27 июня 2006 года появились первые сведения о возможности доступа к ядру операционной системы (kernel) на прошивках 2.5 и 2.6. На этот раз использовалась ошибка в дополнительной проверке загружаемых EBOOT файлов, сделанной Sony в прошивке 2.5. Через три дня вышел даунгрейд для этих прошивок. Для того чтобы прошить их до 1.5 опять требовалась «правильная» версия игры GTA. Однако на новых приставках, выполненных на базе материнской платы TA-082, этот даунгрейд приводил к поломке. Выяснилось, что новые версии приставок имеют встроенную защиту от установки прошивки 1.5 (похожую на Тайванский вариант), которую пока не получалось обойти.

Главным прорывом стало появление программы DevHook (от программиста Booster), позволяющей на прошивке 1.5 эмулировать любую прошивку, вплоть до 2.71. Огромное количество пользователей тут же перепрошились до 1.5, получив возможность устанавливать homebrew и играть в пиратские образы игр, не отказываясь от возможностей свежих прошивок. Теперь не было нужды держаться за последнюю версию прошивки. Не у дел оказались только обладатели прошивок 2.7-2.71 и приставок на базе TA-082. Тогда же поступил в продажу modchip. Это модификация позволяет при помощи впаивания дополнительных чипов запускать любую прошивку на любой модели (даже с прошивками, которые только выйдут). Однако на приставках с платой TA-082 этот номер тоже не прошёл.