PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
來源：duowan
$ W# {& M& Z, l$ x( n發佈時間：2016/9/5 11:33:58

下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。

% J  K5 w3 m5 y( u6 ]PSV破解一條龍沙龍級保姆教程（請按照步驟操作）

' T9 I* `) m0 G0 N工具包地址
5 J7 t! d9 g0 w3 Z) m) _( [去這個位址下載所需要的工具包。
連結:https://pan.baidu.com/s/1pLKqxZH
/ T' g& X( w1 V: W$ D# t8 n3 u
, K; A$ u" I/ N, `$ {
然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。
2 ^  `  n# B7 I9 |4 i4 T
QCMA離線升級教程

先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。
* F" I5 }& s5 |: W6 T  W- J5 {
第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。
/ y) K9 b! n9 {- m. v& P0 d
（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。

其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）


1 S  T/ J: d, k4 s7 J% l1 `

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，

7 ?8 f, z/ d% ^( ^把<region id="us">改成<regionid="自己機器的版">，
' g, N8 ], _7 P% P7 j7 Q( u8 D+ fnp level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
: {6 R& J* w' b: ^9 U$ O, Jnp_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
最後把改好的檔一起放入Updates資料夾。
% {1 o4 f' a5 @& E1 p
. }& T  K2 c+ ^1 t: F3 g8 h- psa= 亞洲（香港）
tw=臺灣
jp = 日本
" B  t& z4 I& i& X' N" l* Mus = 美洲
au= 澳洲
6 S4 H! [- h5 Heu = 歐洲

4 y9 W3 O/ _% t! g. m: n. `  ~

5 |  W3 m1 z' T( T. f8 F開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
' _# g3 F3 ~0 [3 w' y# D; o) R選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
& z, m, U; X7 ^0 T- X  ?% H. mSettings，就設置資料夾路徑。
Backup Manager查看資料夾下有哪些資料。

" s9 V: w  I9 w' a' y1 A

5 B2 f: Y3 l' l. d3 ?3 Q3 T電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。
. R" X3 w" d+ g* ?
（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）





: r( A" p( W( H1 p4 o8 H

, c  h7 x7 v1 ~1 y/ \& N（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）

蘇豪

系統破解
- z5 N+ g. U/ a4 p6 C  B& o
升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，
, z' c9 P) o, c4 l5 E
5 a2 ?( L7 X' L( U0 H, Y4 r6 M; d(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！
9 W+ {) L/ C  y* D5 _
" K' T, W3 A2 R4 v# U最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)



* \- m: h3 x8 M5 J8 z3 k0 L直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）
4 R) Q* y4 H& }1 p  X5 [' R
6 e" s# L9 y2 Z4 V) J$ P7 @' s( C9 b1 G
6 U' z7 \; U1 ]% m. ^5 X

) f) ^8 `5 |7 t
安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）

6 U4 [6 I8 c& q
6 L2 @4 w; o5 J
* U- Y2 x. a% X; ~- e+ o! R& {回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。


, K: k/ x- q" z) g(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）


3 {) ^/ l- ^3 {/ C1 B. U熟悉PSV分區結構
5 `. i- f! z, v2 j
分區結構
% {4 s8 |$ G- b( V* ?3 p; X1 C
; d% ^5 h5 ?& k5 ]& N. H0 A. T
4 {7 ?* f- N1 A- pos0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
3 R0 P0 H- S! I5 \& z- ]    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）
# B' J0 J+ Z9 X% s5 P
* V( o( V2 u2 P) k8 `0 fsa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
2 E, O( @, c- u5 h    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）

! |! l/ Y2 S! Nvs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）

vd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。
% H+ z- D9 G: z
/ B3 R. d+ p2 \# `: U其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，

% R# c" j0 a. D& m! I- |! Z0 T* }下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)

ud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。

1 X3 i# T/ M3 z9 T6 qpd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。
5 _8 z9 y% a% \6 [8 K6 [
ur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此
4 b# W" U7 q+ X7 @/ g; p7 b
, n1 n- I6 I" B& F2 V& o% Kux0: 存儲卡目錄
9 l# D6 b# G4 I, d/ Y  {4 y
6 |; J6 f. L) Jgro0: 遊戲卡帶的目錄

$ {8 b. F/ b. D  j8 Ogrw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。
) c! @( b% w9 S' r4 k% w
& D& G2 \2 d- ^- k& Y: Y/ K# G
# d! M& ]% [1 t熟悉記憶體卡目錄
/ n9 F9 |2 b( S6 j( \7 C
8 @6 F' f: e) T5 u而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構
" j6 D4 @6 r0 ^

( ?6 g5 p# M7 f5 x! B/ M
) d, F1 a* J% X0 g* K4 P/ W
2 S; |0 E) e; u, J
  N# m/ t! ~5 ]+ zapp/就是保存PSV遊戲的地方，一個編號對應一個遊戲。

appmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。
2 ?2 v, }1 {6 G* f5 G% w3 s0 j
bgdl/不知道幹什麼的，希望有人給我答案。
7 ?" \2 r. e: }' ~: b3 N
& Q2 O8 R8 A& r; c, s. i# A) U& M# Ycalendar/日曆程式保存的各種資料。

data/不知道幹什麼的，希望有人給我答案。英文含義數據。
# H8 T8 D0 [" f+ e: T  W. @- V
# J; W# d$ N2 j9 i9 R& ]- z# Jemail/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）
5 |7 N0 o( s2 y# P  X0 E3 m
license/不知道幹什麼的，希望有人給我答案。英文含義許可證。
* i) ]  c/ f# G$ w9 [0 D- y8 T
5 u9 w+ X9 }- v! y  F7 W2 |/ jmms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。

mtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。

music/音樂檔。

% y: I! U8 X4 H( c/ r, rpatch/PSV遊戲補丁，一個編號對應一個遊戲。

picture/圖片檔。
5 Z4 `" F0 u! h; @  Z9 R0 n$ L0 f
" {3 h$ {1 B7 ~; a: Cpspemu/PSP遊戲以及PSP遊戲存檔。
. G  S8 `! \- s1 [  L" E
ptmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
; Z: J1 V# D  {( D$ l2 u* m6 ]還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）

SceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。

& `; L; b# q$ _5 L: L, N0 @temp/系統使用過程中生成暫存檔案。
: m- o5 }% p8 C' p: M$ ^: e3 @* B: F7 W
user/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。

video/視頻檔。
: t4 v* C( r% h0 g
- ~# Y6 A% Z9 I& `; @6 \VitaShell/就是molecularShell，VitaShell相關的設定檔。
1 J+ h$ _+ Y* L3 e! K  P
iconlayout.ini桌面圖示佈局
8 k9 z$ q7 z; c* G; e# s
6 b1 r4 w; r+ y7 j% d3 oid.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
& [9 P3 F: X8 E; a2 J; i% ^7 H（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）
! w. P$ f" r2 _: |# L6 U5 {$ _
8 y8 G/ o" X5 o5 N
4 `/ O8 b' r+ u: O3 q什麼是VPK
% i' f" ^; S8 {
當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
- p1 d( }5 g* e2 v! Y) s正式進入PSV破解的大門。
首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
7 w! k8 r' P& I& i其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
% Y3 C/ a1 A$ Y! z# [, v$ H" S, leboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。


4 }$ z! x5 ?: p3 b" R5 o
, L9 M6 s4 b& M% d7 A5 E3 p而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
; Z$ T" ?3 {0 G5 R' }0 d. n- q（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
8 a; ?  E, F$ H. a, B1 g獲取到這個程式在ux0:app/下的編號。
（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）

" Q; Q  m% k; E0 l
  L  a8 k0 b, O2 |1 T% X1 E
- J2 Q% j1 c7 M# @

蘇豪

離線啟動破解
9 c: ~$ R- N! U$ V; v& B
, @! y  Q. V  b, l- W, m; m現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
6 }" O8 A1 j9 b+ x! n  q打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
+ m+ k: {. O. m# E! D這樣我們就能通過FTP的形式訪問PSV的檔案系統。
8 r. `" M- R- W/ ~  r" P
( {7 H4 b) L* {" }
) R' Q+ M/ ]3 ]; Q* l( K
開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
8 R- A6 F* q5 }' Q) k& z（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
0 @+ o: E3 M/ ~, a4 N( z也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）
9 W; y# \; V2 I! p; O' H3 y$ V


6 n, ]. P# D+ l& a5 L

, D  B) U9 R% X/ B然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。


6 E- i; h- c% ~4 p, k解決破解遊戲超頻卡頓以及漢化Shell
7 c. }8 J& G) O# V  [5 r; [
順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。

! ]1 a4 u  c4 R& W8 p4 M/ z" j
) f* _! f& J9 ?4 K! h; y8 c
發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。




, [( ^2 n/ K9 Y% j
. c$ p7 b; g; [/ Y9 t安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。


" }! f# ^* _9 b& s# f6 r  J
. |0 j) [+ o! O! ~, W在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
5 b( o9 p8 M% N: m5 u/ ^以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，


7 g1 f- d3 g8 A; i6 }
下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲

最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，

- K2 Q; o" N  B; O) |只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，
# C- h* v! z% Z3 y( _; w
這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，
" e! N5 p) s. n3 q0 Q8 d  K8 E
% V3 w# r+ |1 w+ p* T/ G: k# {這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。
3 w) z& {6 `# }  U+ J. h
下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。
. C- Y. n# h' w4 a3 D
: ~7 {$ z8 v2 f* }5 v" ?2 R找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，

1 e! T1 Y8 f) Q3 |$ |: f' ]然後打開《批量vpk轉psp存檔工具.exe》


! f& h. R) }' r4 \* d! C
7 h0 p2 Z5 e& w) t7 F- R點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
" J- N/ @0 F) v1 D$ v% i（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）

把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，

保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）
' g, c% F8 B1 X8 M2 {) u1 D) J
! h' A* k- R  j
7 Z: X" S* V/ q' n4 m0 f( P/ x便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。

# i4 B) e' q: V1 e9 u  w! D
! U& P3 a# {5 }' |- A


/ v7 v7 C5 N* h, L打開Backup Manager
3 F0 E9 I) b5 u
8 s# h" K" ^! x  U, K  p( u右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）


使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製



. z$ e4 q8 f, @
8 ^8 i+ T6 ]! S
* I* R0 a* H5 x6 M: C: M
; `8 J# Z/ |7 Q3 e% p1 s
. T% Q' `$ R& r' h" e

" a0 A% G' ]4 O
- ~& y! ]& n  n複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，
. e2 u! X  E, a9 S* q$ I

在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，

0 Q1 ?1 `/ J4 B8 Q2 \9 v+ |

在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），

0 N1 z: z  h* _


, Q- |! L! w) c
  A1 s1 c' Z/ e  {最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。
, ]* t) ~4 p1 q  {+ Z
( G& G* \; x- D3 z5 S: k
+ {7 C8 l! \- ~, o7 M7 j. \! I* p  k

- a. X, A5 {: l: V: w

4 v) D) B! A1 s+ i. i
（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。
: M4 X: \' C- I4 K4 b. ^, @- m
這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，

不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。