PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
來源：duowan
0 h; j% ?/ o/ Y5 e2 [. E0 s  A發佈時間：2016/9/5 11:33:58
5 h) J0 i: T& k: r8 F0 [
* ~% s) f9 L" v下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。

PSV破解一條龍沙龍級保姆教程（請按照步驟操作）
& X0 H  B& F$ f. J1 Z- ^
: \9 p; c; E6 d$ I工具包地址
1 H+ S7 l1 o: l8 S去這個位址下載所需要的工具包。
* J& N+ s" R1 b連結:https://pan.baidu.com/s/1pLKqxZH
: m! R: W% ]7 c* r0 E9 n

7 `! r, P$ x! J/ }7 _" e, c然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。

; P/ y# Y1 t+ S; t& a" HQCMA離線升級教程

先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。
# w$ ~3 @; }, b4 @  }
第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。
7 u, P. X) k5 S' @. J7 I
- G* R  a& w' V, a3 Q（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。
) S2 Q/ t3 _# g
其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）
& B  X% G8 H1 O: `. W


# ~" Q7 Q, q# y: e. W) {

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，
* g2 i& T/ K% ]/ O9 y9 f
- B' c: H3 J" M7 f2 G把<region id="us">改成<regionid="自己機器的版">，
np level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
1 Z8 L. ]* n9 R/ \$ T" |0 s4 hnp_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
最後把改好的檔一起放入Updates資料夾。

+ R2 T6 A( ?  {sa= 亞洲（香港）
tw=臺灣
jp = 日本
us = 美洲
au= 澳洲
7 u" X/ J& g. y# feu = 歐洲

# `& A4 @5 X( M  ^
- |; g; i- w) q
3 m# ^( q+ L+ @$ e# R開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
Settings，就設置資料夾路徑。
4 Q* H6 O- V6 s% D" aBackup Manager查看資料夾下有哪些資料。
. X# {( k9 U; @# m$ v5 X

( e3 r7 q; j+ Y' A% F2 e
1 g8 S9 E+ y  b# `0 w電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。
; W- P3 U- ]8 y! n
0 }) I" f+ k" |, @; A# G4 P（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）
, d% z9 `8 b1 B  S1 _& \
  q8 Y% D3 F; w" X, Q
* S! s0 \+ h: q5 o



( T$ n( [: v% E( e+ I
（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）
9 w; `6 E* b0 t9 ?0 |% P  s
1 u6 o- k5 o3 @. m  P

蘇豪

系統破解

升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，

(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！

最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)

/ D# H' w$ M7 P9 o. k+ o8 c
* L5 ?' T% F# E% c+ f
直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）
5 q! {. G2 ^) @- k, p" J& X  B
/ h. u" L$ j  l5 q. F& j/ Y
1 e, R( o% a: U) y' O

+ d3 r+ Y/ W7 W) Y
7 V7 s' G' R- @2 s$ s8 {安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）
' W9 B/ h' ]2 e* f* l8 b0 Y
6 v% ]6 i" d: ^8 W8 Y) a2 G
6 O. y1 ^+ T9 T  o
8 e# a: q# g1 G. p/ J- F回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。
4 [' Z$ w) ~9 _" \& C; C
, ?$ o$ Y; F" j0 x" V! ^8 G
/ S3 v' u8 D$ U, P% Z5 H(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）


熟悉PSV分區結構

6 ~' R) C& Q' w' {  _分區結構


% E4 {3 u9 L! E! d' w8 [* D9 U3 Jos0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
4 E; x0 c+ p- H7 w, u    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）

8 F4 \9 X7 r8 u6 f# E9 h* lsa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）
0 Z9 v3 B! E% V  p
vs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）
* N. ]* L) q; H! ~) F, \% V6 ^
) M3 J5 |9 m) {3 k& v; y, Gvd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。
, A" [" Y5 d6 D, s( t3 ?( O4 v; A7 J
! {7 E& U1 Y' b$ H& }" O! \其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，
4 P+ j. N& N/ s1 y" a6 a# l. F
下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)

ud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。
) X: ]4 w( v6 P
pd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。

# o" N& _% p3 K+ i. `ur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此
& w4 ^9 w% G% v$ ?5 W: v0 L
ux0: 存儲卡目錄

gro0: 遊戲卡帶的目錄
( O1 y) c, ^& S$ ^+ Z' A# J
grw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。

% H7 H& ^/ }3 Q. i( j$ V
熟悉記憶體卡目錄
: N( J) p0 U# i4 {: ?
0 Q$ e* G$ K; a* O/ I- e而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構
, ], N( |! M% y3 w& S

: X& n3 m0 _0 H* |5 }: i
" E/ t* N/ T  f8 N

! I" f) x3 _! D1 v1 _* Xapp/就是保存PSV遊戲的地方，一個編號對應一個遊戲。

appmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。

bgdl/不知道幹什麼的，希望有人給我答案。
, I. w% J6 p/ B( I1 H
calendar/日曆程式保存的各種資料。

. \- F  ~. y* F# V5 o2 b$ H$ m: hdata/不知道幹什麼的，希望有人給我答案。英文含義數據。

8 O5 l8 ]1 Q. k, j" K& Wemail/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）
6 w, U  E2 t( S6 Y$ h: a
" O7 n4 \$ F9 x+ F% T3 M8 t, ~license/不知道幹什麼的，希望有人給我答案。英文含義許可證。

4 |/ x$ W  e" G5 x) A7 X' `7 pmms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。

mtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。
, Y& R# P5 x! ?) B: k' P
: L1 {) \- _& ~( c7 I8 ymusic/音樂檔。
  g0 F* W7 m+ N8 Q3 s
9 K0 n0 Z9 @4 z. Z. [2 tpatch/PSV遊戲補丁，一個編號對應一個遊戲。

) G: M3 y  a/ E. l- i; y1 xpicture/圖片檔。
* I$ y% u$ Y/ M* S* @! L
" K# i+ W+ L; k3 y# K+ B% Epspemu/PSP遊戲以及PSP遊戲存檔。
4 S8 i8 b7 r+ k8 ~
ptmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）

& H7 ^& F+ h) t) r6 mSceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。
. l* W1 J! k' I9 F( ^
temp/系統使用過程中生成暫存檔案。

user/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。

video/視頻檔。

VitaShell/就是molecularShell，VitaShell相關的設定檔。

iconlayout.ini桌面圖示佈局
) j, g; V/ `% s  z
. c' Q. T! [3 B" K' j) did.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
( \: A( `: q( h, P: z+ I7 ~( y% |（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）
# I7 `' i. v8 J, [+ |  |8 A& Y
/ |8 Z) v4 k) l
+ {+ Z& e$ _) w7 h. A什麼是VPK

/ S/ D2 B, u  E& N5 |3 V( z! j5 i當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
正式進入PSV破解的大門。
8 ~# X6 c7 B4 s. z3 o1 ]0 B首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
$ }6 J  R* n) V  Z6 m. M+ Ueboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。
5 g: }. U( D, C" ]) e$ M
( b: D6 l: e' u1 G) P2 k

而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
8 _  f5 v: S+ m（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
  k" Z- d  ^' |4 x$ E獲取到這個程式在ux0:app/下的編號。
6 @( L& }) n8 N  \' b; h（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）

蘇豪

離線啟動破解

: v3 F# b5 [4 F& l3 S- W. o現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
% L4 b8 ?- v* v/ o+ a' {( p這樣我們就能通過FTP的形式訪問PSV的檔案系統。

2 \) U. l+ q" o- B2 f) `

開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
. _0 a- Q3 `9 H/ Q0 T埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）

8 F1 t- r* V' i7 u, K
2 [8 O% m! @  |4 L4 J: ]9 b. ~/ j1 d
  [4 x5 D  R1 \9 n% {

然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。

1 K2 r2 F! z: v3 P9 z% O
5 p) @+ J* \2 [8 E' ^: _解決破解遊戲超頻卡頓以及漢化Shell

順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。

" X) k3 S0 A/ S1 L9 V/ Z5 F/ B0 b

發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。
- I$ @0 z$ l) U* }

9 v; p) a, I4 _
7 J, `/ j8 M  i5 w, {

/ c- f$ H4 y% I, o* j安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。



在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
! v3 |( U, C7 n6 c! ]; l" T: `以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
/ r& o; {2 |" A( b5 e8 Z. k這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，
2 ~1 f: S! S, y& j' D  X


+ J  F0 X/ n# A3 b5 T$ E' A下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲
: p1 v' h' Z4 P/ l
最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，
, g* z# ]$ O/ }' |2 H1 O
$ b5 h; U* ?4 r5 ^) Y4 `/ N* E只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，
( j- `8 @% H& o# T3 x, ~; w
這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，
% p/ x5 X2 y! V1 M
這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。

+ ]7 B( P2 Z9 ]* l0 V. F5 y8 Q下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。
3 b; Q  B* G# B1 g) o. s. X8 j
找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，
! ~6 k( H6 P+ u- V1 e. E
然後打開《批量vpk轉psp存檔工具.exe》
, x5 y+ v3 W* N4 Z: ^/ N
& u! t& V/ F; U) P, u  v
9 I# P. O$ [; {0 R0 I4 |! _
+ s: R. U# h- F! F4 v5 w& s3 U! o點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）

; U" |8 G5 T% ]% h( p- x4 j把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，
' w  _. R. Q7 S  K" ^
8 e9 _3 X: u) U3 w. o3 ]: e保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）


7 I) e8 B# b* `% A# S0 B便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。

( O- X- u5 i$ f' S
# X6 v# R& G' B2 W2 h5 {" i2 }9 N- V
1 Y& M- `$ @! S0 f+ h; f( I& O
+ D, L& }. h1 [, N4 Q" T+ C8 a+ T2 ?
打開Backup Manager
7 F% a& S5 \2 a' T* t1 Y  q& U% k
右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）

* Y% j: v! o) b- ?
使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製
" L4 Z4 U% _, w" v; m2 S' I




* M* S$ q! i7 ?5 s




5 b! y3 v6 K, U- J& D2 M複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，


在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，
) r# U6 K6 V  V4 G. r

( ~& j# C5 k' @! G
. C3 z7 Y! t4 i2 U: W& F在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），




' P0 ?& [5 a/ w# z, a
最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。
* B; a7 w; [7 K5 G- o# r2 D/ r
: {/ C" T" j6 \4 U

3 t3 e8 M% e+ N1 V0 d6 G$ B

4 ~$ `1 v  o: T
# u$ l: a' h; \
（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。

$ b; K" l( Q7 K! Y這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，
) }1 n+ ~2 K, f) d" k- a  G
不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。