Консоль с прошивкой 7.50-7.55 (скачать можно из базы официальных прошивок SYS). Эксплоиты работают на прошивках с указанным диапазоном, если иное не указано в самом эксплоите.
Внимание: не изменяйте никакие параметры в "Debug Settings" если вы не уверены на 100% что именно вы делаете, иначе возможны плохие последствия, вплоть до полного брика консоли!
Реконструкцию базы данных не делайте после установки игр, иначе потеряете их.
После перезагрузки PS4 установленные ранее homebrew приложения не будут запускаться. Для того, чтобы они начали запускаться, требуется запустить kernel exploit и передать на PS4 нужный пэйлоад.
Не используйте киррилицу в пути и в имени компьютера.
Внешние диски NTFS не поддерживаются (только MBR, exFat)
Отключайте программы, которые используют 80 порт. Например: если установлен Skype, то открываем его настройки > Дополнительно > Соединение > снимаем галку "Для доп. входящих соединений исп. порты 80 и 443" и перезагружаем его. Чтобы узнать какая программа занимает этот порт можете прочитать тут
Если в приводе есть диск - извлеките.
Зайдите в настройки PS4 и перейдите в “Система” -> “Автоматические загрузки”. Снимите галочки с пунктов “Файлы обновлений системного программного обеспечения” и “Автоматическая установка”. Вернитесь в меню Настройки и перейдите в “Настройки энергосбережения” -> “Выбрать функции, доступные в режиме покоя”. Снимите галочку с пункта “Сохранить подключение к Интернету”, а также с “Приостановить приложение” (чтобы консоль не переходила в режим покоя)
Если вы не используете программу ps4-exploit-host (она блокирует адреса сама) или Пейлоад блокировщик (после установки блокировщика адреса ниже прописывать не надо), то заблокируйте в роутере следующие адреса, чтобы не качать обновления. Настройка роутера: Пример 1, Пример 2, Пример 3. Если скачали обновление, то совет тут.
Разархивируем в удобное место, без кириллицы в пути.
Дополнительные пейлоады всегда помещаем в папку ps4-exploit-host\payloads
Запускаем ps4-exploit-host. Приложение выдаст IP адрес компьютера, который нужно вписать в качестве основного и дополнительного DNS сервера в настройках самой консоли. Консоль и компьютер должны быть в одной подсети!
На PS4 заходим в Настройки -> "Сеть" -> "Установить соединение с Интернетом" -> выбираем тип используемого подключения -> и выбираем "Специальный". Доходим до "Настроек DNS", выбираем "Вручную". Должно получиться примерно так:
Нажмите “Далее”, “Настройки MTU” поставьте в положение “Автоматически”. “Прокси-сервер” - не использовать
Нажмите “Проверить соединение с интернетом” для завершения настройки. Если все проверки прошли успешно, нажмите кнопку (PS), чтобы вернуться на начальный экран.
На компьютере выбираем payload, который посылаем. (бывает что не сразу срабатывает, активируйте эксплоит несколько раз) Ни в коем случае не заходить в IDU MODE
пока нет
Если хотите скомпилировать локальный сервер, то:
Установите последнюю версию node с сайта nodejs.org
Выполняем инструкцию. В зависимости от сайта методы разные, если самый простой - включаем Mira или GoldHEN. При возникновении ошибки об нехватке памяти, нажмите ОК. В случае неудачи, перезагрузите приставку, почистите кеш браузера (в браузере нажмите (OPTIONS) -> Настройки -> Удалить данные веб-сайтов) и попробуйте ещё раз. Если вы активировали эксплойт и ввели приставку в режим покоя, то после пробуждения эксплойт уже будет активирован.
Нажмите кнопку (OPTIONS) и выберите пункт “Добавить закладку”, чтобы не вводить каждый раз адрес вручную после перезагрузки приставки
Помните - PS4HEN требует запуска после каждой перезагрузки консоли!
После загрузки PS4HEN можете устанавливать pkg через меню debug menu/game/package installer.
В настойках соединения меняем днс на один из нижеперечисленных:
165.227.83.145
192.241.221.79
94.103.81.161
(подробнее как сменить в закладке "с помощью компьютера/настройка соединения")
Первое, что нужно понять - прошивка на вашем устройстве не меняется. Она всегда официальная. Все изменения вносятся лишь после её запуска и только в оперативную память консоли. Именно поэтому взлом нужно каждый раз активировать заново после каждой перезагрузки консоли. А для сброса взлома достаточно перезагрузить приставку. С помощью хитрых манипуляций мы активируем скрытые Debug-настройки в нашей приставке и с их помощью устанавливаем PKG-файлы с приложениями (обычно - игры).
Что же, собственно, мы взламываем?
Если сильно упростить, то мы имеем примерно следующую картину: Все дампы в PSN зашифрованы с помощью специального ключа (для удобства можно представить, что каждый дамп снабдили цифровым замком, ключ от которого есть только у SONY). Расшифровать этот ключ невероятно сложно, но это и не нужно. Сони могут сменить его в любую секунду, а расшифровывать по новой — долго и дорого. Поэтому лицензионный купленный дамп можно распаковать только на консоли и только после покупки. Что очевидно. Купили игру, получили ключ от её “замка”, смогли распаковать. Так же и с патчами. И с сохранениями.
Так как же мы запускаем дампы на «взломанной консоли»? Очень хитро. Кто-то у кого есть ключ (человек, который игру купил), устанавливает её себе на консоль. Запускает. Запущенная игра автоматически расшифровывается. И вот в таком расшифрованном виде игра копируется по FTP или на носитель с помощью специального пейлоадера-дампера. Распакованная, напоминаю. В идеале и пропатченная сразу. Уже на компе пользователь собирает сдампленную игру с помощью специального инструмента и так же шифрует её ключом, который знают все (потому что сообщество условилось использовать именно его), состоящим из 32-х нулей (00000000000000000000000000000000). Запуская на приставке HEN или Mira вы патчите системные вызовы в консоли прямо в оперативной памяти (именно поэтому после перезагрузки взлом слетает — память-то отчищается) таким образом, чтобы приставка считывала игры, подписанные 32-мя нулями как купленные, распаковывала их и запускала. Такие PKG называют fakePKG
Именно поэтому PKG и патчи, скачанные с серверов SONY установить не выйдет — ключа-то от них у вас нет. Игру-то вы не купили.
Резонный вопрос - почему же нельзя просто одному человеку купить игру и раздать ключ окружающим? Все потому, что ключ генерируется исходя из вшитого в процессор уникального для каждой консоли ID. Таким образом его нельзя применить на консоли для которой он не был сгенерирован.
Позволяет монтировать (использовать) внешние USB-устройства, отформатированные с файловой системой exFAT.
Для снятия dumpа игры (на диске или в PSN).
Для создания резервных копий сохранений игр и позволяет импортировать базу данных.
Позволяет загружать payloads вручную.
Позволяет отключить ASLR (Address Space Layout Randomization), чтобы сделать его проще/повторить работу с памятью.
Блокирует случайное обновление прошивки.
Патчит веб-браузер PlayStation 4 для работы на более низких прошивках.
Позволяет включить обновления прошивки.
Позволяет контролировать скорость охлаждения вентилятора.
Включает FTP-сервер.
Homebrew Enabler (“HEN”) позволяет использовать практически все возможности приставки, которые не доступны пользователям обычных userland-эксплойтов. Например, патчи подписи позволяют запускать не подписанный код прямиком из меню приставки.
HEN состоит из Webkit-эксплойта, использующего уязвимость в браузере и являющегося точкой входа, через которую запускается kernel-exploit, который в свою очередь уже запускают команды, находящиеся в пейлоадере. Запустив HEN мы получаем возможность установки модифицированных PKG-файлов, которые подписаны специальным образом. Именно с помощью HEN мы патчим системные вызовы приставки и устанавливаем и запускаем fakePKG с играми.
разработчик SiSTR0 предоставляет нам GoldHEN, новый пейлоад All in One (все в одном), который позволяет нам выполнять множество функций.
Характеристики
Активатор хоумбрю HEN
Настройки отладки
Поддержка VR
Удаленная установка пакетов
Поддержка режима отдыха
Поддержка внешнего жесткого диска
Поддержка Debug трофеев
Патч sys_dynlib_dlsym
Активирован UART
Неотключаемый скриншот
Активирован Remote Play
Постоянный FTP (: 2121)
Включает или отключает автоматическую загрузку последней страницы в веб-браузере. Для включения или выключения в состояние включения, достаточно снова его запустить, чтобы включить или выключить его.
Позволяет настроить внутренние часы консоли.
Делает дампа ядра на PlayStation 4 и PlayStation 4 Pro на USB.
Основной пейлоад. Позволяет включать Debug Setting, а также дает дополнительные возможности.
Mira - очень мощный инструмент для разработчиков Homebrew. Она разработана для того, чтобы запускать специально написанные для неё плагины. Так же содержит в себе HEN. Однако, не всегда игры установленные через Mira совместимые с играми, установленными через обычный HEN.
HEN же нужен исключительно для одной цели - давать пользователям возможность запускать не подписанный код (в нашем случае - пиратские дампы игр). Mira же может куда больше.
Делает дамп модуля /system, /system_ex, /update и в корень файловой системы USB-устройства.
Позволяет восстановить базу данных.
Изменяет тип лицензии установленных игр от FAKE нa FREE. Используйте его, чтобы пофиксить игры, которые не будут работать с HEN.
Позволяет выйти из IDU режима. Нажмите +++++option+ на 10 сек примерно, консоль перейдет в Staff Mode. Дальше кнопку и через меню снова запускаете експолит и выбираете Debug Setting. Дальше Debug Setting - System - IDU Mode - Off.
USB Fake Packages - новый пейлоад для PlayStation 4 и PlayStation 4 Pro, от разработчика SpecialFood, создан на основе PKG2USB и устаревшего AppToUsb от SiSTRO. Как вы уже поняли, предназначен для установки и запуска игр с внешних USB устройств.
Указывает точку монтирования и перемещать игроков на внешние USB-устройства, отформатированные с файловой системой exFAT для дополнительное пространство для хранения.
app-dumper.bin
Это полезные данные, AIO позволяет нам dump игры (на диске или в PSN).
backup.bin
Это полезные данные должны послужить для создания резервных копий сохранений из игры и импортировать базу данных.
disable-aslr.bin
Отключить ASLR (Address Space Layout Randomization), чтобы сделать его проще/повторить работу с памятью.
disable-Updates.bin
Этот полезной нагрузки должно позволить блокировать случайное обновление прошивки.
enable-Browser.bin
Это полезная нагрузка позволяет нам включить веб-браузер PlayStation 4.
enable-Updates.bin
Это полезная нагрузка позволяет нам включить обновления прошивки.
fan-threshold.bin
Это полезная нагрузка позволяет нам контролировать скорость охлаждения вентилятора.
ftp.bin
Это полезные навыки, просто FTP-сервер.
history-blocker.bin
Это полезная нагрузка включает или отключает автоматическую загрузку последней страницы, используемый веб-браузер, PS4, когда открыть. Для включения или выключения в состояние включения, достаточно снова запустить полезные данные, чтобы включить или выключить его.
kernel-clock.bin
Этот полезной нагрузки должно позволить установить внутренние часы консоли.
kernel-dumper.bin
Это полезная нагрузка позволяет нам дампа ядра на PlayStation 4 и PlayStation 4 Pro внутри внешнего устройства, подключенного к порту USB.
module-dumper.bin
Это полезная нагрузка позволяет нам dump модули расшифрованы /system, /system_ex, /update и в корень файловой системы USB-устройства.
restore.bin
Этот полезной нагрузки позволяет восстановить базу данных.
rif-renamer.bin
Это полезные изменить тип лицензии установленных игр от FAKE a FREE, используйте его, чтобы решить игры, которые не будут работать с нормальной полезной нагрузки HEN.
Объясните, пожалуйста, суть загрузки Kernel-Clock. Она записывает в системные часы значение даты и времени, установленное пользователем вручную? И это заменяет процедуру синхронизации часов через Интернет (что нельзя сделать на старых прошивках)?
Или она записывает совсем левую и очень старую дату, чтобы приставка позволяла играть в лицензионные PSN игры с истекшим сроком. Подозреваю, что именно из-за этого все мои трофеи выскакивают без даты...
Другие консоли: PS2 SCPH-90008, PS3 Fat CECHG08, PS4 Slim, Xbox 360 Slim, Nintendo 2DS
Регистрация: 14.11.2017
Возраст: 31
Сообщений: 138
Вы сказали Спасибо: 67
Поблагодарили 96 раз(а) в 37 сообщениях
Сила репутации: 1
Репутация: 95 (скоро придёт к известности)
JunglBell, Это оно и есть. Просто автор данного хоста решил назвать пейлоад не "disable updates", а "blocker". Те же яйца, только вид сбоку. На самом деле, тут всё проще чем вы думаете. Если вы не знаете для чего нужна конкретная кнопа, значит её вам НЕ НАДО!
27.02.2018, 12:34
[PS4HEN] Запуск пираток на PS4 OFW [7.5x]
+
+
+
+
на 10 сек примерно, консоль перейдет в Staff Mode. Дальше кнопку 
Git для скриптов тут. Также там есть версии без питона, для win/linux
(6)
Линейный вид
![C чего начать? ⇒ ⇒ ⇒ [ЧАВО] - ответы на ЧАсто задаваемые ВОпросы](../forum/images/panel_start.png "C чего начать? ⇒ ⇒ ⇒ [ЧАВО] - ответы на ЧАсто задаваемые ВОпросы")
