PS5 Y2JB Autoloader v1.0.0: payload без чужого DNS
itsPLK випустив v1.0.0 автозавантажувач, який запускає WebKit-експлойт і шле ваші ELF-payload прямо з PS5.
Новий homebrew-інструмент для PS5, Y2JB Autoloader v1.0.0 від itsPLK, сам запускає WebKit-експлойт і потім шле ваші ELF-payload. У пості на Reddit сказано, що прошивки 4.00-13.60, а в README проєкту написано 7.00-13.60. Реліз називається Y2JB, а репозиторій - ps5-webkit-autoloader. Джерела не кажуть, який діапазон і яка назва правильні, тож спершу гляньте release notes.
Чому це варто знати? Бо саме так зазвичай працює WebKit-експлойт. Його найчастіше запускають, вказавши DNS вашої PS5 на сервер, який тримає хтось інший. Ви довіряєте цій людині, а якщо сервер упаде або зміниться, ваше налаштування розвалюється. Тут інакше. Після одноразового встановлення з ПК усе віддається прямо з консолі. Ніякого зовнішнього DNS і нічого, що може зникнути без попередження.
Процес залежить від того, чи вже є jailbreak. Якщо так:
- Відправте installer ELF (webkit-autoloader-installer_vX.Y.Z.elf) через elfldr або запустіть його з Payload Manager.
- Нехай закешує сторінку автозавантажувача. Якщо попросить, оберіть Poops або Relapse.
- Перезавантажте консоль один раз і відкрийте WebKit Autoloader з головного екрана.
Якщо jailbreak ще нема, запустіть webkit-autoloader-host.py (або .exe) на ПК у своїй мережі, вкажіть DNS на PS5 як IP цього ПК і запустіть інсталятор з User’s Guide у Settings. Потім перезавантажте консоль.
Для payload є два варіанти. Якщо конфіга немає, лоадер відкриває Payload Manager, веб-інтерфейс у браузері. Або ж створіть папку ps5_autoloader у корені USB-флешки чи в /data/ps5_autoloader, покладіть туди ELF-файли та autoload.txt і перелічіть імена по одному в рядку. Регістр має значення. Рядки на кшталт !1000 додають паузу 1000 мс.
Є нюанс: вбудований elfldr приймає підключення тільки від самої консолі. Якщо потрібен звичайний ELF-лоадер, який бере payload з будь-якого пристрою, завантажте його через Payload Manager. Будьте обережні з etaHEN у тому ж ланцюжку: README радить ставити паузу після кастомного лоадера, щоб він встиг почати слухати.
Моя думка: справжня новина тут - офлайн-режим. Той, хто хоч раз ганяв експлойт через чужий DNS, знає, наскільки це крихко. Це покращення зручності, а не новий експлойт. Дисклеймер каже: лише для досліджень і розробки, на свій ризик. Подяка авторам: jordyidk та спільноті (slopkit, Poops), soniciso1 і ntfargo (Relapse), john-tornblom (ps5-payload-sdk і elfldr).
