etaHEN工具箱ps5破解启动器下载v2.6b

etaHEN工具箱是为ps5主机打造的破解启动器软件，可以让你在最新系统版本的ps5主机上运行各种ps5漏洞或自制插件，只需要加载PS5漏洞网站即可注入各种工具，享受无拘无束的ps5破解越狱。

PS5漏洞网站

• https://tinyurl.com/PS5IPV6（需要手动发送有效载荷，但稳定性最佳）
• https://ps5jb.pages.dev/（自动加载负载，我推荐 IPV6 漏洞而非 UMTX）

推荐的自主机利用方法

• 为支持 etaHEN 修改的 IPV6 漏洞

Payload PowerShell 脚本在 Windows （send_payload.ps1） 的使用

如果你还没启用脚本的全局执行，你需要通过以下方式实现脚本的全局执行

Set-ExecutionPolicy Bypass

在管理员 PowerShell 窗口中运行，或者在替换脚本路径后用该命令运行脚本

powershell.exe -ExecutionPolicy Bypass -File C:\Path\To\send_payload.ps1

文字使用

.\send_payload.ps1 -Payload "C:\path\to\example.elf" -IP "192.168.xxx.xxx" -Port XXXX

或者

.\send_payload.ps1

cmdlet send_payload.ps1 at command pipeline position 1
Supply values for the following parameters:
(Type !? for Help.)
Payload: C:\path\to\example.elf
IP: 192.168.xxx.xxx
Port: XXXX

• 常见端口：SB elfldr 9021，exploit elfldr 9020

etaHEN工具箱ps5破解启动器特色

• ★ etaHEN 工具箱（调试设置替换）
• 自定义 etaHEN 插件
• [工具箱]在主机上安装自制软件商店
• [工具箱] ★休息模式选项
• [工具箱]远程游玩菜单
• [工具箱]插件/有效载荷 ELF 菜单，带有自动启动选项
• [工具箱]外接硬盘菜单
• [工具箱]TestKit 菜单
• [工具箱]Kstuff 菜单
• [工具箱]游戏叠加菜单
• [工具箱]作弊菜单（进行中）
• [工具箱]控制器快捷键
• [工具箱]PS5 webMAN 游戏菜单
• [工具箱]自定义游戏选项菜单
• [工具箱]在主菜单中显示标题 ID
• [工具箱]禁用工具箱自动启动
• [工具箱]蓝光授权激活
• [工具箱]基于 BD-J 和 LUA 的光盘自动弹出利用
• [工具箱] 预计 HEN 的信用与支持者
• [工具箱]自定义调试设置文本和图标
• [工具箱]etaHEN 加载后自动打开菜单
• [工具箱] 有多种不同的工具箱设置
• React bundle（所有固件）和 Self（仅支持 2.xx）FTP 解密支持
• 2个独立守护进程以提升稳定性和可靠性
• Util 守护进程将由主守护进程的 etaHEN 守护进程自动重启
• 自定义系统软件版本（自定义系统信息）
• fself 和 FPKG 支持的 kstuff
• etaHEN 登录 /data/etaHEN
• （可选）系统范围的控制器快捷方式以打开 itemzflow
• 调试设置
• 游戏转倒器（通过 Itemzflow 开发）
• 设置用的 HEN 配置文件
• 越狱 IPC 调用（越狱自制应用）
• 更新阻挡器（卸载更新分区）
• 可选幻象作弊/补丁插件
• 可选 FTP 服务器位于 1337 端口
• 可选的 /data 允许在应用沙箱中使用
• 端口 9081 上的 Klog 服务器
• 9021 端口的精灵装载机（使用 John 的 elfldr）
• 可选 PS5 调试
• Itemzflow 整合
• 可选 Discord RPC 服务器在 8000 端口，点击这里查看设置说明
• 可选在 http：//PS5_IP：12800 上直接使用 WebUI 的 PKG 安装 V2 服务
• 可选 9090 端口上的直接 PKG 安装服务

etaHEN SDK

通过 etaHEN SDK 制作自定义插件

即将推出的功能

• [工具箱]FPS 计数器
• 更多用户领域补丁
• 改进的 PS5 游戏支持（itemzflow）
• 更多（考虑捐赠）

etaHEN INI配置文件

etaHEN 的 ini 设置文件可在 /data/etaHEN/config.ini 找到，可通过内置 FTP 访问，首次运行 etaHEN 时会自动创建

工具创建者的 DPI API 详细信息

etaHEN 的直接 PKG 安装程序目前非常简单，被视为在开发中，服务流程如下

1. 通过 PS5 的 IP 端口 9090 连接到 etaHEN 的 TCP 服务器
2. 发送以下 json 格式的网址到 etaHEN

{ "url" : "http://xxxx" }

1. etaHEN 随后会返回返回值（成功时为 0）

{ "res" : "0" }

1. etaHEN 在发送返回 json 后会关闭客户端套接字

使用 etaHEN 破解应用（FPKG）（非白名单方法，需要 Network 和 Legacy CMD 服务器工具箱设置）

enum Commands : int {
  INVALID_CMD = -1,
  ACTIVE_CMD = 0,
  LAUNCH_CMD,
  PROCLIST_CMD,
  KILL_CMD,
  KILL_APP_CMD,
  JAILBREAK_CMD
};

struct HijackerCommand
{
  int magic = 0xDEADBEEF;
  Commands cmd = INVALID_CMD;
  int PID = -1;
  int ret = -1337;
  char msg1[0x500];
  char msg2[0x500];
};

int HJOpenConnectionforBC() {

  SceNetSockaddrIn address;
  address.sin_len = sizeof(address);
  address.sin_family = AF_INET;
  address.sin_port = sceNetHtons(9028); //command serve port
  memset(address.sin_zero, 0, sizeof(address.sin_zero));
  sceNetInetPton(AF_INET, "127.0.0.1", &address.sin_addr.s_addr);

  int socket = sceNetSocket("IPC_CMD_SERVER", AF_INET, SOCK_STREAM, 0);
  if (sceNetConnect(socket, (SceNetSockaddr*)&address, sizeof(address)) < 0) {
    close(socket), socket = -1;
  }

  return socket;
}

bool HJJailbreakforBC(int& sock) {

  // send jailbreak IPC command
  HijackerCommand cmd;
  cmd.PID = getpid();
  cmd.cmd = JAILBREAK_CMD;

  if (send(sock, (void*)&cmd, sizeof(cmd), MSG_NOSIGNAL) == -1) {
      puts("failed to send command");
      return false;
  }
  else {
    // get ret val from daemon
    recv(sock, reinterpret_cast<void*>(&cmd), sizeof(cmd), MSG_NOSIGNAL);
    close(sock), sock = -1;
    if (cmd.ret != 0 && cmd.ret != -1337) {
      puts("Jailbreak has failed");
      return false;
    }
    return true;
  }

  return false;
}

int main()
{

     int ret = HJOpenConnectionforBC();
     if (ret < 0) {
         puts("Failed to connect to daemon");
         return -1;
     }
     if (!HJJailbreakforBC(ret))
     {
          puts("Jailbreak failed");
          return -1;
     }

     return 0;
}