4.03-12.7从零开始一步到位破解到昨天最新版的Y2JB 1.6

一桶

全部用到的文件和工具下载，整个解压到U盘根目录



首先你要知道，按以下教程操作会还原基于gezine发布的备份修改的还原文件，会丢失所有存档，如果你现在是破解的，先用garlic savemgr把所有存档备份出来，必须是decrypted的解密格式，就是左边点存档名右边直接鼠标拖出来那种，直接用ftp或ps5explore备份/user/home/xxxx/savedata和savedata_prospero倒是也能备份出来，但我不保证这种存档你还原回去后能正常改签使用，用不了我不负责
也可以参考教程最后的“不还原，只把你现在用的油管升级到最新，并做版本号999屏蔽升级网址”这一部分，这样不会丢存档

这个备份是基于gezine昨天发布的最新版油管1.60备份进行修改，支持到12.7，但注意他发了两个版本，一个是4.03-12.0的，另一个只有12.2以上才能还原，我4.03还原不了没法修改，所以我这个只支持4.03-12.0，12.2-12.7的你要自己下载gezine的备份，后面有教程，原理是相同的
另外，不管我的备份还是gezine的备份，都是基于gezine的美版PSN帐号，11区锁区的太君税特供低价版还原不了，无需尝试

4.03-10.01，直接还原，用Y2JB/UMTX2HEN秒破
10.1-12.0光驱版，首次用Y2JB破55分钟，以后换蓝光刻录碟秒破
10.1-12.0数字版，每次开机用Y2JB破55分钟
12.2-12.7，第一次先发送2.6的p2jb.js破55分钟，然后替换ps5-y2jb-autoloader的download0，以后每次开机用Y2JB破55分钟

我这个备份在gezine的基础上做了以下改进
1 各种主机设置参数改为符合天朝习惯，如时间和语言区域改为天朝，关闭所有默认开启的和联网相关的功能，默认用户名从User1改为PS5
2 gezine的备份只有一个美版油管，我增加了欧版和日版的油管作为以防万一的备用，并且全部替换成itsPLK今天发布的自动破解版ps5-y2jb-autoloader 0.8
3 油管应用名改为Y2JB 1.60，在后面增加对应版本的165X加以区分，版本号全部改为99.999.999，屏蔽升级网址
4 预装UMTX2 HEN 1.3破解作为备用，开机直接运行即可一键HV秒破，但注意HV只能用于4.x，高于4.x低于10.01的会自动改用lapse破解，高于10.01的机器用不了，这个在U盘根目录有备用的pkg安装文件UMTX2HEN.pkg
5 预装PS5Xplorer 1.05和Homebrew Launcher，这两个在U盘根目录有备用的pkg安装文件PS5Xplorer.pkg和HomebrewLoader.pkg
6 增加主界面直接打开DEBUG菜单的快捷方式应用图标，这个在U盘根目录有备用的pkg安装文件DebugSettings.pkg







下载地址

游客，如果您要查看本帖隐藏内容请回复

一桶

4.03-10.01

1 下载我提供的zip，解压到FAT32/EXFAT格式的U盘，PS5还原备份

2 还原备份后进PS5系统设置，把网络设好，以防万一，路由器拔掉外网网线

3 运行Y2JB 1.60破解，成功后会自动运行PLDMGR，首先进SETTINGS把SCAN USB PAYLOADS选上



4 进MANAGE PAYLOADS，选择U盘上的elf，选COPY TO INTERNAL，挨个把elf全部复制到PS5内置硬盘




5 进AUTOLOAD，把ftpsrv和kstuff加入开机自动运行里，以后每次重开机用Y2JB 1.60破解，就会在破解完成后自动调用PLDMGR运行ftpsrv和kstuff，别的elf也可以根据你的需要自己加，比如把shadowmountplus加入开机自动运行





6 进DASHBOARD，选lapyjb.elf运行，然后退回XMB运行PS5Xplorer，把U盘根目录的/data/homebrew/OffAct目录复制到内置硬盘的/data/homebrew/下，或者直接复制整个/data/homebrew到内置硬盘的/data下也行
全文所有用PS5Xplorer的部分也可以用PC的FTP代替，U盘根目录下有FTP客户端FileZilla.exe

7 关闭PS5Xplorer运行PLDMGR，进DASHBOARD，选websrv运行，然后退回XMB运行Homebrew Launcher，运行刚才拷过去的OffAct





8 按圈关闭提示，选帐号名按X伪造PSN账号，备份里自带的id后面那一串数值就是gezine的美版PSNID，有需要的话你也可以改成你自己的正版PSNID，就是你正版机随便找个PS4游戏存档复制到U盘，接PC查看/PS4/SAVEDATA/XXXX/，那一串XX就是你的PSNID
如果不想改的话什么都不用动，直接按R2就行，不管改不改ID，你都要确认ID前面的flags参数在按R2后变成0x1002，如果没变的话在ID上按X再按R2重来一遍，确认是0x1002后退出OffAct重启机器重破


9 重启重破后进DASHBOARD，选npfakesignin.elf运行，只要运行一次即可，这是假激活PSN帐号，和上一步的伪造PSN账号不一样，再重启后就能解锁正版必须连PSN才能用的U盘备份PS4存档功能了，这个功能解锁后只要不还原出厂永远有效，不用破解也能用




10 大功告成

一桶

12.2以上

1 把U盘根目录的elfldr.elf，p2jb.js，payload_sender.py，NetCatGUI.exe这几个文件保存到PC
2 PC安装python
3 下载gezine的12.2备份还原到PS5
4 还原后按自己的需求改PS5系统设置，改中文语言，关闭所有联网相关的功能，改PS5网络设置，路由器拔掉外网网线
5 PS5插网线，运行Y2JB破解，等出现50000提示
6 PC开powershell命令行，输入python payload_sender.py PS5的IP 50000 p2jb.js发送p2jb 2.6破解脚本
7 等55分钟，破解成功后会提示9021端口已打开
8 输入python payload_sender.py PS5的IP 9021 elfldr.elf发送elfloader
9 用NetCatGUI.exe发送你想要的elf，U盘根目录那些基本都能发，不过还是建议首先把pldmgr.elf发过去直接用他管理
10 进DEBUG菜单安装你需要的pkg
12 参考下面的“不还原，只把你现在用的油管升级到最新，并做版本号999屏蔽升级网址”的教程
13 以后的步骤基本和4.03-10.01从步骤3开始相同

wai1314zyl

谢谢大佬