Ver el código fuente de «4.XX PS5 KERNEL EXPLOIT»

No tienes permiso para modificar esta página, por el siguiente motivo:
La acción que has solicitado está restringida a los usuarios del grupo: Usuarios.
Puedes ver y copiar el código fuente de esta página:
==Estado Jailbreak PS5 (07/03/2025)==
:*Versión de firmware rcomendada: 
::*<span style="color:green">'''2.50 = etaHEN/Kstuff + HV'''</span>
::*<span style="color:green">'''4.03-4.50 = etaHEN/Kstuff'''</span>
::*<span style="color:green">'''5.50 = etaHEN/Kstuff'''</span>
:*Versiones más altas de firmware vulnerable: 
::*Exploit Hypervisor: <span style="color:orange">'''4.51 (Privado)'''</span>
::*Exploit Hypervisor: <span style="color:green">'''2.70 (Público)'''</span>
::*KEX IPV6: <span style="color:green">'''4.51 (Público)'''</span>
::*KEX UMTX: <span style="color:green">'''7.61 (Público)'''</span>
::*Kstuff: <span style="color:green">'''1.00-4.51/5.10/5.50'''</span>
:*etaHEN 1.9B (Homebrew Enabler): <span style="color:green">'''1.00-4.51'''</span> [https://github.com/etaHEN/etaHEN GitHub/etaHEN] <span style="color:green">'''5.10/5.50'''</span> [https://cdn.discordapp.com/attachments/1026659785556381786/1344033250045071360/etaHEN.bin?ex=67bf7001&is=67be1e81&hm=4e25cbf78d3c82d5c61189089f65d8dbc1fc9a76264584a4de6c0aed7d517953& (etaHEN 2.0b Pre-Release)]
:*Itemzflow 1.06 (Carga de backups): <span style="color:green">'''1.00-4.51'''</span>  [https://github.com/LightningMods/Itemzflow/releases GitHub/Itemzflow] <span style="color:green">'''5.10'''</span> [https://psgo.lanzoub.com/iMHvj2ovi5of (*Testing)]
::* '''<span style="color:red">NO se pueden instalar FPKG's de juegos de PS5</span>'''
:*[https://prosperopatches.com/ BBDD Updates PKG PS5]
:*[https://docs.google.com/spreadsheets/u/0/d/1sRQXcuLAPgyK7ve19JNuVheyonUlVFL3F5H_Sw-F8zc/htmlview Listado de dumps de PS5 compatibles]
:*[https://www.reddit.com/r/PS5_Jailbreak/comments/17hrls1/list_of_game_disks_that_will_run_on_a_jailbroken/ Listado de juegos ejecutables en una PS5 vulnerable]

[[Archivo:Mapa estado ScenePS5.jpeg]]

==Comprobar la versión del firmware (OFW) de PS5==
*Acceder a ''Configuración > Sistema > Software del sistema > Información de la consola''
*Información de la versión:
Year.Half (1st/2nd half of the year)-<span style="color:green">'''Major Version No'''</span>.<span style="color:red">'''Minor Version No'''</span>.Extended info-Further Info.Retail/Debug

21.02-<span style="color:green">'''04'''</span>.<span style="color:red">'''03'''</span>.00.00-00.00.00.0.1

[https://www.xtremeps3.com/ps5-firmware-history/ Historial de versiones OFW PS5]

==Tutorial Jailbreak PS5 OFW 3.00-4.51==

===Desactivar las actualizaciones de PS5===
*No conectar la PS5 a ninguna red (WiFi o cable Ethernet)
*Acceder a ''Sistema > Software del sistema > Ajustes y actualización del software del sistema''
*Desmarcar las opciones:
**''Descargar archivos de actualización automáticamente''
**''Instalar archivos de actualización automáticamente''
*Comprobar que no hay ninguna descarga activa o en curso. En caso contrario, cancelarla y eliminarla

===Configurar la conexión a Internet===
*Acceder a ''Red > Ajustes > Configurar conexión a Internet''
*Acceder a las ''Opciones de configuración avanzada'' de las redes registradas (no importa si la conexión es WiFi o a través de cable Ethernet), pulsando el botón Opciones del Dualsense.
*Cambiar los ''Ajustes de DNS'' a "Manual" e introducir una de las siguientes direcciones coms DNS Primario:
**Al-Azif
***'''<span style="background:yellow">192.241.221.79</span>'''
***'''<span style="background:yellow">165.227.83.145</span>'''
**Nomadic
***Primario: '''<span style="background:yellow">62.210.38.117</span>'''
***Secundario: en blanco

''<nowiki>*La función de estas direcciones DNS es bloquear la conexión a los servidores de Sony, para evitar la descarga de actualizaciones del sistema. Ahora, al acceder a Configuración > Sistema > Software del sistema > Información de la consola, no aparecerá el mensaje de "Actualización disponible"
</nowiki>''
*Cerrar la sesión de usuario y volver a acceder, para forzar el borrado de la cache del navegador.
''<nowiki>*Ahora, al acceder a Guía y sugerencias, salud y seguridad y otra información > Guías y sugerencias > Guía del usuario se debería cargar el siguiente Exploit Host Menu
</nowiki>''

[[Archivo:Exploit Host Menu 4.XX Kernel Exploit PS5.PNG]]

*Pulsar el gatillo L2 dos veces e introducir la siguiente URL en el cuadro de texto "URL Redirector"
**'''<span style="background:yellow">https://es7in1.site/</span>'''

[[Archivo:URL Redirector 4.XX Kernel Exploit PS5.PNG]]

*Acceder a los exploits de PS5 del host, pulsando sobre el botón "PS5" del margen superior derecho

[[Archivo:URL Redirector 01 4.XX Kernel Exploit PS5.PNG]]

[[Archivo:URL Redirector 02 4.XX Kernel Exploit PS5.PNG]]

===Instalar PKG Navegador Web===
*[PC] Buscar y descargar el archivo ''InternetBrowserPS5.pkg'' de Leeful
*[PC] Copiar el archivo en la raíz de una unidad USB, cuyo sistema de archivos sea FAT32 o exFAT. Conectar el USB a la PS5.
*Acceder a ''Configuración > ★ Debug Settings > Game > Package Installer'' y seleccionar el PKG del navegador, para su instalación
*Para agilizar el acceso al Exploit Host Menu y no tener que acceder siempre a través de la Guía del usuario, es recomendable almacenar la URL como favorito del navegador web. Para ello, se debe ejecutar el navegador e introducir la URL en la caja de texto:
**'''<span style="background:yellow">https://es7in1.site/ps5/</span>'''
*Al cerrar el navegador y volver a abrirlo, la URL aparecerá en el histórico (margen derecho). Tan solo se debe hacer click en el botón "Add" para que quede registrada:

[[Archivo:Internet Browser 4.XX Kernel Exploit PS5.PNG]]

===(OLD) Librería Hijacking + Conexión FTP===
{{Aviso|'''28/12/2023''' - La mayoría de Hosts disponibles permiten la inyección automática de los payloads, por lo que no es necesaria su inyección manual desde el PC. Asimismo, las versiones de etaHEN superiores a 1.2B permiten la auto-inyección de los payloads PS5Debug, FTP y libhijacker.}}

*[PC] Descargar e instalar la última versión estable del cliente [https://www.python.org/downloads/ Python.org]
*[PC] Buscar y descargar las librerías ''libhijacker'' de illusion0001 o astrelsky
''<nowiki>*La librería de illusion0001 contiene los parches de 60fps, aplicables a varios juegos (Bloodborne, RDR2, Demon's Souls, etc.) y los menús para desarrolladores
</nowiki>''
*[PC] Extraer la librería en una carpeta y abrir la ventana de comandos desde el menú contextual de dicha carpeta
*[PC] Instalar la interfaz AIOFile (interfaz de bajo nivel para operaciones asíncronas de ficheros):
<span style="color:white;background:black">> pip install aiofiles</span>

[[Archivo:AIOFile 4.XX Kernel Exploit PS5.PNG]]

*Ejecutar el exploit de Specter Cex To Dex.
*[PC] De nuevo en la ventana de comandos de libhijacker, ejecutar el script de la librería:
<span style="color:white;background:black">> python send_elf.py ''[IPv4 PS5]''</span>
*En caso de éxito, aparecerá por pantalla el siguiente mensaje:

[[Archivo:libhijacker 4.XX Kernel Exploit PS5.PNG]]

''<nowiki>*La ejecución de la librería habilita la comunicación bajo protocolo FTP con la PS5.</nowiki>''
*[PC] Abrir un cliente FTP (FileZilla, WinSCP, etc.) y conectarse a la PS5 para tener acceso remoto a su disco duro (IPv4 de la PS5 como host y puerto 1337)

====Parches 60fps====
*La ejecución del script del libhijacker de illusion0001 habilita, de forma automática, la aplicación de los parches de 60fps en ciertos juegos como Bloodborne, RDR2 o Demon's Souls (en modo cinemático). 
*Al ejecutar alguno de estos juegos, se muestran los siguientes mensajes de aviso:

[[Archivo:Parche 60fps 4.XX Kernel Exploit PS5.PNG]]

[[Archivo:Parche 60fps 2 4.XX Kernel Exploit PS5.PNG]]

===(OLD) Inyección manual PS4 FPKG Enabler (4.03/4.50/4.51)===
{{Aviso|'''28/12/2023''' - La mayoría de Hosts disponibles permiten la inyección automática de los payloads, por lo que no es necesaria su inyección manual desde el PC. Asimismo, las versiones de etaHEN superiores a 1.2B permiten la auto-inyección de los payloads PS5Debug, FTP y libhijacker.}}

*[PC] Descargar el payload [https://github.com/sleirsgoevy/ps4jb2/tree/6bd8a2dd2a71f9da0fdf95e098431d82445a98a4 ps5-kstuff.bin] del github de sleirsgoevy

''<nowiki>*El payload es válido para los firmwares 4.03, 4.50 y 4.51</nowiki>''

*[PC] Descargar la aplicación NetCat GUI v1.2
*En la PS5, ejecutar el exploit Specter Cex To Dex. Cuando se muestre el log '''"Launching ELF Loader (port :9020)"''', inyectar el payload desde la aplicación NetCat GUI

[[Archivo:NetCat GUI 4.XX Kernel Exploit PS5.PNG]]

[[Archivo:NetCat GUI 2 4.XX Kernel Exploit PS5.PNG]]

==Tutorial UMTX Jailbreak PS5 OFW 5.50==
===Desactivar las actualizaciones de PS5===
*No conectar la PS5 a ninguna red (WiFi o cable Ethernet)
*Acceder a ''Sistema > Software del sistema > Ajustes y actualización del software del sistema''
*Desmarcar las opciones:
**''Descargar archivos de actualización automáticamente''
**''Instalar archivos de actualización automáticamente''
*Comprobar que no hay ninguna descarga activa o en curso. En caso contrario, cancelarla y eliminarla

===Configurar la conexión a Internet===
:*Acceder a ''Red > Ajustes > Configurar conexión a Internet''
:*Acceder a las ''Opciones de configuración avanzada'' de las redes registradas (a priori, no importa si la conexión es WiFi o a través de cable Ethernet), pulsando el botón Opciones del Dualsense.
:*Cambiar los ''Ajustes de DNS'' a "Manual" e introducir una de las siguientes direcciones coms DNS Primario:
::*Nomadic
:::*Primario: '''<span style="background:yellow">62.210.38.117</span>'''
:::*Secundario: en blanco

''<nowiki>*La función de estas direcciones DNS es bloquear la conexión a los servidores de Sony, para evitar la descarga de actualizaciones del sistema. Ahora, al acceder a Configuración > Sistema > Software del sistema > Información de la consola, no aparecerá el mensaje de "Actualización disponible"
</nowiki>''
:*Cerrar la sesión de usuario y volver a acceder, para forzar el borrado de la cache del navegador.
''<nowiki>*Ahora, al acceder a Guía y sugerencias, salud y seguridad y otra información > Guías y sugerencias > Guía del usuario se debería cargar el Exploit Host
</nowiki>''
:*Acceder a ''UMTX''
:*Acceder al host de ''idlesauce''
 
{{Aviso| En caso de no poder acceder al Exploit Host desde la Guía de usuario, se recomienda deshabilitar el servicio DNS de protección (PDNS) del router. Sobre este punto, algunos routers aunque desactives esta configuración sigue sin FUNCIONAR vía WIFI, y es entonces, cuando por LAN no ocurre, por lo tanto, el uso de LAN 100x100 garantizado.}}

===Inyección manual etaHEN.bin + Kstuff.elf===
:*[PC] Descargar el payload etaHEN.bin válido para FW 5.50
:*[PC] Descargar el payload Kstuff.elf válido para FW 5.50
:*[PC] Descargar la aplicación SoCat v1.8.0.1
:*En la PS5, ejecutar el exploit de Idlesauce. Cuando se muestre el log '''"Launching ELF Loader (port :9020)"''', se deben inyectar los payloads desde un terminal CMD (no PowerShell) del PC.
:*Ejecutar el siguiente comando, para inyectar el payload etaHEN.bin y esperar hasta que finalice su ejecución (en el log del exploit se mostrarán los mensajes '''"[+] Executing!"''' y '''"[+] Finished out = 0x0"''')

<span style="color:white;background:black">socat -t 99999999 - TCP:192.168.200.21:9021 < etaHen.bin</span>  

:*Ejecutar el siguiente comando, para inyectar el payload kstuff.elf y esperar hasta que finalice su ejecución (en el log del exploit se mostrarán los mensajes '''"[+] Executing!"''' y '''"[+] Finished out = 0x0"''')

<span style="color:white;background:black">socat -t 99999999 - TCP:192.168.200.21:9021 < kstuff.elf</span>  

:*[PS5] Tras la ejecución de los dos payloads, se debería haber activado el menú Debug Settings en la PS5.

===(Alternativa) Inyección de los payloads desde la aplicación de escritorio PS5 Payloads MOD===
:*[PC] Descargar la aplicación de escritorio  [https://github.com/aldostools/PS5-Payloads/releases PS5 Payloads 1.8a MOD] de ''aldostools''
:*[PC] Descargar el payload etaHEN.bin válido para FW 5.50 (''*disponible en el mismo repositorio GitHub de aldotools'')
:*[PC] Descargar el payload Kstuff.elf válido para FW 5.50 (''*disponible en el mismo repositorio GitHub de aldotools'')

[[Archivo:PS5PayloadsMOD.png]]

:*En la PS5, ejecutar el exploit de Idlesauce. Cuando se muestre el log '''"Launching ELF Loader (port :9020)"''', se deben inyectar los payloads desde la aplicación de escritorio PS5 Payloads 1.8a MOD y esperar hasta que finalice su ejecución (en el log del exploit se mostrarán los mensajes '''"[+] Executing!"''' y '''"[+] Finished out = 0x0"''' de forma secuencial)
:*[PS5] Tras la ejecución de los dos payloads, se debería haber activado el menú Debug Settings en la PS5.

===Instalar PKG Navegador Web===
*[PC] Buscar y descargar el archivo ''InternetBrowserPS5.pkg'' de Leeful
*[PC] Copiar el archivo en la raíz de una unidad USB, cuyo sistema de archivos sea FAT32 o exFAT. Conectar el USB a la PS5.
*Acceder a ''Configuración > ★ Debug Settings > Game > Package Installer'' y seleccionar el PKG del navegador, para su instalación
*Para agilizar el acceso al Exploit Host Menu y no tener que acceder siempre a través de la Guía del usuario, es recomendable almacenar la URL como favorito del navegador web. Para ello, se debe ejecutar el navegador e introducir la URL en la caja de texto:
**'''<span style="background:yellow">https://es7in1.site/ps5/</span>'''
*Al cerrar el navegador y volver a abrirlo, la URL aparecerá en el histórico (margen derecho). Tan solo se debe hacer click en el botón "Add" para que quede registrada:

[[Archivo:Internet Browser 4.XX Kernel Exploit PS5.PNG]]

==etaHEN 1.9b==
*'''<span style="background:yellow">[https://github.com/etaHEN/etaHEN/blob/main/etaHEN-1.9B.bin etaHEN-1.9b]</span>'''

'''Funcionalidad:'''
*★ Herramienta etaHEN (reemplazo de Debug Settings)
*Plugins personalizados de etaHEN
*[Toolbox] Instalar Homebrew Store en la consola
*[Toolbox] ★ Opciones del modo reposo
*[Toolbox] Menú de reproducción remota
*[Toolbox] Menú de plugins y menú de inicio automático de plugins
*[Toolbox] Menú de HDD externo
*[Toolbox] Menú de TestKit
*[Toolbox] Activación de licencia de Blu-Ray
*[Toolbox] Créditos y patrocinadores de etaHEN
*[Toolbox] Menú de apertura automática después de cargar etaHEN
*Compatibilidad con descifrado FTP de paquetes React (todos los FW) y Self (solo en 2.xx)
*Versión de software de sistema personalizada (información de sistema personalizada)
*Kstuff para compatibilidad con fself y FPKG
*Inicio de sesión de etaHEN /data/etaHEN
*''(Opcional)'' Acceso directo del controlador del sistema para la apertura de Itemzflow
*Dumper (Integrado con Itemzflow)
*Archivo de configuración HEN
*Llamada IPC Jailbreak (ejecución de Apps Homebrew)
*Bloqueador de actualizaciones
*Plugin Illusions cheats/patches
*Servidor FTP opcional en el puerto 1337
*Servidor Klog en el puerto 9081
*elfLoader en el puerto 9021 (Johns elfldr)
*PS5Debug opcional
*Integración con Itemzflow
*''(Opcional)'' Servidor RPC de Discord en el puerto 8000
*''(Opcional)'' Servicio Direct PKG Installer en el puerto 9090

==Homebrew==
===LightningMods Homebrew Store===
*[PC] Acceder a '''<span style="background:yellow">[https://pkg-zone.com/ https://pkg-zone.com/]</span>''' y descargar HB-Store R2 (botón ''Download HB-Store R2'' en la parte superior derecha de la pantalla).
''<nowiki>*Para ejecutar HB-Store R2, es necesario inyectar el payload etaHEN
</nowiki>''

{{YouTube
|enlace= https://www.youtube.com/watch?v=gnefbMv1-sc
|título= PS5 Homebrew Store Released!
|tipo= Ejecución HB-Store R2
|fecha= 01/11/2023
|duración= 4:50
}}

===LightningMods Itemzflow===
*[PC] Acceder a '''<span style="background:yellow">[https://pkg-zone.com/details/ITEM00001 https://pkg-zone.com/details/ITEM00001]</span>''' y descargar Itemzflow Game Manager '''(v1.08)'''.
**De forma alternativa, se puede descargar Itemzflow desde la app HB-Store R2 instalada en la PS5.
''<nowiki>*Para ejecutar Itemzflow, es necesario inyectar - como mínimo - la versión 1.2B del payload etaHEN</nowiki>''
*'''[https://docs.google.com/spreadsheets/u/0/d/1sRQXcuLAPgyK7ve19JNuVheyonUlVFL3F5H_Sw-F8zc/htmlview Listado de dumps de PS5 compatibles]'''

'''<span style="color:orange">''<nowiki>*No se facilitará ningún enlace de descarga de ninguna herramienta o material software con copyright</nowiki>.''</span>'''

*Conectar a la PS5 el USB que contiene el dump
*Al ejecutar Itemzflow Manager se mostrará un aviso, informando que el software del sistema se debe actualizar para poder ejecutar todas las funcionalidades de la app. Hacer click en ''Actualizar más tarde''

[[Archivo:Tutorial_19.PNG]]

{{YouTube
|enlace= https://www.youtube.com/watch?v=3GOTO6yVmrE
|título= How to Load PS5 Game Backups with Itemzflow
|tipo= Ejecución Itemzflow
|fecha= 26/12/2023
|duración= 10:42
}}

====Ejecutar dumps de PS5====
*Acceder a ''PS5 App''
*''Change App Path''
**Cambiar al panel del USB, pulsando el botón R1 del Dualsense
**Seleccionar el dump a ejecutar
**''Launch''
***Aceptar los 2 avisos de error
***Tras la ejecución, se creará un icono en el menú principal de la PS5 con el nombre ''*FG* NOMBRE_DEL_JUEGO'', como acceso directo a esa entrada de BBDD.

[[Archivo:Tutorial_20.PNG]]

====Eliminar dumps de PS5====
*Al no tratarse de una aplicación instalada desde un PKG, el juego no se podrá eliminar de la forma habitual. Para eliminar el dump, se deben seguir los siguientes pasos:
**Acceder a Itemzflow
**Seleccionar la opción ''Delete'' desde I/O Options, para eliminar los archivos del disco duro
**Una vez eliminados, seleccionar el icono del juego y hacer click en ''Remove Virtual App''

[[Archivo:Tutorial_21.PNG]]

====Mover dumps de PS5 a otra localización====
*Acceder a Itemzflow, seleccionar el icono del juego y hacer click en ''I/O Options''
**Seleccionar la carpeta '''/data''' en el panel izquierdo para mover el dump al disco duro interno de la PS5
**Seleccionar la carpeta '''/mnt/ext1''' en el panel izquierdo para mover el dump al disco duro ampliado (M.2) de la PS5
*Una vez copiado el dump al disco interno/ampliado, eliminar la entrada a BBDD instalada en primera instancia (que hacía referencia a la carpeta del USB).
**En este punto, ya no será que el USB esté conectado a la PS5
*Actualizar Itemzflow pulsando el botón ''Triángulo'' (o cerrando y ejecutando de nuevo la App)
*Acceder de nuevo a ''Change App Path'', seleccionar la ruta del disco interno/ampliado donde se ha copiado el dump (/data o /mnt/ext1, respectivamente) y ejecutar el dump (Launch)

====Crear backups de juegos de PS5====

{{YouTube
|enlace= https://m.youtube.com/watch?si=YlkIBIW5lKDqFx28&v=1uZ8Edw35Ec&feature=youtu.be
|título= How to Create Playable PS5 Game Backups for Itemzflow
|tipo= Creacion Backups PS5
|fecha= 02/01/2024
|duración= 17:35
}}

==Firmware Spoofing==
*La mayoría de los exploits alojados en los hosts aplican spoofing a la versión del SDK de PS4 (kern.ps4_sdk_version), lo que permite la ejecución de backups de PS4 - que requieren una versión FW superior a la instalada en la PS5 - sin la necesidad de realizar backports.

{{Aviso|'''CUIDADO: La aplicación del spoofing a la versión del Kernel (kern.sdk_version) impediría la correcta ejecución de aplicaciones homebrew y payloads que comprueban la versión del FW (como el payload HEN)'''}}

*La aplicación del spoofing no permite, por sí misma, la instalación de los DLC. Para que puedan ser instalados, se debe hacer uso de las herramientas de fusionado disponibles (Merge FPKG PS5 / PS4 Tools), para obtener un único FPKG (juego base + DLC).
*Para comprobar las versiones compiladas del Kernel, SSOO y SDK, inyectar el payload Versions:

[[Archivo:SpoofingPS5_1.PNG]]

==Otros==
===Ejecución del exploit desde un USB WiFi===
*[https://www.elotrolado.net/hilo_scene-tutorial-krakhen-usb-wifi-v1-1-fpkg-menu-de-notificaciones_2491549 TUTORIAL|krakHEN v1.1 (Ejecución PS5 Exploit Host USB WiFi desde FPKG]

===Ejecución del exploit desde un SoC ESP32/S2/S3===
*[https://www.elotrolado.net/hilo_scene-tutorial-krakhen-srv32-v1-2-esp32-s2-s3_2492953#p1754470286 TUTORIAL|krakHEN Srv32 v1.1 (ESP32/S2/S3)]
.
Plantillas usadas en esta página:
Volver a 4.XX PS5 KERNEL EXPLOIT.
Obtenido de «https://www.elotrolado.net/wiki/4.XX_PS5_KERNEL_EXPLOIT»
Ver el código fuente de «4.XX PS5 KERNEL EXPLOIT»

Navegación

Herramientas
