PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
  q6 b7 ~- E* _0 b來源：duowan
; o% n" S2 m  F  X發佈時間：2016/9/5 11:33:58

# \9 r" @7 G+ h  u5 o下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。

PSV破解一條龍沙龍級保姆教程（請按照步驟操作）
6 |0 o* r  s( z& s$ P
7 v) n* D3 l7 p4 ]6 G工具包地址
' Z$ u6 W8 f% i) ?/ D6 R7 N去這個位址下載所需要的工具包。
連結:https://pan.baidu.com/s/1pLKqxZH


然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。

QCMA離線升級教程

2 S+ C! S4 r: {先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。
  w( a7 a, _1 Z9 B# q
5 U5 M, s% E- g第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。

- @. x; y  S% H- F- a0 s; j# [（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。
4 Y: v$ K& e0 r/ E( q7 M% _
其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）

$ b; @' I1 e- f* q' z2 [; a) C: \

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，
9 L1 J; h! i, u& d% ]1 }4 J
把<region id="us">改成<regionid="自己機器的版">，
np level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
- s; v& K$ b( T+ a/ S4 qnp_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
3 ^" a! r' E% M最後把改好的檔一起放入Updates資料夾。

sa= 亞洲（香港）
6 ^& }6 A8 j9 h' u0 b, u- Itw=臺灣
jp = 日本
+ y' A8 R6 d9 {, R: F( cus = 美洲
: ^: X$ J' \) Vau= 澳洲
3 M( m$ W* z# r# l  Ceu = 歐洲

! X& y1 Q  M7 K% X9 u3 u- }
5 `8 x0 A7 {4 {- _! [( u* f( }開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
% @8 D5 X& V( G, p* ESettings，就設置資料夾路徑。
Backup Manager查看資料夾下有哪些資料。

6 Q! w9 p8 ^& B, W' {& K
2 A; k0 i1 r. @9 o
4 d) @' ]1 H0 A8 B- r# m1 P' }+ r電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。

2 r5 t- X; F& a! ^9 g2 T（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）
2 \+ V1 x+ d% p7 ~7 A' `! `

9 S: S1 k# O, i# |/ o$ G




（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）
% J% H9 X# O% y6 g( \. C

蘇豪

系統破解
5 k( C$ c. m) Y# g" u+ N
升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，

(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！
% K1 f4 ~. n" M' M4 h. R4 g' r
最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)
& X4 F* f8 u; s, j6 v
6 A/ N0 j" p) G4 r1 V
- L/ k/ ~+ z/ b, B
直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）




1 x% p$ X  \& S# o0 u# r
安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）



/ l7 G7 D7 q9 R  z  H. [* m回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。
" j1 N" |8 E. }6 s9 f: X

7 W( @# {; @1 X$ G' h( `; C0 |, v(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）

: |, x  R3 a% |: x! b4 j
熟悉PSV分區結構
/ X. e  I* E& `" q$ y+ u
2 c1 ]" l5 r+ Q8 m6 L4 F* v; v! n分區結構

2 J3 x5 ~, j- \; G! k7 v3 `
os0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
0 G/ {4 m2 q; e! s8 R. I  \. l3 e    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
& k1 z, f- W2 b4 k4 ?    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）
4 G+ ~' r; d0 A; _. Q5 ^+ n, }8 o
sa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
" A) J1 ~$ e4 ]9 @( B, y1 f    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）

vs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）

/ l* ]( Y9 i. U5 L$ ^" v  {) Cvd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。

/ l5 T1 S' x8 f6 K. D4 P; E其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，
2 \8 b) s+ l3 ~; \8 Z0 P2 ^" m
# [( X/ F1 b- w) [9 V# ~5 Y下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)
' m" Y5 R6 n- n8 J5 E
  Z8 z/ k3 e: }! O* Cud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。

pd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。
' I8 e) T5 u. D+ ^5 {% C. f
ur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此

1 O" z/ N% ], T: {ux0: 存儲卡目錄
6 Y3 X, x/ Q7 f
gro0: 遊戲卡帶的目錄

grw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。
2 t1 G- X/ B2 [/ U7 q- l( n* r6 U
/ Z; s% [5 w! ~- S
  _$ x% @( T8 C+ G熟悉記憶體卡目錄
6 v& H3 V7 }' b+ K4 B: s7 T0 n
而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構



* p' B% D1 Q. Z0 U$ f3 X

; v  M& u5 }4 h6 ]app/就是保存PSV遊戲的地方，一個編號對應一個遊戲。
1 j" o6 h& r, L& }. s# W
7 U" d5 B1 K; E+ H5 Oappmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。

bgdl/不知道幹什麼的，希望有人給我答案。

. K% v' c" j/ F' kcalendar/日曆程式保存的各種資料。
0 x7 R- Y: k" i, `
6 y& k, V( y5 Adata/不知道幹什麼的，希望有人給我答案。英文含義數據。
, E8 P* p1 E2 D2 B1 T4 F! e" O
& Q) n. y5 ^: [6 Y: S1 nemail/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）
% j. ~3 a% k+ w6 v9 O0 n! H' X. X
* W0 m) d, _* elicense/不知道幹什麼的，希望有人給我答案。英文含義許可證。

mms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。
5 f2 ?1 p6 d7 X# V  m- V' h* i
mtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。
* ^! j& |4 h5 u3 {4 x
music/音樂檔。

- `# y0 `6 U, t7 gpatch/PSV遊戲補丁，一個編號對應一個遊戲。

8 j4 _, w2 Z( M" y) i# Zpicture/圖片檔。

" `9 D; H6 z: s% E1 k$ Mpspemu/PSP遊戲以及PSP遊戲存檔。

5 N4 E0 Y* U+ W2 h0 wptmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）
7 j2 ~: C( ^, e5 I
SceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。
* Y' B, Z* T1 v0 s5 C- i1 u
temp/系統使用過程中生成暫存檔案。
; d4 R( O  N+ h9 X2 d& [( ~
/ E2 ^6 C; Y0 O7 k( c* Buser/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。
7 ~9 z* v$ J: W9 j/ p% a
video/視頻檔。
" s2 Z5 w) M& D+ l/ Y
VitaShell/就是molecularShell，VitaShell相關的設定檔。

( L% }1 e" l2 A4 B1 ^7 ticonlayout.ini桌面圖示佈局

, s  V% Q  K- Iid.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）

% ]7 g* B/ B( x4 d8 f8 Q2 Q8 h
& W, I4 e* l4 A$ R7 V5 Y* [( a什麼是VPK

當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
* m' F) g9 v8 y* f8 l( ~3 f3 p正式進入PSV破解的大門。
- L( R" D& |7 M1 @首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
eboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。
) S& c2 y% S: i

) t; b+ i7 l) R; |4 @( |0 b/ m
而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
7 @2 O: D! W2 K: F3 X/ D1 g6 X$ S獲取到這個程式在ux0:app/下的編號。
（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）
7 \  K8 ?- ]- n

1 Y& H9 D  q7 k( O

蘇豪

離線啟動破解

現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
# B& o; R" q' A8 k' `這樣我們就能通過FTP的形式訪問PSV的檔案系統。


, r; G: D% P, b5 G& g
開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
/ k3 _) O- ?" s/ Q3 [埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）
1 P7 D' j; ^" l
/ ?6 @# Q3 G  ?; Y; ~
2 {; Y) \) H  U

* m! _' A5 a1 n4 W$ y' E8 F
4 O' z- x2 ^3 d4 ?) B3 e然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。
9 d: {5 b+ Y' `
1 p/ Y; A2 F5 O1 {* L+ H7 ]
解決破解遊戲超頻卡頓以及漢化Shell
- S7 A3 a" `$ p) J' P
順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。
; N, R8 e4 }9 l% ~9 x  A
% h! l" T' O6 p5 ?. ]- V/ T. z

發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。
% O0 h: [8 m2 G6 t1 ], U/ w/ i
8 U! v  d% A8 Y6 c: z3 q

  o7 h% o. P/ ?% F7 x% c; v& M

安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。
/ W" c6 h4 Z8 v, D! l
/ x' t: s; b8 m" K8 c
5 a! V6 n3 q, z) T! R
在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，
  w7 K) ^/ o( f


0 p" R7 x% }+ R% x& g" `下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲
8 Q. _9 e& G) J3 W
* D) I  n0 N1 N7 ?最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，

只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，

這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，
0 u: ~# N8 @7 b
- K2 a( O8 f% n; B" D3 Z7 j這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。
' d/ C0 Y/ m6 J  @' ]. {) x
下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。

找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，

# P% g0 d7 Q6 G, p' ^然後打開《批量vpk轉psp存檔工具.exe》


# |  G7 R/ h* C- d  K2 f: E, f: R
$ p( S+ R) t# c3 J點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）
6 J5 e6 m/ Y# X" ^, M
把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
) @  F9 [: ?8 v  h2 d7 l9 s" S- o& v（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，
: u0 z2 E! A! Q1 }- z" v
! L& s! H2 Y; r) x保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）
# I; g0 i) X2 \
4 F* Y, d$ b0 ~/ D7 E2 d( q# D9 I
" Z9 p5 T4 X. k, @# Y: {便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。

2 z4 I  j/ Y6 F, v& k, S& d

- v2 s) y& k8 O* I7 u" d! s
" i0 }) H2 ?8 o6 U. J' W: G; U
打開Backup Manager
0 J4 D7 E3 Y/ ?1 _
右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）

9 A9 H4 ?: y6 ]' Q% L7 M
使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製

4 J: ~: I6 o- V& q/ g; U, T. u

) ~7 i- n) X  f- F2 V
& u) j3 i+ I2 ^2 p/ p) \
( a# u* ~8 C+ i0 L+ V


1 r) J+ g. S( e5 a. _

, \9 n9 }( U+ E2 T' S2 F2 p) n複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，
6 _  }2 z1 o8 L8 ~! I" S7 L
& Z( M4 f: E, ~, H4 V
; i, o: d& E5 [' E9 q在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，



+ C" V4 u/ J% r" ^4 b在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），



0 z. X- E$ r! j  S; W7 M3 e
  r2 N% g5 _; o; u% R! A
# ?0 w3 V+ e5 o/ _" V最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。

7 ?4 y7 _* i2 b; B5 n

- G0 ^( N3 ^6 S" b8 ^. B

9 E3 j* K: L/ u
# G& |0 Z* ~- Y
3 h' x; k2 y' u0 M" _6 A（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。

這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，

不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。