PS4 Jailbreak 各固件版本破解状态一览:你的系统能破解吗?

PS4 能否 Jailbreak，取决于你的系统固件版本以及该版本是否已有公开的内核（Kernel）漏洞。根据 DarkSoftware 的 PS4 Jailbreak Status 页面，1.76、4.55、5.0x、6.xx、7.0x–7.xx、8.xx–9.00、9.0x–11.00 均已有公开的完整破解方案；而 11.02–11.50 目前没有任何内核漏洞，无法破解。如果你还没升级，先别急着更新系统——低版本固件通常更有利。

各固件版本破解状态

关键概念：Webkit 漏洞与 Kernel 漏洞

理解这两个概念，能帮你判断某个版本的破解到底“完整不完整”。

• Webkit 漏洞：存在于 PS4 浏览器渲染引擎中的漏洞。它只能让攻击者获得用户态（Userland）权限，通常用于加载 payload，但本身不足以运行自制软件或备份游戏。
• Kernel 漏洞：存在于系统内核中的漏洞。获得内核权限后，才能真正实现完整破解（Full Stack），运行 Homebrew、FPKG 等。
• Full Stack（完整破解）：同时具备 Webkit 和 Kernel 漏洞利用链，是实际可用的破解状态。上表中标注“已完全公开破解”的版本，都属于 Full Stack。

只有 Webkit 漏洞而没有 Kernel 漏洞的版本，无法完成真正的 Jailbreak。

各版本具体情况

1.76 / 4.55 / 5.0x

这三个早期版本均已完全公开破解，提供 Kernel + Webkit 漏洞利用。其中 5.05–5.55 还有 ChendoChap 通过 GitHub 发布的全栈漏洞利用。

6.xx

6.xx 系列已完全公开破解，相关漏洞披露包括：

• Fire30 通过 Twitter 展示 6.5x 内核漏洞
• Specter 发布 6.20 Webkit 漏洞（在 6.50 被修补）
• Fire30 发布 6.xx Webkit 漏洞（在 7.00 被修补）
• sleirsgoevy 发布首个 6.72 全栈实现
• ChendoChap 发布 6.00–6.72 全栈漏洞利用

7.0x – 7.xx

已完全公开破解，漏洞类型为 Kernel + Webkit。其中 Webkit 漏洞由 Synacktiv 在 Blackhat 2020 披露，Kernel 漏洞由 TheFlow 通过 HackerOne 提交，全栈实现由 sleirsgoevy 完成。

8.xx – 9.00

已完全公开破解。9.00 的内核漏洞由 TheFlow 发现，ChendoChap 完成 bug diff，全栈实现由 ChendoChap、Znullptr、laureeeeeee 和 Specter 共同完成，可在此下载。该漏洞在 9.03 被修补。

9.0x – 11.00

这一区间通过 TheFlow 的 PPPwn（PPPoE 内核漏洞）实现破解，覆盖 9.00 和 11.00。PPPwn 仓库地址可在 DarkSoftware 页面找到。目前仍在等待 Kernel-to-Userland 的 payload 加载器，但已通过内核漏洞实现完全破解。

11.02 – 11.50

目前没有任何内核漏洞，无法破解。 DarkSoftware 页面给出的建议是：卖掉这台 PS4，换一台固件尽可能低的、存在漏洞的 PS4。

你应该怎么做

1. 先查自己的固件版本：在 PS4 设置 → 系统 → 系统信息中查看。
2. 对照上表判断状态：如果落在 11.02–11.50，当前无解；如果落在其他已破解区间，则有公开方案可用。
3. 不要随意升级系统：新固件通常会修补已知漏洞。低版本固件往往意味着更多破解可能。
4. 关注最新动态：破解状态会随新漏洞披露而变化。11.02–11.50 现在不能破解，不代表永远不能，但需要等待新的内核漏洞公开。

DarkSoftware 是一个 PS4/PS3/VITA 固件归档站点，提供 4.05–5.05 的 FPKG 和 Homebrew 资源，以及解密固件下载。页面提示：下载可能需要最多 30 秒启动，且不支持下载管理器。