爱华网PSP3000完全破解 终极图文详细教程 ISO完美运行！
转载请注明出处：就爱PSP（http://blog.sina.com.cn/9ipsp)
破解操作很简单，玩家只需要拥有一台PSP3000/PSP2000V3主机，一台电脑用于传输文件，一根容量不限的记忆棒即可操作。
一、破解第一步：《辨别或升级到5.03官方系统 PSP3000破解的基本条件》
首先，要确定你的主机的版本是5.03系统，辨别的方法为：“设定”-“主机设定”-“系统信息”
如果你的系统版本正好是5.03那么恭喜你，可以跳到（破解第二步），如果系统版本过低请先升级到
5.03官方系统，升级方法如下：
===============================O(∩_∩)O哈！我是分割线。==================================
目前GEN-A和DA论坛的CFW-3.01都已经发布，但是需要官方的5.03系统配合
HEN2刷机。特此放出官方版从任意低于5.03的版本刷至5.03的官方系统。
【5.03官方升级下载地址】
文件名: PSP503.zip
下载地址: http://www.rayfile.com/files/1c1bf8cf-5b0f-11de-89f7-0019d11a795f/
下载完打开压缩包，将解压出EBOOT.PBP文件。
===============================O(∩_∩)O哈！我是分割线==================================
升级前需要准备的物品
PSP®(PlayStationRPortable)主机（包含电池组、交流电转换器）
Memory Stick Duo™（需拥有27MB以上的可用容量）
网路连线环境
下列的其中一种关连周边
市售的USB连接线（对应Mini-B[5pin]）
市售的MemoryStick USB读卡机 *
电脑的Memory Stick插口 *
* 若该插口仅能使用标准尺寸的Memory Stick™，您必须准备Memory StickDuo™专用转接卡（型号：
MSAC-M2。需另行选购之Sony产品）。
升级资料的下载步骤
1. 选择以下其中一种方法，让资料可从电脑储存至Memory Stick Duo™。
使用市售的USB连接线连接电脑与PSP®
将市售的Memory Stick USB读卡机插入电脑
使用电脑的Memory Stick插口
2. 于Memory Stick Duo™内，建立可保存更新资料的资料夹。
利用电脑，替Memory StickDuo™新建一个名为“PSP”的资料夹，再于“PSP”资料夹下建立一个名为
“GAME”的资料夹。接着，于“GAME”资料夹下，建立一个名为“UPDATE”的资料夹。
3. 下载更新资料，并储存至步骤2时建立的“UPDATE”资料夹。
下载此固件并改名为：EBOOT.PBP
文件名: PSP503.zip
下载地址: http://www.rayfile.com/files/1c1bf8cf-5b0f-11de-89f7-0019d11a795f/
☞ 储存位置 ： 储存于“UPDATE”资料夹
☞档案名称 ： 以“EBOOT.PBP”之档案名称储存
更新步骤Notice
更新前，请先确认以下事项。
☞ 确认电池是否已充电100%。
☞ 是否已连接交流电转换器。
※“X.XX”乃代表更新程式之版本序号
1.将储存了更新资料的Memory Stick Duo™插入PSP®主机。
2. 启动更新资料。
进入自家选单的（GAME／游戏），选择（MemoryStick™的 （PSP®Update／PSP®更新)
按下○按钮，即开始更新。请遵循画面指示，正确操作。
Notice
请勿于更新时，拔下交流电转换器。
请勿于更新时，关闭主机电源或强硬取出Memory StickDuo™。
若更新遭到强制中断，可能会导致主机故障
※“X.XX”乃代表更新程式之版本序号
3. 确认更新已经结束。
更新结束后，请选择自家选单的（Settings／设定），并进入“System Settings（系统设定）”的“SystemInformation（系统资讯）”。若“SystemInformation（系统资讯）”的专案已可显示更新资料的版本序号，即代表更新已经正确完成。
========================================这是一条分隔线======================================
二、破解第二步：《HEN2的刷写，成功后可玩一切自制程序，和模拟器游戏》
----原理--------------------------------------------------------------------------
TIFF漏洞
查些资料，不难发现，TIFF是个漏洞百出的格式，这里我就不说了，有兴趣的去GOOGLE一下就知道。
此次的Hen里面的slim.tiff(瘦P)，就是一个可以产生整个漏洞的畸形TIFF文件。造成寄存器(也就是内
存)栈溢出，继而可以将任意代码(h.bin)放入内存并运行。
h.bin的作用
Dv一直强调的是，无法改写FLASH0，当然无法改写的，因为h.bin始终驻留在内存里，这也就是为什么
一旦真正关机(Power键上推3秒)，内存的驻留文件就会被清空。系统就又会回到原有的系统。
那么.h.bin的作用，就是在一次真正关机到下一次真正关机的期间内，驻留在内存里，完成破解的相关
任务。
所以，可以这样理解，TIFF文件是个皮条客，H.bin才是要跟你共度春宵的人。等钱花完了（各位可以
理解为电力），就得一拍两散。
----运行的办法-----------------------------------------------------------------------------
这是大家最关心的地方吧 经过反复的实验，运行HEN的关键字就是“默认状态”。
因为美版/欧版/日版/港版/阿拉伯版/赞比亚版（就是没有国版）...这些根据目的国家不同，会有一些差异的设置。
另外根据出产的日期不同/存储卡的不同，也会有差异存在。这也就是为什么，同样的机器，同样的型号，同样的配置，却无法加载HEN。
准备工作
开始
------------------------- O(∩_∩)O哈！我是分割线---------------------------
【PSP3000破解HEN2下载】
下载地址：http://www.rayfile.com/files/85a748e1-5b08-11de-b4ce-0019d11a795f/
-----------------------------------------------------------------------
下载并解压破解文件HEN2，COPY解压出的文件夹中所有图像文件(*.jpg&SLIM.TILL)至存储卡上图片加载的默认目录(大部分为PICTURE),h.bin放到根目录下
以上工作做好后，首先进入“设定”-“主机设定”中的【恢复出厂设置】(如果你不确定你机器的默认状态，那么这是最简单的办法)恢复之后会自动重启，此时不要做任何改动，一路向右，最后按○"确定"。
滚动至"照片"下的"Memory Stick"并打开(此时系统会开始读取目录下的图片文件，并生成缩略图)
等待1秒钟后，出现"△选项"，此时不要做任何操作，安静的等待"△选项"消失。
"△选项"消失后，按住向下按键，向下滚动屏幕。
没有意外的话，你的绿色花屏就出来了，然后等待重启，破解完成。
到了这一步，你的PSP3000算是基本破解，只能用一些自制程序和玩一些模拟器游戏，也能看TXT小说了，看PMP格式的电影了，能看PDF格式的漫画了。对于一般的MM来说已经够用了。但对于像笔者一样的游戏玩家，这样的破解还是不够完美，不够力度。那么我们继续破解的第三步，GO。。。。。。。！
如果没有成功的话，请参考BoooKooo先生提出的办法，快速向上拉一下
意外的解决办法
存储卡：格式化存储卡(用系统默认的办法格式化，而非在Windows下格式化)/从新插拔存储卡
电力：快速充电5分钟/有耐心的，充满电。
设置(尽量不要使用此办法)：如果你恢复了出厂设置依旧不成功，则参考语言：English 主题：原始 文字：Latin1(850)的配搭
注意
--------------------------------------------------------------------------------
有玩家问，刷完之后是否可以改回中文，等等。
我自己测试过了，刷完之后，改成中文，包括系统自带的主题，等其他设置都可以。
这不会造成砖头的诞生。
但是，谨防自制主题，最好不要使用。我自己没有测试过。
--------------------------------------------------------------------------------
事实证明破解存在风险，即使破解成功后，运行自制软件也存在风险。所以，请大家对自己的个人行为负责。
不成功怎么办？
1.我不得不强调一遍，请检查，你真的按照下面的步骤严格进行了吗？并且明白每一步的目的吗？
2.试一下，增加图片的数量（简单的办法是把现在我提供下载的附件内的JPG复制一份，也放在PICTURE目录，记得改名字，这样就有16张JPG图片了）
3.插拔一下存储卡（在待机状态中）千万不要在读取图片目录的状态时插拔，那样很可能变砖。
4.充好电，拔掉USB线以及电源
5.进入图片目录后，向下滚动至最底之后再向上滚动一格（或多格）每个人存储卡的速度不同，所以没办法提供向上滚动准确的时间。
6.换一片存储卡（最好是借来一个其他的存储卡，比如，不同容量，不容读写速度的等等）
7.更滑系统的语言（不排除个别的机器，在特定的语言/设置环境中才可以使得漏洞发声）
8.不要灰心，但也不要盲目的一次次从启。相同条件如果2，3次不成功，就没必要继续测试了。
9.试试更多的办法，如果有这里没有列出来并且成功的办法，请回帖，让更多的人知道。未完待续。。。
========================================这是一条分隔线======================================
》》点击进入《PSP3000破解-详细图文教程，ISO完美运行!(贰)》
