Как откатить прошивку на ps4

Опубликовал Редактор ВП, 14.04.2018 . Отправлено в Статьи и новости

Долгое время различные паблики, сайты и форумы освещали последние новости о прошивке PS4. Система защиты, разработанная компанией Sony, имеет незначительные «дыры», которые открывают возможности для взлома.

На обнаружение возможности для запуска игр, скачанных из интернета, ушло немало сил и времени.

С чего все начиналось

Довольно известная команда failOverflow опубликовала материалы, согласно которым им удалось запустить ОС Linux на PS4. К сожалению, их достижения ограничились лишь запуском их собственной программы.

Сейчас в сети есть полноценные мануалы, с помощью которых можно в точности повторить действия взломщиков, но толку от них мало. Все дело в том, что данная возможность открывается только при наличии официальной версии прошивки PS4 — 1.76.

Чтобы найти такую приставку, нужно потратить большое количество времени. К тому же, запускать игры подобным способом не получится.

Позже появился «бразильский метод» загрузки игр на PS4. Умельцы использовали мини-компьютер Raspberry Pi, с помощью которого можно было скопировать системную базу данных с играми и перенести ее на другую консоль. Цена на закачку 10 игр начиналась от 100-150 долларов. Каждая следующая игра обходилась примерно в 15 долларов.

Повторить успех failOverflow в 2016 году смогли специалисты по безопасности из Китая, которые на одной из выставок продемонстрировали запуск Linux на более новой версии прошивки. Тогда им удалось запустить игры от NES через специальный эмулятор.

В конце того же года failOverflow запустила Steam на PS4, воспользовавшись Linux’ом. Зрители выставки увидели на большом экране игру Portal 2.

Подобные новости радовали и в то же время огорчали владельцев PlayStation 4. Запуск сторонней ОС и покупка дешевых игр – это хорошо, но бесплатных игр так и не предвиделось. До определенного момента.

В соцсетях активно распространилась информация о взломе версии 4.55 и 5.01. Если сведения о работе с более новой версией пока находятся в закрытом доступе, то все приставки с 4.55 и ниже уже могут запускать игры, скачанные из интернета.

Как работает прошивка PlayStation 4

Как уже было сказано ранее, для того, чтобы все прошло гладко, в вашем распоряжении должна быть приставка с версией прошивки не выше 4.55.

Если версия прошивки PS4 ниже, ее нужно обновить до необходимой. К сожалению, даунгрейд PS4 (откат прошивки) — невозможен.

В наших мастерских производится ремонт PlayStation 4. Вы можете смело довериться многолетнему опыту наших специалистов. Звоните и записывайтесь!

С помощью специальной программы на компьютере, нужно узнать IP-адрес, который в дальнейшем указывается в ручной настройке соединения на приставке в параметре DNS.

PS4 и ПК должны быть подключены к одной сети, то есть к одному роутеру.

В руководстве пользователя на PlayStation 4 открывается страница эксплойта, где нужно выбрать вкладку, отвечающую за запуск процесса.

Следом приставку перезагружают и на мониторе компьютера отображается список действий. Один из пунктов отвечает за запуск прошивки.

После перезагрузки PlayStation 4 нужно зайти в стандартный интернет-браузер и в адресной строке ввести адрес сайта, через который открывается меню эксплойта.

Теперь можно закачать игру. Файлы в формате .pkg загружаются на консоль и устанавливаются через новый пункт меню в настройках.

Возможности и недостатки прошивки PS4

Вы сможете играть во все игры, которые не требуют последней прошивки для PS4, просто скачав их из интернета. Таким образом экономится приличная сумма денег.

Также вы можете пользоваться небольшим количеством кастомных приложений и всеми официальными для Firmware PS4 (стандартной прошивки).

Проекты, требующие более новую прошивку, не запустятся без обновления.

К минусам можно отнести нераспространенность приставок со старой прошивкой и невозможность поиграть в новые игры. Кроме этого, выход в PSN без обновления прошивки PS4 – невозможен.

Я не поддерживаю пиратство. Будем считать этот пост упражнением для мозга). Но, пока производитель думает, что люди будут покупать игры по 4к рублей, люди будут пиратить.

1. Что нужно знать о консоли, которую можно прошить:

1.1.Версия ПО не выше 4.05.

1.2.Если заводское ПО было ниже или равно 4.05 а вы обновили ПО консоли выше 4.05-взлом на данный момент невозможен. Из рекомендаций-Вроде как у хакеров уже есть все для взлома по 4.06-5.01. Вероятность того, что взлом опубликуют есть. Они же(хакеры) не имеют возможности к взлому последней на данный момент прошивки 5.05. Рекомендую не обновлять выше, чем у вас есть ПО.

1.3. На взломанной консоли невозможно играть по интернету, но выходить в интернет через браузер возможно(но вам, скорее всего не захочется)

1.4. Любая версия консоли взламывается(не путайте с версией ПО), т.е. и PS4 Fat, PS4 Slim, PS4 PRO.

1.5. ДАУНГРЕЙД НА ДАННЫЙ МОМЕНТ НЕВОЗМОЖЕН.

1.6. В какие игры можно играть: вышедшие до конца 2015 года(примерно тогда вышла 4.05 ПО), а это львиная доля игр. Но игры,вышедшие позже можно патчить, возможно не все, чтобы они шли на взломанной приставке.

Немного теории: взлом осуществляется через уязвимость встроенного интернет-браузера, поэтому взломом это громковатое слово.

Под словом Homebrew (хомбрю) обычно подразумевают программное обеспечение не авторизованное Sony. В качестве примера можно привести разные самописные игры, программы для бэкапа и редактирования сохранений и эмуляторы консолей предыдущих поколений (которых на данный момент не так много на PS4).

Homebrew Enabler (“HEN”) позволяет использовать практически все возможности приставки, которые не доступны пользователям обычного ПО. Например, патчи подписи позволяют запускать не подписанный код прямиком из меню приставки.

Что HEN позволяет делать?

Запускать бекапы игр от PS4 и PS2

Дампить купленные игры в формате, который впоследствии можно установить прямо в систему и играть не используя диск.

2. Где найти консоль.

недавно я купил консоль фат(новую,но не ростест), через сайт ав_то одну из самых старых версий и волн выпуска. В фат, вроде, из 3 волны.

Т.е. у каждой версии консоли есть еще и волны выпуска. Эти данные можно узнать из наклейки на на приставке DATE CODE Цифра это год, буква — квартал года.

Сони улучшают свои продукты, по мере производства, чем старше консоль, тем лучше.

На рынке сейчас очень мало консолей с версией по 4.05 и ниже. Раскупают очень быстро, цену продавцы ломят нереальную.

Примерный порядок цен, которые я встретил (обычная комплектация):

PS4 Fat от 22.0000-27.000 (не взломанная

PS4 Slim 30.000-34.000 (не взломанная

PS4 Pro 40.000-50.000 (не взломанная

По хорошему, за эти деньги вы уже купите взломанную консоль, которую останется только настроить под домашний роутер. Вопрос покупать или нет — сложный: игр не так много, стоят они на вторичном рынке дешевле, чем в магазине. Я знаю что наиграю на разницу в 10.000 сто процентов, да и ходить, что-то обменивать(диски с играми), где-то покупать с рук это не мой вариант.

2.2. На что обращать внимание при покупке?

Всегда проверяйте консоль, никаких покупок на улице. Вас наебут 100%.

Поиграйте в тяжелую игру на консоли не менее 20 минут пред покупкой. Консоли с проблемами не выдержат нагрузки. Чувствуете продавец юлит, брату отдал джойстик, нет проводов-не связывайтесь

Новые консоли не имеют потертостей, царапин и сколов на краях консоли(особое внимание). Со сколами не покупайте-консоль достаточно разок уронить, чтобы ей настала хана.

Заводские наклейки. Красным обведены заводские наклейки. Они должны быть такими. Никаких, даже мелких дефектов не может быть. Могут греть феном и снимать наклейки, а потом ремонтировать приставку-смотрите болты под этими наклейками. Болты черные, серебристых не бывает, не оцарапанные, не слизанные. Сони все собирает как надо, есть деффект-значит снимали, разбирали, чинили. Смотрите на порт HDMI(синий "круг"). Он должен быть не раздолбанным, без торчащих проволочек. Светите фонариком с телефона, внимательно смотрите.

Проверьте версию ПО на включенной приставке. НастройкиО Системе, версия ПО ниже или равна 4.05.

При игре понажимайте на верх консоли в разных местах при игре, подавите пластик, если есть проблема(процессор, который криво припаяли при ремонте после падения приставки) она отключится.

Ну осмотрите джойстик заодно.

Помните старые консоли нужно разбирать, чистить воздуховоды, менять термопасту.

Забанен ПСН или нет- значения не имеет-пользоваться вы им не сможете.

Вы купили рабочую консоль, у нее прошивка ниже 4.05

3.1.Первым делом нам следует заблокировать обновления через интернет.

1. Вытащите физически интернет-кабель из приставки, отключите WiFi-роутер, и только потом включайте консоль. Если в приводе есть диск — извлеките

2.Зайдите в настройки PS4 и перейдите в “Система” -> “Автоматические загрузки”

3. Снимите галочки с пунктов “Файлы обновлений системного программного обеспечения” и “Автоматическая установка”

4.Вернитесь в меню Настройки и перейдите в “Настройки энергосбережения” -> “Выбрать функции, доступные в режиме покоя”Снимите галочку с пункта “Сохранить подключение к Интернету”

Включите роутер и заблокируйте на нем следующие адреса (как это сделать ищите в google применимо к модели вашего роутера):

Вдумчиво прочитайте каждую вступительную страницу инструкции (включая эту!) перед тем, как начать. Ознакомьтесь с FAQ и пройдитесь по руководству, мысленно выполняя шаги, соответствующие вашей конфигурации.

Это руководство применимо только для консолей, продающихся в рознице. Приставки для разработчиков невозможно прошить по этой инструкции!

Что подразумевается под взломом приставки?

Первое, что нужно понять — прошивка на вашем устройстве не меняется. Она всегда официальная. Все изменения вносятся в официальную прошивку лишь после её запуска и только в оперативную память консоли. Именно поэтому взлом нужно каждый раз активировать заново после каждой перезагрузки консоли. А для удаления взлома достаточно перезагрузить приставку. С помощью хитрых манипуляций мы активируем скрытые Debug-настройки в нашей приставке и с их помощью устанавливаем PKG-файлы с приложениями (обычно — игры).

Что же, собственно, мы взламываем?

Если сильно упростить, то мы имеем примерно следующую картину: Все дампы в PSN зашифрованы с помощью специального ключа (для удобства можно представить, что каждый дамп снабдили цифровым замком, ключ от которого есть только у SONY). Расшифровать этот ключ невероятно сложно, но это и не нужно. Сони могут сменить его в любую секунду, а расшифровывать по новой — долго и дорого. Поэтому лицензионный купленный дамп можно распаковать только на консоли и только после покупки. Что очевидно. Купили игру, получили ключ от её “замка”, смогли распаковать. Так же и с патчами. И с сохранениями.

Так как же мы запускаем дампы на «взломанной консоли»? Очень хитро. Кто-то у кого есть ключ (человек, который игру купил), устанавливает её себе на консоль. Запускает. Запущенная игра автоматически расшифровывается. И вот в таком расшифрованном виде игра копируется по FTP или на носитель с помощью специального пейлоадера-дампера. Распакованная, напоминаю. В идеале и пропатченная сразу. Уже на компе пользователь собирает сдампленную игру с помощью специального инструмента и так же шифрует её… ключом, который знают все (потому что сообщество условилось использовать именно его), состоящим из 32-х нулей ( 00000000000000000000000000000000 ). Запуская на приставке HEN вы патчите системные вызовы в консоли прямо в оперативной памяти (именно поэтому после перезагрузки взлом слетает — память-то отчищается) таким образом, чтобы приставка считывала игры, подписанные 32-мя нулями как купленные, распаковывала их и запускала. Такие PKG называют fakePKG

Именно поэтому PKG и патчи, скачанные с серверов SONY установить не выйдет — ключа-то от них у вас нет. Игру-то вы не купили.

Та же история с сейвам. Ваши сейвы, с вашей приставки, с вашего конкретного аккаунта подписаны вашим же уникальным ключом. Если кто-то напишет программу, которая их распаковывает, вы сможете распаковать их у себя на консоли своим ключом, передать распакованные другому пользователю, и тот, в свою очередь запакует их используя уже свой уникальный ключ.

Резонный вопрос — почему же нельзя просто одному человеку купить игру и раздать ключ окружающим? Все потому, что ключ генерируется исходя из вшитого в процессор уникального для каждой консоли ID. Таким образом его нельзя применить на консоли для которой он не был сгенерирован.

Что такое HEN и MiraCFW?

Homebrew Enabler (“HEN”) и MiraCFW позволяют использовать практически все возможности приставки, которые не доступны пользователям обычных userland-эксплойтов. Например, патчи подписи позволяют запускать не подписанный код прямиком из меню приставки.

HEN состоит из Webkit-эксплойта, использующего уязвимость в браузере и являющегося точкой входа, через которую запускается kernel-exploit, который в свою очередь уже запускают команды, находящиеся в пейлоадере. Запустив HEN мы получаем возможность установки модифицированных PKG-файлов, которые подписаны специальным образом. Именно с помощью HEN мы патчим системные вызовы приставки и устанавливаем и запускаем fakePKG с играми.

MiraCFW — очень мощный инструмент для разработчиков Homebrew. Она разработана для того, чтобы запускать специально написанные для неё плагины. Для того, чтобы играть в игры на PS4 Mira вам не понадобится.

HEN и MiraCFW можно запросто установить на любую приставку с прошивкой 5.05 или ниже. Однако Mira использовать в данный момент для конечного пользователя строго не рекомендуется! Запомните это и используйте только HEN.

У HEN и Mira совершенно разное предназначение и в будущем, они будут работать в связке. В данный же момент для запуска дампов игр необходим только HEN, а от Mira есть польза только разработчикам. Mira — мощный инструмент, дающий девелоперам доступ к удобным средствам разработки под PS4. Благодаря выходу MiraCFW мы когда-нибудь получим видеоплееры, бекап-менеджеры и эмуляторы под Playstation 4.

HEN же нужен исключительно для одной цели — давать пользователям возможность запускать не подписанный код (проще говоря — пиратские дампы игр). Mira сама по себе этого не умеет!

Важно понимать, что в данный момент существует только одна реализация HEN — от разработчика xvortex. Вне зависимости от того как вы запускаете HEN — это всегда один и тот же HEN от xvortex.

Что устанавливается в этом руководстве?

Конечная цель этого руководства — это установка HEN на PS4 с официальной прошивкой версии 5.05. Если на вашей приставке прошивка меньшей указанной версии, то мы повысим её до необходимой, а так же заблокируем доступ к серверам обновления SONY для того, чтобы случайно не поднять версию прошивки до самой высокой.