[PS5HEN] Запуск пираток на PS5 OFW [4.03 и 4.50]

in1975 · 16.11.2023, 09:46

Запуск пираток на PS5 OFW
4.03 и 4.50

Прямое скачивание [OFW] PS5 игр
Лента новостей по хакингу PlayStation 5

Декриптованные игры
Консоль с прошивкой 4.03 или 4.50 (скачать можно из базы официальных прошивок SYS).
Эксплоиты работают строго на прошивках с указанным диапазоном, поэтому другие версии не подойдут.

Дополнительно:
- Можно купить консоль с прошивкой ниже и обновить до нужной прошивки.
- Консоли с прошивкой не выше 4.50 выходили до 28.02.2022.
- Тема про ревизии PS5.
  Права потребителя при выборе товара.

Поскольку активация HEN занимает несколько попыток, то рекомендуется после активации HEN и завершении игры не выключать PS5, а перевести консоль в режим покоя. После выхода из режима покоя Debug Settings на месте, ребутов нет.
Внимание: не изменяйте никакие параметры в "Debug Settings" если вы не уверены на 100% что именно вы делаете, иначе возможны плохие последствия, вплоть до полного брика консоли!
Ни в коем случае не заходить в IDU MODE
Реконструкцию базы данных не делайте после установки игр, иначе потеряете их.
Установите корректную дату и время, иначе будут ошибки при установке некоторых игр.
После перезагрузки PS5 установленные ранее homebrew приложения не будут запускаться. Для того, чтобы они начали запускаться, требуется запустить kernel exploit и передать на PS5 нужный пэйлоад.
При использовании программ для пк, не используйте киррилицу в пути и в имени компьютера.
Внешние диски NTFS не поддерживаются (только MBR, exFat)
Отключайте программы, которые используют 80 порт. Например: если установлен Skype, то открываем его настройки > Дополнительно > Соединение > снимаем галку "Для доп. входящих соединений исп. порты 80 и 443" и перезагружаем его. Чтобы узнать какая программа занимает этот порт можете прочитать тут
Если в приводе есть диск - извлеките.
Рекомендуется все снести от предыдущего владельца и начать с чистого листа. Меньше будет проблем в дальнейшем. Для этого в рекавери меню выбираем 6 пункт – сбросить PS5.
Зайдите в Настройки-Система-Обновления и настройки системного программного обеспечения и снимите галки с автоматической загрузки и установки файлов обновления.

Заблокируйте в роутере следующие адреса, чтобы не качать обновления, либо настройте днс (следующая закладка). Настройка роутера: Пример 1, Пример 2, Пример 3. Если скачали обновление, установите из REC версию вашей актуальной прошивки (третий пункт рекавери)

block

Способ блокировки обновления прошивки и подготовки к взлому:

Включите PS5
Перейдите в настройки, выберите “Сеть”
Поставьте галочку напротив “Подключить к Интернету”
Перейдите в “Установить соединение с Интернетом”
Выберите “Настроить вручную”
Выбираем тип используемого подключения (проводное или wifi)
Выбираем настройки в зависимости от типа подключения
В меню “Настройки DNS” выберите “Вручную”
- В поле “Основной DNS” ввести 62.210.38.117
- В поле “Дополнительный DNS” ничего не вводить, оставить 0.0.0.0
Все остальное оставляем как есть
Нажимаем “Готово”

Слияние пакетов игры и обновления Ps4 для Ps5.

Скачиваем оригинальный файл игры и файл обновления с бэкпортом. В пути к игре не должно быть русских названий папок, а также пробелов. Рассчитывайте минимум 3-х кратное свободное место на диске на время работы скрипта. Необходимо место для распаковки пакетов и сборки нового.
Скачиваем PlayStation5.zip, распаковываем
Запускаем PlayStation5\PS4Tools\1 - Run.cmd
Выделяем игру и патч, нажимаем правой кнопкой мыши, выбираем PS5: Merge Game + Update - Remaster
Ждем. Программа создаст файл с игрой, её версией и окончанием (Remaster). При установке на PS5 версия игры будет отображаться правильно.
Для переноса игр на PS5 - флешка, ssd или какой другой накопитель должен быть как “Основной раздел” не “Логическим” иначе PS5 не увидит *.pkg файлы.

При помощи “Руководство пользователя, здоровье и безопасность и прочая информация”

Узнаем ваш IP адрес PS5 в информации о системе
Выбираем руководство пользователя, происходит кэширование страницы в память PS5
Делаем двойное быстрое нажатием кнопки L2 и открывается вот такое окно
Переходим в самую верхнюю строчку “URL Redirector” и нажимаем . Выпадает клавиатура, на которой можно написать любой сайт
Вводим es7in1.site/ps5jb и жмём “Submit” – готово
Выбираем хост от “Zecoxao Cex To Dex”, хост “Specter Cex No Dex” так же стабилен. “Sleisgoevy 4.03 Bin JBV2” на данный момент менее стабилен, хоть там и есть прямой проброс payload`а (без компьютера), много ребутов.
Должно появиться окно “Ready?” и надо нажать ОК
Далее появится сообщение такого вида
Итак, у нас включен Debug Settings и включен загрузчик ELF файлов который можно пробросить через порт 9020
На компьютере запускаем программу NetCat GUI v1.2.exe (входит в PlayStation5.zip) (компьютер должен быть в той же локальной сети).
Вводим ip адрес от пс5, порт указываем 9020, в третьем поле указываем путь до ps5-kstuff.bin (входит в PlayStation5.zip)
Должно получиться примерно такое:
Нажимаем “Inject Payload”
Может вылететь ошибка - это нормально, жмём окей и ждём секунд 10 после чего выходим в меню.
Чтобы появился пункт Debug Settings надо перезайти в настройки через главное меню.
После активации HEN скопируйте игру в корень диска (в exFat), подключите внешний диск, и установите через debug menu/game/package installer.
Примечание: при входе в каждый пункт сначала выбивает ошибку, и только потом видно сами пункты меню.
Для переноса игр на PS5 - флешка, ssd или какой другой накопитель должен быть как “Основной раздел” не “Логическим” иначе PS5 не увидит *.pkg файлы.

При помощи “InternetBrowserPS5.pkg” (входит в PlayStation5.zip)

Для его активации нужно проделать все те же пункты, что в варианте 1.
Далее при появлении пункта Debug Settings, через Package Installer установить InternetBrowserPS5.pkg
Теперь можно в браузере можно вводить сайт https://es7in1.site и там активировать exploit.

Общее для обоих вариантов:

Хост в архиве - Macedo (проброс пейлоудера - автоматический). Хешируется в память, т.е. для повторной активации, ни ПК ни телефон не нужен.
Хост можете менять в папке "web", на любой другой, путем удаления и копирования файлов.
Выбраны максимально легкие и простые web серверы.
После замены хоста, обязательно чистим куки и кеш!!!
Чтобы появился пункт Debug Settings надо перезайти в настройки через главное меню.
После активации HEN скопируйте игру в корень диска (в exFat), подключите внешний диск, и установите через debug menu/game/package installer.
Примечание: при входе в каждый пункт сначала выбивает ошибку, и только потом видно сами пункты меню.
Для переноса игр на PS5 - флешка, ssd или какой другой накопитель должен быть как “Основной раздел” не “Логическим” иначе PS5 не увидит *.pkg файлы.

Качаем архив PS5-offline.zip
Извлекаем папку Windows в любое место. Желательно без длинных путей, кириллицы и пробелов. Саму папку, потом можно переименовать.
В папке "web" находятся файлы хоста Macedo. Можно заменить на любой другой офлайн хост.
Чтобы поменять порт, открываем файл "RebexTinyWebServer.exe.config", любым текстовым редактором и меняем на другой (по умолчанию 8080: значение value="8080").
Открываем порт указанный в файле "RebexTinyWebServer.exe.config, в брандмауэре. Если не меняли, открывайте 8080. Как открыть в брандмауэре смотрите п.6-8 в этом гайде.
Запускаем "RebexTinyWebServer.exe"
Нажимаем "Start"
В браузере пс5 указываем IP вашего ПК и через : порт. Например: 192.168.0.10:8080
После активации эксплойта на консоли, в программе нажимаем "Stop" и закрываем.

Качаем архив PS5-offline.zip
Извлекаем папку Android в любое место.
Копируем папку "web" в корень памяти телефона. Можно куда угодно, но мне так просто удобней.
Устанавливаем Simple HTTP Server_1.8.0.apk (входит в архив PS5-offline.zip).
Вся настройка на скрине. Поэтапно:
- Выбираем порт. Можно оставить 8080.
- Выбираем папку, которую ранее скопировали на телефон. После выбора даем разрешение на использование этой папки.
- Оставляем только эти галки, другие не ставим. Они по умолчанию выбраны.
- Запускаем кнопкой "START".
В браузере ps5 указываем IP вашего телефона и через : порт. Например: 192.168.0.11:8080
После активации эксплойта на консоли, web сервер можно остановить кнопкой "STOP"

Тоже самое что в варианте 2, но вводить сайт: https://snejka1915.ucoz.net/ps5.html
Отличие в том, что пейлоад отправлять не надо. На данный момент менее стабильно.

Через платы ESP8266 и ESP32 S2. Подробнее тут

На PS4 копируем сохранения на флешку через стандартный механизм (Настройки>Управление сохраненными данными приложений)
Смотрим на флешке ID пользователя, который указывается в наименовании папки (PS5\SAVEDATA\<ID>). Создаем данного пользователя на взломанной PS5 с точно с таким же именем и активируем данную новую учётную запись в программе Apollo save tool:
- Создаем на компьютере файл с именем owners.xml:
```
<?xml version="1.0" encoding="UTF-8"?>
<apollo platform="PS4" version="1.0.0">
  <owner name="XXXXX">
    <console idps="" psid="XXXXX"/>
    <user id="XXXXX" account_id="XXXXX"/>
  </owner>
</apollo>
```
- Вместо XXXXX заполняем:
  owner name - имя пользователя
  psid - смотрим в Apollo Save Tool в секции About (судя по всему можно не заполнять, но я заполнил)
  user id - смотрим в Apollo Save Tool в секции About
  account_id - заполняем ID аккаунт из пункта 2 (самое важное)
- Данный файл по FTP скидываем на консоль в папку /data/apollo/
- Заходим в Apollo во вкладку User Tools, выбираем Activate PS4 Accounts. Выбираем наш созданный аккаунт (с таким же именем как на лицензионной консоли, с которой мы взяли сейв). Если все сделано правильно, то вместе со строкой автогенерации ID аккаунт будет выбор именно того ID, который мы прописали в файле owners.xml
- Активируем аккаунт и перезагружаем консоль
- Таким образом у нас в системе появился аккаунт с точно таким же ID как на лицензионной консоли, с которой мы взяли сейв. Теперь можно с флешки скопировать сохранение на консоль.
Заходим под этим новым аккаунтом на взломанной PS5 и копируем сохранения с флешки на консоль через стандартный механизм (если пользователя не активировать, то система не даст скопировать сейвы - будет требовать подключение к PSN). Если попробовать загрузить игру после этого, то игра напишет что сохранения повреждены (но некоторые могут загрузиться), поэтому нужны дополнительные манипуляции
Заходим под новым аккаунтом в Аполло и копируем все сохранения, размещенные на HDD (которые ранее перенес с флешки) на USB носитель
Перезаходим на PS5 под старым постоянным аккаунтом (под которым я и хочу играть на взломаной консоли)
Нужно под старым аккаунтом по всем играм, по которым мы хотим перенести сейвы с лицензии, создать сохранения в игре. Это нужно чтобы консоль к каждой игре создала сейв с keystone, который привязан к пользователю
Далее заходим в Аполло, в сейвы на HDD, открываем сейв нужной игры и нажимаем Export Keystone. Консоль переписывает Keystone на HDD в папку Аполло.
Далее переходим в сейвы на USB. Выбираем сейв, который хотим перенести на консоль и нажимаем Import Keystone. Тем самым Аполло копирует Keystone, который привязан к пользователю на взломанной консоли в папку с сейвом.
Нажимаем Apply Changes and Resign - Apollo переподписывает сейв на флешке под пользователя взломанной консоли и внедряет в него Keystone, который мы взяли из созданного сохранения к этой игре на взломанной консоли
Нажимаем копировать сейв на HDD
Запускаем игру и все сохранение нормально работает. Повторяем процедуру для остальных сохранений
После переноса небходимых сейвов пользователя аккаунта, с которого мы брали сейвы, со взломаной консоли можно удалить

pkg хостов

Источник

Powelitel92 · 17.11.2023, 21:54

Привет! Не дождался ответа по-поводу актуальных DNS в теме про взлом PS4. Здесь прописали цитата: “"Основной DNS” ввести 62.210.38.117" это актуально и для PS4 hen?

in1975 · 17.11.2023, 22:07

Powelitel92, да, можно и его

Powelitel92 · 17.11.2023, 23:35

А кроме него, какие ещё можно?

ErikPshat · 18.11.2023, 11:53

Сообщение от Powelitel92

Здесь прописали цитата: “"Основной DNS” ввести 62.210.38.117" это актуально и для PS4 hen?

Этот вопрос надо задавать в теме по PS4 здесь: [PS4HEN] Запуск пираток на PS4 OFW [9.00]

DNS - это просто адрес сервера, на который идёт перенаправление, где вместо адреса типа 62-210-38-117.rev.poneytelecom.eu пишется IP-адрес сервера.

Powelitel92 · 18.11.2023, 12:44

Ну там никто не отвечал в течение недели, эта тема для Вас видно намного актуальнее

Ang3l42 · 19.11.2023, 18:42

Сообщение от Powelitel92

Ну там никто не отвечал в течение недели, эта тема для Вас видно намного актуальнее

Смысла нет просто отвечать особого. Хосты ты в гугле можешь найти. Если у хоста есть днс сервер, то на нем его и найдешь. Зато можно наказание получить вполне обоснованное за сообщение не имеющее никакого отношения к теме.

Powelitel92 · 25.11.2023, 08:46

Сообщение от Ang3l42

Зато можно наказание получить вполне обоснованное за сообщение не имеющее никакого отношения к теме.

Первоначальное сообщение имело отношение к теме, потому что вопрос был про то, можно ли применить аналогию и как выяснилось, что можно, этот DNS
хоть и не меняет Руководство на взлом то хотя бы блокирует PSN без блокировки интернета. Дальше вызов на флуд был уже с других сторон с тем что "мудрейшие молвят писать про тему исключительно в теме даже если там никто не отвечает неделями"

Сообщение от Ang3l42

Смысла нет просто отвечать особого

По мне так странная фраза, да можно было найти работающий DNS на другом форуме, но чести этому это не делает

in1975 · 19.11.2023, 07:34

ErikPshat, достаточно 62.210.38.117 в качестве адреса. А определить адрес легко, вводим например ping ya.ru -n 1 и в ответе смотрим адрес. Но не все сайты содержат переадресацию по адресу.

**pavlik** · 19.11.2023, 19:01

Всем привет.Уважаемые разработчики мне нужен оффлайн взлом.
В наличии:
PS5 - 4.03
PC - win 11
POCO x3 pro - Android 11

Помогите пожалуйста вот с этим :

https://youtu.be/gjkaL1pTOQs?feature=shared

https://github.com/idlesauce/PS5-Exploit-Host

Желательно для Андроид.
Awebserwer для андроид умеет с этим работать?

in1975 · 20.11.2023, 10:42

pavlik, Для андроида и windows добавил способ в шапку простой вариант для оффлайн (вариант 3)

Тему закончил (основное), добавил в важные, закрепил.

**pavlik** · 20.11.2023, 13:52

in1975 это КЛАСС.
Нет Слов
После работы проверю и напишу.
СПАСИБО ОГРОМНОЕ.

**pavlik** · 20.11.2023, 17:57

62.210.38.117 у нас заблокирован.
Jailbreak не удается.
Будем изучать offline fake dns метод.
https://youtu.be/gjkaL1pTOQs?feature=shared

in1975 · 21.11.2023, 11:30

pavlik, учти что оффлайн методы срабатывают далеко не сразу.

**D777** · 20.11.2023, 22:13

Ну то что можно игры от пс4 запустить на ломанной пс5 это круто

, пусть даже немного надо будет пошаманить

.

AlexLS · 18.12.2023, 18:36

Китайские ревизии подлежат взлому ?

in1975 · 19.12.2023, 10:43

AlexLS, а почему нет? там такое же ПО

verflught · 16.01.2024, 21:49

Сообщение от D777

Ну то что можно игры от пс4 запустить на ломанной пс5 это круто

, пусть даже немного надо будет пошаманить

.

хотелось бы поподробнее почитать про то как поиграть в ломанные игры от пс4 на ломанной пс5
а главное можно ли поиграть на шитой пс5 в игры из этого списка
https://www.pspx.ru/forum/showthread.php?t=107062
и если да, то есть ли инструкции как их правильно устанавливать?