WKY Pwn

这个脚本是来自于 PPPwn and PPPwn_cpp 关于针对 Amlogic S805来运行 GoldHen 在PS4 的 11.0, 10.01, 10.00, 9.00版本进行自动化运行
该脚本基本由PI-Pwn来修改而成。

~~PS：为什么淘宝会有399的商家去卖PS4的自动破解工具？？？~~

PS：有问题可以提issue，请勿删除github链接哈=。=

~~已知问题：破解后玩客云无法自动关机~~ #该问题已被修复

2024-5-21 更新中文脚本，整合53端口被占用脚本

测试设备

玩客云系列 Amlogic S805

后续待定···

Install

需要有一定的动手能力，虽然玩客云刷写很简单但还是需要一定的基础能力，各位量力而行。

需要设备为：

玩客云x1 v1和v2版本均可 PS：该设备经过测试

S805 类似架构设备等·····

你需要进行玩客云的固件安装，所需工具以及教程还需自行上网查找。

推荐安装Armbian-unofficial_24.5.0-trunk_Onecloud_bookworm_current_6.6.20.burn.img 该固件经过测试可以完美激活以及成功后自动关机。烧录工具以及教程还需各位自行寻找ing···

sudo apt update
sudo apt install git -y
sudo rm -r WKY-Pwn
git clone https://github.com/Mintneko/WKY-Pwn 
sudo mkdir /boot/firmware/
cd WKY-Pwn
sudo cp -r PPPwn /boot/firmware/
cd /boot/firmware/PPPwn
sudo chmod 777 *
sudo bash install.sh

**大陆用户可以执行以下汉化脚本

sudo cp /usr/share/zoneinfo/Asia/Shanghai  /etc/localtime #修改时区为**大陆  
bash <(curl -sSL https://linuxmirrors.cn/main.sh)  #选1即可
sudo apt update
sudo apt install git unzip wget -y
sudo rm -r WKY-Pwn-main main.zip WKY-Pwn
wget https://mirror.ghproxy.com/https://github.com/Mintneko/WKY-Pwn/archive/refs/heads/main.zip  && unzip main.zip
sudo mkdir /boot/firmware/
cd WKY-Pwn-main
sudo cp -r PPPwn /boot/firmware/
cd /boot/firmware/PPPwn
sudo chmod 777 *
sudo bash install_ch.sh

在安装过程中，您将被要求设置一些选项.

如果您使用USB 转以太网适配器连接到控制台，则需要选择 yes 如果您的玩客云有以太网端口并且您使用 USB 转以太网适配器，则 USB 适配器的接口应该是 eth1 如果您正在使用某些东西像玩客云一样，接口将是 eth0，如果是其他的运营商盒子可能会有改变如果您选择使用 PPPwn 的 Python，它会慢得多，特别是在 S805的设备上。

一旦玩客云重新启动，pppwn 将自动运行。

On your PS4:

将 USB 插入 PS4。USB 需放置goldhen.bin文件到根目录并且是格式化成exFAT 转到“设置”，然后转到“网络”。选择设置 Internet 连接，然后选择使用 LAN 电缆。选择“自定义设置”，然后为“IP 地址设置”选择“PPPoE”。输入PPPoE用户ID和PPPoE密码的任何内容。 #建议输入默认的账号和密码均为ppp 注意：如果您启用互联网访问，则必须匹配安装过程中输入的用户名和密码或使用默认值ppp 为“DNS 设置”和“MTU 设置”选择“自动”。选择“不用于代理服务器”。

对于 GoldHen，您需要将 goldhen.bin 文件放在 USB 驱动器的根目录中并将其插入控制台。一旦首次加载 goldhen，它将被复制到控制台内部硬盘，并且不再需要 USB。要更新goldhen，只需重复上述过程，新版本将复制到内部硬盘

FTP传输

如果玩客云pwn 设置为允许互联网访问，您可以在控制台上使用 ftp、klog 和 binloader 服务器您的玩客云还必须通过 wifi 或第二个以太网连接连接到您的家庭网络要从您的电脑连接到服务器，只需连接到网络上的玩客云 IP，所有请求都将转发到控制台

对于 ftp，请确保将 ftp 客户端软件上的传输模式设置为非Active被动。

他能做什么

一旦一切设置完毕并且以太网电缆插入玩客云和控制台之间，玩客云应该自动尝试并连接控制台。该漏洞利用可能会失败多次，但玩客云将继续清除控制台以继续尝试破解自身。一旦破解，如果您不使用互联网访问，该过程将停止，并且玩客云将关闭。

如果您想再次破解控制台，您将需要重新启动玩客云。

这个想法是你一起启动控制台和玩客云，并且玩客云将继续尝试 pwn 控制台，而无需你输入任何内容，只需在主屏幕上等待，直到该过程完成

更新

很可惜，这样做的玩客云破解并不能进行很便利的更新方式，目前的更新方式是接入屏幕、键盘以及携带更新文件的USB存储设备来进行，不过相当对的玩客云支持USB拓展WIFI，或许后续可以适配网络自动更新方式。

Roll8ack/WKY-Pwn