PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
來源：duowan
發佈時間：2016/9/5 11:33:58
6 b7 m! D# l5 H4 A) j
/ }/ g4 ^; ~; I  w4 Z/ n下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。

PSV破解一條龍沙龍級保姆教程（請按照步驟操作）

( J+ X' S+ m0 U: @6 z& T) S) \工具包地址
" t* m& h' w& I+ {, _" u4 `- C4 s去這個位址下載所需要的工具包。
連結:https://pan.baidu.com/s/1pLKqxZH

! h# q# [! s' o
然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。

5 i( }) N1 _5 J6 u$ X( y6 IQCMA離線升級教程
2 o# y0 f1 a# q3 d" [, p
* i( d$ c7 y" h' P先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。
; B) M: ^6 v2 x# R" R  Y3 b
7 }4 S" v  F: Q: b2 K; @) Y/ S0 }' r第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。

- l& B  E4 w8 [! W8 M8 S（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。

; R0 h& J. B7 q其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）



6 N1 g, D: E* O1 n6 [

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，
9 h( d* n; x7 U$ X
把<region id="us">改成<regionid="自己機器的版">，
4 O7 j+ {, k& [% b5 Snp level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
3 z+ W6 j4 {# d6 F+ q  a; \) [8 snp_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
最後把改好的檔一起放入Updates資料夾。

sa= 亞洲（香港）
2 L% e* P2 t' D7 ^! Xtw=臺灣
jp = 日本
. x  n6 _& F8 M9 v4 Kus = 美洲
& k6 u7 L. m  J: f( g3 K3 A0 i: Lau= 澳洲
( F0 J0 x* i) }eu = 歐洲

% E( L3 D% @& w8 B


4 s  ~5 M: u7 C. M! b6 d* r1 u( `0 F開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
( e& x8 L+ `8 I( T* u& D選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
Settings，就設置資料夾路徑。
Backup Manager查看資料夾下有哪些資料。
; \  [  [: W1 i% [2 ]' f/ O
* n. H7 Y- L! e9 z: k0 a1 S9 J2 e
& O5 W0 T/ Q( U5 y6 M1 b
8 I, x" c8 M+ }; ~7 w" k/ O* h2 T電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。

（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）
; |& j" O& H8 Z/ h

' `# v% Y, f. V) j( Q! j) ]




" c' S% L  d0 ?- v, t（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）
' W( W- X3 S6 H2 q& D# }2 k- E0 R4 y

蘇豪

系統破解
+ D7 D' A% n% Q$ _$ A' P- a5 k3 R
, ]+ n1 P/ b( V! D升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，

(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！
# I& p$ w- F3 e2 x) t: [% T' a/ S
最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)



' t  u& k) Y' h+ A" x& H% f# t% ]直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）
$ A: T4 f# ~- _6 k2 J) V5 B




安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）
1 T+ y2 C) d- p7 m$ N

* J3 h1 E0 {% N3 M" k: B. I9 Y
回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。


(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）
/ w, j& C( k, J" {# O4 Y) ~
; t% z" `) w( f6 w. E# T3 B4 z/ |
熟悉PSV分區結構

' g8 E, }. j# ^5 E分區結構

" u  t  N" v0 M
" C9 n. P: [# y5 f% l3 sos0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）

6 J% o3 N% L& S/ i' S& C: csa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）
1 M$ m* I) o( J9 [$ N
. _8 d# w0 n8 o* T3 P9 _$ y9 c0 Pvs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）
# C3 M3 D- M7 A
vd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。
& h5 v$ R8 M, `: U/ Y2 l
其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，
0 s, C7 O- m" ?5 n; G' L
! a+ @8 B( B4 {9 r下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)
+ l0 y. T( R. G4 P0 K- \( Q" T
" t5 A' _6 D, b0 m5 v; p9 ?3 ~+ sud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。

+ s% n- I) T" l+ P4 [pd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。

  O6 a% {/ v8 j$ R7 q0 E, kur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此
# R! T- m) E8 S- Y  U$ w
ux0: 存儲卡目錄
# a0 J2 y, B. ^0 {
4 p9 V" p: s0 n6 O; h* M: o+ `. ^. T6 tgro0: 遊戲卡帶的目錄

grw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。

' F9 ?9 ^7 g6 q
( n) a, t4 I& @* p熟悉記憶體卡目錄
: V7 r$ N, L% G
( m( K3 X0 r% |! d  g( ]* U而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構
8 {" L! _+ r! Q* Q" y7 c$ r& D: V

% D0 U1 W( ^" f, u8 \1 D" c7 E
. a+ p! }8 \4 d% Z1 H
( v# W# H3 }  r5 s& g; S# T
app/就是保存PSV遊戲的地方，一個編號對應一個遊戲。
9 z7 O# @( E& w1 Y  p# d2 e
appmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。
) I2 q1 [- u3 b9 h7 M! n
# n! G+ p# j. @8 Wbgdl/不知道幹什麼的，希望有人給我答案。
1 Z% |9 F9 Y' R: S: T- d
calendar/日曆程式保存的各種資料。

data/不知道幹什麼的，希望有人給我答案。英文含義數據。

email/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）
: n* Z1 n$ e( _! Y5 i
) e; b. P& z0 glicense/不知道幹什麼的，希望有人給我答案。英文含義許可證。
3 x: [7 d$ l0 T/ ]* K
8 k9 m9 B2 l5 x/ X" ~+ b7 F3 xmms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。
5 M: r% k; D, ^( A8 g3 Q- J
" O+ x, C7 D; o, Lmtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。

* P7 \0 [9 `1 v* h3 K+ f2 B9 @/ Cmusic/音樂檔。

patch/PSV遊戲補丁，一個編號對應一個遊戲。

  }2 I- y6 U1 M; W/ Spicture/圖片檔。
# M6 C* R7 K4 L( a  [1 Q
pspemu/PSP遊戲以及PSP遊戲存檔。

  G; |' p3 Y% G# Fptmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）

SceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。
" w( I( |  C( \
temp/系統使用過程中生成暫存檔案。
; B& D# u& |4 Z: _" |9 z
user/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。

2 q) m+ W# Z1 z/ o# \: |! r* Qvideo/視頻檔。

: t& m" ]2 h* F& x5 l8 O: jVitaShell/就是molecularShell，VitaShell相關的設定檔。
2 a% j1 w2 U$ I% ]: L/ D- W) F
/ b1 \/ U& Y5 b3 Ciconlayout.ini桌面圖示佈局

id.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
: p' I( e) Q- {/ r8 p! Y（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）

, O2 H1 }0 ~1 `6 v# ?
什麼是VPK
" s  q+ D/ I! o9 Z  w" M; J
當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
正式進入PSV破解的大門。
. V5 k% y% T0 o' B1 U1 E/ n2 m首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
eboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。

9 C. M7 [& i& q! L7 a( M

8 ^# ^& |* r  D而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
獲取到這個程式在ux0:app/下的編號。
) d' t, Z" h" F, V9 Q( n（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）

  t/ I& A: R! D
/ |, e" n4 Y8 W' D4 n/ L- {) O
  \% \# C7 \4 T7 l2 a

蘇豪

離線啟動破解
, I+ w" R" d! ?# {
現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
這樣我們就能通過FTP的形式訪問PSV的檔案系統。

- p) B3 f4 f2 b. o3 x9 U% S4 I* H

開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）
* v( k% y: e+ G1 B" j) l
5 |' T. j6 u! `& t; ^1 G5 |, a
4 b$ j8 v$ o9 c; L  K) W# f* D

, w6 q7 R# ^" b
然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。
" c  Y  M. \; [
* C$ `# {2 B6 t8 q
解決破解遊戲超頻卡頓以及漢化Shell

  I2 |; ?/ P' E% [/ }( Z4 M0 {順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。
( t6 ?3 A% n9 {3 U) [

4 J! z7 J9 j0 A
% \$ [4 |* Y; V# E發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。
0 q8 ^( \9 U. O& g



2 M9 F2 D4 Y: I' K% m1 [  a
9 F1 x3 j' ]7 v6 @安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。
9 e4 W" B- [. @8 B& Q


8 ]7 w9 t  G  }/ r6 v在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
( _9 {( T5 u; I- L5 }以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
0 v$ O! e1 `% j: ^1 d7 \這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，
8 L7 f) x1 V6 F
( I7 s( b( c6 u

下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲

最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，
0 K! M* ?5 E; s0 K
只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，

- W/ C. g+ `* G$ Y+ T2 l這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，
3 s* L9 N6 b+ I  m7 w) T
這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。
+ l* r7 T- m/ t& m1 Z1 L
9 Y/ U; M2 z) P0 Q* G4 W) `7 |& t下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。

: {! G7 z  c# ~找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，

然後打開《批量vpk轉psp存檔工具.exe》



點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）

把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
# _1 m0 k$ h* p（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，
; x( F3 C) i, s% g0 b  j3 G
( X% V& g, o! H. {0 b7 ]* k3 R保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）
7 D5 A  g% X8 o6 q# ]4 Q
& b% J" D7 P0 i
便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。
: R3 C$ e7 \7 g7 k

7 V2 U- a4 A' _# S2 D( G5 k% b
5 ^2 h3 @: [. p6 \; j" K' n
( L. j1 S5 I2 u( o" V) M2 \3 h
( h3 X% T: I$ D  G, G" {# J: ?( p5 x4 `打開Backup Manager

右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）

% _* N0 l# p! t' X7 ^7 j
. j$ {6 k% o: z+ b( E使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製
, R" l. b- I9 T" Y* r8 D0 Y% o

/ @2 K+ y5 H1 t$ M2 }; n% ?0 S

# a2 M! a: T& @3 v6 r1 E  l

% ~& B& @5 s5 \! x
" V2 {8 ~1 [" _- {
9 R  x9 r& `0 J2 I- z( ]# Q' i
$ n; d! Z* p% P- H( T
" r, G8 f. ^! G2 Z, o3 H複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，
- x" L' w! i: G( \! H- E1 O

* B5 \" Z! C7 f' A0 O# S" r. a在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，

! q% c: P% u, p; Q- B; S5 [

. E! R- \$ a8 Y0 c; X在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），



1 P: i2 c( N2 }/ e# l7 X

6 w8 Q9 m& `2 U" ?0 M# w7 e  F最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。
: B9 Q+ i8 J3 `  Y( Q

9 I$ j. R) A; Q2 v; C! J

5 z. F! s% |  f. `  ]; c% N
0 L) C) h, t: T- h, Y
, ?7 Y: e6 X. C3 W2 k  J6 ?
! [, y& c1 [/ b& J（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。

4 ^8 v6 x' B0 c; G& c& u% R) h/ B這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，

5 p9 H# M9 `, C1 y# c. k不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。