theofficialflow/trinityTrinity Exploit - Fuga dall'Emulatore
Trinity è il terzo jailbreak pubblico per PS Vita™, che supporta gli ultimi firmware 3.69 e 3.70. La catena di exploit è composta da tre fasi: l'exploit del kernel MIPS, la fuga dall'emulatore PSP e l'exploit del kernel ARM.
Una spiegazione tecnica della catena di exploit di Trinity è disponibile qui.
Se hai già completato la preparazione, puoi saltare questa parte e andare alla sezione Installazione.
Se sei sul firmware 3.69, hai due opzioni:
212.47.229.76 (vai su Impostazioni → Rete → Impostazioni Wi-Fi → Il tuo punto di accesso → Impostazioni avanzate e imposta Impostazioni DNS su Manuale e DNS primario su 212.47.229.76).Registra un account PSN se non ne hai ancora uno (nota che è possibile attivare solo 3 dispositivi con lo stesso account).
Scarica e installa un qualsiasi gioco PSP/minis (i giochi PS Vita o PS one Classics non funzionano). Nella maggior parte delle regioni sono disponibili demo (se conosci un titolo che non è elencato qui, per favore fammelo sapere):
Purtroppo, se non riesci a trovare una demo nella tua regione, devi comprare un qualsiasi gioco PSP/minis oppure registrare un nuovo account PSN in una delle regioni elencate sopra.
Assicurati che la tua demo sia un gioco PSP/minis. Per verificarlo, avvia il gioco e tieni premuto il pulsante PS per qualche istante. Dovrebbe apparire un menu rapido con l'opzione Impostazioni, dove puoi impostare il filtro bilineare, ecc. Se questa opzione non c'è, probabilmente hai scaricato il gioco sbagliato. Per assistenza, considera di guardare qualche tutorial su YouTube per vedere come dovrebbe apparire un gioco PSP.
Scarica e installa qcma e psvimgtools.
Avvia qcma e, nelle impostazioni di qcma, imposta l'opzione Use this version for updates su FW 0.00 (Always up-to-date) per aggirare il controllo del software di sistema.
Avvia Gestione Contenuti sulla tua PS Vita e collegala al computer, dove dovrai poi selezionare Sistema PS Vita -> PC e, successivamente, Applicazioni. Infine seleziona PSP™/Altro e clicca sul gioco che vuoi trasformare nell'exploit Trinity. Se vedi un messaggio di errore relativo al software di sistema, dovresti semplicemente riavviare il dispositivo per risolverlo (se questo non risolve, metti il dispositivo in modalità aereo e riavvialo). Se ancora non funziona, in alternativa imposta il DNS su 212.47.229.76 per bloccare gli aggiornamenti.
Trasferisci il gioco sul tuo computer facendo clic su Copia sulla tua PS Vita. Dopo la copia, vai alla cartella /Documents/PS Vita/PGAME/xxxxxxxxxxxxxxxx/YYYYZZZZZ sul tuo computer, dove xxxxxxxxxxxxxxxx è una stringa corrispondente al tuo ID account e YYYYZZZZZ è l'ID titolo del gioco che hai appena copiato. Puoi guardare l'immagine in YYYYZZZZZ/sce_sys/icon0.png per verificare che sia davvero il gioco che hai scelto. Inoltre, la cartella YYYYZZZZZ dovrebbe contenere queste cartelle: game, license e sce_sys.
Prima di tentare di modificare il backup, dovresti farne una copia. Copia semplicemente YYYYZZZZZ da qualche altra parte, così che se sbagli a seguire le istruzioni, tu possa ricopiarla e riprovare.
Inserisci la stringa xxxxxxxxxxxxxxxx qui. Se l'AID è valido, otterrai una chiave che potrai ora usare per decrittare/ricrittare il tuo gioco.
Decritta il backup del gioco eseguendo il seguente comando nella tua riga di comando/terminale (assicurati di trovarti nella directory di lavoro corretta. Su Windows puoi aprire il terminale nella directory di lavoro corrente digitando cmd nella barra del percorso di Esplora file. Inoltre, se non hai ancora installato psvimgtools, ti basta metterli nella cartella YYYYZZZZZ):
psvimg-extract -K YOUR_KEY game/game.psvimg game_dec
Se fatto correttamente, dovresti vedere un output simile a questo:
creating file ux0:pspemu/temp/game/PSP/GAME/YYYYZZZZZ/EBOOT.PBP (x bytes)...
creating file ux0:pspemu/temp/game/PSP/GAME/YYYYZZZZZ/__sce_ebootpbp (x bytes)...
all done.
Scarica Trinity e copia il file PBOOT.PBP in game_dec/ux0_pspemu_temp_game_PSP_GAME_YYYYZZZZZ/PBOOT.PBP (i file EBOOT.PBP, __sce_ebootpbp e VITA_PATH.txt dovrebbero esistere in questa cartella). Se PBOOT.PBP esiste già lì, sovrascrivilo e basta.
Ora ricritta il backup come sopra digitando questo nella tua riga di comando/terminale:
psvimg-create -n game -K YOUR_KEY game_dec game
Se fatto correttamente, dovresti vedere un output simile a questo:
adding files for ux0:pspemu/temp/game/PSP/GAME/YYYYZZZZZ
packing file ux0:pspemu/temp/game/PSP/GAME/YYYYZZZZZ/EBOOT.PBP (x bytes)...
packing file ux0:pspemu/temp/game/PSP/GAME/YYYYZZZZZ/PBOOT.PBP (x bytes)...
packing file ux0:pspemu/temp/game/PSP/GAME/YYYYZZZZZ/__sce_ebootpbp (x bytes)...
created game/game.psvimg (size: x, content size: x)
created game/game.psvmd
Rimuovi la cartella game_dec (e gli strumenti PSVimg se li hai copiati qui) e seleziona Refresh database nelle impostazioni di qcma.
Ora devi ricopiare il backup modificato sulla tua PS Vita: avvia Gestione Contenuti sulla tua PS Vita e collegala al computer (se è già aperto, torna semplicemente al primo menu), dove dovrai poi selezionare PC -> Sistema PS Vita e, successivamente, Applicazioni. Infine seleziona PSP™/Altro e clicca sul gioco modificato. Esegui l'operazione di copia ed esci da Gestione Contenuti.
Nella livearea, il gioco dovrebbe ora avere un'icona diversa e dovrebbe chiamarsi Trinity (eventualmente devi ricostruire il database in modalità recovery per far cambiare aspetto alla bolla). Se non è così, rileggi le istruzioni più attentamente e ricomincia da capo.
Attiva il Wi-Fi, poi riavvia il dispositivo e avvia direttamente Trinity. Non fare nient'altro, altrimenti l'exploit sarà meno affidabile. È molto importante che non ci siano download in esecuzione in background.
Goditi il processo di exploit e attendi che venga avviato il Construct. Se l'exploit fallisce, esegui semplicemente di nuovo Trinity.
All'interno del Construct, seleziona Download VitaShell, poi Install HENkaku e infine Exit.