PDA

Просмотр полной версии : Взлом Vue-After-Free [7.00-13.00]


Gitelmanro
10.02.2026, 18:40
Взлом Vue-After-Free
(для прошивок 7.00–13.00)
Прямое скачивание [HEN] PS4 игр (https://www.pspx.ru/forum/showthread.php?p=1119706)
Лента новостей по хакингу PlayStation 4 (https://www.pspx.ru/forum/showthread.php?t=108246)
:home-ps3:
@import url(attachment.php?attachmentid=14707)
ps4ofw
Vue-After-Free - уязвимость выявленная в конце 2025 года позволяющая выполнить пользовательский код в приложении "PlayStation Vue" на PlayStation 4.

Требования:
Для взломанной PS4

Поддельная или легальная активированная учетная запись пользователя PS4.

Доступ к консоли по FTP.

USB-флешка.

Базовая версия PlayStation Vue 1.01 и патч 1.24

Для PS4 без взлома

USB-флешка. (Для способа установки через USB - 256 гб и выше)
Файл резервной копии системы.

Предупреждение:
Восстановление системной резервной копии удалит все данные на вашей консоли, после чего на неё будет применено приложение Vue и данные эксплойта.

Перейдите в «Настройки» > «Система» > «Автоматические загрузки» и снимите флажки с пунктов «Рекомендуемый контент», «Файлы обновления системного программного обеспечения» и «Файлы обновления приложений».
Перейдите в «Настройки» > «Сеть» > установите флажок «Подключиться к Интернету», затем настройте подключение к Интернету.
Подключение: Wi-Fi или кабель LAN.
Настройка: Пользовательская
IP-адрес: Автоматический
Имя хоста DHCP: не указывать
Настройки DNS: вручную
Основной DNS: 163.172.141.219 (Оставьте поле "Дополнительный" пустым).
Настройки MTU: Автоматический
Прокси-сервер: не использовать
Проверьте подключение к интернету. Если вы получили IP-адрес, значит, всё работает.


Сбой интернет-соединения не означает, что устройство действительно не может подключиться к интернету, это просто означает, что PS4 не может связаться с серверами Sony, а именно для этого и существует DNS.
Создание нового пользователяЕсли вы хотите использовать новую учетную запись вместо учетной записи по умолчанию в системной резервной копии.


Создать нового пользователя.
Имитируйте активацию с помощью Apollo Save Tool (https://www.pspx.ru/forum/showthread.php?t=112523) в меню «Инструменты пользователя» > «Активировать учетные записи PS4» (при желании укажите желаемый идентификатор учетной записи), затем перезагрузите консоль.
Распакуйте на USB-накопитель файл 19553
В программе Apollo Save Tool перейдите в раздел «Сохранения на USB-накопителях», выберите файл сохранения PS Vue (CUSA00960) и выберите опцию «Скопировать сохранение игры на жесткий диск».
PS4JBPS4JBДля запуска Vue требуется подключение к сети любого типа. Пожалуйста, подключитесь к локальной сети, даже если в ней нет интернета. Смотрите вкладку "Настройка сети"
Отформатируйте USB-накопитель в формат ExFAT.
Скачайте VueSystemBackup.7z (https://t.me/pspxru_2/5359/82156?single)/Упрощенная версия (https://t.me/pspxru_2/5359/82157)
Распакуйте содержимое архива на USB-накопитель.
Подключите USB-накопитель к консоли.
Если у вас есть настоящая учетная запись PSN на консоли, перейдите в «Настройки» > «Управление сохраненными данными приложений» > «Сохраненные данные в системном хранилище» и создайте резервную копию сохранений на USB-накопитель. (Требуется достаточно места.)

Если вы не можете получить доступ к сохраненным данным, значит, у вас нет настоящей учетной записи PSN или активирована поддельная учетная запись, а это значит, что без джейлбрейка вы не сможете создать резервную копию своих сохранений.

Перейдите в Настройки > Хранилище > Системное хранилище > Галерея снимков > Все и создайте резервную копию снимков на USB-накопитель. (Требуется достаточно места.)
Перейдите в Настройки > Система > Резервное копирование и восстановление > Восстановить PS4, выберите там резервную копию системы и восстановите её.
После перезагрузки консоли у вас будет поддельная активированная учетная запись пользователя, а также PS Vue и данные для взлома.
В корневой папке вашей USB-флешки разместите GoldHEN (https://www.pspx.ru/forum/attachment.php?attachmentid=19557&stc=1&d=1771065426) и переименуйте его в payload.bin.
Вставьте флешку в консоль , откройте PS Vue, запустите эксплойт, нажав на кнопку джейлбрейка, или настройте автозагрузчик.
При желании после взлома запустите полезную нагрузку np-fake-signin (https://t.me/pspxru_2/5359/78682), чтобы избежать всплывающего окна PSN.

Идентификатор учетной записи пользователя — "1111111111111111". Вы не можете его изменить, но можете создать другую учетную запись и имитировать ее активацию. Затем, находясь в режиме джейлбрейка, следуйте инструкциям выше для пользователей с джейлбрейком, чтобы настроить PS Vue, войдя в свою новую активированную учетную запись.Обновление эксплойта VUE

Скачайте ManualSetup.7z (https://t.me/pspxru_2/5359/79909) и замените файл download0.dat /user/download/CUSA000960/ через FTP, находясь в режиме джейлбрейка.

Этот метод также подходит для перехода на Vue-Lite


Внимание: Для данного метода взлома требуется накопитель не менее чем на 256 ГБ.

Установите BalenaEtcher (https://etcher.balena.io/#download-etcher)


Скачайте VueExtStorage.7z (https://t.me/pspxru_2/5359/84843)


Запишите содержимое архива на USB накопитель с помощью BalenaEtcher


Подключите накопитель к консоли и перейдите в
Настройки > Память > Расширенная USB память > Приложения


Переместите "Playstation Vue" во внутреннюю память консоли. Далее накопитель можно извлечь и сделать форматирование


Скачайте и распакуйте 19576. Содержимое скопируйте на USB накопитель


Перейдите в настройки и восстановите сейв-файл
Настройки > Память > Расширенная USB память > Приложения


Скачайте 19557 , распакуйте и переименуйте содержимое в payload.bin

Процедура одноразовая. Флешка понадобиться позже лишь для обновлений GoldHen



Запустите Playstation Vue , взлом подберется автоматически под вашу версию П.О
Для запуска Vue требуется подключение к сети любого типа. Пожалуйста, подключитесь к локальной сети, даже если в ней нет интернета.


Осуществите доступный вам взлом на вашей консоли (BDJB/LUA/WEBKIT/PPPWN)
Включите FTP в настройках GoldHEN
Установите Apollo Save Tool (https://www.pspx.ru/forum/showthread.php?t=112523)
Установите PS Vue 1.01 pkg и патч 1.24. (https://www.mediafire.com/file/45owcabezln2ykm/CUSA00960.zip/file)
Подключитесь к консоли по протоколу FTP.
Скачайте VueManualSetup.7z (https://t.me/pspxru_2/5359/82158)/Упрощенная версия
(https://t.me/pspxru_2/5359/82159?single) Перейдите по следующему пути с помощью FTP /user/download/CUSA00960(при необходимости создайте путь) и поместите download0.dat туда файл.
Распакуйте файл 19553 на USB-накопитель (или загрузите его по FTP /data/fakeusb/). Файлы отобразятся в папке «Сохранения с USB», как если бы это был настоящий USB-накопитель. В настройках Apollo > Источники сохранений с USB можно включить отображение только этих файлов, даже если подключен настоящий USB-накопитель.
В корневой папке вашей USB-флешки разместите 19557 с именем payload.bin. Или поместите его в /data/.
Подключите USB-накопитель к консоли.
В программе Apollo Save Tool (https://www.pspx.ru/forum/showthread.php?t=112523) перейдите в раздел «Сохранения на USB-накопителях», выберите файл сохранения PS Vue (CUSA00960) и выберите опцию «Скопировать сохранение игры на жесткий диск».
Перезагрузите консоль, затем откройте PS Vue, запустите эксплойт, нажав на кнопку взлома, или настройте автозагрузчик.
При желании после взлома запустите полезную нагрузку np-fake-signin (https://t.me/pspxru_2/5359/78682), чтобы избежать всплывающего окна PSN.verPayload - это исполняемый код (обычно файл с расширением ('.jar/.elf/.bin'), который запускается после успешного выполнения (userland) эксплойта пользовательского пространства, либо 'Kexploit' (Kernel-эксплойта).ftp-server.ts полезная нагрузка предоставляет вам доступ к FTP-серверу в изолированной среде для быстрой замены эксплойтов или косметических файлов без запуска эксплойта ядра/джейлбрейка.Пример кода, демонстрирующий возможность выполнения пользовательского кода с браузером в качестве интерфейса. (Возможная альтернатива jsmaf)elfdr.elf используется для загрузки полезных нагрузок elf и bin после эксплуатации уязвимости, когда HEN или GoldHEN не были загружены.ELF-пакет для PS4/PS5, имитирующий вход в PSN для пользователя, работающего в фоновом режиме, путем записи NP-файлов и внесения изменений в реестр/состояние ShellCore.
Не следует использовать с реальной учётной записью PSN

Важно:
Файл сохранения Vue может иногда сбрасываться. Чтобы избежать проблем, скопируйте зашифрованный файл на USB из меню настроек PS4 для пользователя, который используется для запуска взлома, для легкого восстановления в будущем.

Не изменяйте среду np с помощью debug settings, это приведет к невозможности использования файла бэкапа. И сделает его несовместимым с пейлоадом np-fake-signin.

В: Будет ли Vue работать на 13.02 или выше?
О: Только пользовательская (userland) часть будет работать. Без эксплойта для ядра прошивки полноценный взлом невозможен.

В: Я запустил Vue, и приложение вылетело?
О: Если приложение вылетает, значит эксплойт не сработал. Перезагрузите консоль и попробуйте снова.

В: Я запустил Vue, и моя консоль выключилась, что мне делать?
О: Если произошла паника ядра (kernel panic), вам может потребоваться дважды нажать кнопку питания на вашей консоли, а затем повторить попытку запуска эксплойта.

В: Как я могу запустить полезную нагрузку (payload)?
О: Для запуска пейлоадов js требуется закрытие и повторное открытие приложения Vue, пейлоады в файлах .bin или .elf могут быть запущены один за другим.
Выбрать пейлоад для запуска можно из Payload Menu. Также поддерживается загрузка пейлоадов из /data/payloads и /mnt/usb/payloads

В: Можно ли запустить взлом в автономном режиме?
О: Нет. PS Vue требует любую форму сетевого подключения: домашний wi-fi или "точку доступа" с мобильного телефона или сеть от микроконтроллера ESP32 или от устройства использованного для взлома PPPwn. Интернет соединение не требуется.

В: Я получаю сообщение «Для этой услуги требуется вход в PlayStation Network» даже после замены сейв файла. Как это исправить?
О: Установленное вами приложение Vue, скорее всего обновилось, это обычно происходит, когда не используется блокирующий DNS или не блокируются серверы Sony в целом. Вам придется удалить и переустановить его.

В: Мне не нравится музыка в приложении PS Vue, можно с ней что-то сделать?
О: Можно перейти по адресу /mnt/sandbox/download/CUSA00960/sfx/ и заменить файл bgm.wav со своей музыкой.
FORGtsLil2Me7O-p1228uQИсточник (https://github.com/Vuemony/vue-after-free)

reutov90
12.02.2026, 12:09
Спасибо за подробную инструкцию, а то на 4pda ничего не понятно.

Gitelmanro
12.02.2026, 16:09
Vue After Free v1.4

В этом релизе основное внимание уделяется повышению стабильности NetCtrl для пользователей версий 12.50-13.00, а в будущем планируется внести и другие исправления в пользовательский интерфейс.

Функции автоматической загрузки и автоматического закрытия не следует использовать до следующего выпуска.
Файл fake-signin.bin добавлен в меню полезной нагрузки.

Успешность работы NetCtrl составляет около 60–90%. Это близко к ожидаемой успешности 12,5-кратного увеличения количества BD-J-файлов при использовании NetCtrl. Скорость также увеличилась.

Получение 2-4 неудачных попыток не должно отбивать у вас желания продолжать попытки, поскольку даже Lapse может допустить несколько неудачных попыток.

Дальнейших улучшений NetCtrl ожидать не следует, но попытки его усовершенствования всё же возможны.



Скачать :download: :telegram: (https://t.me/pspxru_2/5359/79017)

Romasuper228
13.02.2026, 00:01
А что делать с измененной средой np?

Vazya
14.02.2026, 02:53
"В корневой папке вашей USB-флешки разместите папку HEN или GoldHEN с именем payload.bin", что это значит, можно поподробнее? как ни пробовал, goldhen не запускается

Gitelmanro
14.02.2026, 11:04
Vazya, Распакуй данный архив (https://www.pspx.ru/forum/attachment.php?attachmentid=19557&stc=1&d=1771056229) , и его содержимое переименуй в payload.bin, дальше следуй инструкции.

Gitelmanro
25.02.2026, 13:23
Vue After Free 2.0
Что изменилось?

Небольшое повышение стабильности NetCtrl и новый способ установки эксплоита без джейлбрейка и без удаления всего содержимого консоли с помощью расширенного хранилища и переподписанного сохранения.
Поддержка тем и, наконец, исправлена функция переключения музыки"

github :github: (https://github.com/Vuemony/vue-after-free/releases/tag/2.0)

Marauder1
25.02.2026, 23:23
Кто пробовал привинтить запуск с Bluray (под 12.52). На 4pda написано как запускать 13 с блюрэй без сети. Не разобрался.

koshus
26.02.2026, 08:21
Vue After Free 2.0
Что изменилось?

Небольшое повышение стабильности NetCtrl и новый способ установки эксплоита без джейлбрейка и без удаления всего содержимого консоли с помощью расширенного хранилища и переподписанного сохранения.
Поддержка тем и, наконец, исправлена функция переключения музыки"

github :github: (https://github.com/Vuemony/vue-after-free/releases/tag/2.0)
На моей ПС4 про (11.00) новая версия работает почему-то совсем плохо - из пяти запусков сработали два. В остальных случаях были паники ядра... С первой версией 100% срабатывания (на протяжении недели). Один раз только портилось сохранение.

GGEZer
06.03.2026, 13:29
На прошивке 13.04 работать будет?

Svinopes
06.03.2026, 14:15
На прошивке 13.04 работать будет?

Что в названии 7.00-13.00 не понятно?

Evgeny35
07.03.2026, 21:42
Не нашел информацию...после всего вышеописанного и скажем перезагрузки консоли эксплойт слетает или остается как HEN для PS3? Просто нажал и он включился??

Gitelmanro
07.03.2026, 22:40
Evgeny35, На подобии. Через ярлык включается.

mega33
12.03.2026, 18:26
Ребят подскажите по какой причине невозможно активировать аккуаунт через apollo,просто нет такой опции как показано на видео здесь.

Gitelmanro
12.03.2026, 18:46
mega33, Присмотрись , должен быть пункт.

mega33
13.03.2026, 12:09
Все получилось,спсибо.

Vikotor
14.03.2026, 13:01
Камрады у меня VUE автоматически обновляется через интернет и не запускается после перезагрузки

Gitelmanro
14.03.2026, 13:12
Vikotor, DNS используй. Если уже обновился то ставь заново.

Vikotor
14.03.2026, 19:03
Vikotor, DNS используй. Если уже обновился то ставь заново.
спасибо, все установилось

Evgeny35
15.03.2026, 16:14
Попробовал...в целом конечно всё как всегда, если ты не шаришь в тонкостях, то конечно ничего и не выйдет. После пункта 14 перезагрузил консоль жму на приложение и оно предлагает обновиться до актуальной прошивки консоли, а мне с моей 11.02 это не надо, отказываюсь, дальше вылетаете: "This service requires you to sign in to Playstation Network", а значит надо обновлять, но можно или нет в инструкции не сказано. И как вишенка на торте после всех манипуляций перестал работать BDJB...найс

Gitelmanro
15.03.2026, 16:47
Evgeny35, Читайте вкладку FAQ

Soandso
18.03.2026, 23:53
привет а есть уже какая-нибудь готовая на взломанную сборка