PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
# X' L+ p; B8 Z& Z) D9 j2 e來源：duowan
發佈時間：2016/9/5 11:33:58
, j) n2 T, R5 t9 o: ]7 |" {/ S' q
下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。

* x9 c1 x5 ?- g+ W) U: GPSV破解一條龍沙龍級保姆教程（請按照步驟操作）
; Q! E3 q- T  J' g# l
工具包地址
去這個位址下載所需要的工具包。
連結:https://pan.baidu.com/s/1pLKqxZH
% V! C5 Z/ o% A0 i

9 x9 |( M0 k$ C5 Q( c: p6 T然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。
! a. }6 }8 z4 q7 A. E, M
( i5 \$ W/ x. U; uQCMA離線升級教程
8 u1 Z5 j' K# I! `, I( a& \; ]6 w
" W1 i8 l0 C$ }- r先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。

( `6 m, a, t+ G; w7 N第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。

" d2 Q( B# [- ^  t! `; F（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。
1 W5 o- l1 ]6 s) Q( h
# G7 O( ^& A" G! x: v其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）

) b; Y- f+ s0 T: ?& K/ k: ~

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，

- x5 E+ e4 K* N' v7 Z! k把<region id="us">改成<regionid="自己機器的版">，
: F7 d; I! G; Gnp level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
np_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
1 P9 Y1 t1 Q; ]5 ?2 S5 M3 d- o1 s最後把改好的檔一起放入Updates資料夾。
$ J) ?2 a; Q5 e: j8 d
/ e, R8 B. H; W- ]" asa= 亞洲（香港）
$ q! W2 l: d" ~: a" F9 [% rtw=臺灣
# X- S; C" e, l$ y/ @! f( S) Jjp = 日本
2 @+ \2 u# c5 |& \us = 美洲
4 c6 ]6 Y' i4 x( Rau= 澳洲
. J7 E7 M. E/ F9 W# F: c. v' `eu = 歐洲

# ~) O9 D) j5 Z1 c0 Z

/ Y( X% Y& w  n
開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
  I$ C, K# F/ i6 f選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
Settings，就設置資料夾路徑。
Backup Manager查看資料夾下有哪些資料。
& B4 ]3 w# Z5 U7 D2 s


電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。

$ c6 k* D* B: q$ U) j! P  s（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）
' l% [  }8 _7 ]! \2 _


8 B) e0 ^  o& f, n, b% |

, O# ]8 h& j. n' t* B5 e

& N( g+ M# P/ h1 L# J% y8 X（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）

6 t- v; C0 O4 h$ [+ w: R

蘇豪

系統破解
; @4 x$ S- r+ _! G6 Q& U' F: B+ t
1 v/ S3 {$ A# S升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，
& i% _) h$ w" J4 K% _1 J
(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！
: l' C) u6 L6 C
最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)

' E3 d* g; \' L& t$ x* k

直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）
! _9 @) @& V* N" O9 k7 E. l: ]+ X
' O" O5 E; b0 G3 l/ K* W. {$ z


( c0 D' W2 L& S9 i: E$ \8 e% M9 v+ |9 M; t
) K$ F: J1 Z) S7 T5 h. o. w安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）

, Q8 ~+ i+ Q) \/ H# r/ S. |
: T& F% D% U, {% [4 N7 h$ Y
. `- Q  T, w! L$ C回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。


(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）
7 L/ G( k8 \. a0 N! v

7 f3 N' b# O8 T: k+ D熟悉PSV分區結構
9 U( G+ p$ O' P2 B% ^
分區結構

$ e5 @* i5 h) o% O/ f0 `& U
os0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
( l. f' P6 k& S& K& B    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）

: y, \5 S3 u+ Y! n4 K9 u6 Asa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
! B5 q8 U" j) \" g8 x1 a    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）

& M( ~7 Z, B% @4 x+ Xvs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）
1 l) c$ \5 i% L! g
. @6 ~. v2 V) z8 r3 t& gvd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。
/ A- i4 Q+ R6 x$ y* g0 Y4 a( o/ R
其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，
" y1 [. S8 z! H) C2 P- L
7 M/ o8 D0 n( x6 z7 C. W  l下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)

ud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。
& E* s/ J. q  K: O5 w5 T$ ~# @
6 Q  e8 h7 i  P8 hpd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。

ur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此

ux0: 存儲卡目錄

gro0: 遊戲卡帶的目錄

- O( M  ?) D! F# b) m2 v3 F' g6 Jgrw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。
4 H2 e6 ^  j1 ?! T8 ^

. W4 l6 [" S. H8 \1 w( l熟悉記憶體卡目錄

而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構
( e+ z$ `0 H0 A; B7 h
9 M3 Q# x4 P# r: S0 W. s

+ F2 d& ~4 c; J# s
" r7 E9 V+ ?3 j$ v% }3 I
app/就是保存PSV遊戲的地方，一個編號對應一個遊戲。

appmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。
4 r  \: b; b' n! `( N+ X3 M
  _$ w- }" x1 e& d8 obgdl/不知道幹什麼的，希望有人給我答案。
" C! l1 f0 F- o& ^; g  @' p
0 O% t' r6 b% c9 o3 D3 Tcalendar/日曆程式保存的各種資料。

+ R. _4 m8 B, P* K2 Y9 H/ ]data/不知道幹什麼的，希望有人給我答案。英文含義數據。
: r. ^. f% Y1 t7 c& E2 d% ^
email/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）
6 a& m3 a$ |2 q8 t+ k$ \' J
6 G8 U; h7 d) l0 G0 Tlicense/不知道幹什麼的，希望有人給我答案。英文含義許可證。

mms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。
  _2 f! ~3 Y8 _8 T# X6 C) f
  j  H& o" F' ?9 _0 e( ]mtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。

9 J: s0 t' H( Pmusic/音樂檔。

patch/PSV遊戲補丁，一個編號對應一個遊戲。
) I5 G* x1 m! E8 {8 U% K# Z
8 Q- p6 n/ {. Y+ l/ c# ~1 ^picture/圖片檔。

pspemu/PSP遊戲以及PSP遊戲存檔。
9 ~% i- i1 j9 b& s3 H( {
ptmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
+ E2 G' w- Y5 I3 N/ v還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）
1 v- S: }% @: f
) m2 z$ i3 s3 c8 P5 eSceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。

$ j. p8 C1 z2 q& }( q8 _temp/系統使用過程中生成暫存檔案。

5 X* B3 L& k( F9 m! |" _# `% buser/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。
5 N$ d) z9 c3 v8 i3 T) u2 @8 R
" c! y' E6 O# U2 W4 Svideo/視頻檔。

+ h$ R+ P# P2 }! v# jVitaShell/就是molecularShell，VitaShell相關的設定檔。

iconlayout.ini桌面圖示佈局

id.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
3 X6 h6 {& Q) e) w" p（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）


什麼是VPK

6 b" A. F. {" L  J4 R0 {$ X當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
) F/ Q: W9 W! Q4 S' H正式進入PSV破解的大門。
8 W6 b) F: ?! {- D5 |首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
4 }. y/ m" Y' f" v2 t& D, v% \eboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。
) H: U+ x( h0 K$ B: P


而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
9 j" U- l- E  y. H# M$ t# I（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
% K" ?/ S& ^0 p9 R2 {* Z0 N獲取到這個程式在ux0:app/下的編號。
$ l9 o* n( \9 z8 o（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）

0 I6 P; c  J. A# v( x1 h' e

蘇豪

離線啟動破解

, F9 e5 C! X+ B3 h# F現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
: U' V% q1 |! u打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
這樣我們就能通過FTP的形式訪問PSV的檔案系統。


- K* D, h" l+ N0 M  I3 R
' M9 x% L5 _' |" ~) g3 T開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
) u, p+ g) t, h2 L# |0 u  t& ~埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
( L; U2 j  l, w' R2 a（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）
- ?! |1 C6 y2 k7 ~4 m



$ z8 }+ U& @. J2 k4 t) j+ ~
$ Q3 Y  G' Y2 w$ l5 Q然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。
; O' B$ ?. R: c% p6 |+ q
+ ^! {+ a! D2 H  V/ q& x: p2 ?, T
* ]) F( M9 ^4 n5 R( O! b: z3 f解決破解遊戲超頻卡頓以及漢化Shell

1 a+ B! S  y  O順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。

- J, c7 D9 g0 I! R# k: r& @5 ]
! N0 T* a4 C9 a# I3 f7 T7 b
5 j" T* ^( g) m; E0 ?發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。


! k: t* }' |$ u4 A) d
/ ^' d# C" w- {% c

- o& n8 D! R$ T) W- _8 I1 I安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。
6 s3 d0 X! [8 v0 ~


在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
5 k. E4 z$ M( t; k( _2 y0 I7 ?以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
* q3 i" s: Y1 }0 z0 s這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，

9 i9 B% l) f0 B: \7 ~

下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲
! s- G' Y' ?) A7 o* E( Y
最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，

/ ?& p  D  K- p只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，

這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，

這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。

! @5 c1 l# T% `1 U下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。
5 P3 F9 B2 I+ A7 Z! h, a: n
找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，

4 v9 j& D5 I7 T: P$ V7 ?然後打開《批量vpk轉psp存檔工具.exe》

# \3 g* ^2 @0 N9 @
- T  K' ~  k7 \7 B
3 e' @0 Q! X: ?點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
. C1 G$ w- T4 j4 o7 A3 M7 T' D（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）
, a9 L4 n! v9 K! \! f
8 o  o1 X) L4 Z& x+ G把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，

  H) _3 X. K) a, w5 A0 D/ G" e1 O! ^保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）

+ o/ _; z& Z0 T# p
; U0 O5 M; d( [6 Y便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。
1 w" @. }4 ], p, g6 e* m

5 \7 l% j6 t! T, K7 ]
6 p  y; m5 ^; h, I
5 h+ l& i  p3 C, T9 S
' F, |, R5 X# b. u) l' l打開Backup Manager

右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）
8 Z0 ]6 ?; E) l0 f6 P' k! G- [. @

使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製
& z1 e9 n- Y6 W5 N- r

4 p& U: [! d2 B4 _
: x3 D# g, s0 F2 r! X" _' k

) u# t. p2 k# j* h$ n3 ]




複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，

" k% J# L5 h7 b; r# R
( @5 O( f/ C1 n8 E在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，
% N! ?: p" V  r. p9 H


在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），
8 R1 y( O9 B* ~' b8 X9 P+ D6 O6 X6 X
& f5 S; n' b# ~# H1 Y: |: F3 n
- T' U- K7 i+ Y
) o/ D: M6 k0 P, y. i; J2 C. o* E

) ^' n) i& y2 x8 A% M* Q) v最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。


; y# S. E( q( e3 n* r4 x
! Q9 J) d: |% K8 ~1 t* l
2 I' h+ n" ?7 S5 w" i( q3 t3 ]


（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。

這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，

不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。