OnionHEN: HEN і Toolbox в одному для jailbroken PS5
OnionHEN ставить HEN, Toolbox у ShellUI, плагіни й чіти на jailbroken PS5. Розказуємо, що треба і як працює ланцюжок запуску.
OnionHEN - це HEN і Toolbox в одному для PS5 з jailbreak. Проєкт лежить на GitHub у aydencharles. Він додає сторінку налаштувань прямо в ShellUI і тягне з собою kstuff для homebrew SELF і PKG, рантайм плагінів, менеджер payload-ів, оверлей у грі та cheat engine. Якщо раніше на кожну з цих задач ставив окремий інструмент, тепер це один встановлювач.
Це payload-стек, а не експлойт. У README прямо написано, що kernel exploit у пакеті немає, тож перший крок лишається на тобі. Потрібен зовнішній elfldr, який слухає порт 9021. Далі OnionHEN піднімає власний loader на 9020 для наступних запусків ELF і user-payload, а 9021 лишає як запасний.
Додатки варті уваги. Є FTP-сервер, ShadowMount+ і DPI v2, мережевий інсталятор пакетів із браузерним WebUI на порту 12800 за замовчуванням. Pairing для Remote Play теж є, але спершу має бути активований акаунт, а відео все одно йде через нативний сервіс Sony. Чіти - це JSON, SHN, MC4 або ShnExt файли, названі за title ID і версією. Вони перечитуються з диска без перезапуску всього стеку.
Як спробувати:
- Маєш jailbroken PS5 - запусти kernel exploit і зовнішній elfldr з твого exploit-хоста.
- Відправ OnionHEN.elf через той loader, який дає твій exploit-хост.
- Дочекайся, поки стартують utility daemon, kstuff і main daemon, саме в такому порядку.
- Відкрий PS5 Settings і зайди в OnionHEN Toolbox.
Нюанси: README не каже, які версії прошивки підтримуються, тож перевір це з exploit-хостом перед запуском. Старт послідовний, тому дай час і не висмикуй живлення. Плагіни кладуться в /data/OnionHEN/plugins/, окремі payload-и - в /data/OnionHEN/payloads/. Якщо збираєш із вихідного коду, потрібні PS5 Payload SDK, CMake 3.20+, Ninja і Clang/LLVM, або можна взяти Docker-збірку. Я б сприймав це як шар, який ставиш, коли експлойт уже працює, а не як спосіб зайти.
