[PS4HEN] Запуск пираток на PS4 OFW [7.5x]

[in1975]

Запуск пираток на PS4 OFW 7.5x

2.png3.pngps42 (1).css1.png

Прямое скачивание [OFW] PS4 игр
Лента новостей по хакингу PlayStation 4

Тема в доработке, учитывайте

• Декриптованные игры
• Консоль с прошивкой 7.50-7.55 (скачать можно из базы официальных прошивок SYS). Эксплоиты работают на прошивках с указанным диапазоном, если иное не указано в самом эксплоите.
  
  Дополнительно:
  • Можно купить консоль с прошивкой ниже и обновить до нужной прошивки.
  • Консоли с прошивкой не выше 7.50 выходили до 15.05.2020.
  • Тема про ревизии PS4 (в том числе как выглядит коробка). Права потребителя при выборе товара.

• Внимание: не изменяйте никакие параметры в "Debug Settings" если вы не уверены на 100% что именно вы делаете, иначе возможны плохие последствия, вплоть до полного брика консоли!
• Реконструкцию базы данных не делайте после установки игр, иначе потеряете их.
• После перезагрузки PS4 установленные ранее homebrew приложения не будут запускаться. Для того, чтобы они начали запускаться, требуется запустить kernel exploit и передать на PS4 нужный пэйлоад.
• Не используйте киррилицу в пути и в имени компьютера.
• Внешние диски NTFS не поддерживаются (только MBR, exFat)
• Отключайте программы, которые используют 80 порт. Например: если установлен Skype, то открываем его настройки > Дополнительно > Соединение > снимаем галку "Для доп. входящих соединений исп. порты 80 и 443" и перезагружаем его. Чтобы узнать какая программа занимает этот порт можете прочитать тут
• Если в приводе есть диск - извлеките.
• Зайдите в настройки PS4 и перейдите в “Система” -> “Автоматические загрузки”. Снимите галочки с пунктов “Файлы обновлений системного программного обеспечения” и “Автоматическая установка”. Вернитесь в меню Настройки и перейдите в “Настройки энергосбережения” -> “Выбрать функции, доступные в режиме покоя”. Снимите галочку с пункта “Сохранить подключение к Интернету”, а также с “Приостановить приложение” (чтобы консоль не переходила в режим покоя)
• Если вы не используете программу ps4-exploit-host (она блокирует адреса сама) или Пейлоад блокировщик (после установки блокировщика адреса ниже прописывать не надо), то заблокируйте в роутере следующие адреса, чтобы не качать обновления. Настройка роутера: Пример 1, Пример 2, Пример 3. Если скачали обновление, то совет тут.
  
  block

  
  post.net.playstation.net
  get.net.playstation.net
  fus01.ps4.update.playstation.net
  feu01.ps4.update.playstation.net
  deu01.ps4.update.playstation.net
  ps4updptl.eu.np.community.playstation.net
  tmdb.np.dl.playstation.net
  themis.dl.playstation.net
  sf.api.np.km.playstation.net
  asm.np.community.playstation.net
  artcdnsecure.ribob01.net
  api-p014.ribob01.net
  apicdn-p014.ribob01.net
  t-prof.np.community.playstation.net
  ps4.updptl.sp-int.community.playstation.net
  ps4updptl.jp.sp-int.community.playstation.net
  ps4-eb.ww.np.dl.playstation.net
  dus01.ps4.update.playstation.net
  ps4.updptl.np.community.playstation.net
  ps4updptl.jp.np.community.playstation.net
  djp01.ps4.update.playstation.net
  fjp01.ps4.update.playstation.net
  fru01.ps4.update.playstation.n777et
  ps4updptl.ru.np.community.playstation.net
  ps4.updptl.np.community.playstation.net
  fuk01.ps4.update.playstation.net
  duk01.ps4.update.playstation.net
  al02.cdn.update.playstation.net
  a01.cdn.update.playstation.org.edgesuite.net
  playstation.sony.akadns.net
  a192.d.akamai.net
  ps4.update.playstation.net
  artcdnsecure.ribob01.netapi-p014.ribob01.net
  dru01.ps4.update.playstation.net
  us.np.stun.playstation.net
  

в доработке

1. Скачиваем последний релиз (содержит в том числе пейлоады) для вашей операционной системы:
   1. Windows
   2. (скрипты на питоне) и start.bat
2. Разархивируем в удобное место, без кириллицы в пути.
3. Дополнительные пейлоады всегда помещаем в папку ps4-exploit-host\payloads

1. Запускаем ps4-exploit-host. Приложение выдаст IP адрес компьютера, который нужно вписать в качестве основного и дополнительного DNS сервера в настройках самой консоли. Консоль и компьютер должны быть в одной подсети!
2. На PS4 заходим в Настройки -> "Сеть" -> "Установить соединение с Интернетом" -> выбираем тип используемого подключения -> и выбираем "Специальный". Доходим до "Настроек DNS", выбираем "Вручную". Должно получиться примерно так:
   
3. Нажмите “Далее”, “Настройки MTU” поставьте в положение “Автоматически”. “Прокси-сервер” - не использовать
4. Нажмите “Проверить соединение с интернетом” для завершения настройки. Если все проверки прошли успешно, нажмите кнопку (PS), чтобы вернуться на начальный экран.

1. В настройках консоли запускаем первый пункт - "Руководство пользователя".
2. Активируйте эксплойт Mira или HEN.
3. После посылки пейлоада через комп в настройках консоли теперь доступно Debug меню.
4. После загрузки PS4HEN можете устанавливать pkg через меню debug menu/game/package installer.
5. Скопируйте игру в корень диска (в exFat), подключите внешний диск, и установите через debug menu/game/package installer.

1. В настройках консоли запускаем первый пункт - "Руководство пользователя".
2. Активируйте эксплойт Mira.
3. На компьютере выбираем payload, который посылаем. (бывает что не сразу срабатывает, активируйте эксплоит несколько раз)
   Ни в коем случае не заходить в IDU MODE

пока нет

Если хотите скомпилировать локальный сервер, то:

1. Установите последнюю версию node с сайта nodejs.org
2. Склонируйте этот репозиторий
3. Выполните 1 раз:
   

   npm install

4. В дальнейшем запускайте сервер командой:
   

   npm start

1. Переходим на PS4 по одному из адресов:
   • https://gamerhack.github.io/ps4jb75x/
   • https://ps4hen.ru/
   • https://wolf-5.github.io/wolf/
   • https://night-king-host.github.io
   • https://darkmoddervc.github.io/PS4JB/
   • https://karo218.ir/
   • https://gamerhack.github.io/ps4jb750-755/
   • https://hakkuraifu.github.io/PS4xploit/#7.5x
   • https://thewolfgames.github.io/wolf/1index.html
   • https://ps4macedo.github.io/prblight/
2. Выполняем инструкцию. В зависимости от сайта методы разные, если самый простой - включаем Mira или GoldHEN. При возникновении ошибки об нехватке памяти, нажмите ОК. В случае неудачи, перезагрузите приставку, почистите кеш браузера (в браузере нажмите (OPTIONS) -> Настройки -> Удалить данные веб-сайтов) и попробуйте ещё раз. Если вы активировали эксплойт и ввели приставку в режим покоя, то после пробуждения эксплойт уже будет активирован.
3. Нажмите кнопку (OPTIONS) и выберите пункт “Добавить закладку”, чтобы не вводить каждый раз адрес вручную после перезагрузки приставки
   • Помните - PS4HEN требует запуска после каждой перезагрузки консоли!
4. После загрузки PS4HEN можете устанавливать pkg через меню debug menu/game/package installer.

1. В настойках соединения меняем днс на один из нижеперечисленных:
   • 165.227.83.145
   • 192.241.221.79
   • 94.103.81.161
   (подробнее как сменить в закладке "с помощью компьютера/настройка соединения")
2. В настройках консоли запускаем первый пункт - "Руководство пользователя"
3. Включаем GoldenHEN. Помните - HEN требует запуска после каждой перезагрузки консоли!
4. После загрузки PS4HEN можете устанавливать pkg через меню debug menu/game/package installer.

• Запуск эксплойта PS4 без сети (ESP8266)
• Софт для андроида.

в доработке

[*] PS-Phwoar[*] Инструкция по установке эксплоита пс4 на роутер Zyxel keenetic ultra

НОВЫЙ ВЗЛОМ PS4 7.5 HEN EXPLOIT PS4 MIRA

Что подразумевается под взломом приставки?

Первое, что нужно понять - прошивка на вашем устройстве не меняется. Она всегда официальная. Все изменения вносятся лишь после её запуска и только в оперативную память консоли. Именно поэтому взлом нужно каждый раз активировать заново после каждой перезагрузки консоли. А для сброса взлома достаточно перезагрузить приставку. С помощью хитрых манипуляций мы активируем скрытые Debug-настройки в нашей приставке и с их помощью устанавливаем PKG-файлы с приложениями (обычно - игры).

Что же, собственно, мы взламываем?

Если сильно упростить, то мы имеем примерно следующую картину: Все дампы в PSN зашифрованы с помощью специального ключа (для удобства можно представить, что каждый дамп снабдили цифровым замком, ключ от которого есть только у SONY). Расшифровать этот ключ невероятно сложно, но это и не нужно. Сони могут сменить его в любую секунду, а расшифровывать по новой — долго и дорого. Поэтому лицензионный купленный дамп можно распаковать только на консоли и только после покупки. Что очевидно. Купили игру, получили ключ от её “замка”, смогли распаковать. Так же и с патчами. И с сохранениями.

Так как же мы запускаем дампы на «взломанной консоли»? Очень хитро. Кто-то у кого есть ключ (человек, который игру купил), устанавливает её себе на консоль. Запускает. Запущенная игра автоматически расшифровывается. И вот в таком расшифрованном виде игра копируется по FTP или на носитель с помощью специального пейлоадера-дампера. Распакованная, напоминаю. В идеале и пропатченная сразу. Уже на компе пользователь собирает сдампленную игру с помощью специального инструмента и так же шифрует её ключом, который знают все (потому что сообщество условилось использовать именно его), состоящим из 32-х нулей (00000000000000000000000000000000). Запуская на приставке HEN или Mira вы патчите системные вызовы в консоли прямо в оперативной памяти (именно поэтому после перезагрузки взлом слетает — память-то отчищается) таким образом, чтобы приставка считывала игры, подписанные 32-мя нулями как купленные, распаковывала их и запускала. Такие PKG называют fakePKG

Именно поэтому PKG и патчи, скачанные с серверов SONY установить не выйдет — ключа-то от них у вас нет. Игру-то вы не купили.

Резонный вопрос - почему же нельзя просто одному человеку купить игру и раздать ключ окружающим? Все потому, что ключ генерируется исходя из вшитого в процессор уникального для каждой консоли ID. Таким образом его нельзя применить на консоли для которой он не был сгенерирован.

Позволяет монтировать (использовать) внешние USB-устройства, отформатированные с файловой системой exFAT.

Для снятия dumpа игры (на диске или в PSN).

Для создания резервных копий сохранений игр и позволяет импортировать базу данных.

Позволяет загружать payloads вручную.

Позволяет отключить ASLR (Address Space Layout Randomization), чтобы сделать его проще/повторить работу с памятью.

Блокирует случайное обновление прошивки.

Патчит веб-браузер PlayStation 4 для работы на более низких прошивках.

Позволяет включить обновления прошивки.

Позволяет контролировать скорость охлаждения вентилятора.

Включает FTP-сервер.

Homebrew Enabler (“HEN”) позволяет использовать практически все возможности приставки, которые не доступны пользователям обычных userland-эксплойтов. Например, патчи подписи позволяют запускать не подписанный код прямиком из меню приставки.

HEN состоит из Webkit-эксплойта, использующего уязвимость в браузере и являющегося точкой входа, через которую запускается kernel-exploit, который в свою очередь уже запускают команды, находящиеся в пейлоадере. Запустив HEN мы получаем возможность установки модифицированных PKG-файлов, которые подписаны специальным образом. Именно с помощью HEN мы патчим системные вызовы приставки и устанавливаем и запускаем fakePKG с играми.

разработчик SiSTR0 предоставляет нам GoldHEN, новый пейлоад All in One (все в одном), который позволяет нам выполнять множество функций.

Характеристики

• Активатор хоумбрю HEN
• Настройки отладки
• Поддержка VR
• Удаленная установка пакетов
• Поддержка режима отдыха
• Поддержка внешнего жесткого диска
• Поддержка Debug трофеев
• Патч sys_dynlib_dlsym
• Активирован UART
• Неотключаемый скриншот
• Активирован Remote Play
• Постоянный FTP (: 2121)

Включает или отключает автоматическую загрузку последней страницы в веб-браузере. Для включения или выключения в состояние включения, достаточно снова его запустить, чтобы включить или выключить его.

Позволяет настроить внутренние часы консоли.

Делает дампа ядра на PlayStation 4 и PlayStation 4 Pro на USB.

Основной пейлоад. Позволяет включать Debug Setting, а также дает дополнительные возможности.

Mira - очень мощный инструмент для разработчиков Homebrew. Она разработана для того, чтобы запускать специально написанные для неё плагины. Так же содержит в себе HEN. Однако, не всегда игры установленные через Mira совместимые с играми, установленными через обычный HEN.

HEN же нужен исключительно для одной цели - давать пользователям возможность запускать не подписанный код (в нашем случае - пиратские дампы игр). Mira же может куда больше.

Делает дамп модуля /system, /system_ex, /update и в корень файловой системы USB-устройства.

Позволяет восстановить базу данных.

Изменяет тип лицензии установленных игр от FAKE нa FREE. Используйте его, чтобы пофиксить игры, которые не будут работать с HEN.

Позволяет выйти из IDU режима. Нажмите +++++option+ на 10 сек примерно, консоль перейдет в Staff Mode. Дальше кнопку и через меню снова запускаете експолит и выбираете Debug Setting. Дальше Debug Setting - System - IDU Mode - Off.

• CE-30391-6
• ce-42747-4 (в журнале событий)
• E-801809A8
• ce30778-5
• SU-30634-6
• "You should update to use Network" "Update Now" "Update Later"

Список игр, которые мы сможем получить благодаря 7.5.
Список всех игр на wiki с требованиями к прошивке
Еще один список с возможностью выбора.

Документация:

• Альтернативная инструкция 4pda.
• Документация на Миру.
• Документация для 4.55

GitHub:

• Git для скриптов тут. Также там есть версии без питона, для win/linux
• Git PS4HEN SiSTR0.
• Git PS4HEN.
• Git PS4HEN xvortex.
• Git PS4FTP xvortex (add self's dumping).
• Git AppToUsb
• Git PS4 SDK тут.
• изначальный Git.
• PS4 Exploit Host Ubuntu Installer - это автономный установщик PS4 Exploit Host для ОС Ubuntu 16.4.

Пейлоады:

• Payloads
• USB Fake Packages - новый пейлоад для PlayStation 4 и PlayStation 4 Pro, от разработчика SpecialFood, создан на основе PKG2USB и устаревшего AppToUsb от SiSTRO. Как вы уже поняли, предназначен для установки и запуска игр с внешних USB устройств.
• ReactPSPLUS to Reactivate PS Plus Games on PS4 5.05 / Еще ссылка на psx place.

Пояснения от пользователей:

• патчи и прочее.
• Перeнос сохранений (save files)

Вложение 17333Вложение 17414Вложение 17415

[jekakmv]

[MaggotFreddy]

jekakmv, Кстати, данный метод, возможно, действительно рабочий. Потому что я иногда тоже так делал, только вместо Play Room я запускал любую купленную в psn игру (просто чтоб в оперативке висела). И таким образом WebKit пробивался с первого-второго раза. Я думал, что мне просто везло.

[jekakmv]

Сообщение от MaggotFreddy jekakmv, Кстати, данный метод, возможно, действительно рабочий. Потому что я иногда тоже так делал, только вместо Play Room я запускал любую купленную в psn игру (просто чтоб в оперативке висела). И таким образом WebKit пробивался с первого-второго раза. Я думал, что мне просто везло.

Метод рабочий проверил

[MaggotFreddy]

jekakmv, Вот стоило мне это написать и всё перестало работать. Ни webkit не пробивается, ни exploit не запускается. Видать у каждого личный ритуал есть)

[jekakmv]

Сообщение от MaggotFreddy jekakmv, Вот стоило мне это написать и всё перестало работать. Ни webkit не пробивается, ни exploit не запускается. Видать у каждого личный ритуал есть)

Ошибка памяти есть, но консоль перестала вырубаться, после удачного запуска exploit
По разному бывает, бывает что с первого раза стартанет.

[MaggotFreddy]

Отзыв по данным хостам https://www.pspx.ru/forum/showpost.php?p=1234839 на 7.55 - 3 из 4 успешных залётов.
По стабильности, возможно, даже лучше чем этот хост - https://www.pspx.ru/forum/showpost.php?p=1234774 (последние сутки я только им и пользовался. ИМХО, он очень хорош)
А может быть просто повезло. Но лично для меня эти два хоста пока что самые рабочие.

[jekakmv]

Сообщение от MaggotFreddy Отзыв по данным хостам https://www.pspx.ru/forum/showpost.php?p=1234839 на 7.55 - 3 из 4 успешных залётов. По стабильности, возможно, даже лучше чем этот хост - https://www.pspx.ru/forum/showpost.php?p=1234774 (последние сутки я только им и пользовался. ИМХО, он очень хорош) А может быть просто повезло. Но лично для меня эти два хоста пока что самые рабочие.

Я пока на этом https://night-king-host.github.io/

[MaggotFreddy]

jekakmv, Согласен. Я тоже сначала пользовал night-king-host.github.io/, потом перешел на darkmoddervc.github.io/PS4JB/, сейчас пробую sleirsgoevy.github.io/ps4jb2/75x/ - все хороши.

[JunglBell]

можете пояснить для чего эти костыли если все игры есть и под 6.72 который практически без костылей?

JunglBell добавил 20.03.2021 в 11:26
https://www.pspx.ru/forum/showpost.php?p=1234654 ссылка на торрент не рабочая.

JunglBell добавил 20.03.2021 в 11:37
киберпанк тоже не работает ссылка. Вернее в обоих случаях это не ссылка на торрент а на скачивание с какого то ресурса, на который из россии я смог зайти только через впн. И скорость закачки скачет от 150кб до 900кб что даже не смешно в наше время. Может я чего то не понимаю и не то делаю ?

[shayhi]

Сообщение от JunglBell можете пояснить для чего эти костыли если все игры есть и под 6.72 который практически без костылей?

Почему не берёте в расчёт тех, кто купил с прошивкой 7.5.x(не обновлял, ждал эксплойт) именно на этих версиях ПО. Им то не до 6.72 никак не откатиться, при всём желании. А так, хоть через такие "костыли", кто то и без особых, могут запускать пиратки.

[JunglBell]

Сообщение от shayhi Почему не берёте в расчёт тех, кто купил с прошивкой 7.5.x

ля, а я и забыл про них ))

что на счет Cyberpunk 2077 из раздела "прямое скачивание" ? торрента не будет ? Я прекрасно понимаю что никто никому ничего не должен,но зачем прятать под кнопку "torrent" ссылку на скачивание с забугорного ресурса у которого к тому же ограничение безумное.

https://www.pspx.ru/forum/showpost.php?p=1234525 игра не работает на 7.55 ! код ошибки NP-32046-5 я хз что
за ошибка...

[jekakmv]

Сообщение от JunglBell можете пояснить для чего эти костыли если все игры есть и под 6.72 который практически без костылей? JunglBell добавил 20.03.2021 в 11:26 https://www.pspx.ru/forum/showpost.php?p=1234654 ссылка на торрент не рабочая. JunglBell добавил 20.03.2021 в 11:37 киберпанк тоже не работает ссылка. Вернее в обоих случаях это не ссылка на торрент а на скачивание с какого то ресурса, на который из россии я смог зайти только через впн. И скорость закачки скачет от 150кб до 900кб что даже не смешно в наше время. Может я чего то не понимаю и не то делаю ?

Обновил.

[jekakmv]

Сообщение от JunglBell ля, а я и забыл про них )) что на счет Cyberpunk 2077 из раздела "прямое скачивание" ? торрента не будет ? Я прекрасно понимаю что никто никому ничего не должен,но зачем прятать под кнопку "torrent" ссылку на скачивание с забугорного ресурса у которого к тому же ограничение безумное. https://www.pspx.ru/forum/showpost.php?p=1234525 игра не работает на 7.55 ! код ошибки NP-32046-5 я хз что за ошибка...

У меня тоже, был код ошибки NP-32046-5



Причина: Эта ошибка возникает, когда сделана попытка запустить fpkg, упакованный с зашифрованными трофеями

Источник: psxhax.com

Я не стал заморачиваться, перекачал игру с другого торента, и перезалил торрент на сайт.

[pavlik]

Сообщение от jekakmv У меня тоже, был код ошибки NP-32046-5 Причина: Эта ошибка возникает, когда сделана попытка запустить fpkg, упакованный с зашифрованными трофеями Источник: psxhax.com Я не стал заморачиваться, перекачал игру с другого торента, и перезалил торрент на сайт.

Far Cry New Dawn

С патчем не работает.
Без патча работает.
Может с начало проверить а потом релиз.

[JunglBell]

Сообщение от jekakmv Я не стал заморачиваться, перекачал игру с другого торента, и перезалил торрент на сайт.

я просто прежде чем скачивать с нашего ресурса,читаю описание. Там было написано "проверено релизером" , видимо не нашим по этому тоже скачал ночью тлоу2 с другого реса.

Сообщение от MaggotFreddy сначала пользовал night-king-host.github.io/, потом перешел на darkmoddervc.github.io/PS4JB/, сейчас пробую sleirsgoevy.github.io/ps4jb2/75x/ - все хороши.

night-king-host.github.io/ вообще не срабатывал, от слова никак. Даже webkit exploit не проходил.
darkmoddervc.github.io/PS4JB/ второй версии самый "стабильный" , за двое суток получилось 1 раз сделать эксплойт и установить игру,которая не пошла к тому же )))
sleirsgoevy.github.io/ps4jb2/75x/ не работает, от слова совсем. Зато и не выключает приставку и не вешает ))))
Страно,все хосты используют одно и то же средство же, почему по разному работает ?

[jekakmv]

Сообщение от pavlik Far Cry New Dawn С патчем не работает. Без патча работает. Может с начало проверить а потом релиз.

Ну ты проверяй, и будешь отписываться.

[jekakmv]

Сообщение от JunglBell я просто прежде чем скачивать с нашего ресурса,читаю описание. Там было написано "проверено релизером" , видимо не нашим по этому тоже скачал ночью тлоу2 с другого реса.

Ну конечно же не на нашем, были проверены релизы, да и проверять некому, у нас и дампы не кто не делаем, все торонты или ссылки на игры беруться с разных ресурсов.

[in1975]

GoldHEN v1.0 by SiSTR0 (для FW 5.05, 6.72, 7.0x и 7.55) - разработчик SiSTR0 предоставляет нам GoldHEN, новый пейлоад All in One для консолей PlayStation 4 и PlayStation 4 Pro с, который позволяет нам выполнять множество функций.

Характеристики

• Активатор хоумбрю HEN
• Настройки отладки
• Поддержка VR
• Удаленная установка пакетов
• Поддержка режима отдыха
• Поддержка внешнего жесткого диска
• Поддержка Debug трофеев
• Патч sys_dynlib_dlsym
• Активирован UART
• Неотключаемый скриншот
• Активирован Remote Play
• Постоянный FTP (: 2121)

[Evolret]

Уже выпилили...

[A--E]

Сообщение от Evolret Уже выпилили...

сам выпилил
добавил поддержку 7.50/1 экспериментально
http://t.ly/WGCb