[PS4HEN] Запуск пираток на PS4 OFW [9.00]

[in1975]

Запуск пираток на PS4 OFW 9.00

2.png3.pngps42 (1).css1.pngWin32 Disk Imager.png

Прямое скачивание [OFW] PS4 игр
Лента новостей по хакингу PlayStation 4

• Декриптованные игры
• Консоль с прошивкой 9.00 (скачать можно из базы официальных прошивок SYS).
  Эксплоиты работают строго на прошивках с указанным диапазоном, поэтому 9.03 не подойдет.
• Подготовленная флешка: Скачайте exfathax.img (4,00 МБ).
  Запишите exfathax.img на USB, используя Win32 Disk Imager.
  
  Примечание: это приведет к очистке USB-накопителя, убедитесь, что вы выбрали правильный диск и что все в порядке, прежде чем делать это.
  
  Дополнительно:
  • Можно купить консоль с прошивкой ниже и обновить до нужной прошивки.
  • Консоли с прошивкой не выше 9.00 выходили до 01.12.2021.
  • Тема про ревизии PS4 (в том числе как выглядит коробка).
    Права потребителя при выборе товара.

• Внимание: не изменяйте никакие параметры в "Debug Settings" если вы не уверены на 100% что именно вы делаете, иначе возможны плохие последствия, вплоть до полного брика консоли!
• Ни в коем случае не заходить в IDU MODE
• Реконструкцию базы данных не делайте после установки игр, иначе потеряете их.
• Установите корректную дату и время, иначе будут ошибки при установке некоторых игр.
• После перезагрузки PS4 установленные ранее homebrew приложения не будут запускаться. Для того, чтобы они начали запускаться, требуется запустить kernel exploit и передать на PS4 нужный пэйлоад.
• Не используйте киррилицу в пути и в имени компьютера.
• Внешние диски NTFS не поддерживаются (только MBR, exFat)
• Отключайте программы, которые используют 80 порт. Например: если установлен Skype, то открываем его настройки > Дополнительно > Соединение > снимаем галку "Для доп. входящих соединений исп. порты 80 и 443" и перезагружаем его. Чтобы узнать какая программа занимает этот порт можете прочитать тут
• Если в приводе есть диск - извлеките.
• Зайдите в настройки PS4 и перейдите в “Система” -> “Автоматические загрузки”. Снимите галочки с пунктов “Файлы обновлений системного программного обеспечения” и “Автоматическая установка”. Вернитесь в меню Настройки и перейдите в “Настройки энергосбережения” -> “Выбрать функции, доступные в режиме покоя”. Снимите галочку с пункта “Сохранить подключение к Интернету”, а также с “Приостановить приложение” (чтобы консоль не переходила в режим покоя)
• Если вы не используете программу ps4-exploit-host (она блокирует адреса сама) или Пейлоад блокировщик, в том числе GoldHEN 2.0+ (после установки блокировщика адреса ниже прописывать не надо), то заблокируйте в роутере следующие адреса, чтобы не качать обновления. Настройка роутера: Пример 1, Пример 2, Пример 3. Если скачали обновление, то совет тут.
  
  block

  
  post.net.playstation.net
  get.net.playstation.net
  fus01.ps4.update.playstation.net
  feu01.ps4.update.playstation.net
  deu01.ps4.update.playstation.net
  ps4updptl.eu.np.community.playstation.net
  tmdb.np.dl.playstation.net
  themis.dl.playstation.net
  sf.api.np.km.playstation.net
  asm.np.community.playstation.net
  artcdnsecure.ribob01.net
  api-p014.ribob01.net
  apicdn-p014.ribob01.net
  t-prof.np.community.playstation.net
  ps4.updptl.sp-int.community.playstation.net
  ps4updptl.jp.sp-int.community.playstation.net
  ps4-eb.ww.np.dl.playstation.net
  dus01.ps4.update.playstation.net
  ps4.updptl.np.community.playstation.net
  ps4updptl.jp.np.community.playstation.net
  djp01.ps4.update.playstation.net
  fjp01.ps4.update.playstation.net
  fru01.ps4.update.playstation.n777et
  ps4updptl.ru.np.community.playstation.net
  ps4.updptl.np.community.playstation.net
  fuk01.ps4.update.playstation.net
  duk01.ps4.update.playstation.net
  al02.cdn.update.playstation.net
  a01.cdn.update.playstation.org.edgesuite.net
  playstation.sony.akadns.net
  a192.d.akamai.net
  ps4.update.playstation.net
  artcdnsecure.ribob01.netapi-p014.ribob01.net
  dru01.ps4.update.playstation.net
  us.np.stun.playstation.net
  

1. Скачиваем Sender. Например этот. Есть и другие (смотрите ссылки в теме новостей)
2. Разархивируем в удобное место, без кириллицы в пути.
3. Скачиваем goldhen_2.0b_900.bin. Если нужны другие пейлоады, их можно взять тут.

• Через браузер PS4 перейдите на один из сайтов ниже, выберите bin loader:
  • https://cthugha.exploit.menu/
  • https://ithaqua.exploit.menu/
  • https://thewizwikii.github.io/PS4/9.00/
  • https://nightkinghost.com/
• При запуске эксплойта на PS4 дождитесь появления окна с надписью:
  «Insert USB now. do not close the dialog until notification pops, remove usb after closing it.»
• Как указано в диалоговом окне, вставьте USB-накопитель и дождитесь появления сообщения:
  «Файловая система этого накопителя USB не поддерживается.»
  Закройте окно, нажав «OK».
• Через Payload-Sender пошлите по ip адресу вашей ps4 на порт 9020 файл goldhen_2.0b_900.bin (если нужны другие пейлоадеры - они в архиве)
• После активации HEN достаньте флешку из usb

Примечания

• Добавьте страницу взлома в избранное, чтобы не набирать адрес каждый раз. Некоторые сайты поддерживают кеширование, что значит после кеширования 1 раз, в следующий раз интернет уже не нужен.
• Вам нужно вставить USB-накопитель, когда появится предупреждение, а затем подождать немного, пока не появятся уведомления о хранилище ps4.
• Отключите USB перед циклом (повторной) загрузки, иначе вы рискуете повредить ядро при загрузке.
• Браузер может склонить вас к преждевременному закрытию страницы, не соглашайтесь.
• Запуск эксплойта может занять минуту, а вращающаяся анимация на странице может зависнуть - это нормально, пусть она будет продолжаться до тех пор, пока не появится ошибка или пока не появится сообщение «Awaiting payload».
• При срабатывании эксплойта webkit круг загрузки может зависнуть, это ничего не значит.
• Эта ошибка работает с некоторыми прошивками PS5, однако на данный момент нет известной стратегии ее использования. Не рекомендуется использовать эту ошибку против PS5.

1. После посылки пейлоада (Mira или HEN) через комп в настройках консоли теперь доступно Debug меню.
2. После загрузки PS4HEN можете устанавливать pkg через меню debug menu/game/package installer.
3. Скопируйте игру в корень диска (в exFat), подключите внешний диск, и установите через debug menu/game/package installer.
   Примечание: можно ставить удаленно через сеть с помощью этих программ.

1. Переходим на PS4 по одному из адресов:
   • https://snejka1915.ucoz.net/900.html - сборник многих взломов в т.ч. актуальный
   • https://nightkinghost.com/900/index.html - метод без флешки, после активации переходите сразу к п.5
   • https://ps4hen.ru/ - GoldHEN 2.2.2 - есть метод без флешки [NOUSB], после активации переходите сразу к п.5
   • http://karo218.ir/ - GoldHEN 2.2.3 - есть метод без флешки, после активации переходите сразу к п.5
   • http://xperiments.in/xhost/ - GoldHEN 2.3b
   • https://santa-atmo.ru/
   • https://leeful.github.io/9v3/
   • https://nightkinghost.com/
   • https://xerbydj.github.io/PSPhiveXerby/index.html
2. При запуске эксплойта на PS4 дождитесь появления окна с надписью:
   «Insert USB now. do not close the dialog until notification pops, remove usb after closing it.»
3. Как указано в диалоговом окне, вставьте USB-накопитель и дождитесь появления сообщения:
   «Файловая система этого накопителя USB не поддерживается.»
   Закройте окно, нажав «OK».
4. Дождитесь активации GoldHEN 2.0b. Достаньте флешку из usb
5. После активации HEN скопируйте игру в корень диска (в exFat), подключите внешний диск, и установите через debug menu/game/package installer.
   Примечание: можно ставить удаленно через сеть с помощью этих программ.

Примечания

• Добавьте страницу взлома в избранное, чтобы не набирать адрес каждый раз. Некоторые сайты поддерживают кеширование, что значит после кеширования 1 раз, в следующий раз интернет уже не нужен.
• Вам нужно вставить USB-накопитель, когда появится предупреждение, а затем подождать немного, пока не появятся уведомления о хранилище ps4.
• Отключите USB перед циклом (повторной) загрузки, иначе вы рискуете повредить ядро при загрузке.
• Браузер может спросить вас о закрытию страницы, не соглашайтесь.
• Запуск эксплойта может занять минуту, а вращающаяся анимация на странице может зависнуть - это нормально, пусть она будет продолжаться до тех пор, пока не появится ошибка или пока не появится сообщение «Awaiting payload».
• Помните - PS4HEN требует запуска после каждой перезагрузки консоли! У некоторых режим сна работает нормально и активировать после него HEN не надо.

1. На PS4 заходим в Настройки -> "Сеть" -> "Установить соединение с Интернетом" -> выбираем тип используемого подключения -> и выбираем "Специальный". Доходим до "Настроек DNS", выбираем "Вручную".
2. В настойках соединения меняем днс на один из нижеперечисленных:
   • 62.210.38.117
   • 94.103.81.161
3. Нажмите “Далее”, “Настройки MTU” поставьте в положение “Автоматически”. “Прокси-сервер” - не использовать
4. Нажмите “Проверить соединение с интернетом” для завершения настройки. Если все проверки прошли успешно, нажмите кнопку (PS), чтобы вернуться на начальный экран.
5. В настройках консоли запускаем первый пункт - "Руководство пользователя"
6. Включаем GoldenHEN. Помните - HEN требует запуска после каждой перезагрузки консоли!
7. После загрузки PS4HEN можете устанавливать pkg через меню debug menu/game/package installer.

Инструкция по установке эксплоита пс4 на роутер Zyxel keenetic ultra
Метод без флешек для 9.0. Сам эмулирует exfat и автоматически подключает эмулированную флешку (нужна ESP).

в доработке

• Запуск эксплойта PS4 без сети (ESP8266)
• Софт для андроида.
• PS-Phwoar

GoldHEN 2.0 на прошивке 9.00

Информация о взломе ядра PS4 9.00

• В этом проекте вы найдете реализацию, которая пытается использовать ошибку файловой системы для Playstation 4 в прошивке 9.00. Ошибка была обнаружена при разборе ядер 9.00. Для этого потребуется диск (флешка) с измененной файловой системой exfat. Его успешный запуск позволит вам запускать произвольный код в качестве ядра, что позволит взломать систему и внести в систему изменения на уровне ядра и запустит обычный лаунчер полезной нагрузки (на порту 9020).

К ядру применены следующие патчи:

1. Разрешить отображение памяти RWX (чтение-запись-выполнение) (mmap / mprotect)
2. Инструкции по системному вызову разрешены где угодно
3. Динамическое разрешение ( sys_dynlib_dlsym) разрешено из любого процесса
4. Пользовательский системный вызов # 11 ( kexec()) для выполнения произвольного кода в режиме ядра
5. Разрешить непривилегированным пользователям звонить setuid(0)успешно. Работает как проверка статуса, а также как повышение привилегий.
6. ( sys_dynlib_load_prx) патч
7. Отключить отложенную панику от sysVeri

Источник

Что подразумевается под взломом приставки?

Первое, что нужно понять - прошивка на вашем устройстве не меняется. Она всегда официальная. Все изменения вносятся лишь после её запуска и только в оперативную память консоли. Именно поэтому взлом нужно каждый раз активировать заново после каждой перезагрузки консоли. А для сброса взлома достаточно перезагрузить приставку. С помощью хитрых манипуляций мы активируем скрытые Debug-настройки в нашей приставке и с их помощью устанавливаем PKG-файлы с приложениями (обычно - игры).

Что же, собственно, мы взламываем?

Если сильно упростить, то мы имеем примерно следующую картину: Все дампы в PSN зашифрованы с помощью специального ключа (для удобства можно представить, что каждый дамп снабдили цифровым замком, ключ от которого есть только у SONY). Расшифровать этот ключ невероятно сложно, но это и не нужно. Сони могут сменить его в любую секунду, а расшифровывать по новой — долго и дорого. Поэтому лицензионный купленный дамп можно распаковать только на консоли и только после покупки. Что очевидно. Купили игру, получили ключ от её “замка”, смогли распаковать. Так же и с патчами. И с сохранениями.

Так как же мы запускаем дампы на «взломанной консоли»? Очень хитро. Кто-то у кого есть ключ (человек, который игру купил), устанавливает её себе на консоль. Запускает. Запущенная игра автоматически расшифровывается. И вот в таком расшифрованном виде игра копируется по FTP или на носитель с помощью специального пейлоадера-дампера. Распакованная, напоминаю. В идеале и пропатченная сразу. Уже на компе пользователь собирает сдампленную игру с помощью специального инструмента и так же шифрует её ключом, который знают все (потому что сообщество условилось использовать именно его), состоящим из 32-х нулей (00000000000000000000000000000000). Запуская на приставке HEN или Mira вы патчите системные вызовы в консоли прямо в оперативной памяти (именно поэтому после перезагрузки взлом слетает — память-то отчищается) таким образом, чтобы приставка считывала игры, подписанные 32-мя нулями как купленные, распаковывала их и запускала. Такие PKG называют fakePKG

Именно поэтому PKG и патчи, скачанные с серверов SONY установить не выйдет — ключа-то от них у вас нет. Игру-то вы не купили.

Резонный вопрос - почему же нельзя просто одному человеку купить игру и раздать ключ окружающим? Все потому, что ключ генерируется исходя из вшитого в процессор уникального для каждой консоли ID. Таким образом его нельзя применить на консоли для которой он не был сгенерирован.

Позволяет монтировать (использовать) внешние USB-устройства, отформатированные с файловой системой exFAT.

Для снятия dumpа игры (на диске или в PSN).

Для создания резервных копий сохранений игр и позволяет импортировать базу данных.

Позволяет загружать payloads вручную.

Позволяет отключить ASLR (Address Space Layout Randomization), чтобы сделать его проще/повторить работу с памятью.

Блокирует случайное обновление прошивки.

Патчит веб-браузер PlayStation 4 для работы на более низких прошивках.

Позволяет включить обновления прошивки.

Позволяет контролировать скорость охлаждения вентилятора.

Включает FTP-сервер.

Homebrew Enabler (“HEN”) позволяет использовать практически все возможности приставки, которые не доступны пользователям обычных userland-эксплойтов. Например, патчи подписи позволяют запускать не подписанный код прямиком из меню приставки.

HEN состоит из Webkit-эксплойта, использующего уязвимость в браузере и являющегося точкой входа, через которую запускается kernel-exploit, который в свою очередь уже запускают команды, находящиеся в пейлоадере. Запустив HEN мы получаем возможность установки модифицированных PKG-файлов, которые подписаны специальным образом. Именно с помощью HEN мы патчим системные вызовы приставки и устанавливаем и запускаем fakePKG с играми.

разработчик SiSTR0 предоставляет нам GoldHEN, новый пейлоад All in One (все в одном), который позволяет нам выполнять множество функций.

Характеристики 2.0:

• Активатор хоумбрю HEN
• Настройки отладки
• Поддержка VR
• Удаленная установка пакетов
• Поддержка режима отдыха
• Поддержка внешнего жесткого диска
• Поддержка Debug трофеев
• Патч sys_dynlib_dlsym
• Активирован UART
• Неотключаемый скриншот
• Активирован Remote Play
• Блокировка обновления прошивки
• Постоянный FTP (: 2121)
• Сервер для загрузки Bin-файлов (9090 порт)
• Фикс ошибки CE-30391-6
  
  https://www.psxhax.com/threads/goldh...ayloads.10407/

Включает или отключает автоматическую загрузку последней страницы в веб-браузере. Для включения или выключения в состояние включения, достаточно снова его запустить, чтобы включить или выключить его.

Позволяет настроить внутренние часы консоли.

Делает дампа ядра на PlayStation 4 и PlayStation 4 Pro на USB.

Основной пейлоад. Позволяет включать Debug Setting, а также дает дополнительные возможности.

Mira - очень мощный инструмент для разработчиков Homebrew. Она разработана для того, чтобы запускать специально написанные для неё плагины. Так же содержит в себе HEN. Однако, не всегда игры установленные через Mira совместимые с играми, установленными через обычный HEN.

HEN же нужен исключительно для одной цели - давать пользователям возможность запускать не подписанный код (в нашем случае - пиратские дампы игр). Mira же может куда больше.

Делает дамп модуля /system, /system_ex, /update и в корень файловой системы USB-устройства.

Позволяет восстановить базу данных.

Изменяет тип лицензии установленных игр от FAKE нa FREE. Используйте его, чтобы пофиксить игры, которые не будут работать с HEN.

Позволяет выйти из IDU режима. Нажмите +++++option+ на 10 сек примерно, консоль перейдет в Staff Mode. Дальше кнопку и через меню снова запускаете експолит и выбираете Debug Setting. Дальше Debug Setting - System - IDU Mode - Off.

• Качает обновления несмотря на снятые галки.
• CE-30391-6
• ce-42747-4 (в журнале событий)
• E-801809A8
• ce30778-5
• SU-30634-6
• "You should update to use Network" "Update Now" "Update Later"

Список всех игр на wiki с требованиями к прошивке
Еще один список с возможностью выбора.

Документация:

• Альтернативная инструкция 4pda.
• Документация на Миру.
• Документация для 4.55
• PS4 Guide

GitHub:

• читы
• Git PS4HEN SiSTR0.
• Git PS4HEN.
• Git PS4HEN xvortex.
• Git для скриптов тут. Также там есть версии без питона, для win/linux
• Git AppToUsb
• Git PS4 SDK тут.
• изначальный Git.
• PS4 Exploit Host Ubuntu Installer - это автономный установщик PS4 Exploit Host для ОС Ubuntu 16.4.

Пейлоады:

• Payloads
• USB Fake Packages - новый пейлоад для PlayStation 4 и PlayStation 4 Pro, от разработчика SpecialFood, создан на основе PKG2USB и устаревшего AppToUsb от SiSTRO. Как вы уже поняли, предназначен для установки и запуска игр с внешних USB устройств.
• ReactPSPLUS to Reactivate PS Plus Games on PS4 5.05 / Еще ссылка на psx place.

Пояснения от пользователей:

• патчи и прочее.
• Перeнос сохранений (save files)

Вложение 17333Вложение 17414Вложение 17415

[Ang3l42]

di373r, Удивительное рядом. Ну не может один пакет при отправке магическим образом превратиться в десять. Если только специально не отправлять это всё. Сендер может хоть 20 пакетов отправить, если ему такую задачу поставить. А при отправке одного пакета - отправится только один.
di373r, А если у тебя каким-то макаром скачиваться начинают обновления из псн сами при загрузке игры, то тут нужно разбираться с тем почему они вообще скачиваются. У меня даже при запуске несвежей версии ничего в загрузках не появляется. Какой хост используешь? Есть ли аккаунт с плюсом на консоли в данный момент?

[di373r]

Хост https://nightkinghost.com/900/index.html
Аккаунт активирован через web activator. При перезагрузке консолька пытается скачать обнову до 9.03, но это у нее не получается. Также периодически запускаются обновы для установленных игр, до установки я их не довожу. Еще раз повторюсь, что в меню Автоматические загрузки выключены все галки. Может нужен полный сброс?

[Ang3l42]

Сообщение от di373r Может нужен полный сброс?

По всей видимости. Если всё отключено и вот такое происходит то это максимум странно. У меня никаких обновлений не происходит. Хост использую http://karo218.ir/ да и с найткингом проблем не было, так как это вроде просто зеркало.

[Ikkar]

Сообщение от di373r Аккаунт активирован через web activator

Вот это и есть твоя ошибка.
Вычитал на 4pda сделал и понеслись такие же чудеса как у тебя (даже предупреждение не написали)
Психанул, забил на все сохранки, и прошил через рекавери, и все стало норм ни чего не качает про PSN даже не заикается.
Если будеш делать также не дай ей во время прошивки подключиться к интернету, а то у меня она без запроса во время установки прошивки стала сама качать последнюю версию. Я офигел от таких финтов и выдернул шнур из розетки (знаю поступок идиотский) но все обошлось.

[Ang3l42]

Сообщение от di373r Аккаунт активирован через web activator.

Для чего и зачем?

[Ikkar]

Сообщение от Ang3l42 Для чего и зачем?

Да хз. Просто хотел аватарку поставить.

[di373r]

Сообщение от Ang3l42 Для чего и зачем?

Да собственно хотел изначально, чтобы сохранения можно было скачать на флешку
Типо для удобства, а по итогу использовал Save Mounter
Сейчас удалю пользователя, сделаю сброс настроек по умолчанию, посмотрим, что будет

[Ang3l42]

Сообщение от Ikkar Вычитал на 4pda сделал и понеслись такие же чудеса как у тебя (даже предупреждение не написали)

Что ты там такое вычитал страшное?

[Ang3l42]

Сообщение от di373r Сейчас удалю пользователя, сделаю сброс настроек по умолчанию, посмотрим, что будет

Так если пользователя удалишь и сейвы все есть на флешке по всей видимости то сбрасывай в ноль всё. лучше даже полную прошивку поставить из рекавери. http://karo218.ir/ используй. Он и флешку скажет когда вынуть, и кэшируется там всё если надо и трейнеры есть. Просто тут в начале темы кто-то говорил, что видимо от хоста зависит будут автообновления или нет, но мне слабо верится что дело в этом. Ну у меня таких приколов нет, как уже говорил. Вообще ни обновление не скачивается, ни патчи для игр.

[Ikkar]

Сообщение от Ang3l42 Что ты там такое вычитал страшное?

Ответ тебе уже дал. Есть способ и решил попробовать
di373r,

[Ang3l42]

Ikkar, Ну мне бы хотелось ознакомиться с материалом. Пока непонятно о чем речь. Ссылку в студию.
Если активация аккаунта нужна для сохранений, то там через общий бэкап/восстановление можно всегда

[Ikkar]

Ang3l42,
https://4pda.to/forum/index.php?show...entry102875916
Типо этого но шапку уже поправили
Был пост именно про web activator
Я убьюсь в дебрях искать

[Ang3l42]

Ikkar, Я понял, что всё плохо из этого поста, но не понял зачем это надо) Вообще информации даже на 4пда кот наплакал. Там в шапке либо чушь никому ненужная, либо ссылки на какие-то советы. Да и вообще полезная инфа тупо ссылки на сайт https://ps4.customfw.xyz/, за что этому товарищу отдельное спасибо, но почему ничего дельного нет в шапке 4пда непонятно. Ну будем на собственных шишках свой FAQ рисовать значит

[Ikkar]

Сообщение от Ang3l42 но не понял зачем это надо)

Да я и сам если честно не знаю
Толи душа экспериментов захотела, а может просто сам *****
Мне интересен сам процес взлома, а не то что можно на халяву поиграть

[in1975]

ChazychaziK, Официальный патч на взломанную игру ты не установишь, там разные ключи.

[in1975]

Сообщение от StormX07 Как мне лучше поступить ?

Использовать пейлоад для блокировки обновлений. Об этом написано в шапке.

[di373r]

Сообщение от Ang3l42 Так если пользователя удалишь и сейвы все есть на флешке по всей видимости то сбрасывай в ноль всё. лучше даже полную прошивку поставить из рекавери. http://karo218.ir/ используй. Он и флешку скажет когда вынуть, и кэшируется там всё если надо и трейнеры есть. Просто тут в начале темы кто-то говорил, что видимо от хоста зависит будут автообновления или нет, но мне слабо верится что дело в этом. Ну у меня таких приколов нет, как уже говорил. Вообще ни обновление не скачивается, ни патчи для игр.

Ну в общем после полной инициализации все вылечилось, теперь обновления и патчи абы с чего не выскакивают и remotepkgsender посылает правильные пакеты, ничто не подменяет их. По итогу трудно назвать виновником какую-то конкретную проблему, возможно косяки web activator'а, а возможно и кривая прошивка с 7.55 на 9.0 Но глюк получился интересным
Отдельное спасибо Ang3l42 и Ikkar

[JunglBell]

комрады, вышла уже ровная версия file manager под 9.00 ? киньте ссылкой если есть уже,благодарю.

[Ang3l42]

JunglBell, https://pkg-zone.com/details/LAPY20001 новее вроде нет.

[in1975]

Ang3l42, там есть поддержка 9.0