简体中文
EnglishPS4 固件版本破解状态一览:你的系统能破解吗?
更新时间
先看结论：按 DarkSoftware 的 PS4 Jailbreak Status 页面，1.76、4.55、5.0x、6.xx、7.0x–7.xx、8.xx–9.00、9.0x–11.00 都已有公开的内核漏洞利用，其中 9.00 到 11.00 走的是 PPPwn PPPoE 内核漏洞路线；而 11.02–11.50 目前没有任何内核漏洞，页面给出的建议是换一台固件尽可能低的 PS4。判断能不能破解，关键不是“有没有 Webkit 漏洞”，而是有没有可用的内核漏洞——只有内核级漏洞才能运行自制程序和 Payload。
各固件版本破解状态对照
| 固件版本 | 破解状态 | 漏洞类型与来源 |
|---|---|---|
| 1.76 | 已完全公开利用 | Kernel + Webkit |
| 4.55 | 已完全公开利用 | Kernel + Webkit |
| 5.0x | 已完全公开利用 | Kernel + Webkit；ChendoChap 发布 5.05–5.55 全栈利用 |
| 6.xx | 已完全公开利用 | Webkit（6.20，6.50 修复；6.xx，7.00 修复）+ 内核；6.72 首个全栈实现 |
| 7.0x–7.xx | 已完全公开利用 | Webkit + Kernel |
| 8.xx–9.00 | 已完全公开利用 | 9.00 内核漏洞（TheFlow），全栈由 ChendoChap 等实现；9.03 修复 |
| 9.0x–11.00 | 已完全利用 | PPPwn PPPoE 内核漏洞（TheFlow），覆盖 9.00、11.00；Payload 的 Kernel-to-Userland Loader 当时仍待完成 |
| 11.02–11.50 | 尚无内核漏洞 | 无可用内核利用 |
关键区分：Webkit 漏洞 ≠ 能破解
页面把两类漏洞分开列出，这一点直接决定你能做什么：
- Webkit 漏洞：通常来自浏览器，能触发越狱入口，但单独存在时不足以运行自制程序。
- 内核漏洞（Kernel Exploit）：只有拿到内核权限，才能加载 Payload、运行 Homebrew 和 FPKG。
所以看到某个版本“有 Webkit 漏洞”不等于该版本可破解。例如 6.20 的 Webkit 漏洞在 6.50 被修复，6.xx 的另一个 Webkit 漏洞在 7.00 被修复，真正让这些版本可用的是后续的内核利用与全栈实现。
9.00 到 11.00：PPPwn 路线
9.0x–11.00 这一段依赖 PPPwn PPPoE 内核漏洞，由 TheFlow 发布，仓库覆盖 9.00 和 11.00。页面标注的状态是“已通过内核漏洞完全利用”，但 Kernel-to-Userland Loader for Payloads 仍处于 pending。也就是说，内核入口已经打通，Payload 加载环节在当时还不完整。如果你的机器落在这个区间，可以关注该仓库的后续更新。
11.02–11.50：目前无解
页面写得很直接：11.02 到 11.50 当前没有内核漏洞，并建议“卖掉你的 PS4，换一台固件尽可能低的、存在漏洞的机器”。这是该来源给出的应对方式，不是唯一选择——你也可以选择继续停留在当前版本等待，但等待时间无法预估。
怎么确认自己的固件版本
在 PS4 上进入 设置 → 系统 → 系统信息，即可看到当前的系统软件版本。确认版本后对照上表判断状态。
需要特别注意：系统更新不可逆。一旦升级到 11.02–11.50 区间，就落入当前无内核漏洞的范围。如果你手上的机器处于可破解版本，在明确自己的需求之前不要接受系统更新。
常见卡点
- 只看 Webkit 就以为能破解：必须确认存在内核漏洞和可用的全栈实现。
- 误升级：11.02 之后目前没有内核漏洞，升级前先核对版本。
- 下载环节：DarkSoftware 页面提示，其安全系统可能让下载最多延迟 30 秒才开始，且不支持下载管理器。这是该站点的下载机制说明，与破解本身无关。
一句话选择建议
固件在 9.00 及以下（含 1.76、4.55、5.0x、6.xx、7.0x–7.xx、8.xx–9.00）且对应漏洞已公开，属于可破解范围；9.0x–11.00 可走 PPPwn 路线但 Payload 加载环节当时未完成；11.02–11.50 目前无内核漏洞，只能等待或更换低版本主机。