PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
2 @% b1 z/ X0 Y, S3 s/ Q來源：duowan
發佈時間：2016/9/5 11:33:58
5 K3 Z+ Y; j3 c$ v
下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。
0 Q$ o$ T2 y7 I; e: }0 N
PSV破解一條龍沙龍級保姆教程（請按照步驟操作）

7 A: {/ X  a' U3 ^工具包地址
" U; `0 y# [( H( Y8 [9 j; r9 S去這個位址下載所需要的工具包。
3 [+ [3 o. m/ v, z$ Y: i6 m1 c連結:https://pan.baidu.com/s/1pLKqxZH

5 Z; q( F) P* t: X0 `" g" k
4 \1 h8 j$ \, j! }& w然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。

QCMA離線升級教程
' `' e" S2 ~, q0 W
, I& e- L. i  d先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。

1 u6 \/ C8 K! \! f7 [- ~第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。
3 s' c1 ]5 x: s$ e$ E0 X
（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。

1 d2 D6 t! R* W3 t其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）
! L$ c2 R4 G; Q/ p9 a


% x. G3 v6 h/ u7 W: F

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，
* m! T# A# u- n3 n
把<region id="us">改成<regionid="自己機器的版">，
0 t( n3 S2 U) \! J. U. \. ?np level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
np_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
最後把改好的檔一起放入Updates資料夾。
1 C& H  n; t3 C$ c5 H
* q' A  z7 ~0 o% W& Usa= 亞洲（香港）
$ c* L6 u( G. U; a5 |9 x5 A  ltw=臺灣
1 i$ V7 \2 f' ?2 b8 W- O. Ejp = 日本
us = 美洲
au= 澳洲
. N1 H1 d3 K3 K, y) qeu = 歐洲

% _7 F2 k5 [4 O& B' w  ]
# h, K$ Y* f; g8 w  N) O

開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
0 Z1 N  H# ~' Z2 O7 O選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
Settings，就設置資料夾路徑。
5 @+ J" o3 c  x7 ?Backup Manager查看資料夾下有哪些資料。
: M8 p  l# `0 W$ U6 O  {' g4 k% W


& G$ N3 h7 `4 q' G電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。

8 C1 l  D  W2 F9 r（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）

- v0 E+ z" h3 @6 H( p
4 E( U( [" o- u7 s& {# h

: @& a. j5 V" `) ^
! g6 p' D  U6 u: D; L* ~$ W

（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）

1 d# h% o* w2 T" ]" R; l2 N

蘇豪

系統破解

升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，
8 h3 N  }/ o7 l7 |' o
1 i' N6 e) N8 p/ r+ z7 d, T. c(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！

- `8 K4 W1 e4 G最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)

" q0 x# a' `( R" w  `- k! W
0 b( p( P/ F5 f, d( }5 z5 s
, Z2 o* U% q- r3 M6 I& {  G# Y7 X直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）

" M2 k$ F  ]9 K- y
- t  e. j; J; J  C3 K) V
, a: ~* @* W' t! i
( [5 W) w7 O7 V2 U
安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）
! R" X8 {" W5 q( G% ]4 u+ y% k. M5 d! W


6 u  b( |0 J+ q8 b' U6 b回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。
' s7 l/ A" r9 |; D7 I1 _

( t* j$ c8 \! c7 _) J4 i(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）


熟悉PSV分區結構
+ }+ k7 s. O7 M) N
" I: u; P6 ~8 z8 ^分區結構
4 S9 {" Y  }1 L+ S. A' n
9 t* L& C& }3 o4 t2 `9 k
os0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
+ ]+ \4 U) R# w) e    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）

: P6 D8 L& s5 [7 t2 S+ P5 K7 Usa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）

! m) }3 z! ?: m$ W* p5 K% J- Qvs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）
9 w, ^; g9 J, [. f! F
vd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。

其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，
' ^- r1 k5 O! O$ Z/ R  @* J
) @+ D2 d  y4 v0 }/ V3 `% i下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)
6 |9 @* ^- B* x) H
. x  w4 |; `  `9 G3 Mud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。
8 l% @# G6 m& m$ a, d3 ~% q
pd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。

% q% @1 p  X8 Wur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此

ux0: 存儲卡目錄

9 e, W1 C& F  k; `* o0 Ogro0: 遊戲卡帶的目錄

3 |; |  S- a$ Vgrw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。
- i& o# a+ Y/ [9 r( D

熟悉記憶體卡目錄

& V: b* V/ ]: u8 k! n0 B而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構


; X) d) m( i2 Z1 |  I4 b% A7 h


app/就是保存PSV遊戲的地方，一個編號對應一個遊戲。

: h' F6 d" N/ e( fappmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。

bgdl/不知道幹什麼的，希望有人給我答案。
) K0 U: v9 |, T0 ~2 M4 l
calendar/日曆程式保存的各種資料。

data/不知道幹什麼的，希望有人給我答案。英文含義數據。

email/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）
  z' B1 Y- }$ e* W: x! B
+ \: F7 h6 S6 l; ^5 q+ M/ `license/不知道幹什麼的，希望有人給我答案。英文含義許可證。
! j3 u" _3 a4 M/ e8 `
2 o) T# O8 C6 V/ c% t9 t( ?mms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。

mtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。
6 D+ p7 }  y& A, W+ K
music/音樂檔。

patch/PSV遊戲補丁，一個編號對應一個遊戲。
7 P5 t' |& M4 g& ~) x& I. N4 I: ?
( n$ m& y/ a0 x, [; I5 E8 upicture/圖片檔。

5 w0 P7 T: @5 A* E0 Cpspemu/PSP遊戲以及PSP遊戲存檔。
. m2 w0 [# b! D- m' _* k6 ]
5 o2 g# E3 v  _% c6 e& Y: mptmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）

SceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。
# U% m. i8 Z  `: u/ x
/ w8 b* N+ G( H3 s7 r- h) Xtemp/系統使用過程中生成暫存檔案。
. {# I) G; s8 K9 H
- y4 |+ {$ F! t- J& uuser/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。
' L3 N/ w& }4 J5 J1 B) @; I2 z4 w
video/視頻檔。

VitaShell/就是molecularShell，VitaShell相關的設定檔。
1 z7 g# n( _/ E1 O$ m! i4 J
iconlayout.ini桌面圖示佈局
, v, t# v, q1 D, e; n' Z. i
3 K( D# F9 i9 H" F' kid.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）

  b% v5 o# q' `- J
什麼是VPK

, B7 i* A& r, x當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
正式進入PSV破解的大門。
首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
1 t0 p5 P- m) v. D  y# W& xeboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。

- r$ k# X; k1 t" Y
. Z/ k% g4 q9 R4 P8 {  H$ K8 E* W
而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
獲取到這個程式在ux0:app/下的編號。
（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）

4 |" y, ]( j2 S) m

蘇豪

離線啟動破解
( z! l" T# J" Y$ Z% n9 N. c% X
現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
7 I! v, a2 g- Q# A3 ]打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
這樣我們就能通過FTP的形式訪問PSV的檔案系統。

9 P7 m3 G) Y  d2 M& [$ k

開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
' G8 L- E" m- O! p埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
5 p9 Y, _! s+ c6 ?5 i5 c) U# Z3 {（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
8 G" F6 d5 `& p* E也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）
% ?3 B/ g7 {* W9 w/ d8 ?
3 b) N9 h' Y  v7 [6 I! l
- P. X3 K, |6 Y! y
! s$ N) P) z# [1 {

6 q5 }& T! r/ l# \7 N# y然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。
; h1 |) K2 W1 T3 S; J
7 M& a5 z8 f4 y0 u) I
; x- A. m0 W3 C4 d0 [7 s5 X- T& f解決破解遊戲超頻卡頓以及漢化Shell
7 u+ p* j% ^4 g( U( w+ e7 ?) s
' x4 Z! t4 X! `: \順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。
. e4 Y+ M4 J# I% X; \8 u
6 E4 e7 v! m# a/ M+ o% o3 M: {

發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。

) e* h2 I* Z5 T' U
# W9 g' f( G* J3 C0 {


1 l9 O, V  l, h" S5 I8 v安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。
' N5 @' s7 H( y3 ^
$ V0 J6 R1 @5 p+ a0 T$ ^& H
3 g2 q# @1 t+ F+ b; u8 M# p4 S
在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
) N! w0 {2 P8 j( }! x% d: M這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，
& g- j" x9 ~# Y. B  p9 n, r
- M1 f( b1 n& @" [

下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲
5 R% S  c; ]7 ~6 D6 x0 z5 M' L
最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，

4 D3 L5 U+ q# a' A! a1 Z只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，

這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，
5 g, k2 Z- W2 C* H2 m+ l! w
) k. T4 P# Z5 `) Q這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。
% ~& k) S  ]5 [# `# k
  V; ?$ W! H& g& G0 |$ q  n+ S& a下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。

4 W7 j# V6 N7 y' G找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，

. Z( i, U9 N2 m0 ^6 f! p& |8 S4 V- B% V$ R然後打開《批量vpk轉psp存檔工具.exe》

2 o! V1 h9 d' @% ?; b! b8 H
2 g! z9 L2 v2 n: o& v+ U. x
0 {( v  n8 f2 E, w, C4 ^% j, r* R: B點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
% d( U" ?! H1 f1 w% S) `8 G' ~（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）
" d5 ]$ N! q, Q  R* Q7 [% Q
7 _3 X. A5 h+ s6 O3 ^' ~+ D6 L$ Y把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
+ O) x! X2 b( e( [$ q（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，
8 x8 z% v3 g/ V6 o# [8 v( O
保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）

9 o4 O0 j9 Z$ K3 ]  U6 T; T
便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。
9 p/ N7 q1 b) H# e
! _  J0 J2 V; R; k& R+ {$ _

  U0 e/ P6 g* d; C9 X: E

打開Backup Manager
( }3 t) \7 g, w5 c" R1 K* b
右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）
! U# q+ x" r" \* R: @( l: X$ y
  H1 L# K8 b, o% ?$ Q( j6 }0 l; p
使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製

  [2 u  Z# U& G! ^( @$ u% X! G

; `5 N+ g; D- |7 O% ^0 c





7 j4 H; z" T' E: H* S0 ^2 f
( k3 G! x8 q% l, x4 k複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，
9 A* x' s5 a; @' @% i
& O4 W. C9 L- r% W
在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，

) u7 I* b8 a; J6 H

) C: S# @1 D! c1 x: v+ v9 h$ m0 W在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
% O( s$ T$ W6 f* m& A' k7 x（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），





最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。

1 e9 D/ Q. K4 m6 Q8 n, D





; k% B# U+ t2 K1 p% g（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。
- U6 x" u2 b$ E/ T
這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，
; m0 E! _! Q, J. K7 r& D" Y+ \
不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。