PlayStation 5自制软件社区又迈出了重要一步——Byepervisor Reborn正式发布。这是一个虚拟机监控器漏洞利用工具,有望拓展已修改的PS5主机在13.60固件上的能力。不过,这更像是为开发者打下的基础,而非面向普通用户的成品越狱方案,多项功能仍需后续完善。

根据该项目在GitHub上的文档说明,该漏洞利用针对的是主机从休息模式恢复时的一个漏洞,可借此访问虚拟机监控器的地址空间,并禁用仅执行内存保护,从而使内核可被转储和修补。关键在于,它并未附带启用自制软件的补丁或其他组件,无法将这一访问权限转化为普通用户可用的完整方案:
“本仓库应被视为一个基础漏洞利用,供后续开发在此基础上构建。它在当前发布状态下对普通用户没有用处,这是面向开发者的。”
初始版本列出了对PS5固件13.60和13.20的支持,以及一个未经测试的13.00配置。尽管底层漏洞理论上可能在低至6.xx的固件上被利用,但这不应与当前版本中的全面支持混为一谈。开发者还表示,经过修改的实现可能适用于14.00,但并未提供,而且该固件本身也缺乏公开的内核漏洞利用。
此次发布正值PS5破解的特别繁忙时期,背后很可能是AI工具在推动。9月的Relapse漏洞利用将浏览器漏洞与内核访问及ELF加载器相结合,将公开可用的漏洞利用带到了13.60固件。相比早期方法每次尝试可能导致系统挂起约50分钟,它也大幅改进了流程。
Byepervisor Reborn如今可能为较新固件上的Linux以及改进的自制软件和包加载支持提供了缺失的基础。然而,这些成果仍属预期。在用户能够受益之前,还必须跟进更新的载荷、补丁以及针对特定固件的测试。尽管如此,这一成就依然意义重大。
其他进展也让已修改的PlayStation 5主机日益实用:Linux支持已达到7.61固件,现有的自制应用程序包括模拟器和针对较旧PS4游戏的非官方60 FPS修改。随附的越狱更新还描述了将Byepervisor Reborn扩展至更多固件版本的持续工作。
这种加速的势头在已越狱主机所能运行的内容上愈发明显。正如我们昨天所报道的,非官方PSBOX云游戏客户端将Xbox云游戏带到了已修改的PS5系统,而原生PS3模拟也已成为近期一项引人注目的能力。这些项目仍仅限于已越狱硬件,但它们说明了虚拟机监控器漏洞利用为何如此重要:它可能消除阻止较新固件支持与旧主机相同高级自制体验的最后几项主要限制之一。



