作者：伯衡君
一块 ESP32 把 13.60 系统干穿了？PS5 离线破解来了
概述
最近，消息飞传，PS5 固件 13.60 也能离线破解了，不用联网、不用打补丁，只要一块 ESP32 开发板。
我第一反应是"不可能吧"，因为 13.x 是索尼去年才推的系统，补丁打了一层又一层，前几天才线上破解。
结果我蹲了一晚上，真给跑通了。
这篇把从刷 ESP32、配 PS5、装 jailbreak、传 payload、装应用到离线运行的全流水线讲清楚，适合手里有 ESP32 开发板的兄弟，读完至少知道能不能在自己机器上复现。
这事为啥让我睡不着
说实话，我一直觉得 PS5 破解这条线已经走到头了。13.x 系统出了快一年，补丁越打越密，连 WebKit 漏洞都堵了七八轮。谁还没偷偷想过把家里的游戏机变成万能机器？
社区直接发出来一个帖子，简单一片 ESP32 就搞定，这玩意不需要任何付费硬件，只要 ESP32、ESP32-S2、ESP32-S3、ESP32-C3 四种之一就行。淘宝三四十块钱一块，比我买杯奶茶还便宜。
我自己手里正好有块 ESP32-S3 吃灰，于是当晚就开始折腾。
先说结论：这事能成，但流程比想象中繁琐，而且每一步都有坑。原版固件的兄弟先绕道，得先能进 Safe Mode 才有后续。
反正，值了。
刷 ESP32：别用错 bin 文件
这步最容易翻车。官方仓库提供四个 bin 文件，对应四款 ESP32 芯片。我手里是 S3，一开始拿错了 C3 的 bin 往里刷，刷完发现板子变砖。重新下载、重新刷、重新配，折腾了一个多小时。
刷完后的配置也很关键：波特率、串口号、电源管理，三个参数错一个就刷不进。建议按教程来，别自作主张改。刷好的 ESP32 会通过 USB 连接到 PS5，充当"中间人"角色，模拟一个假的网络设备。
顺手提一嘴，可以用 Adafruit 的在线工具，不过，有时候容易超时。
或者用 ESP Flash Download Tool。
PS5 设置：安全模式是前置
这步得先进 Safe Mode。长按电源键八秒，听到第二声滴再松手。
进去之后选"恢复出厂设置"，别慌，不会删存档，只是重置系统配置。
设置里有个关键项：关闭"自动更新"。这个不关的话，PS5 下次联网会把你折腾好的 jailbreak 直接抹掉。索尼的 OTA 补丁是实时的，你不关就等于白干。
这步操作不当可能变砖。
建议先备份重要存档，再动刀。
照着项目说明文档操作。
这是最魔幻的一步。
PS5 会检测到 ESP32 是一个"网络设备"，你要让 PS5 认为它连上了 Wi-Fi，但实际上 ESP32 根本没联网，初始密码12345678。
具体操作：进 PS5 设置，网络里选 Wi-Fi，ESP32 会显示为一个信号满格的"路由器"。
我第一遍操作时 IP 填错了，PS5 卡在"正在连接"的转圈画面出不来。折腾了半天才想通：DNS 不能填错了，那样 PS5 会直接联网，jailbreak 就废了。
这是整条链路里最关键的环节。
ESP32 会往 PS5 的 WebKit 引擎里注入一段 payload，这段 payload 负责绕过系统的安全检查，给后续操作打开后门。
流程很简单：ESP32 连接后，打开 PS5 的浏览器，访问一个本地地址。浏览器加载后 payload 自动执行，PS5 的系统状态就从"已激活"变成"已破解"。
别问为啥要自己折腾，因为我试过，教程里说的一切，都得自己跑一遍才信。
上传 Payload：kstuff 是关键
payload 装好之后，还需要一个"加载器"来维持破解状态。这个工具叫 kstuff，是个基于 Web 的 payload 加载器，能自动注入并保持 PS5 在突破限制状态。
kstuff 的配置也有讲究：要设对 PS5 的 IP、端口、固件版本。13.60 用的是最新的 kstuff 版本，旧版不兼容。
我一开始拿的是 13.0 的 kstuff，直接报错，换了新版才跑通。
说白了，kstuff 就像是给 PS5 装了一根"输液管"，源源不断地往系统里输破解代码。拔了管子，系统就回到正常状态。
而 ESP32 这块小板子，就像一把万能钥匙，索尼的锁再复杂也挡不住。
安装应用
越狱成功并加载内核补丁后，可以通过本地安装器或网络传输工具向系统中注入并运行未签名的自制程序（Homebrew）或应用。
可以装浏览器、PKG 安装器、文件管理器、PSX 模拟器这几个。
我装的时候发现一个细节：PKG 安装器第一次启动会建目录结构，得跑一遍再退出，然后重新进才能看到已安装的应用。跟我之前折腾 PS4 时的流程一模一样，索尼的工程师估计是同一批人。
流程很简单：丢进去，等几分钟，出来。
不信你试试。
最后一步是优化。移到内置 SSD 后，加载速度直接翻倍。PS5 的内置 SSD 是 NVMe 协议，带宽比外置 USB 快十倍不止。
具体操作：在文件管理器里选中应用，复制到内置 SSD 的指定目录。复制完删掉 HDD 里的副本，省空间。
于是，就可以愉快的安装游戏啦。
篇后寄语
硬件会涨价，固件会更新，但物理定律不变：只要 WebKit 有漏洞，只要 ESP32 能冒充网络设备，这条路就永远堵不死。那个"离线破解 13.60"不是吹牛，是用了半年时间攒出来的成果。折腾 PS5 破解，图的不是跑通一个教程截图发朋友圈，而是把这台机器真正变成自己的。
与其纠结能不能破解，不如先算清自己愿不愿意折腾、能不能接受偶尔变砖。
以上，既然看到这里了，如果觉得不错，随手点个赞、收藏、转发三连吧，如果想第一时间收到最新黑科技，敬请关注行运设计师。
谢谢你看我的文章，我们，下次再见。
参考资料
- ESP32 开发板官方文档与刷写工具
- PS5 WebKit 引擎漏洞利用原理背景
- kstuff 加载器开源仓库与配置文档
热门跟贴