PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
! A3 x/ V- \4 U% B- I( T" p& a' }來源：duowan
發佈時間：2016/9/5 11:33:58

下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。
! }* O- b, K0 f8 i8 W- e' j1 @
$ t+ R: f* _1 O$ `% FPSV破解一條龍沙龍級保姆教程（請按照步驟操作）
" H4 P. T! E+ p# M1 n4 C
工具包地址
去這個位址下載所需要的工具包。
# y) G$ C, \% Y8 D! o連結:https://pan.baidu.com/s/1pLKqxZH

& s( \) T/ N  P# U! A+ g7 ~8 Y
然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。

QCMA離線升級教程
, U* T8 [7 U+ I  i
先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。

& X  R& {# z9 s% y: K第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。

6 |/ ~/ y/ n3 E（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。
3 l0 y- i7 i+ }! |
其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）

! F+ S0 L' G& _% W. ?
2 z/ O' ]" d5 w, {. M/ B7 [

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，
* \  l3 d  ?1 p
把<region id="us">改成<regionid="自己機器的版">，
& l' _) o4 M6 y. G) ]np level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
np_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
最後把改好的檔一起放入Updates資料夾。

sa= 亞洲（香港）
0 C/ m  f2 b, Qtw=臺灣
jp = 日本
us = 美洲
+ d2 i# H) n/ [au= 澳洲
4 ^7 M- \9 c' O% r: aeu = 歐洲

$ T  q! X3 D* L5 `8 P( e
1 q# r) L2 ~" ?' ?) h7 Q5 |2 N, `1 u
開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
( ~- b, d& e! a; k2 A選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
Settings，就設置資料夾路徑。
Backup Manager查看資料夾下有哪些資料。
& X# w- }" ~! g


電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。
. J7 l2 f/ h( O+ L5 i* q( G% Y
（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）
9 D8 l: ^& _6 a3 g0 T. B. s; T
/ m2 w0 [. t. \; B& v
; e1 r* j* a( c7 k

9 c3 h8 d3 R9 [1 V


7 Z% K" f9 k  R（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）
2 W8 a; H8 |/ l; g; q1 n; H
+ x2 G% B1 T! R/ w7 O3 a& u

蘇豪

系統破解

升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，

9 w3 y; c0 L# s: o6 s9 J(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！
7 @2 e8 b$ s+ }- J! Y- i
6 b9 C" t# p- }6 c. q5 s" R最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)
4 O6 z" {' I6 {: `& k% s2 Z


# j2 r0 g  a( N# M, k直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）
, Z4 I; h4 b0 _/ x1 Q! r8 N, L9 e
  ~) U3 d9 {1 U. z
/ a, v9 w: _4 Y+ z) P
- G. ?9 A: a, z8 M7 R  [

安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）

8 r9 v, m& @/ K

* |' @' q5 @5 F8 {8 Z- Q回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。

  z% @8 R6 y# E% A1 q3 o: ]
(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）
% K, Q' d. `$ ^, x; |$ `1 R
' n2 Q% N: j" {7 b
) V$ U. i; Q8 W& m* |; B  f# X: Y5 q$ y熟悉PSV分區結構

4 W; C4 G9 w5 l4 M4 P0 u& K分區結構
! E- O- U+ Q' o3 m
- f( S9 u  n8 a( D: d
os0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
7 O/ K7 H* E+ A) B% [4 ?! R    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）

6 L$ ~0 d) u2 @4 x' Isa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）
* ~8 H7 Q0 z; J' X3 I: @, }
vs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）
* T0 w% e2 @: U8 L$ w2 U8 y; n
3 S+ K  U+ D8 f! I9 K1 nvd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。

其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，

/ x$ Y2 o9 X' m# X) _/ S3 ^1 }下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)

  n! h7 }4 z- g/ Mud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。

# @% o; x1 |( G& \& j" |  q& spd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。

& q2 [1 S, G; D9 Nur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此

/ k, h: `& m5 J5 qux0: 存儲卡目錄

gro0: 遊戲卡帶的目錄
* n/ N; L5 j' [3 [! |( C! A8 I, Y
2 [1 O0 `% w8 c; L& u& p5 Zgrw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。
. E" y8 y2 U  K; T4 U; Q0 a8 E2 ^
! s3 y$ L) @( s! y! m* U
1 w* C, ]$ |7 v6 K! U& p熟悉記憶體卡目錄

而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構
" a  b$ ]" Y# `' [4 n




app/就是保存PSV遊戲的地方，一個編號對應一個遊戲。
* `! [& u' a3 |9 ^3 c% e% W9 |
: z; c8 g+ w6 m1 ]1 Pappmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。
/ A$ r  D+ X) V% j
* `) {2 c% o4 {# m( m$ B, ^bgdl/不知道幹什麼的，希望有人給我答案。

calendar/日曆程式保存的各種資料。
4 Z$ M+ I! B% |; C1 ?6 Z5 h4 O
$ ~, b/ j. I6 {+ [data/不知道幹什麼的，希望有人給我答案。英文含義數據。

8 J8 X+ T. q* U5 W  f5 y! femail/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）
# K. O2 j7 s% Y8 v
license/不知道幹什麼的，希望有人給我答案。英文含義許可證。

mms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。

2 f/ j  b8 V* r0 Hmtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。

music/音樂檔。

patch/PSV遊戲補丁，一個編號對應一個遊戲。

picture/圖片檔。

" `7 u3 Z! d7 p' A4 [pspemu/PSP遊戲以及PSP遊戲存檔。
& g4 K! Z& g* k% d. G1 H% W/ x; B
* I& g! A( q" Y/ h" ~8 f! |! Iptmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
8 O  D# G  ~& h4 t還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）
( W3 p, o" w0 P
SceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。
2 p3 V- H9 k, n  ?. Z5 J/ ]+ j
temp/系統使用過程中生成暫存檔案。
9 a+ P" ~* P/ X. n4 S
; K+ a0 a0 s) M5 Iuser/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。

video/視頻檔。

VitaShell/就是molecularShell，VitaShell相關的設定檔。

iconlayout.ini桌面圖示佈局
4 S$ W8 R+ p: ^% i5 r
. a0 A/ T$ m) @+ Fid.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）
. a( N' k/ b2 x, L
9 p* J' |  Y5 S6 [- d  M% x2 J
( K/ z! _4 q' b/ ]& |; H什麼是VPK

% f+ z8 c9 r) J$ v# }當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
1 N2 ?& R* Q/ e. h9 q! A# e5 y: L正式進入PSV破解的大門。
首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
/ E3 P7 f8 m( x6 y. Xeboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。

% Y7 W% @& Q: q7 C

4 n, x1 K( j. l7 n6 K1 x2 w5 A而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
6 V( g3 l$ p" T（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
獲取到這個程式在ux0:app/下的編號。
（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）
% V2 S8 s3 i0 A

2 d, |) \' k4 e8 \6 a0 Q1 Z9 e0 q
( p0 y. ?* u, Q2 Z

蘇豪

離線啟動破解
& m$ b1 ]& s7 i+ e; x8 z
現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
這樣我們就能通過FTP的形式訪問PSV的檔案系統。



開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
2 B2 Q5 o/ f+ e, l1 \) Q! r埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
% D  ]2 |% |' g. d/ Y（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）


. v$ ?! H; P- a% Y" e


( D! z* U3 T# e! K4 |然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。

# X1 @. l& K# m1 f6 b
8 L( r7 Y) m% T解決破解遊戲超頻卡頓以及漢化Shell
8 s# s7 X* |5 i# v8 A% ?
& ?" f. R& l4 J4 O9 f, U' S1 O順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。
" O# J* L& z/ l0 }0 D$ l


- u: M! Q/ _9 p4 N. x( Z7 e! J發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。
0 b0 c. i' [. y( Y/ g* {& H9 l
; q' `# S" k2 r) A; f4 S7 b% Z
0 C8 z' h3 v7 k3 a


安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。


( R6 |- k2 q) U0 J" B2 `4 }
& s- \! u( j/ U1 U在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，
9 u& X8 p, L! |5 R& u1 l8 G' H


' g2 x! |& G" L* p/ U. S" t$ f9 c下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲
6 @7 D% Q9 {) w8 P
5 ?# G+ m& Z3 Z* V9 e' S% d( H) i4 ^最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，

% x- K: k" ]5 ~% a4 }只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，

這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，

這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。

下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。
1 k* c  B4 x4 D: q: f7 R+ u( D
找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，

% J8 U+ S' {% G% d% i9 D5 |# i/ s然後打開《批量vpk轉psp存檔工具.exe》

& W3 ^# d6 ^6 l$ p

點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
& Z$ n' b$ A: ?' x9 j（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）
# {" z: Z4 k6 z& o
5 M) F, j& @/ l% L3 _把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
  M0 x% [7 h9 A, S; \+ ]9 V（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，
' y- {9 e. y: z- ?2 c/ ?
. Y9 F" A! g8 G/ `6 q" z保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）


便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。
; n  q8 y3 {& X( y- y, V9 j


! a) I; n) {9 g& ]5 l/ Q

打開Backup Manager

9 _- Y/ i/ [. e1 M/ M9 F. r3 T) s右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）

* z7 s& A) L8 b% F9 t! _
' X( B# p1 a! `, |6 E- @" @使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製
% g* ~4 x) r: N  E# `5 C0 [
) Q, J: |0 j- T. w; W% |


1 R( H/ n; }$ l& }
6 T$ v7 y- k6 T. [$ q& r4 G! G$ Z



- x. {! Z* _5 O# f& ], l
複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，
; A% j- G6 h  @
1 G1 Q5 K( Q& Y6 F1 b
在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，


' N- ^  K  x( y% d/ }; G
在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
! Q8 b$ z1 ~3 u6 h（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），
6 l/ j! m! @3 O/ e4 f* M) L3 d
* C4 `! ^6 ]+ V% ?5 A( h



5 B' O1 v) R+ A5 w最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。
: h* V- P: b6 U9 }! \, x1 m1 V, P6 P


+ D4 u) i' g( m- {! e1 F+ s
( i$ f0 F4 ?5 P7 e% D
& M/ M/ P2 H7 M* a* a
6 K: r5 P" L3 a2 z) I
) }( {2 F/ b  V, }（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。

, R8 `  [# |9 L3 k; Y4 j" k9 L. i這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，

不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。