etaHEN工具箱ps5破解启动器下载v2.6b-k73游戏之家

etaHEN工具箱是为ps5主机打造的破解启动器软件，可以让你在最新系统版本的ps5主机上运行各种ps5漏洞或自制插件，只需要加载PS5漏洞网站即可注入各种工具，享受无拘无束的ps5破解越狱。

下载包内包含以下文件：
etaHEN-2.5B.bin
etaHEN-2.6B.bin
etaHEN-2.6B_patched.elf
ps5-rpc-client-latest.zip
etaHEN-2.6B_patched 在 12.70 固件上可配合 ItemzFlow 使用。请将你的 PS5 系统日期修改为 2026 年 9 月 29 日，否则在加载载荷（payload）时会报错。

PS5漏洞网站

https://tinyurl.com/PS5IPV6（需要手动发送有效载荷，但稳定性最佳）
https://ps5jb.pages.dev/（自动加载负载，我推荐 IPV6 漏洞而非 UMTX）

etaHEN工具箱ps5破解启动器 v2.6b 下载

推荐的自主机利用方法

为支持 etaHEN 修改的 IPV6 漏洞

Payload PowerShell 脚本在 Windows （send_payload.ps1）的使用

如果你还没启用脚本的全局执行，你需要通过以下方式实现脚本的全局执行

Set-ExecutionPolicy Bypass

在管理员 PowerShell 窗口中运行，或者在替换脚本路径后用该命令运行脚本

powershell.exe -ExecutionPolicy Bypass -File C:\Path\To\send_payload.ps1

文字使用

.\send_payload.ps1 -Payload "C:\path\to\example.elf" -IP "192.168.xxx.xxx" -Port XXXX

或者

.\send_payload.ps1

cmdlet send_payload.ps1 at command pipeline position 1
Supply values for the following parameters:
(Type !? for Help.)
Payload: C:\path\to\example.elf
IP: 192.168.xxx.xxx
Port: XXXX

常见端口：SB elfldr 9021，exploit elfldr 9020

etaHEN工具箱ps5破解启动器特色

★ etaHEN 工具箱（调试设置替换）
自定义 etaHEN 插件
[工具箱]在主机上安装自制软件商店
[工具箱] ★休息模式选项
[工具箱]远程游玩菜单
[工具箱]插件/有效载荷 ELF 菜单，带有自动启动选项
[工具箱]外接硬盘菜单
[工具箱]TestKit 菜单
[工具箱]Kstuff 菜单
[工具箱]游戏叠加菜单
[工具箱]作弊菜单（进行中）
[工具箱]控制器快捷键
[工具箱]PS5 webMAN 游戏菜单
[工具箱]自定义游戏选项菜单
[工具箱]在主菜单中显示标题 ID
[工具箱]禁用工具箱自动启动
[工具箱]蓝光授权激活
[工具箱]基于 BD-J 和 LUA 的光盘自动弹出利用
[工具箱] 预计 HEN 的信用与支持者
[工具箱]自定义调试设置文本和图标
[工具箱]etaHEN 加载后自动打开菜单
[工具箱] 有多种不同的工具箱设置
React bundle（所有固件）和 Self（仅支持 2.xx）FTP 解密支持
2个独立守护进程以提升稳定性和可靠性
Util 守护进程将由主守护进程的 etaHEN 守护进程自动重启
自定义系统软件版本（自定义系统信息）
fself 和 FPKG 支持的 kstuff
etaHEN 登录 /data/etaHEN
（可选）系统范围的控制器快捷方式以打开 itemzflow
调试设置
游戏转倒器（通过 Itemzflow 开发）
设置用的 HEN 配置文件
越狱 IPC 调用（越狱自制应用）
更新阻挡器（卸载更新分区）
可选幻象作弊/补丁插件
可选 FTP 服务器位于 1337 端口
可选的 /data 允许在应用沙箱中使用
端口 9081 上的 Klog 服务器
9021 端口的精灵装载机（使用 John 的 elfldr）
可选 PS5 调试
Itemzflow 整合
可选 Discord RPC 服务器在 8000 端口，点击这里查看设置说明
可选在 http：//PS5_IP：12800 上直接使用 WebUI 的 PKG 安装 V2 服务
可选 9090 端口上的直接 PKG 安装服务

etaHEN SDK

通过 etaHEN SDK 制作自定义插件

即将推出的功能

[工具箱]FPS 计数器
更多用户领域补丁
改进的 PS5 游戏支持（itemzflow）
更多（考虑捐赠）

etaHEN INI配置文件

etaHEN 的 ini 设置文件可在 /data/etaHEN/config.ini 找到，可通过内置 FTP 访问，首次运行 etaHEN 时会自动创建

INI 密钥	描述	默认值
`PS5 调试`	0 = 禁用 PS5Debug（Sistr0）自动加载，1 = 启用 PS5Debug 自动加载	0（失效）
`FTP`	0 = 禁用 etaHEN 内置 FTP，1 = 启用	1（启用）
`discord_rpc`	0 = 禁用 Discord RPC 服务器，1 = 启用	0（失效）
`toolbox_auto_start`	0 = 失效，1 = 启用	1（启用）
`Allow_data_in_sandbox`	0 = 在应用沙箱中禁用 /data，1 = 启用	1（启用）
`DPI`	0 = 禁用直接 PKG 安装服务，1 = 启用	0（失效）
`DPI_v2`	0 = 禁用 DPI 版本 2,1 = 启用	0（失效）
`怀斯`	0 = 禁用内核日志，1 = 启用	0（失效）
`ALLOW_FTP_DEV_ACCESS`	0 = 禁用 FTP 开发者访问，1 = 启用	0（失效）
`StartOption`	0=无，1=主菜单，2=设置，3=工具箱，4=itemzflow。	0（无）
`Rest_Mode_Delay_Seconds`	在修补前几秒内延迟 Shellui，恢复休眠模式	0（无延迟）
`Util_rest_kill`	0 = 休息时不要杀死 util daemon，1 = 休息时一定要杀掉它	0（失效）
`Game_rest_kill`	0 = 休息时不要击杀开放局，1 = 休息时击杀	0（失效）
`disable_toolbox_auto_start_for_rest_mode`	0 = 失效，1 = 启用	0（失效）
`libhijacker_cheats`	0 = 禁用劫机者作弊，1 = 使其成为可能	0（失效）
`launch_itemzflow`	0 = 禁用，1 = 启用 Itemzflow 自动启动	0（失效）
`测试包`	0 = 禁用，1 = 启用测试套件模式	0（失效）
`Display_tids`	0 = 禁用，1 = 启用标题 ID 显示	0（失效）
`APP_JB_Debug_Msg`	0 = 被禁用，1 = 启用应用越狱调试消息	0（失效）
`etaHEN_Game_Options`	0 = 禁用，1 = 启用 etaHEN 游戏选项	1（启用）
`auto_eject_disc`	0 = 禁用，1 = 启用自动弹出盘	0（失效）
`Cheats_shortcut_opt`	多选作弊快捷选项	0（CHEATS_SC_OFF）
`Toolbox_shortcut_opt`	工具箱快捷方式的多选选项	0（TOOLBOX_SC_OFF）
`Games_shortcut_opt`	游戏快捷方式的多选选项	0（GAMES_SC_OFF）
`Kstuff_shortcut_opt`	kstuff 快捷方式的多选选项	0（KSTUFF_SC_OFF）
`auto_eject_disc`	0 = 失效，1 = 启用	0（失效）
`overlay_ram`	0 = 失效，1 = 启用	0（失效）
`overlay_cpu`	0 = 失效，1 = 启用	0（失效）
`overlay_gpu`	0 = 失效，1 = 启用	0（失效）
`overlay_ip`	0 = 失效，1 = 启用	1（启用）
`overlay_kstuff`	0 = 失效，1 = 启用	1（启用）
`Overlay_pos`	游戏叠加的多选选项	0（OVERLAY_POS_TOP_LEFT）

工具创建者的 DPI API 详细信息

etaHEN 的直接 PKG 安装程序目前非常简单，被视为在开发中，服务流程如下

通过 PS5 的 IP 端口 9090 连接到 etaHEN 的 TCP 服务器
发送以下 json 格式的网址到 etaHEN

{ "url" : "http://xxxx" }

etaHEN 随后会返回返回值（成功时为 0）

{ "res" : "0" }

etaHEN 在发送返回 json 后会关闭客户端套接字

使用 etaHEN 破解应用（FPKG）（非白名单方法，需要 Network 和 Legacy CMD 服务器工具箱设置）

enum Commands : int {
  INVALID_CMD = -1,
  ACTIVE_CMD = 0,
  LAUNCH_CMD,
  PROCLIST_CMD,
  KILL_CMD,
  KILL_APP_CMD,
  JAILBREAK_CMD
};

struct HijackerCommand
{
  int magic = 0xDEADBEEF;
  Commands cmd = INVALID_CMD;
  int PID = -1;
  int ret = -1337;
  char msg1[0x500];
  char msg2[0x500];
};

int HJOpenConnectionforBC() {

  SceNetSockaddrIn address;
  address.sin_len = sizeof(address);
  address.sin_family = AF_INET;
  address.sin_port = sceNetHtons(9028); //command serve port
  memset(address.sin_zero, 0, sizeof(address.sin_zero));
  sceNetInetPton(AF_INET, "127.0.0.1", &address.sin_addr.s_addr);

  int socket = sceNetSocket("IPC_CMD_SERVER", AF_INET, SOCK_STREAM, 0);
  if (sceNetConnect(socket, (SceNetSockaddr*)&address, sizeof(address)) < 0) {
    close(socket), socket = -1;
  }

  return socket;
}

bool HJJailbreakforBC(int& sock) {

  // send jailbreak IPC command
  HijackerCommand cmd;
  cmd.PID = getpid();
  cmd.cmd = JAILBREAK_CMD;

  if (send(sock, (void*)&cmd, sizeof(cmd), MSG_NOSIGNAL) == -1) {
      puts("failed to send command");
      return false;
  }
  else {
    // get ret val from daemon
    recv(sock, reinterpret_cast<void*>(&cmd), sizeof(cmd), MSG_NOSIGNAL);
    close(sock), sock = -1;
    if (cmd.ret != 0 && cmd.ret != -1337) {
      puts("Jailbreak has failed");
      return false;
    }
    return true;
  }

  return false;
}

int main()
{

     int ret = HJOpenConnectionforBC();
     if (ret < 0) {
         puts("Failed to connect to daemon");
         return -1;
     }
     if (!HJJailbreakforBC(ret))
     {
          puts("Jailbreak failed");
          return -1;
     }

     return 0;
}