快有大事發生了 所以先來回個文XD
目前PS5韌體版本13.60之前
宣告全面破解
(PS5 Relapse) 目前還在等13.60的PSN認證被移除
之前除了很早期的韌體版本之外
PS5的Hypervisor一直沒辦法被攻破
所以很多功能必須由kernel與CPU去模擬出來
PS5內的A53 I/O晶片 一直沒辦法利用
所以讀取速度極慢 也只能用外部ssd來撐
某些韌體版本找得到exploit
也只能用繞過Hypervisor的方式
（利用READMEM讀取記憶體指令，變相寫入原本禁止寫入的記憶體區域，去達到控制A53的功
能，但在Hypervisor的監控下仍是合法的動作）

有興趣的可以研究一下Oodle Kraken
幾乎可以說是造就PS5流暢體驗最關鍵的功能

未來hypervisor破解以後 要安裝linux或者跑local LLM
都是做得到的應用

壓縮包也完全可以用kraken方式解包

應該會有很多新玩法跑出來

BTW 這個漏洞本來預計要GTA6放出來才要公開的
可是被某位dev用AI找到 提前舉報給SONY
導致另外一位開發PS5 linux的作者不爽退出
也被一堆人炎上XD

所以基本上14.0以後的exploit要找到會非常困難
有興趣搞東搞西的務必不要升級
以上







※ 引述《ohlong (強森)》之銘言：
: 哈囉
: 鑒於這個版沒什麼新文章，目前的風氣好像喜歡研究exploit jailbreak，就會被攻擊是?
: 仔盜版狗
: 所以決定來發篇最新的PS5破解過程，講解給有興趣的人看
: 目前是利用某些遊戲(LUA/SWRR)或APP(Y2/NFLX)的漏洞，導入userland
: 讓你可以連線去安裝elf loader，並在主機上有權限可以執行各種自訂義的elf程式
: 最後如果有藍光光碟機，可以透過unpatch bd的方式還原舊的fw檔案
: ，讓藍光片可以開機就觸發舊版的bd漏洞與破解程序(最省時)
: 主角:P2JB+Y2JB
: https://github.com/matem6/P2JB-Y2JB-Porting
: https://github.com/Gezine/Y2JB
:
: 自行點releases 下載所需檔案
: 步驟:
: https://youtu.be/3tqQ1e7NlCU?si=GK_WBO2TY_tDh_mY
: 1.原機備份存檔跟設定即可
: 2.至Y2JB下載PS5還原檔選擇還原系統，注意會清空主機所有資料！
: 3.注意前置作業最好於設定關閉所有省電模式，連上的網路DNS設定127.0.0.2（避免韌體
: Y2被更新）
: Y2JB app打開後會監聽於 IP:50000
: 4.打開終端機，指令如下：
: python /目錄/payload_sender.py IP 50000 /目錄/p2jb.js
: 記得WINDOWS要先安裝PYTHON套件主機的外接exfat USB內要有elfldr_1320.elf(用於較新
: 本韌體)
: P2JB 執行後，需等約1hr
: (名稱Patient2JailBreak的由來)
: 5.成功後elf loader會監聽於 IP:9021
: 傳輸工具
: https://github.com/Al-Azif/hermes-link
:
: 6.有光碟機的利用以上的傳輸工具將
: https://github.com/Gezine/BD-UN-JB/releases
: 提供的elf上傳對bd會進行unpatched(降版) ，之後用其ISO燒錄片開機
: (此ISO 的elf loader需要網路連線，其他版本ISO可研究以下兩種，可讀USB
: https://github.com/itsPLK/ps5-bdjb-autoloader
: https://github.com/Viktorious-x/ps5-bdjb-modified-ISOs
: )
: 用藍光重開機破解後，你才有機會還原原來的存檔（Y2JB功成身退）
: 沒有bd的話，按home鍵把Y2縮小跳出來(千萬別關，關了會KP，不是姓柯那位，是kernel
: nic 會當機需重頭等 )
: 解法是跳出來進入待命模式，等約5～10分鐘，系統會自己把Y2砍掉避免KP
: （建議第七步驟執行後，全部elf安裝好再關，避免elf loader失效）
: 如果此時關機或當機的話，一切就得從頭做，建議沒光碟機的拿空機玩玩就好，不然就是
: 在這個破解的環境下一直待命不斷電
: 7.再用剛剛的工具安裝以下兩個elf
: https://github.com/EchoStretch/kstuff-lite/releases
: https://github.com/drakmor/ShadowMountPlus
:
: 你要的基本debug選單及功能就都有了
: 之後exfat外接硬碟的事就不要問我了
: （很多檔案管理的程式可用，但新版本還不穩定）
:
: 以上
:
: