PS4 FW 各固件版本破解状态:你的系统能破解吗

先看结论:PS4 固件能否破解,取决于你的系统版本落在哪个区间。根据 DarkSoftware 的 PS4 Jailbreak Status 页面,1.76、4.55、5.0x、6.xx、7.0x-7.xx、8.xx-9.00 以及 9.0x-11.00 都有公开的完整破解方案;而 11.02-11.50 目前没有任何内核漏洞,无法破解。判断的关键不是"有没有漏洞",而是"有没有内核漏洞"——只有内核级漏洞才能实现完整破解。

各固件区间破解状态对照

为什么"内核漏洞"才是分水岭

PS4 的破解通常分两层:

• Webkit 漏洞:作用于浏览器渲染引擎,只能拿到用户态权限,能做的事有限,也容易被后续系统更新修补。
• 内核漏洞:作用于系统内核,拿到后才能真正加载自制程序、运行备份游戏等,也就是通常说的"完整破解"。

所以看一个固件能不能用,不能只看"有没有漏洞被公开",而要看公开的是哪一层。例如 6.xx 区间,先是 Specter 放出 6.20 的 Webkit 漏洞(6.50 被修补),Fire30 放出 6.xx 的 Webkit 漏洞(7.00 被修补),直到 sleirsgoevy 和 ChendoChap 放出完整实现,6.00-6.72 才算真正可完整破解。

各区间具体情况

1.76 / 4.55 / 5.0x

这三个区间都已完全公开破解,包含内核与 Webkit 漏洞,可直接使用对应公开方案。5.05-5.55 区间还有 ChendoChap 通过 GitHub 放出的完整栈漏洞。

6.xx

6.00-6.72 已完全公开破解。发展过程是:Webkit 漏洞先行(6.20、6.xx 两轮,分别在 6.50 和 7.00 被修补),随后 sleirsgoevy 放出 6.72 的首个完整栈实现,ChendoChap 放出 6.00-6.72 的完整栈漏洞。

7.0x - 7.xx

已完全公开破解,包含 Webkit 与内核漏洞。其中 Webkit 漏洞来自 Synacktiv 在 Blackhat 2020 的披露,内核漏洞由 TheFlow 通过 HackerOne 提交,完整栈实现由 sleirsgoevy 提供。

8.xx - 9.00

已完全公开破解。9.00 的内核漏洞由 TheFlow 提交(ChendoChap 做了 bug diff),完整栈实现由 ChendoChap、Znullptr、laureeeeeee、Specter 完成。需要注意:相关漏洞在 9.03 被修补,所以 9.03 及以上的情况要看下一档。

9.0x - 11.00

这一档已通过 PPPwn 实现完整破解。PPPwn 是 TheFlow 发布的 PPPoE 内核漏洞,覆盖 9.00 和 11.00,仓库在 PPPwn Repo。目前状态为"内核到用户态的 payload 加载器待完善",但整体已属于"通过内核漏洞完全破解"。

11.02 - 11.50

目前没有任何内核漏洞,无法破解。 DarkSoftware 页面给出的建议是:卖掉这台 PS4,换一台固件尽可能低的、存在漏洞的机器。

高版本机器的现实选择

如果你的 PS4 落在 11.02-11.50,等待漏洞是不确定的事。页面明确建议换购低固件主机,而不是干等。可操作的方向:

1. 确认自己的确切固件版本:在系统设置里查看,不要凭印象判断落在哪一档。
2. 如果版本在可破解区间:对照上表找到对应方案,注意 9.03 是 8.xx-9.00 方案的修补点。
3. 如果版本在 11.02-11.50:优先考虑换一台低固件机器,而不是持续等待。
4. 保持现有版本不要升级:可破解区间的机器一旦升级到 11.02 以上,就会落入无解区间。

常见卡点

• 把 Webkit 漏洞当成完整破解:看到某版本"有漏洞公开"就以为能破解,实际可能只有用户态权限。
• 忽略修补版本:9.00 的方案在 9.03 被修补,6.20 的 Webkit 在 6.50 被修补,6.xx 的 Webkit 在 7.00 被修补——版本差一点,可用性就完全不同。
• 误判 11.02-11.50 的状态:这一档不是"漏洞未公开",而是"目前没有内核漏洞",性质不同。

DarkSoftware 本身是一个面向 PSX 系列主机的固件存档站,提供 PS4 解密固件、FPKG、自制程序等资源,覆盖 4.05-5.05 等版本。下载前需注意站点提示:新安全系统下下载可能需要最多 30 秒才开始,且不支持下载管理器。