PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
# o/ T* m; |) A* n! I來源：duowan
2 O# A. l5 \/ H0 C發佈時間：2016/9/5 11:33:58
% V0 g7 I4 q+ U# g+ ]6 l
下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。
+ o4 M7 j( Y  [: T$ n& T- |
/ S! [6 H3 I% @" i+ [PSV破解一條龍沙龍級保姆教程（請按照步驟操作）
" ]# J+ }3 ~: n" X
工具包地址
去這個位址下載所需要的工具包。
連結:https://pan.baidu.com/s/1pLKqxZH


然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。
* ^% }8 D" b; b: s) P( }' o
QCMA離線升級教程
0 }( `' |, s* y6 h1 H9 a. r( l
, O  O9 O  B0 X  O( N- ?; s9 i+ w先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。

; X) |' W* a3 \5 ~/ _% m第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。
2 f1 x1 D& W& r% D# r5 v# ~3 c
3 [8 i; U! ]+ W: }% d! G" \' u（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。

其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）
: J2 ]0 a3 j% q6 C- K
! j- W2 l5 Y, K7 {8 W5 p

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，
) P+ y6 V7 q7 s- d! o8 ?, J5 l! w
把<region id="us">改成<regionid="自己機器的版">，
" u* y/ J0 b) h/ q. U1 i( Jnp level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
1 E5 K! L) s! E" anp_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
最後把改好的檔一起放入Updates資料夾。

sa= 亞洲（香港）
tw=臺灣
! Q+ u9 ]. z7 w/ v# b) l) g! Cjp = 日本
us = 美洲
; Y+ q% M9 A! @0 z" dau= 澳洲
- L, z% D" P5 p" ]eu = 歐洲

開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
1 V7 e0 d( T! j2 O選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
, L! q( k" W( m( O1 JSettings，就設置資料夾路徑。
Backup Manager查看資料夾下有哪些資料。
' J+ \. i# N/ z5 X: G% c

2 q  F. G5 E1 @. X
3 \3 }2 `/ k1 D) r電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。

（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）
+ p% C% o/ \4 Z3 A% M9 Z$ p

2 i! o1 }5 p2 ~1 k) E, S* S' f

/ V# w( A  U1 D

/ _: [& z* J9 b5 r6 _1 c" S: V) q$ y
/ ?, t2 ?4 Z6 |$ _/ S（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）
0 M5 ^+ B5 D% Z+ k) x3 j* H

蘇豪

系統破解

升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，
8 E, w# `% ?/ `6 A, R
(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！

2 P/ P5 O  O  [+ a* n最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)
3 f3 s6 O0 P+ I8 O% |% t7 M0 t


! ]7 L' b- F$ V. E9 _直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）


" B- e( Y# |8 ?' [- z6 h: T4 T

% s$ G  H+ o( z$ _
安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）


4 \6 k6 [5 ^1 z. \4 P
' @6 {% T, R4 z$ h/ e回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。
8 w# n6 _7 d9 u9 x2 G

: t( t8 A. W2 m$ O$ V$ t(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）
6 g  t2 U( k2 N  U8 I' o  w
4 j( W/ c5 l2 `1 v- _* n
" J9 E+ o! i$ q6 o3 p! A熟悉PSV分區結構

分區結構


os0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）
, X4 N. D$ p) b3 I! L8 ~. u  ^9 a' w* U
( M6 X! N/ H  t/ Wsa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）
8 u/ i3 v6 [; Y3 I$ V3 {2 a1 ~
; D  B8 n% l, g7 ^- Bvs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）

( K3 X/ R' |3 x$ O) y/ bvd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。
& u  _; ~8 s& `( B5 @  p* [- a. d! B
  D% W5 U% K6 ^1 o, |其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，
: o4 M& H- M3 o# O
下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)
- d, _/ o, l' X: l- z( r( e( C0 D- Z
# J' q! x3 h: lud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。
+ o4 i8 G0 [2 ~
: {# u7 C, f4 x' Spd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。
3 L! C# V' `. W" {- y
ur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此

ux0: 存儲卡目錄

; g  h) C+ H( ^- V# x; r0 W5 Mgro0: 遊戲卡帶的目錄
. G* ]# W# [, y) J; u4 ]6 L
. B, j2 C: u9 |1 j$ v  N# ggrw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。
! v) J- n+ Q) }5 }4 X1 Y+ k3 R/ ]

# C7 H- A' @, M, m+ R熟悉記憶體卡目錄
2 z; ?' v: P, m, d
而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構




# [) e" G& ]/ E% ~- ~
8 B1 |% r9 }7 k% Y3 Lapp/就是保存PSV遊戲的地方，一個編號對應一個遊戲。

appmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。
1 l3 r1 l+ Z8 {3 S
bgdl/不知道幹什麼的，希望有人給我答案。

calendar/日曆程式保存的各種資料。
3 e  ~7 _  O  Y! k  _  C) s. w* c) M+ t
  ]7 K% l' A( u# H" H, q7 ]4 cdata/不知道幹什麼的，希望有人給我答案。英文含義數據。
3 j% `  [( X( c3 r% A
email/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）

) G' W+ o6 O; ^' u3 Plicense/不知道幹什麼的，希望有人給我答案。英文含義許可證。

mms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。
6 A- `0 q4 m3 j) P: Z/ q" F  N* Z
mtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。
3 x' ?: n2 g( @
music/音樂檔。

patch/PSV遊戲補丁，一個編號對應一個遊戲。
: ^# ]3 f: Y0 F* k0 }  ~4 i
8 a8 N0 v" i) t3 R) wpicture/圖片檔。
' w  ~/ q5 g2 |* w, F" G% q
pspemu/PSP遊戲以及PSP遊戲存檔。

ptmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
: l$ A: Z2 F- r+ R還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）

SceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。
  |" H5 }+ s% H- X
temp/系統使用過程中生成暫存檔案。
% g/ _7 x7 ?) T1 S% U
8 d3 @' X1 B2 U3 X+ auser/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。

5 ~+ J. H5 x0 o; a: svideo/視頻檔。
! I( `# n4 ^! T4 U
VitaShell/就是molecularShell，VitaShell相關的設定檔。
" X- |: l8 D- n
iconlayout.ini桌面圖示佈局
  S) j( M+ V9 F; B3 K
# T4 o, R8 W7 B/ m6 y  ~' did.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
' J4 X3 F3 E8 \' g2 Z  o（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）

$ D3 I' m+ Z" ~( A' s! Y8 Z9 t, K; _+ Z
什麼是VPK
: Y! _# [$ F% A1 }: B. a( e
/ D8 v6 t# E3 W( ]當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
" Y+ e" k: H2 F& ?# O2 O3 }正式進入PSV破解的大門。
首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
" H' J* o! Z, n# ^" T* O' @其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
eboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。

$ N, U7 j' r2 K3 D) W9 r9 v7 a
, T5 T: R$ B' {
而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
3 g; X" e6 L. }' F* A獲取到這個程式在ux0:app/下的編號。
（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）

蘇豪

離線啟動破解
4 N3 a; f# \% E. Z$ S1 l' z, l+ U
0 J5 l- w" x, n+ b現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
0 D' D* X, E9 f' \! }  C這樣我們就能通過FTP的形式訪問PSV的檔案系統。
9 ]* L! p4 d' ^) r5 x/ n
& [: L3 r1 X' W3 p
2 F+ I3 Y6 T) z) y/ j
8 `$ A& j) z$ a開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
7 z/ s5 j1 q- A# s! l（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）
' n- H+ i) ?7 I, Q9 ?9 R


7 F5 \3 }- K# I( u8 D5 k8 z0 h
4 l& @3 k4 s, M! R7 \5 t
) d' l, p4 K0 R2 N& o4 T" E然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。
- t) [3 d- A% s/ q, m

解決破解遊戲超頻卡頓以及漢化Shell
8 P$ y* k' z1 J% ?) d4 v
順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。

0 B3 J0 r) p6 A% D- i8 h# }: R' z

發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。
2 P6 E# a5 \6 s% j

+ v- W; I/ P; D2 D" Q
, d# O8 Q+ m2 a7 U
' Q& v0 T- b% O8 j1 T1 s; N7 V
: C; k' p, ?$ Y" J' T安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。
. H4 a' f7 Y; H9 z3 W
" Y: r4 D3 C" C& D. v& ~  a
9 [2 E# [" L4 w+ B- A3 \& K
7 A; o, m# u4 p在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
6 S0 c/ i5 W# P3 t3 {+ }這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，

2 N1 c! U8 A) e# o

下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲
) ^6 l. ~$ y+ n4 M/ L* E
' \+ e( a4 b9 @最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，

只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，

這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，
( B( Q) z; k7 q! W. ], V2 R
( A2 K; x  V1 R8 N. v" ?這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。
( e6 P- F# }' Y+ e" ]" ]* C" C5 R1 S
下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。

找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，
! L0 i3 m8 ^! m" I$ J5 s
然後打開《批量vpk轉psp存檔工具.exe》



0 b4 H+ V5 j3 d- d- M; D" o點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
8 d5 z. ^6 e: {6 e0 k6 S( b8 w（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）

* O; m: M8 Q& a' @把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
! U4 u) w8 q  n; s# I7 l9 C# o( w（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，

保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）
, n- j( r/ ?, {! L) W  M

& b) A% r0 K* `& \便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。

+ K) T$ A% J$ B/ ?

- Q) [$ v/ c- r& E

) f8 P! U- H8 ?! @8 o打開Backup Manager

7 k& |$ N; H3 M- l$ g右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）

  O# z7 y0 H( f
使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製

  N6 e5 ^* I% E2 W* T) ?


9 b) @: p  l4 x4 T

. R* ?2 G; P8 c8 o- G% R/ f
4 E" R7 I( k1 ]* }

3 u6 ]% p2 r, B
複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，
9 Y# h2 b  B9 B
& L/ w3 |0 n2 r. v9 M
4 r' _$ K9 N  F在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，
! @: u: }) t+ Q6 _6 V& A. j9 _: ^


在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
- m$ K* \& ~$ y$ ?& M4 [（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），
9 H5 g$ ^* Z& X5 C



* F. q& `; U% b4 f
8 ~' t4 }7 N; f! n最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。

# k% ^6 b% ^8 O, ]

, q" U1 I) J- t9 ?, l$ N
9 y* m7 X- y" O, d
! }7 p" d4 l4 A  p9 |: G# k1 m
" d" A7 S9 o9 O3 P- [4 p1 g# o0 y
（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。
- V. j# ], a& N( p
這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，
2 M9 p( G8 x& C" x
不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。