Scarica e installa qcma , psvimgtools e pkg2zip (controlla la sezione delle versioni per i binari). Se non sai dove mettere psvimgtools e i binari di pkg2zip, inseriscili nella h-encorecartella.
Scarica la demo vulnerabile senza DRM di bitter smile (sì, questo è il punto di ingresso dell'utente.
Estrai la demo usando questo comando in terminal/cmd:
pkg2zip -x PATH_OF_PKG Questo produrrà i file in app/PCSG90096.
Copia il contenuto dell'output app/PCSG90096nella cartella h-encore/app/ux0_temp_game_PCSG90096_app_PCSG90096(in modo che i file eboot.bine si VITA_PATH.TXTtrovino nella stessa cartella).
Copia il file di licenza app/PCSG90096/sce_sys/package/temp.binnella cartella h-encore/license/ux0_temp_game_PCSG90096_license_app_PCSG90096e rinomina il file appena incollato temp.binin 6488b73b912a753a492e2714e9b38bc7.rif. Fai attenzione all'estensione del file, non dovrebbe essere .rif.bin. Anche in questo caso, questo file dovrebbe trovarsi nella stessa cartella di VITA_PATH.TXT.
Inizio qcma e all'interno delle impostazioni qcma impostare l'opzione Use this version for updatesal FW 0.00 (Always up-to-date)di falsificare il controllo del software di sistema.
Avvia Content Manager sulla tua PS Vita e collegalo al tuo computer, dove dovrai selezionare PC -> PS Vita System, quindi selezionare Applications. Se viene visualizzato un messaggio di errore relativo al software di sistema, è sufficiente riavviare il dispositivo per risolverlo (se il problema persiste, mettere il dispositivo in modalità aereo e riavviare). Se il problema persiste, imposta DNS su 212.47.229.76per bloccare gli aggiornamenti. Questo dovrebbe creare una cartella PS Vita/APP/xxxxxxxxxxxxxxxxsul tuo computer (vedi le impostazioni di qcma dove si trova questa cartella), dove la cartella xxxxxxxxxxxxxxxxrappresenta l'AID (ID account lungo 16 caratteri) che devi inserire qui . Se l'AID è valido, fornirà una chiave che ora puoi utilizzare per crittografare la demo.
Cambia directory nella h-encorecartella in terminal/cmd e usa la chiave per crittografare tutte le cartelle usando (assicurati di non confondere la chiave con l'AID, la chiave è lunga 64 caratteri!):
psvimg-create -n app -K YOUR_KEY app PCSG90096/app psvimg-create -n appmeta -K YOUR_KEY appmeta PCSG90096/appmeta psvimg-create -n license -K YOUR_KEY license PCSG90096/license psvimg-create -n savedata -K YOUR_KEY savedata PCSG90096/savedata La cartella h-encore/PCSG90096dovrebbe quindi contenere sce_syse tutte e 4 le cartelle dall'alto, e all'interno di queste cartelle dovresti trovare i file chiamati X.psvimge X.psvmd, dove Xha lo stesso nome della cartella. Esegui il backup di questa cartella, poiché se tutto è stato eseguito correttamente, non è necessario ripetere tutti i passaggi per installarlo su un altro dispositivo con lo stesso account PSN.
Copia la cartella h-encore/PCSG90096in PS Vita/APP/xxxxxxxxxxxxxxxx/PCSG90096e quindi seleziona Refresh databasein qcma.
La bolla di h-encore con una dimensione di circa 243 MBora dovrebbe apparire in Content Manager ed è quello che devi finalmente trasferire sulla tua PS Vita. Se la taglia non corrisponde o ricevi l'errore C2-12858-4, è perché non l'hai fatto correttamente! Si prega di rileggere le istruzioni più attentamente allora. Se ricevi l'errore You can only copy applications that your account is the owner of, è perché hai utilizzato un AID che non è del tuo account, torna al passaggio 8.
Avvia h-encore per sfruttare il tuo dispositivo (se viene visualizzato un messaggio sui trofei, fai semplicemente clic su Sì). Lo schermo dovrebbe prima lampeggiare in bianco, poi in viola e infine aprire un menu chiamato menu bootstrap h-encore in cui è possibile scaricare VitaShell e installare HENkaku . Se viene visualizzato l'errore Cannot start this application. C0-11136-2, è perché non hai eseguito correttamente il passaggio 6.
Godere. Tieni presente che devi riavviare l'exploit ogni volta che riavvii o spegni il dispositivo. Ovviamente se metti il tuo dispositivo solo in modalità standby, non è necessario riavviare.
