PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
% D) Z$ J) @% L8 s. Z來源：duowan
# S+ L7 h3 k& {$ i, H! b% l3 J發佈時間：2016/9/5 11:33:58
1 S9 y3 K+ H7 F* U& B
& J  A2 `( l1 n1 K$ [; E" S8 X; I下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。

# y" N$ S% {* L! k: X( r* }) vPSV破解一條龍沙龍級保姆教程（請按照步驟操作）
! i+ Q- i' y, h, q
工具包地址
3 B& n: Y/ T3 C  D去這個位址下載所需要的工具包。
8 P$ \/ u) _; x7 q0 c$ W3 m5 a連結:https://pan.baidu.com/s/1pLKqxZH

$ ?2 B+ T$ f$ z% o# h- B
0 I7 K# z& G$ N3 {# Y; ?5 ~2 ?然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。
" {2 h9 O. o4 ~( j" a( }8 w% H
QCMA離線升級教程

先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。
& i" U: P8 @; T! f
4 B" p" e0 B: ]5 S9 m" H, Y- X第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。

（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。

0 D! N2 N" X* u( r. v# X% a其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）
* l( z- Q2 ^  t: q5 c* z! _0 a1 N5 l2 b

% X1 m6 T8 W  g& D5 J

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，

把<region id="us">改成<regionid="自己機器的版">，
: P; ?; T: U! G" {np level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
* F. X  P0 a( X5 Unp_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
* i; l( M1 [1 _# a4 ^" C" x$ Q: X最後把改好的檔一起放入Updates資料夾。
% F0 I$ Y4 c  t) M2 U
sa= 亞洲（香港）
% g  O0 E, K3 F1 ?! Ntw=臺灣
jp = 日本
3 U; b! H, s# j5 G/ q$ vus = 美洲
4 p+ p2 r  W0 o2 j5 L  kau= 澳洲
eu = 歐洲

$ f/ A% w2 p! n0 g

開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
Settings，就設置資料夾路徑。
/ P! |4 }$ d% B* U$ ABackup Manager查看資料夾下有哪些資料。
2 ?6 x7 t6 B5 z
( T$ q9 D$ I- A4 q' ~  X0 z5 L

( ^0 T: g) l: s電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。

（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）





) N3 ]9 B0 ?4 ?

) j1 g, i! O  ^& d1 w+ K（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）

9 v) y5 v2 k3 r0 P5 f( M

蘇豪

系統破解

升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，
5 E6 @( y, ^/ V; H
* L  u2 L$ ?4 F/ ](現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！
% h( A- i& v1 o# S
/ n* f% ~) ?3 _最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)
. f/ \( {5 _; `% P1 O7 p
$ E1 l8 i* _% A8 O" [
5 O) y0 n) v. |9 ^
2 ?1 W6 ~! a* t6 i6 y! o直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）
- C1 N" R. i2 Q

/ k$ z7 e; W4 q8 q$ b


安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）

' D6 B* c5 O# V, d  z$ R

, Z& R4 i! D& b6 j2 A) b! X( w- T1 o回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。
9 r3 F% q" B  ]! [2 I1 F- `; v

3 X% c( p9 h& j* e6 r(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）
5 E+ N5 l1 `8 `2 \

熟悉PSV分區結構
$ b8 E; l6 H: X  r% f
分區結構

: z5 y6 {: C( w) I
9 j% I  h; ?5 t' `. K& I0 wos0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
+ h! E9 k6 }0 R& C- S& g    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
+ v" y: y# T: {    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）

/ j! e% E3 F8 B. vsa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
$ ]; ~6 f& S3 O. x2 [    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）
: `: ]: D  V2 ]4 j. Y
vs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）

2 _0 X& P) b1 y5 y1 ]vd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。
& H* y& J: S5 ?! h
其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，
0 E/ i- C4 w/ `% R5 t  e* q
0 X/ N/ K% f, G! \) I) q9 S4 o下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)
0 o$ G+ g6 _7 z% @
ud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。
: j! r7 B# w7 l5 L8 n0 V7 R' T
& P6 ?2 r& k+ C8 cpd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。

ur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此
: I9 Q: ~6 ~' J( F
ux0: 存儲卡目錄

gro0: 遊戲卡帶的目錄
2 I& h0 ]. x. X6 I% y& P' Y
% D# j9 c: n1 I( n- Lgrw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。
5 j4 A; ]! H7 n0 R2 ^! K

+ T4 P4 m9 x- J- F4 H3 g* l熟悉記憶體卡目錄
# ^+ y+ H2 w" n" Y5 ]) c8 z, L
而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構

+ m1 b6 u/ R; c% v3 ]! E/ d8 z
. k* l, Z# Y2 v' X; D6 \- Q6 o

4 {0 p6 L2 u+ a8 G- Z+ Y
app/就是保存PSV遊戲的地方，一個編號對應一個遊戲。
/ w# S9 V/ P+ }" ?4 ^& V1 m
0 q/ ~% }8 \) S4 }2 \! W( [appmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。

# ?+ e. T6 W  K- I, F) cbgdl/不知道幹什麼的，希望有人給我答案。

calendar/日曆程式保存的各種資料。

data/不知道幹什麼的，希望有人給我答案。英文含義數據。
+ s( S* P5 T+ i( s5 e" t
( \9 ~7 O4 Y& J1 u) U+ Eemail/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）

license/不知道幹什麼的，希望有人給我答案。英文含義許可證。
0 B; c/ G6 t8 z0 F! a0 @$ [5 H
mms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。
) ^* `4 x0 u1 n5 b$ P( ?$ F: {
mtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。

6 N( I# o. |( @7 j6 tmusic/音樂檔。
. u, w0 |: G) \* B$ M: \
. w* I# ^; T4 ^, V. x1 ^patch/PSV遊戲補丁，一個編號對應一個遊戲。

picture/圖片檔。
7 W; m2 D0 ?/ W) S
pspemu/PSP遊戲以及PSP遊戲存檔。
" z7 m6 J1 T; b. i  f: S- O
1 B/ m7 a, e: y( optmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
8 I  @1 l5 e  i  i; \7 M還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）

3 }! r6 k3 Q' P/ s. l3 L4 kSceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。

temp/系統使用過程中生成暫存檔案。

+ E1 Y5 c- R9 ^0 }user/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。
* w: e9 T- P+ Q5 o1 I
3 B$ B* j) g! c  o* ^" E) P; Evideo/視頻檔。

+ [+ k( f% y- u) M2 t* oVitaShell/就是molecularShell，VitaShell相關的設定檔。
* y2 A5 k% S# C: t$ R9 z$ j+ m# Y6 X
( X) b9 @7 K) L/ ^' t  O* q& uiconlayout.ini桌面圖示佈局

; z# h7 v4 @4 uid.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
0 d% Z# @5 _3 t$ v* J. x. U5 v（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）
; k" f% p$ M; a! Q

什麼是VPK

- b- X  m" S0 b3 H% D% V當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
, Z+ }" [1 _0 Y% R  Z9 ]正式進入PSV破解的大門。
首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
$ D- _, F* u+ C7 m. ~其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
eboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。
) U' M3 b* }' P2 }

+ k$ t# l. k1 y9 t: n
6 }7 ^4 k6 {. ^/ h. ?% }而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
$ ^! @5 W& q3 q（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
獲取到這個程式在ux0:app/下的編號。
% N+ t/ {$ k0 m. P) j8 v（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）
: X, O- J. J3 N5 e8 @
( L  ~' d: z( z8 ~0 n9 a% i9 d

蘇豪

離線啟動破解

2 I2 X# z. b; i3 l2 F現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
這樣我們就能通過FTP的形式訪問PSV的檔案系統。
( Y# @/ k1 C: a5 Q+ P" N. ?* E


6 g) ^, U8 M& w' \8 G9 V5 R' K# |% W開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
, U" [5 k3 ^4 e: t1 F（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
$ C% m0 b( X; {% Y也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）
5 i; |: }  v0 e* a
; g; f# \" {( [1 d; d9 E4 V/ v


0 |$ ^! e& }, B
7 H- m8 F. Y) Z4 J8 O然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。
2 i3 I% C' N" g; W$ N! h' T
2 \6 d9 m5 z, ]/ `' G5 L% R
解決破解遊戲超頻卡頓以及漢化Shell

- M: Z( \; c2 m5 u- d0 s順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。
! I; w9 v# L% i3 m7 K
/ K0 k* y/ i- |& O8 g; K* s

發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。


' I) i4 }8 c# ~; G7 ^* F4 I
, B$ `2 k7 p( [

安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。

  l& }- V) D1 {9 {5 b
7 R  T/ _! h; d9 X9 Z1 ]
在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
# M4 z5 }3 |) t3 T8 K6 V以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，



& ?3 K5 R; s6 \" b3 Z7 G& J下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲
- y9 m; t9 H2 h/ U3 g
% m( S: [) ^: V. i8 _最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，

只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，

7 I6 o; l( s* x" c( ]2 ?這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，
" [0 @# R" G' H4 k; p2 r; `! ^4 R7 P
, D: p3 g  o  _3 L  b( [6 [; m這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。

下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。
' n. l; h9 P- n
7 z4 {) q! v: m4 e: h找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，

然後打開《批量vpk轉psp存檔工具.exe》



點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
* H5 g# G0 g% |0 h（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）
+ i6 `( g9 p! `1 |9 I
把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
+ O6 Q' ]: n9 {5 {8 O（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，

保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）
; p" S. b; L& Y# \! Z. r) r& h% Z
6 m; F, V  H& b7 u2 W- R
7 c$ V6 C' n- d- V: q" S% d& w: n9 X5 u8 X+ N便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。

/ c( O, ^" l3 C, q2 o7 a8 j: |



打開Backup Manager

右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）

2 V. U6 A$ w% f. X# l' Q# m
7 w8 B1 n6 u7 T/ U# P9 E& d使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製








2 b+ \. b$ R" ?- H# t4 Q

複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，

0 J2 U) {, z" C8 `2 {0 l  _6 V4 k
在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，



, B- h* j& t5 y, c: e  w在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
" G5 R* u8 n; ]' W8 [（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），
' U  k* v+ Y! M( R7 s( D: T

0 k" ?4 T8 e( S2 K$ y
; E4 s" Y" ~; I+ D) ]- R* @

, R  b* D4 n6 ^) f) Z% `最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。


3 j+ `4 W: G6 E" R: {# D
% j9 j3 o8 h  l8 O+ ^9 E3 O6 c


. A/ j" t) A" Z9 l& M' R) O
9 ]# @% y4 J, U7 \% W9 A（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。

這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，
; C- C; O- n" T5 h$ k9 V$ |
不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。