PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
3 E6 B2 u/ j" G& v+ r) _5 E2 \來源：duowan
* x5 f) V' C' a6 E" K; A' [發佈時間：2016/9/5 11:33:58

下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。
9 z0 Z- G( ~5 \/ _/ v
PSV破解一條龍沙龍級保姆教程（請按照步驟操作）

4 J; Z9 B$ J* S7 k9 }# t工具包地址
去這個位址下載所需要的工具包。
連結:https://pan.baidu.com/s/1pLKqxZH
5 Q4 N; W3 r+ M4 s- S  F3 g

然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。

. [- d  F" b, P5 K! G2 bQCMA離線升級教程
' ]5 A1 @+ E2 D: a2 ]
( s* O/ I0 ^+ `* p7 G% g1 N! ]2 p先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。

: a5 r' O6 a# Q+ w3 ~8 J7 t第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。

, |# J: A& D3 @. r5 S$ x（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。

其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）



0 d, `; Z% h7 Z) ~0 v( b

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，

, c; D# n6 e6 i; R3 e把<region id="us">改成<regionid="自己機器的版">，
np level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
np_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
最後把改好的檔一起放入Updates資料夾。

sa= 亞洲（香港）
tw=臺灣
jp = 日本
us = 美洲
7 e3 T1 q  H$ d; I' D6 q" Uau= 澳洲
* `7 W/ V. J! @( t/ p9 geu = 歐洲

# j  J7 G7 o3 A: ]4 h開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
6 @9 |- T  Z' N7 B: {Settings，就設置資料夾路徑。
4 x$ a$ c! u, P0 Q+ J4 J3 _, NBackup Manager查看資料夾下有哪些資料。
% _. k+ }9 v2 g3 \  k* Q3 h) M  o9 t


! P  B) b; H! K$ R5 z1 f' _$ A電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。

* J, r* \( o3 |+ }' @( i) ?% h- L3 X( l（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）
% y! E0 s: d; e( v" T) i
! R2 {; h0 `$ i. Y, C2 q: w

% O1 i4 B1 a" a+ v" a) C! ^: E4 t# i; r
/ ]- L$ l/ G. W; {
) e! d' ]/ i. q( G
- Z* c& X2 Q: L  X' R2 m
! V6 c' o/ O  P2 ~: ~) T（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）
: l7 [+ }9 u( y: y/ B9 X

蘇豪

系統破解
$ l' e1 B9 y, y: [
升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，
7 q, E- p( ?& q& k& k
(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！
) O. G+ Y5 q! {4 O
最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)
( s+ F0 ~8 q, a! A0 u- F. g& O
. P6 S5 b7 W& f% ]
! e- a' G6 H1 M5 @
4 y1 p* i" n: c4 G2 K: @4 U: h. s直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）

3 r+ |$ a: k/ G: x2 z; |: h0 f
9 R7 c% A$ }, ?5 H0 v5 C


  d* l* m  s+ {* Q# m. o5 q安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）
% c5 G$ A. _% j5 O" @

2 P1 x+ s2 G- x- B1 B3 H
回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。
" n- v; P% h% a" s3 d+ ~! D) {

9 g! i- C& T: [; w3 P(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）


熟悉PSV分區結構
& @9 S  n, g* Z# S. c# ~9 r# X
. e! p9 e7 S3 h9 Y分區結構

3 Y+ o+ G+ j+ k* c0 L9 N8 z& {2 F  _
( D3 O2 O: M/ F% f2 @* l0 U! qos0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）
9 v% ?* O% m' i% G/ K
& u: B, o" n7 J/ J: Tsa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
) o3 W+ J- m( ^1 g, u3 j    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）
; s( C" S2 o2 c" E- X2 }
. @* H( C6 v# B% @$ c' Z& Lvs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）

! t2 B; j. U0 e/ a9 f" n0 mvd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。

其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，
" T5 J  v" s$ c, L
下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)

- ~* l8 h$ P: h: \6 B3 P* Y. jud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。

pd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。
2 M% W& c4 `( u  X, G" h5 x# `
9 o& J7 S( g* t9 W4 w7 Bur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此

ux0: 存儲卡目錄

- X$ o/ f) A) e7 Wgro0: 遊戲卡帶的目錄

3 _- L5 D4 G/ ~. t7 f5 Ogrw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。


熟悉記憶體卡目錄
' _3 X0 ]2 z: w. Q7 l. o+ W
$ Z' O0 E( a2 u9 I% h3 r3 p& \4 Y而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構

6 j* x9 T0 n8 C; z& _

2 P$ ~3 e1 s! r

: S3 E: K0 @+ D: Fapp/就是保存PSV遊戲的地方，一個編號對應一個遊戲。

appmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。
0 P9 v2 p, a# g8 Z) o# V& |
bgdl/不知道幹什麼的，希望有人給我答案。

calendar/日曆程式保存的各種資料。
( z/ O$ x- |$ ~+ V) j+ Z5 l
data/不知道幹什麼的，希望有人給我答案。英文含義數據。

email/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）

$ K0 q; \, z7 e# zlicense/不知道幹什麼的，希望有人給我答案。英文含義許可證。
0 l( V7 q  Q4 g
mms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。

mtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。
- N) R* e4 }7 D# d8 K7 y& u
music/音樂檔。
; F0 K( l$ c% l6 A. w
3 n& ]! K! ~* z3 c" U2 Npatch/PSV遊戲補丁，一個編號對應一個遊戲。
! ]) [6 Y# I, Z, x7 \+ P0 q
picture/圖片檔。
/ h  \& g6 ]! d$ t4 k1 P% C
pspemu/PSP遊戲以及PSP遊戲存檔。
% O* _/ k5 r) j# V7 S
6 @$ H# a) @4 B. x$ h1 R$ Mptmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
/ l" F, s" ^. N, \0 ^& P還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）
: Y( K  d' Y! X* g" ^, C0 F0 h; N( P, d
; v6 a; Q4 V& w( c- K( J! QSceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。
! D  \$ v4 n' n- V  L  Q( Z
/ L/ E* Y8 g6 _temp/系統使用過程中生成暫存檔案。

9 h. W5 ^. M9 L5 O+ zuser/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。
! Z8 Q) q" n  [0 X* t" b* @: P4 N$ @  v$ Y3 P
video/視頻檔。
6 Z7 A# I; x# o( w: P! q4 ]2 D
VitaShell/就是molecularShell，VitaShell相關的設定檔。
+ m) |6 U5 w( y4 M
0 b( R' L% q5 ]! |" I" k+ W6 A& R# ?iconlayout.ini桌面圖示佈局

3 M1 c1 Z; _2 G, F& S) p, \8 Hid.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）
% s- @9 w0 C- X* s
/ l- N0 a" q6 B
什麼是VPK
! b  W1 b. b& g  h9 ~7 ?  G' g
當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
3 S3 d. M, G5 g" d& ?' p$ S正式進入PSV破解的大門。
首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
; O$ e, V) J' S- Meboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。

" I9 L; w" d' B* D
! r4 n" x% i3 r  w! a
而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
0 c9 E* v" A4 P（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
3 a! h( G7 S; {, h獲取到這個程式在ux0:app/下的編號。
（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）
0 m3 H3 l+ ]6 _) R8 H

% R. ~: p8 ?& t% U7 A

蘇豪

離線啟動破解
, x* r: @& J0 s
現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
: k6 Z+ Z. Z; d( n7 j8 e9 m打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
這樣我們就能通過FTP的形式訪問PSV的檔案系統。
% U8 S) g; o) S8 K$ W6 @


開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
/ O, @( \, I0 ~% v6 A3 B3 U/ L埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
+ g+ O) n: W5 v, }) M% y（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
- H+ U' f/ u3 a- c& t, h* T也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）



$ T3 }8 `! |2 C  T  W

0 T7 P6 N5 P' W7 v% y然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。
2 F. u/ M2 f0 E' m& V

解決破解遊戲超頻卡頓以及漢化Shell

4 X7 R4 M( r8 v6 c3 E, K  r順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。
* l& @' O% \1 ?) d
4 s8 r: w/ x5 ]8 D' g! Q0 v

發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。
( b' u) T) m9 J6 N




安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。
6 w2 M* |% [( m( ^% z+ ?3 f, u3 |

- t6 f) i$ H5 O  W) d
8 v. N* Q. c- [) k0 W在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，

, B+ d) o" V1 ~* U

9 t/ E' `- y$ p0 V3 e8 v下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲
2 p. \0 n1 l5 _" a" Y( H" f0 D' d
7 ?7 m$ e. U& N0 _" T( p最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，
0 ]3 r% r6 p' [& X. G$ P
只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，
; }. @7 a2 a4 m& h' \7 c
這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，

$ l4 L) X1 h$ r4 X6 N! H  F& y這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。
( |' A' h" n+ U/ }
& X4 @' V% n; C; u2 y下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。
: k7 A; R+ f! ~/ C/ B
8 G! J- {( k; I, d: }找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，

4 [# I, k! W! G" m, L( E5 h# B然後打開《批量vpk轉psp存檔工具.exe》


* L; ?3 V# O3 V1 ?7 |! O
點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）
! D0 I+ t2 e1 S& u7 [! o  R
$ i  |( T. A2 S8 t把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，

6 L3 w) n  K: U# v" ]" J保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）

" o$ M# K( K2 c" y2 N2 S8 F9 J
便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。
; ]/ ]5 \* f. `. r& ~

( Q, K) L9 A: P' i. q* X" ]
/ ]  f4 j* t: K0 z, ~: A, x5 ~- U: u

3 E$ w2 n# H8 {$ I打開Backup Manager
1 z; [" H+ ]$ l( L3 p7 J- b
右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）
/ c4 r! E" g) t) H$ ~$ y3 n2 Z5 ]

5 d& h; y0 i* I" Z9 n使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製
; h6 `: z" R$ i4 v


, h$ @$ C* s% J, e/ `/ Y1 l
4 X1 _% t7 e: w& J) w

6 _+ A7 |( c" P, Q( k# d

& @  K  @, A- k- [

複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，

  v1 w9 `7 p+ r4 r& L
在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，

; T4 K  Q5 I. `8 p4 ~+ B% E

在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
+ h6 H/ }& {) m1 S（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），
, M6 U4 m1 `0 g) Z/ G  ~3 w6 S+ s
5 o' x- v8 K$ N0 f! N* z/ q
, n! \; B/ x9 j/ _
6 ?, H& }' v/ e7 d! h
# u+ X, O5 }: M  [' i
2 k* Q1 Q0 e$ G2 u3 H' i$ V! `最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。

+ ^/ N" h+ i- f/ J- z- u% x

* v, {4 W+ M% c

, [& d# T! E0 t8 s! [

  }$ F8 a/ Q# G) T5 W* j( G. p（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。

這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，
+ ^8 l- b# e9 f, e0 }7 O- \% Y+ Q" j$ @
! _1 F7 @8 n9 y% A- E7 s0 z不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。