Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
Trinity — Trinity Exploit - Emulator Escape | Kitploit
Инструменты/GitHubGitHub/theofficialflow/trinity
Embedded Systems SecurityPrivilege EscalationPayload GenerationExploitationLearning & EducationBinary ExploitationArchived
GitHubtheofficialflow/trinity

Trinity

Trinity Exploit - Emulator Escape

Репозиторий
392387 лет назадПроверено Kitploit

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

Trinity

Trinity — это третий публичный джейлбрейк для PS Vita™, поддерживающий последние прошивки 3.69 и 3.70. Цепочка эксплойтов состоит из трёх стадий: эксплойт ядра MIPS, побег из эмулятора PSP и эксплойт ядра ARM.

Разбор

Техническое объяснение цепочки эксплойтов Trinity доступно здесь.

Требования

  • Ваше устройство должно быть на прошивке 3.69 или 3.70. Если у вас более старая прошивка, воспользуйтесь h-encore вместо этого.
  • Если ваше устройство — модель phat OLED, для установки понадобится карта памяти. Для моделей Slim/PS TV карта памяти не нужна, так как в них уже есть внутреннее хранилище.
  • Ваше устройство должно иметь доступ к PlayStation Store.
  • Если регион вашего устройства — материковый Китай (модель PCH-2009), этот эксплойт может быть вам недоступен, так как данная модель привязана к региону: войти в PSN можно только с учётной записью материкового Китая, а PS Store материкового Китая вообще не содержит PSP-игр.

Подготовка

Если вы уже выполнили подготовку, можете пропустить эту часть и перейти к разделу Установка.

  1. Если у вас прошивка 3.69, у вас есть два варианта:

    • Либо обновиться до прошивки 3.70 (перейдите в Settings → System Update).
    • Либо установить DNS 212.47.229.76 (перейдите в Settings → Network → Wi-Fi Settings → Your access point → Advanced Settings и установите для DNS Settings значение Manual, а для Primary DNS — 212.47.229.76).
  2. Зарегистрируйте учётную запись PSN, если у вас её ещё нет (учтите, что с одной учётной записью можно активировать только 3 устройства).

  3. Загрузите и установите любую PSP/minis-игру (PS Vita или PS one Classics не подходят). В большинстве регионов есть демоверсии (если вы знаете название, которого нет в этом списке, пожалуйста, сообщите мне):

    • EU/UK: Ape Quest
    • NA/SG: LocoRoco Midnight Carnival
    • JP: YS seven

    К сожалению, если вы не можете найти демоверсию в своём регионе, вам придётся либо купить любую PSP/minis-игру, либо зарегистрировать новую учётную запись PSN в одном из перечисленных выше регионов.

  4. Убедитесь, что ваша демоверсия является игрой PSP/minis. Чтобы проверить это, запустите игру и некоторое время удерживайте кнопку PS. Затем должно появиться быстрое меню с опцией Settings, где можно установить билинейный фильтр и т. д. Если этой опции нет, вы, скорее всего, загрузили не ту игру. За помощью можете посмотреть обучающие видео на YouTube и увидеть, как должна выглядеть PSP-игра.

Установка

  1. Загрузите и установите qcma и psvimgtools.

  2. Запустите qcma и в настройках qcma установите для параметра Use this version for updates значение FW 0.00 (Always up-to-date), чтобы обойти проверку системного ПО.

  3. Запустите Content Manager на PS Vita и подключите её к компьютеру, затем выберите PS Vita System -> PC, а после этого — Applications. Наконец, выберите PSP™/Other и нажмите на игру, которую хотите превратить в эксплойт Trinity. Если появится сообщение об ошибке, связанное с системным ПО, просто перезагрузите устройство, чтобы решить проблему (если это не помогло, включите режим полёта и перезагрузите устройство). Если это всё ещё не работает, в качестве альтернативы установите DNS 212.47.229.76, чтобы заблокировать обновления.

  4. Перенесите игру на компьютер, нажав Copy на PS Vita. После копирования перейдите на компьютере в папку /Documents/PS Vita/PGAME/xxxxxxxxxxxxxxxx/YYYYZZZZZ, где xxxxxxxxxxxxxxxx — некая строка, соответствующая идентификатору вашей учётной записи, а — идентификатор названия (title id) игры, которую вы только что скопировали. Вы можете посмотреть на изображение в , чтобы убедиться, что это действительно выбранная вами игра. Кроме того, папка должна содержать следующие папки: , и .

FAQ

Эксплойт

  • «Я получаю ошибку [TURN ON WI-FI TO USE THIS EXPLOIT].» — Зажмите кнопку PS и включите Wi-Fi в быстром меню.
  • «Я получаю ошибку [EXPLOIT FAILED: 0x800200CB].» — Такое иногда случается. Просто запустите эксплойт ещё раз.
  • «Моё устройство зависает/паникует.» — Убедитесь, что в фоне нет запущенных загрузок. Также убедитесь, что вы ничего не запускаете перед Trinity. Рекомендуется выполнять свежую перезагрузку.
  • «Trinity вылетает при втором запуске.» — Не рекомендуется запускать Trinity несколько раз. Всегда перезагружайте устройство перед запуском Trinity.
  • «Пузырёк Trinity исчез после понижения прошивки.» — Sony запрещает запуск игр, загруженных с более новой прошивки. Поэтому после понижения прошивки он скрыт. Вы можете заново загрузить игру на более старой прошивке и заново применить патч Trinity, чтобы сделать её совместимой с текущей и более новыми прошивками.

HENkaku Settings

  • «Я не вижу все папки в VitaShell.» — Запустите приложение Settings и выберите HENkaku Settings, затем выберите Enable unsafe homebrews. Это даст вам полные права в VitaShell.
  • «Я не могу найти HENkaku Settings.» — Запустите эксплойт, сбросьте taiHEN config.txt и переустановите HENkaku.

enso/постоянный взлом

  • «Могу ли я установить enso на 3.69 или 3.70?» — Нет, не на этих прошивках, но вы можете понизить прошивку до 3.60/3.65 с помощью modoru, а затем установить enso.

Пожертвования

Если вам нравится моя работа и вы хотите поддержать будущие проекты, вы можете сделать пожертвование:

  • через bitcoin 361jRJtjppd2iyaAhBGjf9GUCWnunxtZ49
  • через paypal
  • через patreon

Спасибо!

Благодарности

  • Спасибо qwikrazor87 за эксплойт ядра PSP.
  • Спасибо Freakler за иконку Trinity.
  • Спасибо molecule за их первоначальную работу над PS Vita.
  • Спасибо Davee и Proxima за http://cma.henkaku.xyz/.
  • Спасибо yifanlu за psvimgtools.
  • Спасибо codestation за qcma.
  • Спасибо сообществу взломщиков PS Vita.
  • Спасибо Sony за это удивительное устройство.
Скачать инструмент
YYYYZZZZZ
YYYYZZZZZ/sce_sys/icon0.png
YYYYZZZZZ
game
license
sce_sys
  • Прежде чем пытаться изменить резервную копию, сделайте её копию. Просто скопируйте YYYYZZZZZ в другое место, чтобы в случае ошибки можно было скопировать её обратно и повторить попытку.

  • Вставьте строку xxxxxxxxxxxxxxxx сюда. Если AID действителен, вы получите ключ, который можно использовать для расшифровки/повторного шифрования вашей игры.

  • Расшифруйте резервную копию игры, выполнив следующую команду в командной строке/терминале (убедитесь, что находитесь в нужной рабочей папке. В Windows вы можете открыть терминал в текущей рабочей папке, введя cmd в адресной строке файлового менеджера. Кроме того, если вы ещё не установили psvimgtools, просто поместите их в папку YYYYZZZZZ):

    root@kitploit:~
    psvimg-extract -K YOUR_KEY game/game.psvimg game_dec
    

    Если всё сделано правильно, вы должны увидеть вывод, подобный этому:

    root@kitploit:~
    creating file ux0:pspemu/temp/game/PSP/GAME/YYYYZZZZZ/EBOOT.PBP (x bytes)...
    creating file ux0:pspemu/temp/game/PSP/GAME/YYYYZZZZZ/__sce_ebootpbp (x bytes)... 
    all done.
    
  • Загрузите Trinity и скопируйте файл PBOOT.PBP в game_dec/ux0_pspemu_temp_game_PSP_GAME_YYYYZZZZZ/PBOOT.PBP (в этой папке должны быть файлы EBOOT.PBP, __sce_ebootpbp и VITA_PATH.txt). Если PBOOT.PBP там уже существует, просто перезапишите его.

  • Теперь повторно зашифруйте резервную копию, как указано выше, введя в командной строке/терминале:

    root@kitploit:~
    psvimg-create -n game -K YOUR_KEY game_dec game
    

    Если всё сделано правильно, вы должны увидеть вывод, подобный этому:

    root@kitploit:~
    adding files for ux0:pspemu/temp/game/PSP/GAME/YYYYZZZZZ
    packing file ux0:pspemu/temp/game/PSP/GAME/YYYYZZZZZ/EBOOT.PBP (x bytes)...
    packing file ux0:pspemu/temp/game/PSP/GAME/YYYYZZZZZ/PBOOT.PBP (x bytes)...
    packing file ux0:pspemu/temp/game/PSP/GAME/YYYYZZZZZ/__sce_ebootpbp (x bytes)...
    created game/game.psvimg (size: x, content size: x)
    created game/game.psvmd
    
  • Удалите папку game_dec (и инструменты PSVimg, если вы скопировали их сюда) и выберите Refresh database в настройках qcma.

  • Теперь нужно скопировать изменённую резервную копию обратно на PS Vita: запустите Content Manager на PS Vita и подключите её к компьютеру (если он уже открыт, просто вернитесь в первое меню), затем выберите PC -> PS Vita System, а после этого — Applications. Наконец, выберите PSP™/Other и нажмите на изменённую игру. Выполните операцию копирования и выйдите из Content Manager.

  • В livearea игра теперь должна иметь другую иконку и называться Trinity (возможно, вам придётся пересобрать базу данных в режиме восстановления, чтобы пузырёк изменил свой вид). Если нет, внимательно перечитайте инструкции и начните заново.

  • Включите Wi-Fi, затем перезагрузите устройство и сразу запустите Trinity. Не делайте ничего другого, иначе эксплойт будет менее надёжным. Очень важно, чтобы в фоне не было запущенных загрузок.

  • Наслаждайтесь процессом эксплуатации и подождите, пока запустится Construct. Если эксплойт не сработал, просто запустите Trinity ещё раз.

  • Внутри Construct выберите Download VitaShell, затем Install HENkaku и, наконец, Exit.

  • Поздравляем, ваше устройство теперь может запускать homebrew-приложения. Настоятельно рекомендуется понизить прошивку устройства до 3.60 или 3.65/3.67/3.68 с помощью modoru. На 3.60 можно использовать HENkaku, а на 3.65/3.67/3.68 — h-encore. Если вы не понизите прошивку сейчас, вы можете потерять возможность запускать Trinity в будущем и, следовательно, больше не сможете взломать устройство.