G0 u: \3 s
) D4 e! S1 t2 A- w4 r, Hcalendar/日曆程式保存的各種資料。
7 w# W* v. f+ z) W
data/不知道幹什麼的，希望有人給我答案。英文含義數據。

email/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）

license/不知道幹什麼的，希望有人給我答案。英文含義許可證。
0 q* X% n1 y3 ~9 e* y5 i3 l
& h! C( K# w* omms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。
- t# z' _( D5 Z" `/ a, x
mtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。
" l7 k6 V, F1 E1 a+ }
music/音樂檔。
" N& |, a4 [5 N( a( V; z0 j
& [3 D- U( O7 [patch/PSV遊戲補丁，一個編號對應一個遊戲。
, [# r: M: o9 _, q: d6 d+ b9 U
picture/圖片檔。
& O0 m% q0 I/ _7 {. y( L4 m: L) _
; [3 q; z, P3 ^& A1 Mpspemu/PSP遊戲以及PSP遊戲存檔。
0 o. ]% O3 x. n' E/ V
7 `6 S* Y- _4 j: q, iptmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）
. Y+ r7 P. b. @) u6 e& ^. Y$ E
SceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。
' k( Z+ [: \, ]$ v; J* A
temp/系統使用過程中生成暫存檔案。

user/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。
! }& }$ p% |: }& E# p* s
video/視頻檔。
0 E! L8 ~: L- F( x
* h9 i6 N  W+ NVitaShell/就是molecularShell，VitaShell相關的設定檔。
+ N. `% \/ @  F$ C$ U) ?
iconlayout.ini桌面圖示佈局
: H+ K  Z8 M+ ?; r- Y8 Y
' B4 O9 [- X9 J2 b  \' {3 P3 xid.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）

0 Q& T7 H% u, p) e
" R  o" ~" X* a4 S" T什麼是VPK

  k+ X* B" |& v* U當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
3 t' Z1 L1 i0 Z) J9 ~, C正式進入PSV破解的大門。
  S# A5 r& V& L" H$ N1 C  u; b首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
' b/ t1 U+ |0 `% [5 Geboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。
) O5 O0 G( U8 L0 ?* y  e5 V
7 K* v- d; }% y2 [: d* u$ O! m
0 U3 a. n6 l. E: ^9 s1 E, M3 \
6 d+ o% F" n* @  y6 |1 ]$ Y$ F1 z0 t; j而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
. F- q) j6 h5 w+ A（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
/ ]) _) d5 U! }1 m獲取到這個程式在ux0:app/下的編號。
（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）



- Q0 k& w9 u, Z. A9 n0 F+ X, G3 R

蘇豪

離線啟動破解

現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
這樣我們就能通過FTP的形式訪問PSV的檔案系統。


) \, E3 d6 o1 t% ]/ S1 E) J4 ~
開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）
3 m, ?! g/ ]  \$ X6 N
& Q$ p- ^; |- N* F5 {  i  B5 h$ X
# s$ _8 p( |8 }" O  K4 f# F* d
& y% g' _, W. r% B6 i5 E

* o; w9 a8 x" m7 l/ _然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。


解決破解遊戲超頻卡頓以及漢化Shell
7 H2 r9 J/ ]" W2 N) J+ H2 `
+ f& ~/ S) h  d  t) w順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。

( Y  ?8 x2 E% a4 a/ g, {" C
# m1 P& O8 Z7 b( V/ Q
發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。
8 X$ j5 e# o$ A. T

! Z- Q4 I: \% b$ W5 ~+ E

0 \3 s/ K" U0 k
安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。



+ O7 ]3 y  i% y在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，
' S& K4 a8 J0 B% m3 S1 M


& e: V! S& @* y3 v下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲

最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，

- }% `/ @6 P. ^0 z+ f& k& X只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，

: c  x# |# D3 v. S: q" v這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，
$ M0 R$ J1 i4 o
: T& f$ c# i$ X5 z這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。
1 M3 f' b( f/ l6 B% [8 Y- o+ o
% T) ^. A9 `2 h( {3 u' G下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。

找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，
2 S/ e5 Q3 J5 w" Y- c
: T7 u: t, ~- m% U# a7 L! h然後打開《批量vpk轉psp存檔工具.exe》
8 X3 {  o! `# e3 b# q9 ^
" J5 J! U+ i5 ?% E# O- r, ^5 v5 V
/ K1 b5 d# \6 v  J6 o( g
點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
+ x1 X5 x. P4 ^- A& b（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）
+ f8 I: x% ?" W) F4 X
5 D0 m4 v& l+ v  u4 b把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，
( ]3 B; }1 O3 H, {& j: b. W4 ^
保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）
- S3 K4 D- j/ g0 d% [

  N+ ?4 D4 X- p5 e便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。


  Q4 A; f) T7 l" w. G) F1 h" a

6 f+ s) }" R  _2 ?5 w
- _4 U4 j- c7 t打開Backup Manager
4 j* _" b0 W, P- P6 ^+ I. L1 _9 K) Y
. @& r1 O; B+ |5 i右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）
# b0 }8 Z1 G" U( i$ H/ o6 d

4 V) }" N5 I% Q* p1 t1 Q/ f使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製
8 ?- f/ l' V! c) k, L9 S) g

9 k8 p5 E2 \$ N8 _# g

* u0 f& L0 h  t; v! X
5 {% T: c& G- \! I1 G, H



# u' G- R4 b! ^
! j& k7 e" }; A) s1 W3 L複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，

. d* \6 z: W+ B+ T
在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，
) t  \5 t3 V; m9 k/ J# b
  c3 c- j! \6 a! H: k
" L3 c4 I" a5 _
在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），
6 o% z3 c$ S) ?, R" X, k
3 D$ p+ m4 ]+ ~6 f- o5 Z) o

* A, H7 O+ \6 a1 M# {; g
% Z0 c7 [5 U1 e6 U& l
( H" c# o3 F+ [最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。
; G4 I& w1 h& B- Z; }

4 [& w% [& T* H2 H: x% J' F6 V

% H: y( ~, f0 u+ h+ F/ i6 `


' d' W8 D8 u7 u- a7 F（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。
& t6 t9 M7 Y2 C
* L: B4 y2 b+ z( t  g* @' I$ N" h5 L這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，
- f+ Z. e- m8 n3 l! i
6 i' x# j3 I8 K: Z" g不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。