PSPx форум - [PS5] Взлом Y2JB+P2JB [9.00-12.40]

P2JB-Y2JB-Porting
Джейлбрейк PS5 (прошивки 9.00 – 12.00)

P2JB-Y2JB-Porting — это порт kernel-эксплойта p2jb (от Gezine / cheburek3000) с хоста luac0re на хост Y2JB (YouTube / V8 JavaScript).

Позволяет получить in-memory джейлбрейк и загрузить `elfldr_1320` с USB.
Главная цель этого релиза в текущем виде — продержать консоль взломанной достаточно долго (через приложение YouTube), чтобы отправить на неё анпатч привода (BD-UN-JB). После применения анпатча привод консоли "отвязывается", и вы сможете запускать джейлбрейк за пару секунд с помощью самописной Blu-ray болванки (BD-JB), навсегда забыв про 2-часовое ожидание и вылеты YouTube.

Важные ограничения и предупреждение:

Способ с анпатчем привода подходит только для дисковых версий PS5 (Fat и Slim с привязанным активированным приводом).
Осторожно с приводом! Он должен быть привязан к консоли через интернет ДО попытки взлома. Если он не был активирован на официальной прошивке, метод не сработает.
Kernel Panic: Эксплойт работает исправно, но закрытие приложения YouTube после успешного взлома вызывает перезагрузку консоли. Именно поэтому НЕ ЗАКРЫВАЙТЕ YouTube, пока не отправите анпатч привода!
Взлом через YouTube работает только один раз за загрузку консоли. Если произошел сбой — нужна перезагрузка.

Для работы вам потребуется собрать в одной папке на ПК следующие скачанные файлы:
- Папка PS5 — системный бэкап Y2JB от Gezine. Внутри папки строго должна сохраняться структура: PS5\EXPORT\BACKUP\202601152107_00\archive.dat
- Папка P2JB-Y2JB-Porting-main — сам эксплойт со скриптами отправки.
- Папка Hermeslink — утилита для отправки пейлоадов по сети.
- Файл bdj_unpatch_1320_v2.elf — пейлоад анпатчера привода.
- Файл ps5-bd-jb-autoloader-v1.1-0269f61.iso — образ диска для записи на болванку.
- Отдельный файл `elfldr_1320.elf` (лежит в архиве в P2JB-Y2JB-Porting-main).
Скачать всё необходимое :download: :google:

Аппаратные требования:
USB-флешка (FAT32/exFAT), ПК в одной локальной сети с PS5 (с установленным Python), пишущий Blu-ray привод для ПК и чистая болванка BD-R / BD-RE.

Скопируйте папку PS5 (бэкап) в корень вашей USB-флешки. Убедитесь, что итоговый путь на флешке выглядит ровно так:

Код:

X:\PS5\EXPORT\BACKUP\202601152107_00\archive.dat

(где X — буква флешки). Иначе консоль не найдет бэкап.
Скопируйте файл `elfldr_1320.elf` туда же, в корень флешки. Вставьте её в консоль.
Восстановите бэкап на консоли (Настройки -> Система -> ... -> Восстановить PS5). Внимание: это удалит все ваши игры и профили!
Убедитесь, что в настройках PS5 отключен спящий режим. Процесс займет ~2 часа, консоль не должна уснуть.
Настройте на PS5 сеть: пропишите основной DNS 127.0.0.2 (чтобы заблокировать сервера Sony).

Запустите появившееся приложение YouTube на PS5. Появится ваш IP-адрес. Пропустите все всплывающие окна. Подождите минимум 60 секунд, чтобы фон успокоился.
На ПК откройте командную строку (cmd) внутри папки P2JB-Y2JB-Porting-main и отправьте пейлоад командой:

Код:

python payload_sender.py <IP_вашей_PS5> p2jb.js
Следите за логами на ПК. Если значение `master ≤ 34`, процесс пошел. Если пишет FATAL: pipe shift detected — закройте YouTube на PS5, откройте заново, подождите дольше и повторите отправку.
Ждите около 2 часов. Прогресса в процентах не будет.
После успеха на порту 9021 откроется ELF-загрузчик. НЕ ЗАКРЫВАЙТЕ YOUTUBE НА КОНСОЛИ!

На ПК запустите утилиту из папки Hermeslink.

Введите IP-адрес консоли и порт `9021`.
Нажмите "Обзор", выберите файл bdj_unpatch_1320_v2.elf и нажмите "Отправить данные".
Дождитесь уведомления об успешной отправке. Консоль перезагрузится сама (или выключится, тогда включите с кнопки).
Готово! Привод отвязан. Запишите образ ps5-bd-jb-autoloader-v1.1-0269f61.iso на Blu-ray болванку (через ImgBurn на скорости 2х).

Теперь взлом с диска будет занимать секунды:

Скачайте nanoDNS и SonicLoader (или etaHEN) и закиньте их в корень USB-флешки.
В настройках сети PS5 измените DNS на 127.0.0.1.
Вставьте флешку в консоль, затем вставьте записанный Blu-ray диск. Появится меню BD-JB.
Снимите галочку с автооткрытия браузера и включите загрузку пейлоадов с USB (Load payloads from USB).
Перейдите во вкладку Manager, найдите вашу флешку внизу списка и перенесите nanoDNS и SonicLoader в память консоли.
Активируйте nanoDNS, а SonicLoader добавьте в автозагрузку (Auto-load).
На ПК откройте браузер и введите:

Код:

http://<IP_вашей_PS5>:6969
В интерфейсе SonicLoader перейдите в настройки, обновите и установите libhijacker (для PS5 игр) и Shadow Mount+.

Игры от PS4 (.pkg):
Из-за бага в лоадерах игры от PS4, установленные через веб-интерфейс, могут не запускаться.
Решение: Устанавливайте PS4-игры по старинке. Кидаете .pkg на флешку, на консоли идете в Настройки -> Debug Settings -> Game -> Package Installer.

Игры от PS5:
Просто копируете распакованную папку с игрой PS5 на внешний SSD, подключаете к консоли по USB, и через несколько секунд игра появится в главном меню.
Альтернатива по FTP через SonicLoader: File Manager -> Homebrew -> Загрузить папку и выбираете папку с игрой.

В: Подойдет ли обычный DVD-привод для записи эксплойта на болванку?
О: Нет, нужен именно пишущий Blu-ray привод для ПК и болванки BD-R (одноразовые) или BD-RE (перезаписываемые). CD/DVD не работают.

В: Что делать, если во время 2-часового ожидания консоль уснула?
О: Процесс прерван. Отключите спящий режим в настройках энергосбережения, перезагрузите консоль и запустите эксплойт заново.

В: В логах на ПК пишет "FATAL: pipe shift detected", что делать?
О: Это защита скрипта, консоль при этом не крашится. Закройте YouTube, откройте его заново, подождите 1-2 минуты (чтобы фоновые процессы завершились) и отправьте скрипт снова.

Видеоинструкция

Видеоинструкция на русском

Источник
:github: Источник