In questa guida verrà spiegato passo dopo passo come creare e resignare i save data necessari per attivare l’exploit Lua + Lapse su console PlayStation 4 con firmware 12.02, anche senza console modificata.

Questo metodo gratuito sfrutta un bot su Discord per il resign dei salvataggi, senza l’uso di strumenti a pagamento o di un PC con jailbreak.

Lua è una vulnerabilità utente (userland) che permette, in combinazione con Lapse (vulnerabilità kernel), di eseguire codice non firmato su PS4 fino al firmware 12.02.

Tuttavia, Lapse non funziona su 12.02, quindi l’exploit consente solo l’avvio automatico dell’ambiente Lua tramite save data modificati, utile per futuri payload o exploit.

Requisiti

• Una PS4 con firmware 12.02
• Un gioco fisico compatibile con Lua (es. X-Shel, Raspberry Cube).
  • In alternativa, una demo PSN giapponese scaricata in passato — ormai non più ottenibile.
• Una console jailbroken (almeno per generare il primo save).
• Una chiavetta USB in FAT32.
• L’app Apollo Save Tool (PS4 Homebrew).
• Il pacchetto PS4 AutoLua Loader (ultima versione).
• Un account PSN attivato sulla console.
• Accesso a Discord (server HTO) e Google Drive.

Fase 1: Creazione del Save Data (su console con jailbreak)

1. Avviare il gioco Lua sulla console (es. Raspberry Cube).
2. Creare una nuova partita e salvare.
3. Aprire Apollo, andare su Save Data Manager, selezionare il salvataggio e decriptarlo su USB.
4. Verificare che l’account sia attivato: se Apollo mostra un ID numerico, è attivo; se mostra zeri, non lo è.

Fase 2: Preparazione dei file (su PC)

1. Inserire la chiavetta USB nel PC.
2. Aprire la cartella Apollo > PS4 e individuare il save appena decriptato.
3. Scaricare l’ultima versione del PS4 AutoLua Loader, estrarla e copiare i file nella cartella del save (sovrascrivere se richiesto).
4. Scaricare il file payload per il proprio firmware (es. AutoLua_12.02.bin), rinominarlo in pa.vbin e posizionarlo nella root della USB.

Fase 3: Resign e reinserimento su PS4

1. Riportare la USB sulla PS4 jailbroken.
2. Aprire Apollo, selezionare il save modificato e fare Resign per il proprio account.
3. Copiare il save resignato sul disco interno.

Fase 4: Avvio su PS4 12.02 (non modificata)

1. Inserire la USB con il file pa.vbin nella console.
2. Avviare il gioco compatibile.
3. L’exploit si attiverà automaticamente grazie al loader Lua. Se tutto è stato configurato correttamente, la PS4 entrerà in modalità sbloccata e potrà accedere, ad esempio, al debug settings (se Lapse verrà iniettato in futuro).

Metodo alternativo: solo resign con bot Discord (console non modificata)

1. Scaricare un save data Lua già pronto (Telegram, GitHub, ecc..).
2. Creare una cartella PS4 su Google Drive, impostarla su “chiunque con il link può modificare” e caricarvi i file del salvataggio.
3. Entrare nel server Discord HTO, aprire un thread e usare il comando: /resign id:<vostro ID PSN> link:<link Google Drive>
4. Attendere 2–3 minuti per ottenere il link del save resignato.
5. Scaricarlo, metterlo su una USB nella cartella PS4, inserirla nella console e andare in:
   Impostazioni > Dati salvati su USB > Copia su disco interno.
6. Avviare il gioco con la USB collegata per attivare l’exploit.

Con questo metodo chiunque può preparare e usare i save data per l’exploit Lua, anche su firmware 12.02 e senza una PS4 modificata. La parte più importante è il resign corretto, possibile facilmente tramite Discord. L’exploit non offre accesso al kernel su 12.02, ma apre le porte a futuri sviluppi.

Per dubbi, problemi o aggiornamenti, si consiglia di partecipare al canale Discord ufficiale del progetto.

Fonte: x.com