PS5-Lapy-JB-Daemon è un nuovo payload autonomo per PS5-Xplorer e applicazioni simili pensato per replicare in modo trasparente il funzionamento dell’API “jailbreak-on-demand” tipica di etaHEN, così da garantire compatibilità con applicazioni PRX e con software in stile universalPS5.

PS5-Lapy-JB-Daemon è strutturato come payload standalone basato su ps5-payload-sdk e kstuff, ed è progettato per integrarsi con diversi exploit kernel alternativi come P2JB, Lua JB e BD-JB.

Questa architettura lo rende particolarmente utile nei casi in cui etaHEN non è stabile o non è disponibile, soprattutto sui firmware più recenti.

Uno dei punti chiave del progetto è la sua ampia compatibilità: il supporto dichiarato copre i firmware dalla versione 3.00 fino alla versione 12.00, cioè l’intero range supportato dal ps5-payload-sdk. In alcuni test è stato riportato il funzionamento anche sul più recente firmware 12.40.

Requisiti

Per utilizzare il tool è necessario disporre di:

• PS5 con jailbreak attivo e kstuff in esecuzione.
• Homebrew Launcher (HBL) oppure configurazione tramite autoload.txt.

Installazione

1. Copiare l’intera cartella lapy_jb sulla PS5 nel seguente percorso: /data/homebrew/lapy_jb/
2. All’interno della cartella devono essere presenti i seguenti file:
   • lapy_jb_daemon.elf
   • homebrew.js
3. Avviare l’Homebrew Launcher (HBL): nella lista delle applicazioni comparirà la voce “lapy JB daemon”.
4. Avviare il payload. Comparirà una notifica che conferma l’attivazione: “Lapy JB Daemon active”
5. A questo punto è possibile avviare le proprie applicazioni (ad esempio PS5-Xplorer): il daemon rileverà automaticamente la richiesta di jailbreak e la gestirà in background.

Avvio automatico (opzionale)

1. Per eseguire automaticamente il daemon all’avvio della console, aggiungere questa riga al file: /data/autoload.txt
2. All’interno del file autoload.txt, digitare la stringa: /data/homebrew/lapy_jb/lapy_jb_daemon.elf

In questo modo il daemon verrà caricato automaticamente ad ogni accensione della PS5, senza necessità di avvio manuale tramite HBL.

LOG DI DEBUG (KLOG)

Avvio del daemon

All’avvio, il sistema mostrerà i seguenti messaggi:

[lapy_jb] Lapy JB Daemon v1.2 (multi-fw)
[lapy_jb] No etaHEN, no PHU required
[lapy_jb] kernel_base = 0x...
[lapy_jb] polling /mnt/sandbox/<TID>_<NNN>/download0/etahen_jailbreak every 250ms

Quando viene avviata un’app

[lapy_jb] request from <TID>_<NNN> : pid=N
[lapy_jb] jailbreak OK pid=N

Vengono applicate automaticamente le modifiche ai privilegi del processo (caps, authid, uid, attributi SCE e uscita dalla sandbox tramite fd_rdir/fd_jdir).

Eventuale errore

Se il primo tentativo fallisce con: getHijacker FAIL — process may have exited è sufficiente riavviare l’applicazione: al secondo tentativo il processo di solito va a buon fine (problema di timing/race condition).

Changelog v1.2

• Supporto multi-firmware completo (3.00 → 12.00), compatibile con tutti i firmware supportati da ps5-payload-sdk + kstuff.
• Risoluzione automatica dei simboli kernel (allproc, rootvnode, security_flags, qa_flags, utoken_flags) tramite KERNEL_ADDRESS_* a runtime.
• Nessun path hardcoded per firmware specifici.
• Stesso flusso di libhijacker usato da etaHEN: elevazione privilegi (caps, authid, uid, sceAttr) e sandbox escape tramite fd_rdir/fd_jdir.
• Risultato equivalente al jailbreak-on-demand di etaHEN.

Download: lapy_jb_daemon.elf

Download: homebrew.js

Download: Source code PS5-Lapy-JB-Daemon

Alcune parti di questo articolo sono state generate con l’aiuto dell’intelligenza artificiale.

Ultimo aggiornamento 2026-06-09 / Link di affiliazione / Immagini da Amazon Product Advertising API