自從今年9月中，知名開發者Acid_Snake一舉公開超過50款可用於破解PlayStation Vita的跳板遊戲名單後，開發者Total Noob's更新了TN-V10自製韌體以及TN-X PlayStation模擬器，Team PRO也更新了ARK2自製韌體，除此之外就沒有實質進展。對於此事，駭客社群大佬Wololo為大家整理了一些目前進度。

目前破解需3.18版以下韌體

Acid_Snake公開大量跳板遊戲名單之時，PlayStation Vita的韌體版本為3.18版，所以在3.18版以前的玩家，都可以直接執行已經購買的跳板遊戲，或是升級至3.18版，再登入PlayStation Network網路商店購買跳板遊戲。然而Sony官方在10月2日推出封堵破解漏洞的3.30版韌體，導致尚未購買跳板遊戲的玩家要嘛無法購買，要嘛升級之後購買也無法使用漏洞，所以如果要使用目前已公開的TN-V10、TN-X、ARK2等破解程式的話，就需滿足韌體版本低於3.18，以及已經安裝跳板遊戲等2個條件。

（筆者註：登入PlayStation Network時需要將韌體升級至最新版本）

但是3.18版韌體的好處可不只這樣，開發者Hykem也著手於PlayStation Vita內建瀏覽器漏洞Webkit exploit的開發工作，這個漏洞同樣需要低於3.18版韌體才能執行。目前Hykem、Codelion、MrNetrix等開發者已經可以透過Webkit exploit執行記憶體分配（memory allocation）、讀取陀螺儀數據、接收觸控螢幕與類比搖桿訊號，以及部分顯示記憶體分配（graphics memory allocation）等功能，雖然離執行自製程式還有一段距離，但已經算是小有成果。

Wololo也打趣地在他的部落格表示，他會贈送美金20元的PlayStation Network點數卡，給第一個開發出PlayStation Vita原生自製軟體的開發者做為獎勵。

▲透過TN-V10，玩家可以將PlayStation Vita完美模擬成PlayStation Portable。

▲TN-X是可以在PlayStation Vita執行初代PlayStation遊戲的模擬工具。

▲ARK2則是功能多元的PlayStation Vita破解程式，能夠執行PlayStation Portable遊戲與自製軟體。

▲透過Webkit exploit讀取陀螺儀數據，並於電腦上顯示的實做案例。

新的破解已完成，靜候時機

至於適用於新版韌體的破解程式，開發者The Z也表示已經完成VHBL（Vita Half Byte Loader，可以執行PlayStation Portable自製程式，但無法執行遊戲）的開發，但是由於目前最新的3.35版韌體並非重大改版，與其貿然釋出破解程式，不如等待Sony下一次提供重大更新再說，比較不會浪費已知的破解漏洞。

另一方面，開發者Qwikrazor也展示了新的「泡泡破解」，可以將VHBL、TN-V10中的自製軟體或遊戲製作成PlayStation Vita的桌面圖示，並且直接從PlayStation Vita桌面啟動這些程式。雖然Qwikrazor起初允諾會公開這個破解方式，但是這個手法並不是他獨力發現的，所以可能要和同伴共商是否釋出，此外Qwikrazor也擔新在這個手法中有用到部分PlayStation Vita的原生破解細節，若是情資流出，漏洞可能又會被Sony修補，所以目前尚未決定是否釋出。

▲Qwikrazor的泡泡破解可以讓玩家直接從PlayStation Vita桌面啟動自製程式。

▲The Z也釋出影片，展示在3.35版韌體中使用VHBL與泡泡破解。

▲在影片中可以看到原來不會出現在桌面的VHBL圖示，並可直接執行。

▲點擊VHBL圖示後，就可直接進入VHBL的選單。

▲The Z的展示影片證明了3.35版還有可供VHBL與泡泡破解所使用的漏洞。

延伸閱讀：

PSV 駭客大暴走，一舉公布 50 款漏洞

讓PSP在PSV復活，TN-V10破解實測

多功選單與網路傳檔，ARK2破解實測