h-encore²再次發威，PSV又告全線破解

雖然SONY PLAYSTATION VITA已經悄悄退出主流遊戲主機市場，但是Sony還是不忘在2019年07月23日推出3.71版韌體更新，修補了先前Trinity破解工具所使用的漏洞，而開發者TheFlow也推出了最新的h-encore²破解工具，解開3.71版的枷鎖。

安可！再次全線破解！

在PlayStation Vita淡出市場後，大家或許都覺得可以破解3.70版的Trinity就是最終解決方案，沒想到Sony一計回馬槍推出修正漏洞的3.71版韌體，讓Trinity無用武之地，好在開發者TheFlow近日推出了最新的h-encore²破解工具，讓最新版的韌體也能進入HENkaku環境。

h-encore²能夠支援3.65到3.71之間的所有韌體版本，使用的條件包括主機需登入PlayStation Network帳號（但不需啟動帳號），並且需要保留270MB的儲存空間供破解工具使用。如果是1000型主機（厚機）的話必需準備PlayStation Vita專用記憶卡，如果是2000型主機（薄機）或PlayStation TV的話，則可自由選用內建儲存空間或專用記憶卡。

在安裝h-encore²之後，玩家就能在主機執行各種自製程式，但是需要注意的是，根據TheFlow在個人Twitter上所做的說明，目前在3.71版韌體環境中使用Modoru降級程式會讓主機變成無法正常運作但有機會修復的「軟體性磚頭」，因此在問題解決前請不要將主機韌體降級。

▲ h-encore²能解開PlayStation Vita最新3.71版韌體的枷鎖。（圖片來源：TheFlow Twitter，標題圖亦同）

▲ TheFlow提醒大家目前在3.71版韌體環境中使用Modoru降級程式會造成主機軟體性故障。

操作手續相對複雜

安裝h-encore²所需的檔案與說明皆可以在GitHub上的README.md說明檔中找到，讀者可以參考該處的詳細指示，筆者在此僅做簡單說明。

首先我們需下載h-encore²、qcma、psvimgtools、pkg2zip等工具，然後下載作為跳板的免費試玩版遊戲。準備好檔案後，在命令提示字元中使用指令

pkg2ZIP -x PATH_OF_PKG

解壓縮試玩版遊戲，可以得到「app/PCSG90096」資料夾，並將它複製到「h-encore-2/app/ux0_temp_game_PCSG90096_app_PCSG90096」資料夾。

接著把「app/PCSG90096/sce_sys/package/temp.bin」認證檔案改名為「6488b73b912a753a492e2714e9b38bc7.rif」，並複製到「h-encore-2/license/ux0_temp_game_PCSG90096_license_app_PCSG90096」資料夾

待檔案動好手腳後，開啟QCMA內容管理程式，並確定將「Use this version for updates」選項設定為「FW 0.00 (Always up-to-date)」以繞過版本檢查。如果連線成功，電腦上就會產生「PS Vita/APP/xxxxxxxxxxxxxxxx」資料夾，其中後方x代表帳號ID，讀者需要將ID輸入到此網站，以產生加密用的金鑰。

在拿到金鑰後，把命令提示字元的路徑切換至h-encore-2，使用指令

psvimg-create -n app -K YOUR_KEY app PCSG90096/app
psvimg-create -n appmeta -K YOUR_KEY appmeta PCSG90096/appmeta
psvimg-create -n license -K YOUR_KEY license PCSG90096/license
psvimg-create -n savedata -K YOUR_KEY savedata PCSG90096/savedata

將檔案加密，然後把得到的「h-encore-2/PCSG90096」資料夾複製到QCMA所在的「PS Vita/APP/xxxxxxxxxxxxxxxx/PCSG90096」資料夾。

最後回到QCMA點選「Refresh database」重新整體資料庫，就可以將h-encore²傳送到主機。

所有手續都完成後，就可以在主機上執行h-encore²，如果一切順利就會進入h-encore bootstrap menu選單，玩家能在這邊下載、安裝VitaShell、HENkaku等程式。由於破解程式大約只有25%成功執行的機率，所以如果執行失敗的話可以多式幾次。

▲ h-encore²的安裝手續大約需1小時，過程需要用到開源的QCMA內容管理程式。