PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
3 z' B& |6 p$ o/ K來源：duowan
6 |. I8 ]$ k- `$ o6 B7 i發佈時間：2016/9/5 11:33:58
" t: e7 M! G, W- _$ T2 Y: M
8 M& R- G; z* {2 o. s4 n下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。

PSV破解一條龍沙龍級保姆教程（請按照步驟操作）

工具包地址
去這個位址下載所需要的工具包。
; s8 W7 T& D, m' P連結:https://pan.baidu.com/s/1pLKqxZH
  K, T2 }8 G5 P: Y9 [  k) Y* S
- e3 U0 z& |/ R/ F+ z
然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。
1 w4 l8 o. X" t5 H9 I6 _3 c+ Z$ j
QCMA離線升級教程

! L) g1 M2 O& k; D2 J" T+ G先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。

/ Z, I* M" `9 e! Z; F第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。

9 W! A" k7 Z" R& Q/ i; i# p（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。

  L3 W; r" L1 o/ s$ }& b; q: V$ \其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）

! t7 B+ e$ i' s' M6 Q+ N
& F+ u' j6 v2 X3 G+ h5 m. o

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，
9 X+ k6 O" @$ v- |" M2 \
0 R1 s( C$ g) ]1 k把<region id="us">改成<regionid="自己機器的版">，
. M, B! W& I% M0 E# Qnp level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
$ O1 K; T8 Y6 H: m5 @  [np_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
最後把改好的檔一起放入Updates資料夾。
* ]5 Q9 i; A0 h- }  {( K
sa= 亞洲（香港）
$ h8 Q& U' W! ~( ~4 n7 ~) L" j# ntw=臺灣
2 {2 e6 g4 U' X6 Sjp = 日本
us = 美洲
au= 澳洲
7 |2 c. U1 ]  F% [: P4 U# D. ceu = 歐洲

; E! [% f3 G8 e! \% ^  k
開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
Settings，就設置資料夾路徑。
4 r$ c. i3 o; ]) @Backup Manager查看資料夾下有哪些資料。

: a2 p* q1 O- k4 L' W9 N2 @4 K6 ~- k3 _

電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。
2 \% I! |0 v& A2 i
/ `) ~; A7 Z+ u; K3 B- v7 e（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）
# [1 J! H# f/ V& m6 P1 U
' g" n2 @- t; N6 C
( P5 R- C% B7 c  j8 y6 _

  H8 C9 G' ?6 \; q7 P/ z9 W4 S8 o
/ L0 J" x" O3 R9 B  z

9 L( K  X" ^$ j) d+ u/ F1 }（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）

蘇豪

系統破解
! F# y% L3 s8 j6 \( ]+ u
升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，
* ~( I) d" y- C. m9 A3 b. J
(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！

% [- w( g/ T- U# ?6 Y0 z最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)
4 P8 u% M7 v, a0 Q

# S; ~1 p1 h, F" M: N% }/ o) e; b
& [7 b. A6 g4 H直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）
) _* f) i8 ~$ w( q
4 u- x/ z" f& P  O7 o! q: y
' h4 e' C% A+ [- f


4 g; }2 y2 z5 H! B3 ~' V7 T* f安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）
3 S/ L% G7 A! J/ ~+ M. h3 s; X1 C


0 `; }8 t! @3 c( {  A# u回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。
! ]" K  g, d/ S/ x" _, G' \+ N

(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）
2 Y. n7 G& ?+ S& l1 A
1 L& r4 e, a; R0 ^) R9 m
6 f( }. {9 f. Y# I" n+ N8 Z熟悉PSV分區結構
" L1 F1 s# Y$ ~" A
分區結構
6 X; [& n" z. D, J& Q

os0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
$ ^' c& u* T2 K3 e  M    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）
  \: R% A, `. s9 K
+ T1 r1 j" P3 C" B8 \- W/ ]sa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
" I& y5 ?' ?& O% m  i, f5 U    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）
% J( U2 G0 x, j3 b
vs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）

vd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。
; v$ r3 I  ^3 G9 `, v" P8 w$ G
6 [; q8 t% T* {& Q  _: Y# s其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，

' G# k" {2 r' O' P, o下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)
2 @% e: o. B/ Y3 E
. e8 e/ m, ]/ o4 L5 [ud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。

# s# B- T+ x$ J3 o7 Upd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。

ur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此

' f3 }5 I% n7 V2 @, b; I+ w7 I& Oux0: 存儲卡目錄
, p: `: N' A- Z& w
gro0: 遊戲卡帶的目錄

grw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。

; r* c, f* t- j- j  y& r
9 L! x% R0 D( x. R6 E熟悉記憶體卡目錄

# r5 B6 u. F3 m/ C  {: w6 A( K而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構
! ]" X# u' a+ V, I) K. ~6 b
9 ]+ Y: O* X3 ]  P6 A

% h6 g! D$ q, j9 z' i* X2 y
, d. Z7 B7 k! c" G
app/就是保存PSV遊戲的地方，一個編號對應一個遊戲。

4 G+ K, H8 S, f# \8 ]! @appmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。
% J4 C- p0 {# L; C- ~! _
0 z1 X2 m  T7 i6 ?% O% w! S0 bbgdl/不知道幹什麼的，希望有人給我答案。

% l: R4 j7 G8 u4 g1 J1 ^* Icalendar/日曆程式保存的各種資料。

data/不知道幹什麼的，希望有人給我答案。英文含義數據。

, h5 e5 H0 |* }6 K5 o2 ^5 V% _# N" remail/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）
5 _( O# {4 a# r+ [
license/不知道幹什麼的，希望有人給我答案。英文含義許可證。

1 z7 W& m4 W: X9 Q7 n4 r! @mms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。
3 V' t# [  V2 E
: n0 I- @* B( y! Qmtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。
# w3 Q1 @( I2 s* }% o, ]
music/音樂檔。

patch/PSV遊戲補丁，一個編號對應一個遊戲。
, M5 P+ d9 M1 V- f
8 b# ~# |+ A2 l6 f9 Epicture/圖片檔。
2 p' s1 k7 d$ z1 u1 F
pspemu/PSP遊戲以及PSP遊戲存檔。
2 c+ X) k5 F4 O: E  |0 p' O
ptmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）

3 w/ Z* f2 E4 j/ k0 x7 j, lSceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。
& h* n) L: C# g( L/ x: h  n
temp/系統使用過程中生成暫存檔案。
- c; r" J& D/ X
$ ~6 M  H! V5 {5 Huser/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。
7 Z+ s4 C3 ~# k& m4 Z. {
! u4 u+ P& T/ a. bvideo/視頻檔。

5 l% `7 |4 ~1 h8 ?1 J/ EVitaShell/就是molecularShell，VitaShell相關的設定檔。

iconlayout.ini桌面圖示佈局

5 p6 @# I5 q/ ^+ qid.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）
# M; e7 I- |( a6 k: [; t

% b: r1 {6 @8 W5 |  t- X什麼是VPK
& v5 A& d; M% ?, I
當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
7 k' p# b3 k0 ]/ m5 ^正式進入PSV破解的大門。
( w7 a8 l$ \) W首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
eboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。

+ u7 W( a" ]- q- \3 C

& k2 m* c1 M2 l6 ~8 a: B' n而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
7 B1 W* x( t# P: a4 L# @3 T1 k獲取到這個程式在ux0:app/下的編號。
（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）
$ l  l+ u. t' M2 C* ?
1 h& X* \' ^9 L0 \3 v' S& Q7 C
7 q. b, Z! g- S! O: w
8 l3 i0 C2 @  C2 W  A( A

蘇豪

離線啟動破解
( O; Z9 y( l; {0 j+ W  d
現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
9 g: h; H  i$ ~' g' C- r: _1 e! a打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
  \: N2 X1 ]0 j這樣我們就能通過FTP的形式訪問PSV的檔案系統。
; _! G: c# a- T, t
* M) }7 N. u) d  k( n
8 R, s' o; b" a- H7 B
; Z# E# x2 D( {, r( A開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
% C+ ]& g4 v: D$ \$ @3 l+ i: q$ P埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
+ l3 q9 J! A/ J7 ^4 w* _: |! I( _也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）
4 B8 Y6 H& P, w/ I1 c. F3 l. U; i
6 L4 g9 s7 N5 G/ x! G. I0 b

6 m% k4 L* P# O0 [# y4 q6 A

然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。


+ n9 l. @' E) X/ c+ m  s+ t: R- j解決破解遊戲超頻卡頓以及漢化Shell

' y* x: g. \2 Y順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。
# y1 F4 x4 ~. S8 z: a

9 Y4 i2 e# a0 N/ `  t8 Y. g5 h
發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。
7 J; }( \4 k. m9 z, n8 e, V) T* ~  |


; ]; ?1 i  Z6 Y
0 v3 t/ N9 e/ r0 i" H
安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。
1 E3 j* S9 H  `4 f4 k$ b8 m
( J" r- n# \/ f! p% M

2 ?0 f( y1 a) t, R: ^在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
/ l& D! o  \) ?這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，

8 x9 w4 {- T8 e, D4 S

下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲
9 G* a- p1 t) q' {/ i$ j' p
最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，

只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，

+ T7 F$ }' h5 E. a. V0 J( Y! _+ D這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，

這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。

下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。

% h6 f7 Y9 ?, s. e( T找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，

然後打開《批量vpk轉psp存檔工具.exe》



9 _/ V" @/ E7 T/ U# o5 b點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
9 K2 H5 P  b6 b3 }+ z（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）
1 P5 G% L  S9 z
5 g$ N% U+ p3 C  n把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
) q( e: F% L, d4 r- w2 g（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，
+ r0 P2 k" F& {) Y. O% i) f
保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）


便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。


1 j* {7 W+ |6 p  ?$ Q1 N! {
# T0 F/ b; U& g& t
7 W4 S# j+ r2 E0 \
$ P( T" R' _  w/ m( f打開Backup Manager

4 Q4 \9 W4 `0 Y) G% z右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）


使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製



- n7 w0 r* B2 n8 }$ g8 c
, Y; n+ P; u, a! s% O+ q0 a" W

( F/ z! V. ?+ |. f* T) W6 H



7 F2 u3 @( ?( N/ W複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，


在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，



在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
5 A5 \- I$ F9 q（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），


' Y/ {. w: `$ d$ K! O1 J& _

0 V9 u. h7 O0 A  E+ V5 O
最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。
. {, m1 f9 z  J% T



) r, z$ h' y4 P% h
+ L5 g9 [  Y: Y$ S8 \
; B7 _+ S2 ?, v2 `& {( p2 O. P
（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。

這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，
! l0 u) N$ k: h" @7 E5 y
不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。