PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
9 B9 J% s2 f% W( Q3 e$ P來源：duowan
發佈時間：2016/9/5 11:33:58

下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。
# s7 l' b# p3 h1 c# @
* ]" m0 T: w& ?8 v& A. hPSV破解一條龍沙龍級保姆教程（請按照步驟操作）

工具包地址
去這個位址下載所需要的工具包。
4 }+ @% V* [6 m5 K1 w連結:https://pan.baidu.com/s/1pLKqxZH


然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。

: y2 Y* q: o- }  w$ f% T% Q- pQCMA離線升級教程

# J# P* N9 r  e. e% T先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。

第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。
& ?8 x# Q( @) K1 ~( S6 Y% p( Y
, y' H+ M8 d4 P4 r+ G+ U  P（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。

其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）

* x6 A) z" y" M/ x
# V( f1 K9 B. o0 H& N
8 N8 r& A2 s* @: F

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，
! O; w2 W5 h7 |1 ~8 M
' E% p% p$ D) t2 z; N/ U把<region id="us">改成<regionid="自己機器的版">，
np level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
np_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
% t1 g$ I4 Z8 f9 r最後把改好的檔一起放入Updates資料夾。

sa= 亞洲（香港）
2 i8 l# K3 \& |  r. ?8 ktw=臺灣
9 C: r0 Q: o: Kjp = 日本
us = 美洲
au= 澳洲
, [( a/ w8 S6 Deu = 歐洲

. S# e  I4 ]8 P6 f/ N( K

0 _; W" I# i! o# n3 @' F/ b
1 d8 i' e( _$ s) _+ l  q開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
Settings，就設置資料夾路徑。
+ l3 U) [8 J# |% j/ R) U0 a! J/ a  j! vBackup Manager查看資料夾下有哪些資料。
' C, D: W3 \) Z) B/ c


電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。

+ w% {7 n/ u- ~; Z9 ?' K/ c: e（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）
+ A9 I' I0 \% j; C  I- g



* x& U6 j: L- G


（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）
8 Y9 ~7 J) ^7 q* J5 C1 M

蘇豪

系統破解
3 M) U  v/ t' r; N% l) O8 n
升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，

(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！

最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)
1 f: V! n% V' v5 A. p; J4 E
" V( m  D+ q8 \
  u& |  b7 O$ m+ V
' v( Q. ?3 \( C4 N2 t, t直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）

/ `7 `) z" L5 ~+ \6 I% p4 F8 f

5 B7 w- _8 x3 @4 X1 C
# S: Y; J' w* H; t( T6 G3 t- b
* ~# {+ u% K- T# F" O安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）
% y& d# h- o4 K: h+ ?% l: f4 g3 \


回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。
+ a' l: j9 G! d1 @5 ?1 j

, M9 X& H0 E" y8 D(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）

& w/ i  e7 k$ t1 R; a. Y5 {
0 n3 _2 B9 D. Q3 }* c2 b/ W熟悉PSV分區結構

分區結構

& }3 w& [. L: o0 u( V  E8 \
2 L) k: Z( `4 b7 Z# O  gos0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
& l' F- Y3 P( w* p    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
7 r9 n! w* W( Y    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）
4 [, F- l3 Z5 {5 G9 \
sa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）

vs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）
. C4 E) [2 C: K$ h; X
# g# T+ m; U! H( H3 r! R3 ~' P- zvd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。

3 C, |- }# A7 E* l! ?9 m6 W  H其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，
# I9 R3 c8 {3 K
" x9 N& v9 k5 _% P  s$ G下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)
0 K, F# w4 Z/ {  D; @8 s' W( S
! [! s1 N/ z% t* z7 M, H, ~2 y: bud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。

pd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。

ur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此

ux0: 存儲卡目錄
0 E6 Q5 D3 s4 b7 F) e- h. \
gro0: 遊戲卡帶的目錄

$ t0 |+ ]* I8 T: h" fgrw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。

( L6 R8 |1 q3 p: \2 R; R7 O" k
. T2 D* N' }& C- m6 D) o2 w熟悉記憶體卡目錄

1 b# M* S+ s4 ^而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構

; ]5 R& z$ e$ |* Y* x/ ~
- m0 j9 Z% }6 Z2 t  v( o) e7 ^, d
# k4 K" S8 T2 P& g5 p# ~
7 j) d0 r3 h- z
app/就是保存PSV遊戲的地方，一個編號對應一個遊戲。

appmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。
: I" ?/ {7 m+ O* I) L
, v% |* V  g% s5 L7 L# N5 Qbgdl/不知道幹什麼的，希望有人給我答案。
% y) G, v4 m8 z& K/ c
' ~& B  q2 G3 x! t0 ]calendar/日曆程式保存的各種資料。
% u( {3 ]" n0 f5 G) j
data/不知道幹什麼的，希望有人給我答案。英文含義數據。
5 R0 p/ S  w3 c
% I- P: b/ a/ ^; n3 ~' J# J) ?email/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）
# @1 ]* W  M6 q& I
" t  U" C+ E" Z( f  ?" klicense/不知道幹什麼的，希望有人給我答案。英文含義許可證。

8 r% F7 F5 ]2 Nmms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。
2 v) t+ Y% y2 b! h; i
mtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。

) T- r2 V2 @) T6 e0 tmusic/音樂檔。

/ \0 O' B0 L" M. F0 spatch/PSV遊戲補丁，一個編號對應一個遊戲。
; {0 M8 G5 G0 P* ?: U
, a+ t; F) K1 X# Y) epicture/圖片檔。
1 J. }6 \9 O1 s* _1 K/ ~7 F
4 d/ J2 H: G" N- Y( tpspemu/PSP遊戲以及PSP遊戲存檔。
/ X" i6 F* J" z* j) Z, h& M6 Q5 v
! J, z* Z8 V( t8 m, _9 aptmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）

& I( f3 e' H/ A# }8 C5 ?SceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。

temp/系統使用過程中生成暫存檔案。
5 _. R. U+ t1 ?& H5 Y; ~
. x8 q0 x+ r& uuser/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。
7 D* U# _0 m) T, m& Y: h0 z
* l- t' C, M7 ^; [& W& ]( Vvideo/視頻檔。

VitaShell/就是molecularShell，VitaShell相關的設定檔。

8 S. J2 j8 h: S" \( Piconlayout.ini桌面圖示佈局

/ A6 p3 R$ d) h6 Zid.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）


1 V5 B# t. s4 }3 R- h什麼是VPK
* A+ R6 H8 Q* O' T$ U, e
, i9 r2 V* @1 A( K( ~; Z當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
- P/ b' Y5 t3 \% I1 y正式進入PSV破解的大門。
首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
' g) u" d3 q% F' e9 B) @6 A8 h其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
eboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。

. m; s2 v$ Y% M) O

6 p3 Z) @$ l8 o" u! O+ `而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
; m+ S( Q6 C( B3 a（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
0 K; O: ~9 K; J* ~/ Y+ }. a# }獲取到這個程式在ux0:app/下的編號。
（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）

蘇豪

離線啟動破解

4 h1 u& {5 t! F1 _0 P+ Q現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
' s: H/ w7 ~. W( J$ \這樣我們就能通過FTP的形式訪問PSV的檔案系統。
3 ]( h! h$ {' l5 w
  @: g* W. D/ f

開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）




5 l+ c, m/ F6 _. h" o
然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。


0 l, ^+ e- H1 U9 M解決破解遊戲超頻卡頓以及漢化Shell

7 ~% W2 {# I" ^+ ^0 }! W3 N順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。
. ^* j% D. d9 q1 p1 o3 c1 V2 q! F
# O- _6 @* e* S- u/ d
. V& z% x$ g6 U0 V; X2 V
發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。


$ O) d/ a" b% \+ }/ i4 M4 @0 e" _
; l* W; ]/ s  m: A
% F/ g8 R: \) L, r
安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。



* m5 O$ D( W4 U* r  S& L在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
( M( V# T/ b" B7 q( A以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
) y* Y, M* {3 e: v$ v這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，



下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲
# |& u# t1 a1 U) b' R% o
) Y& h4 P. z1 S最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，

+ f8 k3 l) S1 |% `, q' G9 e只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，

這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，

# K! j# c: d8 n: c4 x這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。

下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。

" R& F2 N9 @+ i找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，

' z. F6 f# N! |然後打開《批量vpk轉psp存檔工具.exe》
( g) f  B+ j3 k
. S' K3 y) g: k' t
/ n$ r) V9 h- ?6 C8 E  O1 w
+ ]" A  }7 P; z9 _# S, x2 `點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）
& J; ]& B4 G% R+ w: p$ |
把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，

) U* L: p# t5 M' E9 y保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）


便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。


1 x( q7 N" y4 d
+ G4 D6 u# d& i0 [8 V

打開Backup Manager

+ }4 C, k" J5 D右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）


使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製

9 V0 `, |" C- Z+ A2 D/ D2 j
1 E# J* w  W0 H+ }4 @2 u) T
7 z: s1 Z* \( R: W; F, N3 ^" b

; z  e: |+ b0 i; p0 `& ]
' V6 O/ w/ T% I) \, r. |! n



複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，


0 |) m% Y3 t1 x, E( I在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，


' z. x5 O! E: f
  U3 y" c9 L5 g3 A  S在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），
  _' h0 m+ @1 s3 x+ u! O7 m, B


7 c* n% B0 e) F1 d6 N9 p# Q$ A
2 R" p3 }2 p- D$ i. G5 @
最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。
# e6 o% m" E* S& m1 q* I
  R. I% o, c& h$ @1 @


( ?9 l7 W! i8 P8 x0 {! ~; q, u4 b9 s: K
" E9 g0 }- a$ Y; H

（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。

' A0 A' }: F% t5 a這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，
9 d! L0 l3 B# h) B4 e
不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。