最新PSV越獄來了，你有6週時間準備逃出沙盒的前置作業

開發者TheFlow在GitHub公開了Sony PlayStation Vita原生破解工具的最新資料，這此使用的漏洞為內建的Sony PlayStation Portable模擬器，在破解之後能夠跨出模擬器的沙盒，並取得完整的PlayStation Vita控制權限，，功能與先前推出的Henkaku、h-encore等破解工具相近。

逃出ePSP沙盒

TheFlow先是感謝大家的耐心等待與支持，在過去的半年間，h-encore已經創造50萬次的下載量，而大家的等待也將告一段落。

最初的PlayStation Vita破解，就是針對內建Sony PlayStation Portable模擬器（以下簡稱ePSP）推出的VHBL，它能取得ePSP的使用者模式權限，讓玩家可以執行模擬器等自製程式。

後期出現的TN則屬於核心模式漏洞，使用者可以取得完整ePSP的控制權限，除了具有VHBL的功能外，還能達到使用金手指、佈景主題等外掛程式，以及執行備份遊戲的功能。

這次TheFlow推出的破解工具支援3.69以及最新的3.70版韌體，雖然它也是以ePSP作跳板，但是卻能夠逃出ePSP沙盒，並執行原生Arm程式碼，進而取得完整的PlayStation Vita控制權限，在功能上等同Henkaku、h-encore等破解工具。

為了要執行破解工具，玩家需要先上網啟動連結至主機的PSN帳號，並在主機中安裝至少1款PlayStation Portable遊戲，然而Sony卻可以透過韌體更新來修補漏洞，所以TheFlow會在6至8週之後才釋出破解工具（即2019年5月中至月底的期間），讓大家有足夠的時間，能在Sony推出更新檔之前進行前置準備。

▲ 最新的破解工具運作概念為先攻破ePSP，再逃出沙盒取得完整PlayStation Vita控制權限。

請先啟動帳號並下載體驗版PSP遊戲

如果玩家手上的主機韌體為3.60以下版本的話，可以使用Henkaku，若是3.61至3.68之間的話則可使用h-encore。如果是3.69的話，則建議升級至3.70。

當主機已經升級至3.70之後，首先請在PlayStation Vita主機登錄PSN帳號（建議新建立1組免洗帳號），並在主機上登入PSN，確定已經透過網路將帳號啟動。

接著可以下載任意PlayStation Portable遊戲作為日後破解的跳版，跳版遊戲可以是完整版或體驗版的PlayStation Portable遊戲或PSP Mini遊戲，但需注意PS One遊戲無法作為跳版。

總結來說，筆者建議大家先將PlayStation Vita主機格式化並重置所有設定，然後在初期設定時建立免洗帳號，接著登入PSN下載樂克樂克2或太空戰士水晶守護者等遊戲的體驗版，，並開啟遊戲確定可以執行，如此一來就能確保已完成啟動帳號與跳板遊戲等前置準備，接下來只需要耐心等待6至8週的時間，當TheFlow釋出破解工具時就能進行越獄。

此外玩家也可以利用QCMA備份跳板遊戲，以免主機中跳板遊戲的被誤刪，導致未來無法使用，也無法重新透過PSN下載的問題。

▲ 樂克樂克2提供免費體驗版，可以做為破解的跳板遊戲。

▲ 太空戰士水晶守護者的容量相當小，也很適合當作跳板。

TheFlow表示他目前尚未決定這個破解工具的名稱，也歡迎大家可以提供意見，筆者個人認為將Escape與ePSP等2個英文單字結合的「ePScaPe」不錯，大家覺得如何呢？