PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
來源：duowan
9 D) H/ M1 |( b發佈時間：2016/9/5 11:33:58

$ G: P0 P# o, L! E8 F& W* D下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。
  C( u( h! _0 G% c6 T; I# V
PSV破解一條龍沙龍級保姆教程（請按照步驟操作）
6 j+ B9 Z! a) D3 g
工具包地址
去這個位址下載所需要的工具包。
連結:https://pan.baidu.com/s/1pLKqxZH
* r! U* |8 a' Z. X1 ]3 O

然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。
" Y, m6 h( d: N. m/ d
QCMA離線升級教程
4 s5 ]5 h" P2 m7 h, x
8 |  C& I7 m) L* N0 g0 x先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。

2 G8 _& x9 _  z" D5 `* V% h第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。
& V( T( s, ?8 \% R2 Z; M+ I
, j! J& M) W/ M- |! c; W  H, w' \9 e（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。
, v( z' R* i+ [: g
其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）


) ^1 ?& n4 P3 l! G% n6 m* q6 |

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，
5 \/ R' Y& |; T, ^; @1 Y& V
* D: R- v# Z# E; l把<region id="us">改成<regionid="自己機器的版">，
np level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
: f' w4 k1 m/ o6 t# K* F( s. [np_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
最後把改好的檔一起放入Updates資料夾。
+ ?  v8 g3 X" Q  B
sa= 亞洲（香港）
4 `/ o3 u. o2 ctw=臺灣
jp = 日本
3 ~- |5 W" @1 Wus = 美洲
9 ~6 `$ i$ P: _: Vau= 澳洲
; `' [8 O3 R$ Z# x- \# {) Geu = 歐洲

' v  m' _3 ?. }+ O

" `% F3 ?) ^0 O+ e" h+ c/ s8 T開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
% e7 ~4 V5 B9 {. @# U  F5 {0 C選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
2 z4 D# f" U$ T8 S: h$ m- P* ySettings，就設置資料夾路徑。
, p6 r- Q4 v( j" YBackup Manager查看資料夾下有哪些資料。
& p6 @; a5 n- o4 W# m1 R& f
& }0 ^9 i* v# t4 [( T
/ h. p0 z4 G- o7 J2 O
電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。
$ Q' `. ?  b, T% {# Q
2 M; X. g$ Y) B5 f9 p9 ~, @（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）
9 k2 u. b( V( o, f6 u7 y
1 q# {. T  [3 c. t) l! w( p
4 v) Q, B8 G% `

3 O8 ?( g8 Q& _7 W$ d
* l) I" @! a# H6 W- b

0 b+ q+ T' J- P3 j& E（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）

蘇豪

系統破解
) f1 s9 a* @6 p% i3 \
升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，

1 p0 s0 n5 x2 m  _8 [+ {: y(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！
- H9 ]$ ?/ Y) w. m2 a4 R% g6 |
最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)
( h: t2 n4 A9 ^' u
* l, s; h; v5 `* n

直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）
# u+ d4 W! B, H  i7 I& B
; B0 x. Q8 p% o1 g; K1 \

7 }* M( h# |$ n: A8 \% l

; T* @) h! r1 |安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）
' b% A( N& O3 N  D8 b


回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。
+ M! a/ ~. l1 w7 _. x3 g2 L6 U  k
; c  e8 r* i9 J  q' P$ ^
# v- _4 x2 @7 G5 a1 x" u  `(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）

0 [* x8 y* b. F; S' o, H
熟悉PSV分區結構
* D: z: B8 T8 C  O  T; D/ U% ~# ^
* x! Y2 L  _* X, ?7 f6 X分區結構
3 G5 L4 M2 B( j" F" d

4 L/ u4 W$ S& K% U4 e8 `os0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
" P+ ?5 O7 F# i* i% \+ o- q    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）
8 J3 ~% v& f( k. y
sa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）

vs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）

vd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。

: E" W0 N" S- |* x- w1 e7 V其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，

$ H, `6 r  D$ }0 Y2 w下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)

% J! t' ^% o; C5 e+ qud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。
; a) n* [- z$ J5 o
/ X. p1 T3 ~9 C& Mpd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。

5 u* o8 i( \, M: a. v4 {ur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此
. W" h3 @3 b1 F. ]( j( K" B
" V) |# E$ L* v2 j; W1 c* Zux0: 存儲卡目錄
6 A5 T7 u8 n( b, e
$ ]* v. p& l# M# w; B# @gro0: 遊戲卡帶的目錄
4 o& S3 b0 v" H" T1 w' @* ?
grw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。

! k3 k0 p4 y; f6 s
熟悉記憶體卡目錄

; w( }! n9 u/ r而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構
1 x, o2 H+ `% Z& w



* h! I" ?/ _, J
' a$ M( l6 e4 |app/就是保存PSV遊戲的地方，一個編號對應一個遊戲。
* {/ ^) O. z' V! w9 Z  U) h
appmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。

bgdl/不知道幹什麼的，希望有人給我答案。
7 R4 y% F. L1 t  d
+ ?: ^4 Y+ m) s& K2 ?calendar/日曆程式保存的各種資料。
& {" n6 ]" b6 M" U# [& `: m
data/不知道幹什麼的，希望有人給我答案。英文含義數據。
6 P8 D" J: a' Y! `2 G
email/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）
" m- A9 A- W( G8 a1 i+ q
7 d( o9 z: d2 }- x3 Clicense/不知道幹什麼的，希望有人給我答案。英文含義許可證。

7 k% ^6 g- h$ Qmms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。
! r" X# e. q4 \6 h' F+ B  i
mtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。

music/音樂檔。
2 r0 J& ~' |4 f3 z2 x5 v
% f- g3 t1 @( b6 \+ u4 Npatch/PSV遊戲補丁，一個編號對應一個遊戲。
/ K" Z1 X+ y6 [. Q
picture/圖片檔。

pspemu/PSP遊戲以及PSP遊戲存檔。

) s8 m  l' H1 Q% F& E  B0 Q0 Mptmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
! e, o$ O+ _3 j: Q5 w4 I) [/ g$ f還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）
0 d) T: Y. L5 s! W
% D, G( ~) k, N  c, JSceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。
* @$ ]" J/ E3 t1 e8 s
, R7 Z0 A# e" _$ h7 d: E# Stemp/系統使用過程中生成暫存檔案。

user/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。

4 m8 [) a! W' Y: m' @video/視頻檔。
- |+ _$ T, g# O  D& f' K0 C' C8 L: q
8 o' ]  Q3 ~  x$ w% V! o! s- jVitaShell/就是molecularShell，VitaShell相關的設定檔。

iconlayout.ini桌面圖示佈局
; s- N3 t: \* M7 V3 ^5 g) V  _4 t0 W
+ K1 C- x& [! G. d3 G; did.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
6 G. z& q& s) p6 X（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）


什麼是VPK
7 N9 J6 \8 R& _; m' ]' U+ l
當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
: U2 m( u! [! h! p# t正式進入PSV破解的大門。
2 w- ^0 z' Z; T首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
eboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。
7 d. \; z; q4 O. L4 b
- K5 g' o6 C0 P

而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
6 ~+ @1 b5 X9 o1 A2 V# \（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
% _; D* y9 L9 `/ k7 s獲取到這個程式在ux0:app/下的編號。
; w4 V" T) J7 h& i& y, d3 s（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）
; s* _2 y- ?+ |& _. U
- F$ U3 n# I& F

4 w/ h0 X: C/ o

蘇豪

離線啟動破解

現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
" V- H) U4 I7 x, k/ ?6 m打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
這樣我們就能通過FTP的形式訪問PSV的檔案系統。

4 g9 T, l6 f; A0 }% t& F

5 _. C9 c. W% t: |開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）
- |2 Z  R/ E% `* X




然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。
7 Z& p# f$ o- o8 N) |2 R

解決破解遊戲超頻卡頓以及漢化Shell

8 V# y5 ?+ [$ ], A順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。
! j" M. R8 W3 P) L" W# ]4 U
6 W/ ~# X  g4 Z3 @: _5 y
$ O* f% ~8 W, S& A" q# H, y
: v% r* F. A. ~; @( O  N發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。



! ~( E. O6 e5 V( ~
! m/ _  j! m' ^1 {, N) G- [1 Z
! a3 J" w& K% D6 {7 g0 N9 w1 q安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。
9 {# g. P) U& H9 O% H

4 Q  D0 z8 \2 d% H
& I4 B# z+ Y3 a4 N; R在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
: i- p2 W: v& T3 ^# j( w以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
+ ~# ]7 [6 d2 q- F5 d6 l% T: Z. f5 M這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，



- X8 ~  g5 B$ ^0 p$ T- H3 t2 q下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲
: s$ d: ]/ K. |  }8 ^1 T
3 i2 B* P& P2 t7 \最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，

只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，
% H, x, l% J! i1 w, _+ O
$ M. K$ m* d, b8 u* z6 E- Z, F7 z這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，
* Y2 y% n0 _+ P( N- r  B# S# O& }2 i
這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。

# I" B5 F, y1 v6 Y( i7 M+ V% C* e0 U下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。
1 u* h& H& N! y5 D# }, z
9 Y) j$ Q2 d. W8 x: x找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，

, r7 E! ~3 I6 o然後打開《批量vpk轉psp存檔工具.exe》

1 v2 f: ^- ?3 K1 j% K
3 k8 \$ T4 |' R  y
: d; z3 x9 a, h$ T, M1 [點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
5 K* W9 m& K" g4 h) [（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）

把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，
% ^' ^& R4 B# B% [: J8 t) x- T
保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）
) i- t. X  m5 ]0 v

便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。

3 S. [: K1 @. m* G, K
1 d5 o6 t# T# C9 Z+ _

) @/ {0 p' T, ?: x7 ]* p
打開Backup Manager
5 M/ N' v  F& _6 m- z3 t- m" ^
右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）
  a* W/ ?7 n. H+ H9 M- W

! p& q* X+ K  G* `7 @9 ^使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製

  a3 c2 `1 k! o: c# T: Y! C
8 n2 L8 r$ `4 p5 S1 z' w
4 B; u( J6 F$ [' l' x7 J





- {5 `6 c/ m' E8 n
+ C% g! v9 ]2 y" ]) e  W' T複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，


& y" @  R+ ~7 _7 |$ Z在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，

, {- w; q. g% P& f

在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），


2 F8 p; q; [; T  f  `. D7 f4 L
( g" f" i" Y; `0 F
2 r" {  ?* m% g! T( _5 q2 B$ V' j9 q
2 F3 @2 f% H% y& i: l最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。

% F) ]0 P5 U% c; S; f; v8 M- n
* J+ x% c  \8 r




（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。

+ U  W2 H, e. F  e4 T9 _這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，

8 R/ V' {/ C8 M! h! j& |不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。