PSV Henkaku 破解教程詳解

蘇豪

作者：嘎嘎嘎地方嘎嘎 　
來源：duowan
發佈時間：2016/9/5 11:33:58

3 f/ F% c0 t" D; U3 @/ n$ C' ~下面是PSV的詳細破解教程，雖然破解過程很長，但是操作起來還是很簡單的，除了破解教程之外還有對於破解後安裝遊戲的介紹，需要破解手頭PSV的玩家可以參考。

# V7 n* O$ K2 W1 XPSV破解一條龍沙龍級保姆教程（請按照步驟操作）

; t  q( `+ Q* B工具包地址
去這個位址下載所需要的工具包。
% C" d% R& J8 J7 w) L) y連結:https://pan.baidu.com/s/1pLKqxZH
$ o9 n7 D0 A: j9 M
4 v' R) D: \* s! w- ^3 ]
然後確認自己的系統是不是3.60版本，如果不是按照下面的方法升級系統到3.60，如果是3.60系統那麼請跳過系統升級環節。

QCMA離線升級教程

先安裝工具包中的Qcma_setup_0.3.12.exe（記得以管理員方式運行安裝），安裝後重啟電腦。

, X! |; F. A% C2 {第一次打開qcma會要求你設置各種檔的存放路徑，按照自己喜歡設置就好。
" m8 R4 {. ^$ D
（不要將這些資料夾放在同一個路徑，Pictures圖片，Videos視頻，Music音樂，Applications應用程式，Updates升級檔，Packages官方安裝包。
8 O3 c) i/ Q* W. B  U! T* a8 p0 ^! r
其中Applications下有，app-PSV遊戲，PGAME-PSP遊戲，PSAVEDAT-PSP遊戲和PS1遊戲存檔，PSGAME-PS1遊戲，PSM-PSM遊戲，SYSTEM-系統備份）


5 l7 F) w" V8 K  O

然後將固件解壓（PS VITA FIRMWARE 3.60 OFW.zip）放入您自己設置的Updates資料夾，接著找到工具包中的psp2-updatelist.xml檔，右鍵編輯，

把<region id="us">改成<regionid="自己機器的版">，
% ]4 [+ T0 i) x" [$ i( U4 snp level0_system_version="03.600.000" 改成np level0_system_version="自己機器的版本號" 。
% |7 R4 j' V, B! cnp_d level0_system_version="03.600.000" 改成np_d level0_system_version="自己機器的版本號" 。
最後把改好的檔一起放入Updates資料夾。

sa= 亞洲（香港）
8 Q; C" j+ b, z! V. A3 y' Ptw=臺灣
2 X% y2 `. t7 m0 @6 P( B. B9 }jp = 日本
us = 美洲
) h+ Z& J, @9 L/ G5 d; {0 _3 R! sau= 澳洲
eu = 歐洲

6 `; b7 L, u7 `' I3 G# V

6 u$ c; S, g/ |7 W  D7 |2 b, C開大QCMA，然後在電腦右下角找到他的圖示，右鍵調出菜單。
選擇Refresh database，更新檔案資料。以後只要放了新東西到QCMA的資料夾都要用到這個功能
3 z) F" U7 R: @  ZSettings，就設置資料夾路徑。
0 w2 }8 `+ D: _0 h; N1 @Backup Manager查看資料夾下有哪些資料。
/ b0 `  @% o% ?2 j2 }7 `2 W

* y9 K7 J6 [& {; C+ m; _+ H
電腦上先關閉QCMA程式，PSV開啟飛行模式，USB連接電腦，等驅動安裝完成後，打開QCMA，然後點設定，升級系統，連接至個人電腦更新。接著跟著PSV的提示操作就好。
8 h' M% ?# V+ u
（我這裡多了2個英文選項因為我系統已經破解了。第一次用PSV連接電腦必須先連接PSV，後開QCMA，不然鐵定失敗。）
( ^" b1 k& V' h# o5 U
2 x( T6 J8 r, o) [

. a, d. q8 S4 H


0 b' N, t# @" a+ ]: M3 n
（如果失敗或者遇到其他問題可以試著，關機，按住PS+R+電源鍵開機，選擇格式化主機。重啟之後不登錄PSN，選擇試玩。在重試升級！）
( c' G' I8 M0 Y: m5 S

蘇豪

系統破解
9 Q: r; I& t& O/ n- q; N
升級系統完畢後，打開流覽器，在位址欄輸入https://henkaku.xyz/，等網站打開後，
+ @# h1 M: I8 x, |6 D" E4 v
(現在的破解還不是固件級破解，只是運存形式上的，所以只要你關機了，必須重新啟動破解！

最新的V4雖然是3.60系統，是可以偽裝登錄PSN的。)
1 z' S: j( C5 R/ B' Y

; n- v7 B( Z  [" Y. R
直接點擊Install，等等，Install，等等，OK進入全自動安裝，（要是成功會出現神秘代碼，自己跑，不成功報錯，請重複。）
5 w+ R2 P; r; a, ~$ O/ V9 {, y$ A' X

9 _2 P" Q8 n& I* R5 U
) T- ]. B7 N* P/ C0 a

安裝成功後會自動關閉流覽器。（如果多次報錯重試無效，請重啟PSV在來）

( J0 p2 T. d/ j# D4 o  g

回到桌面看看有沒有一個叫molecularShell(其實它就是vitashell)的應用。如果有恭喜順利破解。
  @) J7 {- d9 I) n3 T/ F

(現在最新的破解可以不插入記憶體卡，支援2000型號的內置1gb儲存空間。但是這個空間不能和記憶體卡同時使用，插入記憶體卡後就使用記憶體卡了。)

蘇豪

然後登陸您的PSN帳號，驗證您的機器。這個步驟必須的，不然等會沒法使用QCMA傳檔（必須要要成功登陸帳號，沒有的自己去網頁上或者PSV上申請。然後就是破解的系統雖然是3.60，但是是可以偽裝登陸PSN的，有ban的風險。可以在登錄成功後，在PSV中點登出，並在網頁上將帳號密碼改了，這樣PSV就不能自動連上PSN，減少被ban風險！）
3 J9 r& q$ h. _( P+ G

6 s! R/ @2 a* L- [熟悉PSV分區結構

分區結構


, ]8 X7 \' R& E; Y) z9 O9 Q. Aos0: 機器NAND中最主要的一部分，這裡存放著大部分的系統檔、核心的運行庫還有重要的用戶運行庫文件，
: w0 O1 o6 I7 N5 L/ D    這裡通常會有兩份檔，每當系統更新時，都會將那份不活躍部分進行替換，並將此啟動為活躍部分。
    而之前的使用部分轉為不活躍部分。（如果不懂，請勿隨意更改）

sa0: NAND的一部分，裡面會有NAND“龐大”的資料，比如字體檔和硬體資訊。
    為什麼將此分出來，這樣能夠使得系統升級包變得更小。（如果不懂，請勿隨意更改）
1 S7 R% j9 x7 t$ A! D, G4 f2 C
vs0: NAND的一部分，裡面包含剩下的所有系統檔，主要的shell和剩餘的用戶庫檔。（如果不懂，請勿隨意更改）
. r9 c: [1 }. g  [: c8 ^" K
5 q3 a7 g' m; e0 B% G( tvd0: NAND的一部分，主要存放系統的註冊檔，比如設置，之類的國行轉區就是修改此處。
! s- }' @: z9 ^9 A$ P& q
5 S- C  X9 i, ^5 |0 ]; y' A其中registry/system.reg裡面包含你的psid和密碼，請勿隨意分享。(將這個檔以及system.dreg和tm0:nodrm/act.dat直接備份出來，

下次你格式化自己機子後，破解系統後把這3個檔案還原回去，你的帳號資訊以及機器的綁定狀態這些就完整的回來了，以前超級合購就用個實現的)

ud0: NAND的一部分，主要存放系統的升級檔，當你升級你的vita，升級檔會被複製到此處，完成後機器進行重啟升級。

pd0: NAND的一部分，這裡有welcomepark。同時這裡也是你系統安裝包的所處位置。
% ]' {9 @" f; H
8 B5 N: f$ H4 l1 t' }. Kur0: NAND的一部分，這裡有剩下的使用者資料的，存放的結構類似記憶棒。app.db就在此

& @9 [2 r7 l& _5 K( }7 K) \3 Hux0: 存儲卡目錄
4 V, M$ e, ~6 X3 r
. L1 M2 e( M  ^7 ]2 J+ Ogro0: 遊戲卡帶的目錄
' ]1 I5 Q. ?, p& d7 H/ J
grw0: 有些遊戲卡帶支援將遊戲的存檔、DLC、補丁存放在卡帶上，目錄就在這裡。
/ L- O8 P* B# J/ b% [+ \2 i, }
0 m, c8 u5 J# Z+ C' ?" g
0 B2 \, N$ }+ Q* L: Z熟悉記憶體卡目錄
8 V& z; v. b3 l& X; G: ]/ v; t
而我們安裝遊戲主要關注的就是ux0:，所以接下來我們熟悉一下ux0:的目錄結構

4 Y' h+ W- [% q7 e! q8 z

. S% x  `8 O& @1 \

* n/ B8 q3 {" Dapp/就是保存PSV遊戲的地方，一個編號對應一個遊戲。

appmeta/就是PSV遊戲的資料庫索引，和app/下的檔一一對應。

bgdl/不知道幹什麼的，希望有人給我答案。
" M/ e7 r, c4 D7 O2 e0 S3 R& ]
calendar/日曆程式保存的各種資料。
4 }- @; f, ~! V& A5 S" v( f( Z: I
data/不知道幹什麼的，希望有人給我答案。英文含義數據。

* D% \5 s# b- {3 n! Qemail/郵箱程式保存的各種資料，比如郵箱的離線破解，就在這裡寫入了資料。（後面會講如何離線破解。）
% @5 s* \: m* S' f/ U( e
license/不知道幹什麼的，希望有人給我答案。英文含義許可證。
$ }3 }7 H2 s+ q' _* r7 D7 S/ D! f
$ P6 W) k& {# H2 S! s" D7 |5 Emms/這個裡面應該存放的媒體檔的索引，音樂，視頻，圖片。
. f- a- @% |. H% p: T
* X) {, e- j6 Bmtp/破解系統後在升級系統中多了一個Updata Using MTP，估計就是把升級的固件通過MTP模式傳輸到這來。

8 t, u; A' u% c% A9 ]4 h, ymusic/音樂檔。

patch/PSV遊戲補丁，一個編號對應一個遊戲。
  f- S* l' |$ R4 F# N% Y9 d/ Q
picture/圖片檔。
/ ^" I/ D' `/ M5 V; A
" s. M& @: ?+ Mpspemu/PSP遊戲以及PSP遊戲存檔。

ptmp/安裝PSV遊戲的時候會用到的暫存檔案夾，有時候安裝失敗，記得這裡來刪除安裝暫存檔案。
還有如果在發現自己機器系統佔用空間異常，把這個資料夾裡面的東西全刪除了，可以解決。（temp這個資料夾也可以一併刪除）

8 t# A+ @( a5 O7 v, x" kSceloTrash/不知道幹什麼的，希望有人給我答案。英文含義Scelo垃圾箱。
# ^4 W* r6 a4 [* i: U
temp/系統使用過程中生成暫存檔案。

user/PSN帳戶以及程式相關的檔，比如某個程式的設置，遊戲的存檔。
: }1 r! S7 i- h4 d: V$ @5 N
% X8 j( P5 v/ W: avideo/視頻檔。

VitaShell/就是molecularShell，VitaShell相關的設定檔。

iconlayout.ini桌面圖示佈局
* r( F) D7 @, G. X
id.dat記憶卡與PSN帳戶綁定的檔，多PSN帳戶用一個記憶卡而不用格式化，就要改這個檔實現。
（直接刪了這個檔，關機取出記憶體卡，然後後開機登錄新帳號後，再插入記憶體卡）
" |1 C  O2 D9 J7 p
7 r' d' U" O2 Q. r
4 }  k5 N4 I$ U3 p! e什麼是VPK

- Z, m. n  ^! ?: D1 c* Q) W$ M當我們熟悉了PSV分區，記憶卡資料夾結構後，我們就可以開始嘗試安裝一些破解軟體了，
! ~- p& L, z( j5 A" L( i1 V9 ]正式進入PSV破解的大門。
首先我們來瞭解一下PSV破解系統（變革）專用的安裝包格式 VPK。
其實VPK就是一個zip的壓縮包，裡面包含一個PSV程式的必要檔，
7 v( \8 e1 y; y* A7 oeboot.bin開機檔案,sce_sys程式開始介面以及描述（livearea）。
/ t* t* c4 S7 {9 D1 N0 C

) E1 e1 T  d* i; Z& a
3 k. Z7 {$ Y( ~$ K$ l& Y/ [* X而在sce_sys資料夾下的param.sfo檔中我們可以通過16進制的形式開大
（工具包中的EmEditorPro 16.1.1x64這個程式可以幹這個事）
% w/ [1 a' b2 V0 |% N8 t, }8 p' X6 U獲取到這個程式在ux0:app/下的編號。
% c$ @' Q' o9 ]' L（這個非常重要，自己安裝破解遊戲的時候經常要用到，比如molecularShell的編號就是MLCL0001）



5 e0 ]+ j' o3 U3 v: r: T

蘇豪

離線啟動破解
+ V% v) w7 `/ _0 B3 J7 J% ?
現在我們來安裝一個自製軟體，來實現無網啟動破解（變革在關機後破解失效，必須重新破解）。
打開molecularShell，按下select鍵，這個時候PSV會通過WIFI在局域網中建立一個FTP伺服器，
4 R% I9 Q; c2 m! Q7 b) L這樣我們就能通過FTP的形式訪問PSV的檔案系統。


# I5 ?! d  v  s, k8 K' q& _! e
- T! c4 L( s; v8 x開大工具包中的LeapFTP.exe，在位址中輸入IP（這裡我的IP是192.168.0.16），
埠處輸入埠號（1337），點擊轉到變可以連上PSV的檔案系統。
（這裡要求電腦和PSV必須在同一個局域網。FTP軟體一般都是左邊是電腦的檔目錄，右邊是PSV的檔目錄。
也可以將PSV的IP固定下來，然後用Window的映射網路驅動的形式訪問，這樣最直觀最方便）
2 h. @9 ^# E- ~% q1 g




- v; Z) i/ K! G1 E* A: Q, T然後就可以通過FTP軟體將工具包中的offlineInstaller.vpk（離線啟動破解程式）發送到ux0:下。


; |1 V: T% N: }" n解決破解遊戲超頻卡頓以及漢化Shell

1 @3 w0 i5 C- E! K, r; b* s0 u順便將plugins（破解遊戲超頻外掛程式，可以在破解遊戲運行的時候按select幾秒來調節PSV CPU的運行頻率，改善卡頓）資料夾也發送到ux0:。language發送到VitaShell目錄下，實現molecularShell或者VitaShell的漢化。


7 F  S+ e- [+ G
發送完後，撕掉molecularShell，重新打開，變中文了，找個剛剛發送過來的offlineInstaller.vpk並安裝。

/ {% \! J  e& w. p" W
. L0 x0 Y& V7 f; U( V9 D4 i& r

  j9 V/ k1 _" q& ?
安裝完成後在桌面就會多一個應用程式，使用它就可以通過郵箱的方式離線啟動（變革）。


$ @. ?  U) j' g6 a
在打開offlineInstaller的時候，一定要確保你打開過郵箱程式一次，在連接網路的情況下打開offlineInstaller等待程式生成破解郵件，
$ d7 V7 R. n" M% A; l7 I2 f; g1 ]0 ?/ L以後變革系統更新了，也只需要聯網用網頁形式重新安裝一次變革，在用這個程式在聯網的時候重新生成一次破解郵箱就好。
# M# Y$ a  `3 p/ s. f這樣就更新了離線破解。生成完成後，去郵箱程式會發現一個郵件，

/ ~8 c6 Y1 ^) s% K5 V+ \/ a; T. f  g

; Z; U3 \6 S9 m下次破解要斷開網路的情況下打開這封郵件，等待其自動運行就好（大概10秒左右，成功率有點低，會經常失敗，繼續等待，又會重新來，直到啟動成功。）

蘇豪

最快速安裝破解遊戲
( b5 ]. A' {$ D% q  z
最快速安裝破解遊戲的方法，其實上面安裝自製程式的方法一樣可以安裝破解遊戲，
- B0 i, _3 M9 Z! l
只是FTP傳輸遊戲檔（大檔）比較不穩定，而且比較慢，還有就是安裝的方式就是一個解壓的過程，

這樣在安裝的時候就會在ux0:ptmp/解壓出VPK中的所有檔作為安裝的暫存檔案，

/ x/ s: R. l1 V這樣就導致一個2gb的遊戲，你想安裝在PSV中必須保留大於4gb空間才能正確安裝。這顯然不適合我們平常使用。
: V, ^0 ~5 ^; O) E
2 u9 o# X' B- h/ n& A下面我介紹一下最好的，最快，最高記憶體卡利用率的安裝方法。
9 y9 b7 [: ]$ s- i: N) I( ^
; U3 g8 @+ c# W( I9 D4 k找到工具包中的《批量vpk轉psp存檔工具》資料夾，右鍵管理員身份運行《註冊.以管理員身份運行.bat》，

然後打開《批量vpk轉psp存檔工具.exe》

% m2 i/ \7 `+ p
* z/ z8 W3 Y' W2 n
點擊PSP存檔路徑，選擇QCMA的Applictions/PSAVEDATA/“一串編號”
（這串編號在你登錄後PSN並用QCMA連接PSV後自動生成，要是沒有，可以在PSV上按PS+START鍵截屏後，用QCMA將這個圖片備份到電腦後，一定就有了。）

9 I4 e* k4 l( r0 d5 M  [把下載好的遊戲VPK放在一個資料夾，點擊選擇批量VPK目錄選中剛剛統一放了VPK的資料夾。
（如果一個遊戲有補丁的，可以先將補丁所有檔覆蓋到原來完整遊戲VPK中，這樣在完成安裝後，
- }  |3 [8 n$ L' B, ~  I
; P' w- [6 a" P9 _4 |保證遊戲在系統中顯示的版本就是實際安裝的版本。還有就是不要把VPK用全編號的形式命名，不然轉換出來的PSP存檔，在PSV上看，就跑得PS1存檔裡了。）
0 f& b/ o% D2 t8 E2 n- F

2 h# h0 w6 d9 Y# q- K5 y便會自動開始轉換，等全部轉換完成，QCMA刷新一下資料（Refresh database）。
& h6 U# b5 L; C0 F9 p

0 Y4 t3 E( {" H- O" r% k! B4 E
" G9 J& \$ R. T9 ^) ^( I
% v* w; H. ~5 t. M
9 V0 K% b: w$ A/ \打開Backup Manager
" h5 X! ]9 V4 r! F
右上角下拉，選擇PSP Savedatas，便能看到已經轉換好的遊戲檔，以備用QCMA傳輸。（傳輸之前建議，去這些存檔資料夾下的資料夾把eboot.bin,sce_sys刪除掉，反正等會拷貝到PSV也要刪除的。）
' J" o) c* ?  q, c$ E

% @/ _5 X& h5 R" _( m使用QCMA連接PSV，打開PSV內容管理，選擇複製內容，個人電腦》》PS Vita，保存資料下的PSP/其他，就能看到這些遊戲檔了，選擇需要的複製

, b  [- a  w: `& h, t

% r, N: \  V1 M" P" a0 K3 m

/ H% q9 z* b) Z/ {& [

1 s& G0 t( H9 D3 F' }- n


- k7 J6 s, [: U" R6 i% z複製完成後,在ux0:pspemu/PSP/SAVEDATA/下找到剛剛傳送過來的資料夾，
$ X. l$ g- ^( E& v' ~1 p
# J0 X* d) J1 Q7 i8 e& ^2 u" T
在這些資料夾中的子資料夾找到對應遊戲的VPK安裝，然後將VPK刪除(如果eboot.bin和sce_sys沒刪除的也刪除掉)，
4 j) k3 D, S! Q8 v
) h. z) ~9 t0 u6 [* }

在將VPK目錄下的所有檔移動到ux0:app/遊戲編號/目錄下
) `! x7 r( o, F+ i+ ^: q（要是不知道遊戲編號，可以直接在上一級目錄的PARAM.SFO檔中找到，可以直接在PSV上以16進制打開看），
3 Y* ]# O- \2 H9 ?" ]$ U, ^



% k/ k- M' v/ C/ m1 }, v
最後刪除原PSP存檔下的整個資料夾，就可以去愉快的遊戲了。



2 i, i. [8 v' g; o6 j6 R, T" o
, F. e- f/ \: A$ M

+ R/ ]" b- O3 u
# L- g* n; `/ i( S* ]" E$ g（如果有的遊戲運行時出錯，試試將我工具包中gamepatch下面的幾個不同版本的sce_module替換到遊戲目錄下同資料夾，還是不行的，請等待vitamin更新後重新解密打包遊戲，還有此方法，要注意一點，VPK中要有*.lnk的文件，記得要改成一下其他副檔名，在傳輸到PSV後，在改回來，已知忍者龍劍傳有這樣的檔）。

這樣的方法安裝的遊戲因為不用解壓大檔，而且都是解壓好的複製到PSV的，

不佔用PSV記憶體臨時空間，不用PSV去解壓檔，節約安裝時間，所以是現在最好的安裝方法。