企业官网建设流程全解析

PS5 WebKit Autoloader 是一款面向越狱 PS5 主机的自动 payload 加载工具：只需从 PC 一次性安装，之后完全离线运行——不再依赖第三方 DNS 服务器，直接从主界面一键运行 WebKit 漏洞利用链并自动加载你的 payload。它支持1.00–5.50与7.00–13.60固件，支持固件范围内覆盖了三条主流利用链（umtx2 / poops / relapse），是 PS5 自制软件生态中"装一次、省心用很久"的常驻入口。

本文按"下载安装 → 主界面加载 → 配置 payload"的顺序，带你 10 分钟跑通完整流程。

什么是 PS5 WebKit Autoloader？

传统 WebKit 利用需要把 PS5 的 DNS 指向别人托管的服务器——服务器一挂或变动，你的设置就失效。WebKit Autoloader 的做法完全不同：

• 🌐完全离线：一次性安装后，所有内容直接从 PS5 本机提供，没有外部依赖
• 📱主界面快捷方式：安装后得到一个名为WebKit Autoloader的应用图标，点一下就完成漏洞利用 + payload 加载
• 📦payload 加载方式不变：仍然通过Payload Manager或自定义autoload.txt发送，和你熟悉的 Y2JB / BD-JB / Lua autoloader 一致

三条利用链按固件自动选择：umtx2（1.00–5.50）、poops（7.00–12.00）、relapse（7.00–13.60）。其中 relapse 需要活动的网络接口（连接局域网即可，不需要联网）；在两条链都支持的固件上，安装页会先让你选择装 Poops（纯离线）还是 Relapse（较新的链）。

安装前准备：确认固件与两种方式

开始之前，先确认你的 PS5 固件在1.00–5.50或7.00–13.60范围内，再根据是否已越狱选择对应流程：

两个文件都从项目的 Releases 页面下载。

方式一：已越狱——加载 Installer ELF（约 10 分钟）

第 1 步：下载安装器从 Releases 页面下载webkit-autoloader-installer_vX.Y.Z.elf。

第 2 步：发送到 PS5用elfldr把 ELF 发送到主机，或直接通过 Payload Manager 启动它。

第 3 步：等待缓存完成安装器会自动打开浏览器，把 autoloader 页面缓存到本机 AppCache 中。看到进度条走完后，它会只在缓存成功之后才在主界面创建WebKit Autoloader应用，然后退出。

第 4 步：重启并启动重启一次主机，从主界面点击WebKit Autoloader图标——漏洞利用链与 payload 加载自动完成，全程无需 PC。

💡 小技巧：在 7.00–12.00 固件上，安装页会弹出提示让你选择 Poops 或 Relapse 链。想要完全离线选Poops；想用更新的链并确保 Wi-Fi/网线已连接选Relapse。

方式二：未越狱——用 PC Host 完成首次安装

如果还没有越狱，需要先在 PC 上本地托管 exploit 完成引导：

1. 在与 PS5 同一局域网的 PC 上运行webkit-autoloader-host.py（或.exe）。该脚本基于 Python 标准库，零依赖，会把 PC 变成 DNS + HTTPS 服务器
2. 把 PS5 的DNS 服务器设置为 PC 的 IP 地址
3. 在 PS5 设置中打开User's Guide（用户指南），页面会由你的 PC 接管并自动运行安装器，把WebKit Autoloader应用添加到主界面
4. 从主界面启动WebKit Autoloader，完成

PC Host 的实现位于 pc-host/host.py，使用方式与全部命令行参数（如--ip、--dns-port、--no-dns）说明见 pc-host/README.md。

首次启动：主界面一键加载 Payload

启动WebKit Autoloader后，页面会显示一个日志终端和进度条，利用链在后台自动执行，最终显示Autoload finished.即表示 payload 已发送成功。

配置 Payload：两种常用方式

自动方式：Payload Manager 图形化配置

如果没有找到autoload.txt配置文件，autoloader 会自动启动Payload Manager——一个带 Web UI 的全功能 PS5 payload 管理器。直接在浏览器里配置和发送 payload，无需提前准备配置文件或传 ELF 文件。

注意：Payload Manager 自身也有内置的 autoload 功能（在其 Web UI 中管理开机自动加载），这与下面的autoload.txt机制相互独立。

手动方式：autoload.txt 固定加载链

想要一套固定、全自动的 payload 链，可以手动配置：

1. 创建名为ps5_autoloader的目录
2. 把要加载的.elf/.bin文件和autoload.txt放入其中，每个文件一行、文件名大小写敏感
3. 把ps5_autoloader目录放到以下位置（优先级从高到低）：
   • USB 驱动器根目录
   • 内置存储：/data/ps5_autoloader

支持!1000这样的延迟行（等待 1000 ms 再发送下一个 payload）。示例：

# 加载自定义 ELF Loader elfldr.elf # 等待 4 秒让它启动监听（仅当后面还要发 payload 时需要） !4000 # 发送其他 payload etaHEN.elf

找到autoload.txt后 Payload Manager 就不会自动启动。如果你两者都想要，把pldmgr.elf放进ps5_autoloader目录并加入autoload.txt即可。

如何更新 PS5 WebKit Autoloader

由于 autoloader 内容缓存在主机上，更新流程和首次安装完全相同：用新版本文件重复上述 Setup 步骤即可。新版安装器会重建主界面应用并刷新缓存页面，你的 payload 和autoload.txt不会被动到。

项目目录结构速览（进阶向）

想深入了解内部实现（缓存布局、防断点保护、构建系统、各利用链集成细节），完整架构文档在 ARCHITECTURE.md。主要目录：

• 前端界面（日志终端 + 进度条）：frontend/autoloader/
• 一次性 AppCache 缓存页：frontend/installer-page/
• PC Host 引导脚本：pc-host/host.py
• 原生安装器 ELF 源码（内置 HTTP 服务器、应用安装、浏览器启动）：src/，入口 src/main.c、HTTP 服务 src/http_server.c、应用安装 src/app_installer.c
• 各利用链的 autoload 补丁：patches/
• 第三方依赖（relapse / slopkit / umtx2 / ps5-elfldr 等子模块）：third_party/
• 构建与工具脚本：tools/、Makefile

想从源码构建或研究项目，可以克隆仓库：

git clone https://gitcode.com/gh_mirrors/ps/ps5-webkit-autoloader

常见问题

Q：安装后为什么必须重启一次？A：安装器创建主界面应用后，重启可确保浏览器缓存与应用注册完全生效，之后启动即全自动。

Q：Relapse 为什么需要联网？A：它只需要活动的网络接口（Wi-Fi 或网线连接局域网），并不需要真正访问互联网。

Q：能用"普通"的 ELF Loader 吗？A：7.00–13.60 固件上默认使用只接受本机连接（localhost）的定制 elfldr 以保证安全。想从任意设备发送 payload，可通过 Payload Manager 加载普通 ELF Loader，或把它加进autoload.txt（注意其后紧跟!4000之类的延迟）。

写在最后

PS5 WebKit Autoloader 把"越狱 → 加载 payload"固化成了一次性安装 + 主界面点一下的体验：离线、免维护、payload 配置灵活。按上面的步骤操作，10 分钟内你就能拥有自己的 PS5 自动 payload 入口。

⚠️免责声明：本工具仅提供给研究与开发用途，按"现状"提供。使用请自担风险，开发者不对任何损坏、数据丢失或其他后果负责。