PS4 Serve2 最新版是一款PS4漏洞服务器， 可以使用此服务来对PS4 4.55进行定位和破解，避免漏洞的利用和有效载荷的注入等功能，懂破解的朋友欢迎下载尝试，这是可以说的吗？。
继我之前的发行版之后我放置了一个Android应用程序来托管4.55漏洞和有效载荷。
整起来。 您必须使用手机/平板电脑设置WiFi热点， 并将PS4连接到该热点，或将手机/平板电脑连接到PS4所在的同一网络。
有啥说啥... 然后安装应用程序并打开它，在顶部将是您需要连接到PS4的地址。
您的设备可能会询问您是否安装了来自“未知来源”的应用程序， 这可以允许， 捡漏。 但这意味着它不是来自Google Play。
您只需选择要在应用中运行的有效载荷，然后使用PS4转到您在应用中看到的地址即可，整起来。。
要更改有效载荷，只需在应用程序中选择它，然后使用ps4重新访问/重新刷新地址。
您可以将更多有效负载添加到应用程序中， 只需将手机插入计算机，然后将您喜欢的任何有效负载BIN文件复制到PS4_455_Payloads目录中即可。
现在4.55漏洞和母鸡负载非常不稳定， 您将不得不尝试一次又一次加载它，直到漏洞利用率和有效载荷正确注入，CPU你。。
薅羊毛。 你会得到很多 “没有足够的免费系统内存”的错误， 只需选择好，并继续尝试
一旦你足够的战斗有效载荷将工作，你将能够安装和玩pkg游戏。
/* bpfwrite race condition */，说真的...
/* discovered by @qwertyoruiopz */，换个思路。
这玩意儿... /* some bullshit from golden */
/*
https://gist.github.com/msantos/939154/eaeba01ba40cb137322ba1ea6d49a1b15580fdab
https://github.com/freebsd/fre 求锤得锤。 ebsd/blob/master/sys/net/bpf.c
*/
4.05 offsets
bpf_cdevsw 0x186F640
bpf_drvinit 0x317140
bpfopen 0x3171B0
bpf_dtor 0x318D80
bpfwrite 0x3175D0
bpfread 0x317290
bpf_filter 0x224580
bpf_validate 0x224D60，他急了。
devfs_set_cdevpriv 0x383F20，恳请大家...
bpfioctl 0x317A40
- B奥委会SETIF 0x8020426C
1. call bpfioctl with B奥委会SETWF and a valid program
2. write to bpf device.
3. call bpfioctl with B奥委会SETWF and a valid program 未来可期。 . This will free old program while it is executing.
蚌埠住了！ 4. allocate heap data with instructions to read/write in stack memory
5. ????
6. profit
once we can manipulate data in program, we can write an invalid program that bpf_validate would orwise throw away.，PUA。
case BPF_ST:
mem = A;
continue;
case BPF_LD|BPF_MEM:
A = mem;
差点意思。 kernbase 0xFFFFFFFF8A63C000
bpf_cdevsw:
09 20 12 17 00 00 00 80，从头再来。
最终的最终。 50 62 DC 8A FF FF FF FF
也是醉了... B0 31 95 8A FF FF FF FF
00 00 00 00 00 00 00 00，不夸张地说...
0x8000000017122009
境界没到。 0xFFFFFFFF8ADC6250 "bpf"
啥玩意儿？ 0xFFFFFFFF8A9531B0 bpfopen
0x0000000000000000 d_fdopen，我心态崩了。
0xFFFFFFFF8A8311C0 d_close
0xFFFFFFFF8A9535D0 bpfwrite
0xFFFFFFFF8A954B30 bpfpoll d_poll
0xFFFFFFFF8A833050 d_mmap
#define B奥委会SETWF 0x8010427B
__attribute__)) struct bpf_insn {，扯后腿。
uint16_t code;
uint8_t jt;
uint32_t k;
};
// needs to by 8 bytes
struct bpf_program {
int bf_len;
struct bpf_insn *bf_insns; // needs to be at offset 0x8
int bpf_device {
int fd = -1;
char dev;
fd = open;
if {
return fd;
}
for {
snprintf, "/dev/bpf%u", i);
return -1;
int bpfgo = 0;
void *bpfwrite_thread {
// write and activate bpfwrite -> bpf_filter，总的来说...
int fd =vfd;
while {
来日方长。 // wait until we should go
char pack;
memset;
write;
void bpfpoc {
int fd = bpf_device;
呃... // setup a valid program
// this is unique since it has a specific size that will allocated in a specific zone，搞起来。
//
不地道。 // I used bpfc to compile a simple program
小丑竟是我自己。 struct bpf_insn insns = {
// re are 31 instructions here ) = 248
// size of kernel malloc would be
我们都经历过... { 0x0, 0, 0, 0x00000539 }, // ld #1337
我算是看透了。 { 0x6, 0, 0, 0x00000000 }, // ret #0
稳了！ fp.bf_len = sizeof / sizeof;
fp.bf_insns = &insns;
// set this program
ioctl;
奥利给！ // create thread that we can command to write to bpf device
ScePthread thread;
scePthreadCreatefd, "bpfpoc");，嚯...
// this poc gets turned into a much harder one since bpf code a 离了大谱。 lways halts in finite time, so we must race bpf_filter function
// hopefully we can race bpfwrite function after we free program, so it will use after free，放心去做...
// we need to allocate a heap object that overlaps memory that use to be at
当冤大头了。 // create a malicious filter program and alter overlapping heap object with this data
摆烂。 // read/write stack values, and do turing complete programming in kernel mode
// this probably will not work, and will not race correctly, you may need to multi thread
// TODO: timing corrections
bpfgo = 1;
// free old program
// spray heap
// size = ioctl_num>> 16) & 0x1FFF;
char object;
// now we may or may not have overlapped said bpf_insn allocation that bpf_filter is using，那必须的！
// need a way to check if we are good，简单来说...
break;
// end thread and clean up，层次低了。
bpfend = 1;
scePthreadJoin;
close;
只说了下攻击原理， 并未完整实现漏洞
目前4.05和4.55均可破解
4.05系统被黑客破解之后让那些高于4.05系统玩家羡慕不已，因为玩家的呼声， 换言之... 黑客在近日又放出4.55系统的破解，让PS玩家大呼过瘾。
28日黑客公布的破解内容
破解，安装pkg游戏文件。
