PS5 Jailbreak: Relapse Guide (FW 7.00 - 13.60)

SCHWIERIGKEIT: FORTGESCHRITTEN AKTUALISIERT: OKTOBER 2026

>> INTRODUCTION

🎮 PS5 JAILBREAK — ENDLICH BREIT VERFÜGBAR

Relapse ist die aktuellste Exploit-Chain für die PS5 und deckt Firmware 7.00 bis 13.60 ab — damit sind praktisch alle PS5s und PS5 Pros dabei, die nicht auf dem allerletzten Stand sind. Der Jailbreak läuft komplett über den Browser der Konsole, ohne Hardware-Eingriff.

• Läuft über WebKit + Kernel-Exploit direkt im PS5-Browser
• Homebrew, ELF-Payloads & etaHEN nach dem ersten Run
• Danach per WebKit Autoloader oder Y2JB mit einem Klick vom Homescreen startbar
• Emulatoren von RetroArch (44 Systeme) bis PS3 & Switch — native Ports direkt auf der Konsole

⚠️ WICHTIG — LESEN, BEVOR DU ANFÄNGST

• Bann-Risiko: Das Ausführen von Exploits verstößt gegen die PSN-Nutzungsbedingungen. Sony kann Konsole und Account sperren. Nutze am besten einen Zweit-Account und bleib mit der Haupt-Konsole offline bzw. blocke Telemetrie.
• Nicht persistent: Nach jedem Neustart muss der Exploit erneut ausgeführt werden (tethered).
• Stabilität: Der Kernel-Exploit kann die Konsole einfrieren oder zum Absturz bringen. Im schlimmsten Fall ist ein Neustart nötig — ein "Brick" ist bei reinen Software-Exploits praktisch ausgeschlossen, Datenverlust ist aber nie zu 100% ausgeschlossen. Backup vorher machen!
• Firmware einfrieren: Keine System-Updates mehr installieren! Ein Update über 13.60 setzt dich zurück auf "kein Jailbreak".
• Dieses Tutorial ist nur für legale Homebrew-Nutzung auf eigener Hardware gedacht — keine Piraterie, keine Manipulation von Online-Spielen.

FIRMWARE

7.00 – 13.60

Disc, Digital & PS5 Pro

EXPLOIT-TYP

WebKit + Kernel

Tethered / per Boot

SCHWIERIGKEIT

Mittel

~15 Min erster Setup-Run

>> WIE RELAPSE FUNKTIONIERT

Relapse (veröffentlicht im September 2026) ist eine zweiteilige Exploit-Chain, entwickelt von Sonic_Iso, Jordy, ntfargo und ufm42 (mit Credits an TheFlow, Sleirsgoevy, Flatz und weitere):

1️⃣ STAGE: WEBKIT (Browser)

JavaScriptCore-Infolecks kombiniert mit einem Object-Pool-Mismatch beim Structured Clone (die Serialisierungs-API des Browsers). Damit wird ein Typed Array im Speicher korruptiert — Ergebnis: beliebiges Lesen/Schreiben im Browser-Prozess (Userland).

2️⃣ STAGE: KERNEL

Ein Kernel-Address-Leak plus eine Use-After-Free-Race-Condition in aio_multi_wait (asynchrone I/O) bauen darauf vollwertigen Kernel Read/Write auf. Erst dieser zweite Schritt macht den eigentlichen "Jailbreak" aus.

📌 WAS DAS IN DER PRAXIS HEISST:

• Du öffnest eine Webseite im PS5-Browser → die Chain läuft automatisch durch
• Nach Erfolg lauscht ein ELF-Loader auf Port 9021
• Per R2 im Relapse-Interface wird die Standard-Payload-Kette gesendet: kstuff.elf → shadowmountplus.elf → etaHEN.elf
• etaHEN stellt die Homebrew-Umgebung bereit (FTP, Payload-Sender, PKG-Installation für eigene Homebrew)

🔗 Relapse auf GitHub 🌐 Selbst hosten per serve.py

>> VORAUSSETZUNGEN

✅ PS5 oder PS5 Pro mit Firmware 7.00 – 13.60 (Einstellungen → System → Systemsoftware → Konsoleinformationen)
✅ Netzwerkverbindung der Konsole (lokales LAN zum PC reicht — einen öffentlichen Host gibt es nicht mehr)
✅ PC im gleichen Netzwerk — zum Selbst-Hosten per serve.py (für den ersten Run nötig) und zum Senden eigener Payloads
✅ Optional: USB-Stick für die Autoloader-Payloads (Schritt 4)
❌ Keine Firmware über 13.60! Wer höher ist, kann aktuell nicht jailbreaken und sollte auf Support warten

>> SCHRITT 1: KONSOLE VORBEREITEN

1.1 — FIRMWARE PRÜFEN

Gehe zu Einstellungen → System → Systemsoftware → Konsoleinformationen und prüfe die Version. Alles zwischen 7.00 und 13.60 ist grün.

1.2 — AUTO-UPDATES DEAKTIVIEREN

Unter Einstellungen → System → Systemsoftware → Systemsoftware-Update und Einstellungen:

Update-Datei automatisch herunterladen → Aus
Update-Datei automatisch installieren → Aus
Spiel-Discs mit neuerer Firmware nicht einlegen — manche zwingen sonst zum Update

1.3 — UPDATE-BLOCKING-DNS SETZEN (EMPFOHLEN)

Damit die Konsole Sony-Update-Server gar nicht erst erreicht, setzt du unter Einstellungen → Netzwerk → Einstellungen → Internetverbindung einrichten (Optionen → Manuell) den in der Szene verbreiteten DNS (Server eines Drittanbieters — das Relapse-Repo selbst nennt keinen):

Primärer DNS: 45.56.67.85
Sekundärer DNS: 45.56.67.85

Der DNS filtert Update- und Telemetrie-Adressen von Sony heraus. Normales Surfen und dein lokaler Exploit-Host funktionieren weiterhin.

1.4 — BACKUP & ZWEIT-ACCOUNT

Sichere Savegames (USB oder Cloud) und überlege, ob du den Jailbreak mit einem unwichtigen Account testest. Mit geblocktem DNS und Zweit-Account ist das Risiko eines Banns minimal, aber nie null.

>> SCHRITT 2: RELAPSE ZUM ERSTEN MAL AUSFÜHREN

Jetzt kommt der eigentliche Jailbreak-Run. Du brauchst den PS5-Browser und einen PC im selben Netzwerk, der den Exploit bereitstellt – eine öffentlich gehostete Version gibt es seit Ende September 2026 nicht mehr.

🚀 SO LÄUFT DER ERSTE RUN:

Lade auf dem PC github.com/ntfargo/Relapse-Exploit herunter (Code → Download ZIP) und entpacke es
Starte im entpackten Ordner python serve.py (Python 3 nötig). Unter Windows zeigt das Skript die Adresse an, z. B. http://192.168.1.20:8000/ – unter macOS/Linux steht dort „localhost“: nimm dann die lokale IP deines Rechners
Öffne den Browser der PS5 (oder den Benutzerhandbuch-Einstieg über die Einstellungen)
Gehe auf http://<IP-deines-PCs>:8000/
Starte den Exploit. Stage 1 (WebKit) braucht manchmal mehrere Anläufe — wenn der Browser hängt oder abstürzt: Seite einfach neu laden und erneut versuchen
Danach läuft automatisch Stage 2 (Kernel). Diese Stage kann die Konsole einfrieren oder einen Neustart erzwingen — kein Grund zur Panik: neu starten und erneut versuchen
Bei Erfolg meldet die Seite Kernel Read/Write und der ELF-Loader lauscht auf Port 9021
Drücke R2 im Relapse-Interface — die Standard-Payload-Kette wird geladen:

kstuff.elf
→ shadowmountplus.elf
→ etaHEN.elf
etaHEN startet und stellt die Homebrew-Umgebung bereit — fertig! 🎉

💡 ZUSAMMENFASSUNG: SELBST HOSTEN

Seit der öffentliche Host offline ist, ist lokales Hosten der einzige Weg — funktioniert auch ohne Internet:

Repo von GitHub klonen oder als ZIP laden
python serve.py auf dem PC ausführen
Im PS5-Browser die Adresse http://<PC-IP>:<Port> öffnen — der Rest läuft identisch

📦 WAS DIE STANDARD-PLAYLOADS MACHEN:

kstuff.elf — homebrew-fähige Umgebung / Kernel-Patches als Basis

shadowmountplus.elf — mountet System-Partitionen für Homebrew-Zugriff

etaHEN.elf — der Homebrew Enabler: FTP-Server, Payload-Sender, Installation eigener Homebrew-PKGs

>> SCHRITT 3: NACH JEDEM NEUSTART

🔁 TETHERED — NICHT PERMANENT

Der Jailbreak überlebt keinen Neustart. Nach dem Booten musst du die Chain erneut über den Browser laufen lassen — genau wie in Schritt 2. Danach ist aber alles wieder da: Homebrew, Mounts, etaHEN.

Genau dafür gibt es die Autoloader aus Schritt 4: Die machen aus dem manuellen Browser-Ritual einen einzigen Klick auf ein Homescreen-Symbol bzw. das Starten der YouTube-App.

>> SCHRITT 4: AUTOLOADER — WEBKIT-LOADER ODER Y2JB

Beide Autoloader stammen von itsPLK und nehmen dir den manuellen Browser-Run komplett ab: Sie laden die Kernel-Exploit-Kette (u.a. Relapse) und deine ELF-Payloads automatisch. Du entscheidest dich für einen der beiden Wege:

🌐

OPTION A: WEBKIT AUTOLOADER

OPTION B: Y2JB AUTOLOADER

Jailbreak über die YouTube-App

Y2JB (Original von Gezine) erzeugt Userland-Code-Ausführung über die YouTube-App der PS5 — kein Browser, kein DNS-Redirect, kein Benutzerhandbuch nötig. Der Fork ps5-y2jb-autoloader von itsPLK lädt damit automatisch die Kernel-Exploit-Kette und deine Payloads, sobald die YouTube-App startet.

⚠️ WICHTIG — YOUTUBE-VERSION MUSS PASSEN:

PS5-Firmware	Benötigte YouTube-App
4.03 – 12.40	v01.000.003
12.60 – 13.20	v01.000.030
13.40 – 13.60	v01.009.253

📥 INSTALLATION (KONSOLE BEREITS GEBROKEN):

YouTube-App installieren (Titel-IDs PPSA01650/51/52)
Die download0.dat von der Releases-Seite laden
Per FTP (via etaHEN) nach /user/download/PPSA0165*/ kopieren — dabei ersetzt du die Datei der YouTube-App
YouTube-App starten → Autoloader läuft automatisch an

📌 GUT ZU WISSEN (Y2JB):

• Auf FW 7.00–10.01 nutzt der Autoloader Relapse, sobald eine Netzwerkverbindung aktiv ist (sonst Fallback auf "Lapse"); ab FW 10.20 ist eine aktive Netzwerkverbindung Pflicht — lokales LAN reicht, Internet ist nicht nötig
• Das originale Y2JB blockt PSN-Verbindungen und benötigt einen fake-aktivierten Account — beim itsPLK-Fork erledigt der Autoloader das meiste davon selbst
• Updates des Autoloaders: y2jb_update.zip vom Release auf einen USB-Stick packen und die App starten
• YouTube-App einer anderen Region = zweiter, unabhängiger Autoloader-Einstieg

🔗 GitHub: ps5-y2jb-autoloader 🔗 Original: Gezine/y2jb

⚖️ WELCHER AUTOLOADER FÜR DICH?

	WebKit Autoloader	Y2JB Autoloader
Einstieg über	Eigene Homescreen-App	YouTube-App
Netzwerk nötig?	Nein — komplett offline	Aktive LAN/WLAN-Verbindung nötig
Firmware-Range	7.00 – 13.60	4.03 – 13.60
Stolperstein	Einmal PC/DNS bei Erst-Setup (falls nicht gebreakt)	Exakte YouTube-App-Version muss passen
Mein Tipp	★ Standard-Wahl	Wenn Browser blockiert/gesperrt ist oder FW < 7.00

⚙️ PAYLOADS KONFIGURIEREN (BEIDE AUTOLOADER)

Beide Autoloader nutzen dieselbe Mechanik: Ohne Konfiguration startet automatisch der ps5-payload-manager (Web-UI zum Senden von Payloads). Für Automatik legst du einen Ordner ps5_autoloader an — entweder auf dem USB-Stick (Wurzel) oder auf der Konsole unter /data/ps5_autoloader. Der USB-Stick gewinnt, wenn beides existiert.

USB-Stick/
├── ps5_autoloader/
│   ├── kstuff.elf
│   ├── shadowmountplus.elf
│   ├── etaHEN.elf
│   └── autoload.txt
│
└── autoload.txt (Inhalt):
    kstuff.elf
    shadowmountplus.elf
    etaHEN.elf

• autoload.txt: ein Dateiname pro Zeile, Groß-/Kleinschreibung zählt
• Delay-Zeilen wie !1000 fügen eine Pause in Millisekunden zwischen Payloads ein — nach einem eigenen ELF-Loader z.B. !4000 einplanen
• YouTube-Apps anderer Regionen können eigene Ordner nutzen: ps5_autoloader_PPSA01650 überschreibt den generischen Ordner

>> PAYLOADS & TOOLS-ÜBERSICHT

🧩

KStuff

Kernel-Patches als Basis der Payload-Kette — bereitet die Umgebung für alles Weitere vor.

🗂️

Shadow Mount Plus

Mountet intern Partitionen der Konsole, damit Homebrew Dateisystem-Zugriff bekommt.

⚡

etaHEN

Der Homebrew Enabler: FTP-Zugriff, Payload-Web-UI und Installation eigener Homebrew-PKGs.

🎛️

ps5-payload-manager

Web-Oberfläche zum Senden von ELF-Payloads vom PC-Browser zur Konsole — Standard-Start der Autoloader ohne autoload.txt.

GitHub

📡

ELF-Loader (Port 9021)

Nach jedem erfolgreichen Exploit-Run erreichbar. Vom PC aus kannst du damit eigene ELF-Dateien an die Konsole schicken — Payload-Sender-Tools oder einfach der ps5-payload-manager übernehmen das.

>> EMULATOREN: RETRO, PS3 & SWITCH AUF DER PS5

Der eigentliche Grund für den Jailbreak: Die PS5 ist als Emulations-Maschine überraschend stark. Die Szene hat inzwischen native Ports der großen Emulatoren — nicht nur Retro-Konsolen, sondern sogar PS3- und Nintendo-Switch-Emulation direkt auf der Konsole.

🕹️

RetroArch für PS5

33 Cores // 44 Systeme // Vulkan

Der native RetroArch-Port (von Mihawk) ist das Herzstück: Er rendert über Vulkan (portierter RADV-Treiber) und bringt 33 Cores für 44 Systeme mit. Das Highlight-Programm:

🎮Highlights:

• Dolphin — GameCube & Wii
• LRPS2 — PlayStation 2
• PPSSPP — PSP (bis 6×-Auflösung + 8× MSAA)
• Beetle PSX HW — PlayStation 1
• Azahar — Nintendo 3DS
• mGBA, Snes9x, FCEUmm — GB/GBA, SNES, NES
• Mupen64Plus-Next — N64

🕹️ WEITERE CORES:

• Flycast — Dreamcast (bis 2880×2160 intern)
• Beetle Saturn + Genesis Plus GX + PicoDrive — Sega
• FBNeo + MAME 0.289 — Arcade & Neo Geo
• DeSmuME — Nintendo DS
• ScummVM — Adventures (MS-DOS, C64, Amiga, 3DO …)

📥 INSTALLATION & BETRIEB:

• RetroArch wird nicht als Payload, sondern als Homebrew-Titel installiert: Release entpacken und den Titel-Ordner nach /data/homebrew/PPSA99169/ kopieren
• Voraussetzung: Jailbreak + Homebrew-Launcher laufen, Shadow Mount Plus ab 1.7 beta 4 (für USB-/externen Speicherzugriff) — beides liefert unsere Standard-Kette oben
• Web-Oberfläche unter http://<PS5-IP>:6769 (hat kein Passwort — Port nicht ins Internet forwarden)
• Frontend wählbar: klassisches RetroArch (XMB/RGUI) oder EmulationStation-DE mit Alekfull-NX-Theme — L1 beim Start gedrückt halten zum Wechseln
• Eigene, legal gedumpte Backups + BIOS-Dateien nötig (z.B. Saturn mpr-17933.bin nach system/Saturn/, PS2-BIOS nach system/pcsx2/bios/)

🔗 GitHub: PS5_RetroArch

🎯

RPCS3 auf der PS5 (PS3-Emulation)

Inoffizieller Port // Stark experimentell

Was vor kurzem undenkbar war: Ein inoffizieller RPCS3-Port läuft als nativer Homebrew-Titel auf gebreakter PS5 (inkl. PS5 Pro) — ebenfalls über den RADV- Vulkan-Treiber. Damit rückt PS3-Backward-Compatibility ohne Sony in Reichweite.

⚠️ REALISTISCHE ERWARTUNGEN:

• Das Projekt ist hoch experimentell — die meisten Spiele sind ungetestet, viele stürzen zurück auf den Homescreen ab oder freezen
• Das offizielle RPCS3-Team hat angekündigt, die PS5 nicht offiziell zu unterstützen — der Port ist Community-Arbeit
• Stand jetzt: technisches Showcase mit ersten lauffähigen Titeln, kein Alltags-Emulator

🔋

ProsperoEden (Switch-Emulation)

Eden-Port // Nativ auf PS5-Hardware

ProsperoEden ist ein Port des Eden-Emulators und bringt Nintendo-Switch-Spiele nativ auf die PS5. Erschienen kurz nach dem Relapse-Release (September/Oktober 2026), läuft hier schon eine erste Auswahl an Spielen — ebenfalls mit experimentellem Status.

⚠️ BEACHTEN:

• Experimentell — Kompatibilitätsliste wächst, aber längst nicht jedes Spiel läuft
• Du brauchst legal gedumpte Backups eigener Switch-Spiele (und ggf. Keys)
• Wie bei allem in der Szene: Performance und Stabilität verbessern sich von Release zu Release

📌 FAZIT EMULATION:

Retro-Konsolen bis Dreamcast/PS2/PSP laufen über RetroArch heute schon richtig gut — die PS5 hat dafür mehr als genug Power. PS3 (RPCS3-Port) und Switch (ProsperoEden) sind ehrlich gesagt noch Bonus-Level: beeindruckend, dass es überhaupt läuft, aber mit Abstürzen und Kompatibilitätslöchern rechnen.

>> WEITERE NÜTZLICHE HOMEBREW & ÖKOSYSTEM

Neben Emulatoren wächst die Homebrew-Bibliothek stetig. Das Wichtigste im Überblick:

🧰

etaHEN Toolbox

Der "Debug-Settings-Ersatz" aus dem HEN: Rest-Mode-Optionen, externe HDD, Game-Overlay, Controller-Shortcuts, Blu-Ray-Lizenz-Aktivierung, Disc-Auto-Eject und vieles mehr — konfigurierbar über /data/etaHEN/config.ini.

GitHub

📦

Direct PKG Installer

In etaHEN integriert (Port 9090, WebUI auf Port 12800): installiert fPKG-Homebrew direkt auf die Konsole — auch remote vom PC-Browser aus.

🚀

Itemzflow

Game- und Homebrew-Launcher (aus der PS4-Szene bekannt) — mit integriertem Game-Dumper, sauberem Cover-Grid und Schnellstart für installierte Homebrew-Titel.

🌐

websrv (John Tornblom)

Webserver-Payload und Basis vieler Homebrew-Launcher-Setups: lädt zusammen mit etaHEN deine installierten Homebrew-Titel und stellt Web-Zugriff auf die Konsole bereit.

GitHub

🔁

PS4-Homebrew über Backward-Compatibility

Ein Teil der riesigen PS4-Homebrew-Bibliothek läuft über die Abwärtskompatibilität auch auf der PS5 — der PS5 Homebrew Store (PSX-Place) bündelt genau diese Titel.

PSX-Place

💾

FTP-Server & Kernel-Log

etaHEN bringt optional FTP auf Port 1337 und einen Kernel-Log-Server auf Port 9081 mit — perfekt für Dateitransfer und Debugging.

🔎 QUELLEN & COMMUNITIES:

• PSX-Place — Releases, Homebrew Store, Foren
• GBATemp — Guides & Homebrew-Launcher-Threads
• r/ps5homebrew — News & Support

>> TROUBLESHOOTING

❓ Der Browser hängt beim WebKit-Part

Normal — die WebKit-Stage braucht laut Entwickler gerne mehrere Anläufe. Seite neu laden (Optionsmenü des Browsers) und erneut versuchen. Nach 5–10 Versuchen einmal den Browser komplett schließen und neu öffnen.

❓ Die Konsole friert ein / startet neu (Kernel-Stage)

Auch das ist dokumentiertes Verhalten: Die Kernel-Race-Condition kann einen Panic auslösen. Konsole normal neu starten und den Exploit erneut laufen lassen. Es geht nichts verloren — die Firmware bleibt unangetastet, eine Neuinstallation ist nie nötig.

❓ Exploit lief durch, aber R2/Payloads tun nichts

Prüfe, ob der ELF-Loader wirklich auf Port 9021 lauscht (Meldung auf der Exploit-Seite). Schicke Payloads alternativ manuell vom PC über den ps5-payload-manager. Beim Autoloader mit eigener elfldr.elf: ein !4000-Delay danach setzen, sonst kommen folgende Payloads zu früh.

❓ Y2JB: Autoloader startet nicht beim YouTube-Start

Drei häufige Ursachen: (1) Die YouTube-App-Version passt nicht zu deiner Firmware — Versionstabelle oben prüfen. (2) Keine aktive Netzwerkverbindung — ab FW 10.20 ist LAN/WLAN Pflicht. (3) Die download0.dat liegt im falschen Titel-ID-Ordner — für jede Region gilt PPSA01650/51/52 separat.

❓ Ich bin über Firmware 13.60 — jetzt was?

Aktuell keine Option — weder Relapse noch die Autoloader unterstützen neuere Firmware. Konsole offline halten (DNS-Block aktiv lassen), keine Updates installieren und auf neue Releases warten. Die Szene bewegt sich schnell: Relapse deckte bei Release innerhalb von Tagen Firmware ab, die Monate alt war.

❓ Kann ich wieder sicher online spielen?

Mit geblocktem DNS und laufendem Jailbreak: nein. Der Jailbreak ist tethered — nach einem Neustart ohne Exploit ist die Konsole wieder "sauber" und du kannst normal online (entweder DNS zurücksetzen oder der Block-DNS lässt PSN-Gaming i.d.R. durch). Die goldene Regel bleibt: Haupt-Account und Online-Gaming auf einer unmodifizierten Boot-Session, Homebrew auf der anderen.

>> QUICK-START-ZUSAMMENFASSUNG

🚀 Der komplette Pfad in fünf Sätzen:

Firmware checken (7.00–13.60), Auto-Updates aus, Update-Block-DNS 45.56.67.85 setzen
Relapse mit python serve.py auf dem PC starten und im PS5-Browser http://<PC-IP>:8000/ öffnen – den Exploit laufen lassen (mehrere Versuche sind normal)
Mit R2 die Payload-Kette kstuff → shadowmountplus → etaHEN laden
Einmalig: WebKit Autoloader (Homescreen-App) oder Y2JB (YouTube-App) installieren
Ab jetzt: Nach jedem Boot ein Klick auf den Autoloader — fertig

>> DISCLAIMER

Dieses Tutorial dokumentiert öffentlich verfügbare Informationen zu Sicherheitsforschung und Homebrew auf eigener Hardware (Quellen: GitHub-Repos von ntfargo und itsPLK, September/Oktober 2026). Alle Exploits sind zu Bildungs- und Forschungszwecken gedacht. Wir unterstützen keine Piraterie, keinen Cheating-Einsatz und keine Umgehung von DRM. Du handelst auf eigenes Risiko — für Schäden, Banns oder Datenverlust übernimmt niemand Haftung, weder die Entwickler noch scheisssewasser.xyz.

❓ BRAUCHST DU HILFE?

Die PS5-Homebrew-Community ist aktiv und hilfsbereit.

Relapse-Exploit Repo WebKit Autoloader Repo r/ps5homebrew