当前位置：
PSV3.60怎么破解，Henkaku傻瓜式详细破解教程攻略。很多新手的玩家都在问PSV3.60的破解教程，下面就为大家介绍一下psv用henkaku的简单的破解教程。因为到9月2日为止，现在Henkaku已经是变革V4的系统了。可以伪装登陆PSN，现在还没破解被ban的先例，但是一定不要以为这个就没事了，破解一定要做好心理准备，随时账号或者机器都可能被ban!如果还是不怕被ban就来看看下面的教程吧。后果自负！1、首先打开你的PSV，点击浏览器。输入Henkaku的网址：https://henkaku.xyz/2、输入之后就会看到Henkaku的网页，点击Install，会跳转到另一个页面，点击OK，这时候大家一定要保持网络的通畅，而且不要动任何的地方。3、如果出现错误的，请关闭浏览器或者是重启PSV，继续重复2的步骤，直到成功跳转到破解程序运行的页面。4、安装完成的话就是正式的破解成功了，浏览器会自动的关闭。之后会在PSV的主界面出现MolecularShell气泡，点击进去就是PSV的文件管理，自带FTP和内容管理器。5、下载好分享的VPK的游戏文件，用修改后缀的方式比较轻松，vpk改成mp4，这样用PSV自带的内容管理器复制到音乐的一栏。6、打开MolecularShell气泡，选择UX：0文件，进入看到music，点击进入，这样就可以看到我们刚刚复制的游戏文件，这时候按三角键修改mp4为vpk。7、点击重新命名的VPK游戏文件，自动安装。也可以用FTP进行上传，一般大文件用FTP上传就好了，3G左右就算大的了，小于2G或者差不多的，可以就直接的用上面的方法比较快捷。最后说一句，支持正版，破解需谨慎，如果出现被BAN的问题，后果自负！
精彩图文推荐
近期看点推荐
游戏视觉焦点
相关热点推荐
网友跟帖吐槽后使用快捷导航没有帐号？
查看: 16027|回复: 55
新人欢迎积分0 阅读权限150积分12499精华0UID6742825帖子金钱27432 威望1
UID6742825帖子威望1 多玩草428 草信仰力
此方法转载自Major_Tom
翻译&搬运：多玩——飞过海的风格
提示：一些游戏这个方法是不能dump解密的，这些游戏的判断标准为，当运行游戏时，切换到后台，并尝试打开奖杯软件，如果提示让你关闭游戏才能打开，那么这种游戏暂时无解。
已知列表：
miku X，绝对绝望少女，高破3
I'll be refering to mr.gas' old trick for bypassing pfs protection on old fw. Old instructions :
首先放一个mr.gas在老版本下绕过pfs的方法。（飞过海的风格：之前有详细的搬运，）
&most of the work are going to be in app.db
1- add a value in table tbl_uri like the following
NPXS10000;1;ux0;
2- modify NPXS10000 eboot.bin path in tbl_appinfo to vs0:app/NPXS10027/eboot.bin
3- overwrite the modified app.db using email app and reboot
4- now use the browser to call the new uri with your target game . example :
ux0:app/PCSA00017
apparently near app will open the game manual.
5- minimize near then dump the game using the psp pboot trick and QCMA (while the near app still open)
6- end of th story .. and have fun
此方法主要需要操作app.db
1.在app.db的tbl_uri一栏里新建一个空行并添加如下数据:
NPXS10000;1;ux0;
2.在app.db的tbl_appinfo一栏中修改NPXS10000的eboot.bin的路径，修改为vs0:app/NPXS10027/eboot.bin
3.使用邮件漏洞将修改过的app.db覆盖回去
4.使用浏览器，在地址栏填上地址，地址中包含你想dump游戏的title id，例如ux0:app/PCSA00017，
然后near就会启动，并打开该游戏的说明书文件
5.最小化near程序（不要关掉），然后使用pboot把戏（气泡漏洞）和QCMA把游戏文件传输出来
6教程结束。
tested in fw 3.18 and above
测试3.18和以前版本有效（飞过海的风格：352也是有效的）
Make these modifications in app.db before following this guide.
If you want to decrypt cartridges as well, you can also add &NPXS10000;1;gro0;& at step 1.
如果你想要获取游戏卡带的解密文件，第一步里填写的是 &NPXS10000;1;gro0;&
* PSVita Digital Game/Cartridge Game/DLC/Savedata decryption on 3.60*
PSV数字游戏/卡带的游戏/DLC/存档在3.60解密方法
It has been reported many times that mr.gas' trick to dump unencrypted files from ux0:app was patched in 3.60, but it's not actually exact.
What has been patched is the PBOOT.PBP dumper trick. MolecularShell can't access other applications files, that is why applying mr.gas' trick doesn't seem to work on 3.60.
很多消息说mr.gas的解密方法在3.60被修复，这不完全正确。仅仅只是pboot.pbp的 dumper trick被封堵，而MolecularShell 无法进入其他的应用文件目录中。所以导致无法使用。
So, how to do it again ? Well, we'll be taking advantage of how the vita handles game updates.
Game updates are installed in ux0:patch/[TITLEID]. They have the very same structure as ux0:app/[TITLEID].
那么，如何再次使用此方法。我们可以利用psv的游戏升级文件。
游戏升级文件被安装在 ux0:patch/[TITLEID]下（ [TITLEID]为游戏的title id）。这个跟 ux0:app/[TITLEID].有着相同的结构
Thanks to HENkaku, we can run unsigned eboot.bin. We will basically be hijacking the main game binary with our dumper.
Install MolecularShell in ux0:patch/[TITLEID] (exact same files as if they were in ux0:app/MLCL00001), where [TITLEID] is the game you want to decrypt (same for cartridges game).
感谢HENkaku，我们可以运行未签名的eboot.bin。我们可以劫持主要的游戏二进制文件来运行我们的dump程序
安装MolecularShell（原始版本）在ux0:patch/[TITLEID]下。（MolecularShell 的文件在ux0:app/MLCL00001可以找到，[TITLEID]为你想dump的游戏id）
Now, using mr.gas' old trick, open the URI &ux0:app/[TITLEID]& (or gro0:app/[TITLEID] for cartridges) in the webbrowser, minimize the newly opened near app.
Run the game you want to decrypt, MolecularShell will boot instead.
现在，仍然使用mr.gas的方法，浏览器打开&ux0:app/[TITLEID]&（或者gro0:app/[TITLEID] 这是卡带的地址）。然后最小化near。
然后运行你想要解密的游戏，MolecularShell 会被启动。
You can now access ux0:app/[TITLEID], your decrypted game files will be present (or gro0:app/[TITLEID] if you want to decrypt a cartridge).
此时你可以进入ux0:app/[TITLEID]，你的游戏文件将会被解密。卡带的地址 gro0:app/[TITLEID]
You can also access the following locations, where you can find unencrypted files :
- app0: (basically the same as ux0:app/[TITLEID], but with mixed files from ux0:patch as well)
- addcont0: (DLC Content)
- savedata0: (That's where the fun is, unencrypted savegame, you can edit it directly, it should encrypt it back automatically)
你可能需要其他的文件，提供地址：
- app0: 跟ux0:app/[TITLEID]差不多，但是这里很容易混淆文件
- addcont0: dlc的目录
- savedata0: 这里恐怕是最有趣的，你可以直接编辑存档文件，它应该会被自动加密回去
* HOW CAN I MOD MY GAME ???! I WANT 18+ PATCHES *
如何修改我的游戏文件？？我想要和谐补丁
Hehehe, very easy. If you paid attention, you may have noticed we already managed to mod our game, indeed, we replaced its main binary with MolecularShell.
So, following the same process, you can basically put your modded files in ux0:patch/[TITLEID], FOLLOWING THE SAME STRUCTURE as the original one from ux0:app/[TITLEID].
Put the modded files, unencrypted, in ux0;patch/[TITLEID]. If the directory already exists, delete it (or back it up, as you wish).
Make sure you're not using mr.gas trick here, or the directory won't be writable. Also use the original MolecularShell, you must not be running the game at this point.
Don't put any sce_pfs directory in ux0:patch/[TITLEID]. You can use sce_sys from MolecularShell.
呵呵，这非常简单，如果你留心点，会发现我们在之前的步骤中，已经替换游戏的主要二进制文件了，没错，我们将eboot替换成了MolecularShell。
所以，用相同的手段，你可以将你的修改文件放在ux0:patch/[TITLEID]，当然，要跟ux0:app/[TITLEID]里面的结构一样
放入修改文件，未加密的，在ux0;patch/[TITLEID]下，如果这个目录已经存在，删除它（或者备份一下，随你的心意）
请只使用原始的MolecularShell，如果那个目录仍然不可写。请确保你至少运行过此游戏一次
* Wait, if we hijack the patch directory from our game, doesn't it mean the updates won't be installed anymore ? *
等等，如果我们利用升级目录劫持我们游戏，是否意味着我们更新游戏也不需要安装任何东西？
Indeed. To install your updates back, you need to dump an unencrypted version of ux0:patch/[TITLEID], and basically put the unencrypted files as well in your mod.
Decrypting the ux0:patch/[TITLEID] is really a PAIN IN THE ASS, so I won't explain how to do it here. I managed to do it, if no one figures it out, I'll eventually explain it later.
是的，如果想这样做，你需要首先从ux0:patch/[TITLEID]dump出未加密的文件，然后将文件放到你的mod中。
加密 ux0:patch/[TITLEID]是一个让人蛋疼的玩意，所以我暂时不会解释这里怎么做到的，我正在研究，如果有结果了，我在以后解释的。
本帖最后由 飞过海的风格 于
21:29 编辑
发表于24楼
谢谢分享！不过如果要修改文件，千万不要将eboot放进去！
发表于32楼
感谢，在psvtv上修改成功了
发表于26楼
测试了一下，貌似并不是可以dump所有游戏 我手上有这些（我只测试了卡带）
其中初音X和绝对绝望少女是不能被dump的 究其原因是因为这些程序默认在运行的时候不可以同时运行其他程序，包括系统程序，比如这时候打开奖杯程序会提示这个
于是在替换好补丁，打开游戏程序的时候，原本打开的说明书程序会自动关闭，文件就又回到加密状态了
新人欢迎积分1 阅读权限50积分1223精华0UID帖子金钱1544 威望0
Lv.5, 积分 1223, 距离下一级还需 1277 积分
UID帖子威望0 多玩草0 草信仰力
新人欢迎积分1 阅读权限40积分429精华0UID帖子金钱767 威望0
Lv.4, 积分 429, 距离下一级还需 571 积分
UID帖子威望0 多玩草0 草信仰力
感谢大神分享
新人欢迎积分2 阅读权限50积分1796精华0UID帖子金钱75917 威望0
Lv.5, 积分 1796, 距离下一级还需 704 积分
UID帖子威望0 多玩草100 草信仰力
新人欢迎积分1 阅读权限30积分239精华0UID帖子金钱2127 威望0
Lv.3, 积分 239, 距离下一级还需 11 积分
UID帖子威望0 多玩草0 草信仰力
关注一下进展
新人欢迎积分0 阅读权限90积分28204精华0UID帖子金钱67530 威望0
Lv.9, 积分 28204, 距离下一级还需 6796 积分
UID帖子威望0 多玩草694 草信仰力
飞过海的风格 发表于
此方法转载自Major_Tom 翻译&搬运：多玩——飞过海的风格& &I'll be refering to mr.gas' old trick for by ...
请问，“”使用pboot把戏（气泡漏洞“”&&这个是以前的教程吧，有链接？
新人欢迎积分1 阅读权限50积分1305精华0UID帖子金钱11934 威望0
Lv.5, 积分 1305, 距离下一级还需 1195 积分
UID帖子威望0 多玩草170 草信仰力
新人欢迎积分0 阅读权限90积分29470精华0UID帖子金钱71880 威望0
Lv.9, 积分 29470, 距离下一级还需 5530 积分
UID帖子威望0 多玩草10 草信仰力
这个没看懂 既然可以解密游戏卡又能运行未签名eboot 那么dump出来的游戏可运行么？？？
升级补丁/DLC/金手指
/s/1jGusPN4
新人欢迎积分1 阅读权限60积分3782精华0UID帖子金钱27661 威望0
Lv.6, 积分 3782, 距离下一级还需 1218 积分
UID帖子威望0 多玩草310 草信仰力
看不懂，单纯围观！！
新人欢迎积分0 阅读权限40积分856精华0UID帖子金钱1779 威望0
Lv.4, 积分 856, 距离下一级还需 144 积分
UID帖子威望0 多玩草0 草信仰力
说实话，看懵了
新人欢迎积分1 阅读权限40积分658精华0UID帖子金钱161 威望0
Lv.4, 积分 658, 距离下一级还需 342 积分
UID帖子威望0 多玩草0 草信仰力
新人欢迎积分1 阅读权限30积分139精华0UID帖子金钱1312 威望0
Lv.3, 积分 139, 距离下一级还需 111 积分
UID帖子威望0 多玩草0 草信仰力
这是要讲的是什么？是iso的破解吗？没看明白
新人欢迎积分0 阅读权限150积分12499精华0UID6742825帖子金钱27432 威望1
UID6742825帖子威望1 多玩草428 草信仰力
空气G 发表于
请问，“”使用pboot把戏（气泡漏洞“”&&这个是以前的教程吧，有链接？
有，我之前曾经搬运过
本帖最后由 飞过海的风格 于
09:47 编辑
：谢谢，已经弄好。&
：用最开始网站破解的MolecularShell就可以了&
&试了报错，MolecularShell 这个应该用哪个版本？&
新人欢迎积分0 阅读权限60积分3782精华0UID4468445帖子金钱4679 威望0
Lv.6, 积分 3782, 距离下一级还需 1218 积分
UID4468445帖子威望0 多玩草10 草信仰力
发表自UC浏览器
小薇好玩的游戏都玩过了，现在就用破解折腾一下它
新人欢迎积分0 阅读权限40积分448精华0UID2839240帖子金钱740 威望0
Lv.4, 积分 448, 距离下一级还需 552 积分
UID2839240帖子威望0 多玩草10 草信仰力
发表自UC浏览器
这个暂时只能看看了，等待大神找到更简单的方法吧！
猴年新春勋章
猴年大吉，猴年行大运！
版主培训勋章
版主培训勋章
手机论坛勋章
APP发帖双倍积分，登陆即送勋章！
马年新春勋章
手机APP马年迎春，马上有钱！
需要金钱：1100
Powered by
手机盒子客户端点击或扫描下载}