[Gitelmanro]

P2JB-Y2JB-Porting
Джейлбрейк PS5 (прошивки 9.00 – 12.00)

P2JB-Y2JB-Porting — это порт kernel-эксплойта p2jb (от Gezine / cheburek3000) с хоста luac0re на хост Y2JB (YouTube / V8 JavaScript).

Позволяет получить in-memory джейлбрейк и загрузить `elfldr_1320` с USB.
Главная цель этого релиза в текущем виде — продержать консоль взломанной достаточно долго (через приложение YouTube), чтобы отправить на неё анпатч привода (BD-UN-JB). После применения анпатча привод консоли "отвязывается", и вы сможете запускать джейлбрейк за пару секунд с помощью самописной Blu-ray болванки (BD-JB), навсегда забыв про 2-часовое ожидание и вылеты YouTube.

---

Важные ограничения и предупреждение:

• Способ с анпатчем привода подходит только для дисковых версий PS5 (Fat и Slim с привязанным активированным приводом).
• Осторожно с приводом! Он должен быть привязан к консоли через интернет ДО попытки взлома. Если он не был активирован на официальной прошивке, метод не сработает.
• Kernel Panic: Эксплойт работает исправно, но закрытие приложения YouTube после успешного взлома вызывает перезагрузку консоли. Именно поэтому НЕ ЗАКРЫВАЙТЕ YouTube, пока не отправите анпатч привода!
• Взлом через YouTube работает только один раз за загрузку консоли. Если произошел сбой — нужна перезагрузка.

  ---

  
  Для работы вам потребуется собрать в одной папке на ПК следующие скачанные файлы:
  • Папка PS5 — системный бэкап Y2JB от Gezine. Внутри папки строго должна сохраняться структура: PS5\EXPORT\BACKUP\202601152107_00\archive.dat
  • Папка P2JB-Y2JB-Porting-main — сам эксплойт со скриптами отправки.
  • Папка Hermeslink — утилита для отправки пейлоадов по сети.
  • Файл bdj_unpatch_1320_v2.elf — пейлоад анпатчера привода.
  • Файл ps5-bd-jb-autoloader-v1.1-0269f61.iso — образ диска для записи на болванку.
  • Отдельный файл `elfldr_1320.elf` (лежит в архиве в P2JB-Y2JB-Porting-main).
  
  Скачать всё необходимое
  
  Аппаратные требования:
  USB-флешка (FAT32/exFAT), ПК в одной локальной сети с PS5 (с установленным Python), пишущий Blu-ray привод для ПК и чистая болванка BD-R / BD-RE.

1. Скопируйте папку PS5 (бэкап) в корень вашей USB-флешки. Убедитесь, что итоговый путь на флешке выглядит ровно так:
   

   X:\PS5\EXPORT\BACKUP\202601152107_00\archive.dat

   (где X — буква флешки). Иначе консоль не найдет бэкап.
2. Скопируйте файл `elfldr_1320.elf` туда же, в корень флешки. Вставьте её в консоль.
3. Восстановите бэкап на консоли (Настройки -> Система -> ... -> Восстановить PS5). Внимание: это удалит все ваши игры и профили!
4. Убедитесь, что в настройках PS5 отключен спящий режим. Процесс займет ~2 часа, консоль не должна уснуть.
5. Настройте на PS5 сеть: пропишите основной DNS 127.0.0.2 (чтобы заблокировать сервера Sony).

1. Запустите появившееся приложение YouTube на PS5. Появится ваш IP-адрес. Пропустите все всплывающие окна. Подождите минимум 60 секунд, чтобы фон успокоился.
2. На ПК откройте командную строку (cmd) внутри папки P2JB-Y2JB-Porting-main и отправьте пейлоад командой:
   

   python payload_sender.py <IP_вашей_PS5> p2jb.js

3. Следите за логами на ПК. Если значение `master ≤ 34`, процесс пошел. Если пишет FATAL: pipe shift detected — закройте YouTube на PS5, откройте заново, подождите дольше и повторите отправку.
4. Ждите около 2 часов. Прогресса в процентах не будет.
5. После успеха на порту 9021 откроется ELF-загрузчик. НЕ ЗАКРЫВАЙТЕ YOUTUBE НА КОНСОЛИ!

1. На ПК запустите утилиту из папки Hermeslink.
2. Введите IP-адрес консоли и порт `9021`.
3. Нажмите "Обзор", выберите файл bdj_unpatch_1320_v2.elf и нажмите "Отправить данные".
4. Дождитесь уведомления об успешной отправке. Консоль перезагрузится сама (или выключится, тогда включите с кнопки).
5. Готово! Привод отвязан. Запишите образ ps5-bd-jb-autoloader-v1.1-0269f61.iso на Blu-ray болванку (через ImgBurn на скорости 2х).

Теперь взлом с диска будет занимать секунды:

1. Скачайте nanoDNS и SonicLoader (или etaHEN) и закиньте их в корень USB-флешки.
2. В настройках сети PS5 измените DNS на 127.0.0.1.
3. Вставьте флешку в консоль, затем вставьте записанный Blu-ray диск. Появится меню BD-JB.
4. Снимите галочку с автооткрытия браузера и включите загрузку пейлоадов с USB (Load payloads from USB).
5. Перейдите во вкладку Manager, найдите вашу флешку внизу списка и перенесите nanoDNS и SonicLoader в память консоли.
6. Активируйте nanoDNS, а SonicLoader добавьте в автозагрузку (Auto-load).
7. На ПК откройте браузер и введите:
   

   http://<IP_вашей_PS5>:6969

8. В интерфейсе SonicLoader перейдите в настройки, обновите и установите libhijacker (для PS5 игр) и Shadow Mount+.

Игры от PS4 (.pkg):
Из-за бага в лоадерах игры от PS4, установленные через веб-интерфейс, могут не запускаться.
Решение: Устанавливайте PS4-игры по старинке. Кидаете .pkg на флешку, на консоли идете в Настройки -> Debug Settings -> Game -> Package Installer.

Игры от PS5:
Просто копируете распакованную папку с игрой PS5 на внешний SSD, подключаете к консоли по USB, и через несколько секунд игра появится в главном меню.
Альтернатива по FTP через SonicLoader: File Manager -> Homebrew -> Загрузить папку и выбираете папку с игрой.

В: Подойдет ли обычный DVD-привод для записи эксплойта на болванку?
О: Нет, нужен именно пишущий Blu-ray привод для ПК и болванки BD-R (одноразовые) или BD-RE (перезаписываемые). CD/DVD не работают.

В: Что делать, если во время 2-часового ожидания консоль уснула?
О: Процесс прерван. Отключите спящий режим в настройках энергосбережения, перезагрузите консоль и запустите эксплойт заново.

В: В логах на ПК пишет "FATAL: pipe shift detected", что делать?
О: Это защита скрипта, консоль при этом не крашится. Закройте YouTube, откройте его заново, подождите 1-2 минуты (чтобы фоновые процессы завершились) и отправьте скрипт снова.

Видеоинструкция

Видеоинструкция на русском

Источник
Источник