Vue After Free现已更新至2.0版本，新增远程安装程序、扩展存储功能以及主题支持
开发者earthonion，在GitHub上的用户名为Vuemony，他公开发布了Vue After Free的2.0版本。这是一款在PlayStation 4平台上非常出色的用户空间漏洞利用工具。
这是一次具有重大意义的更新，尤其是对于那些一直使用较新固件、且直到不久前仍被认为使用不便的用户而言。
Vue After Free利用了PlayStation Vue应用中存在的漏洞，使得固件版本在13.04及之前的主机上能够在用户空间执行代码（内核漏洞则存在于1.01至13.00版本中）。
配置说明PS4已越狱需要任何类型的网络连接。在启动Vue之前，即使没有互联网连接，也要将控制台连接到本地网络。
“vue-after-free”这个名称明显是个双关语，让人联想到“使用后释放漏洞”这种类型的问题，但实际上它与最流行的Web框架毫无关系。该名称仅与索尼已停止开发的流媒体应用相关。
经过数月的逐步更新，从1.0版本到1.4版本，2.0版本的发布带来了重大改进，使得该工具更易于使用、更加稳定，操作也简单了许多。
其中最值得注意的新功能是完全远程安装程序，该程序由earthonion自行开发，它能够在无需使用物理USB闪存盘的情况下，通过网络分发漏洞利用工具，特别适用于某些场景。
这种做法降低了安装的复杂性，使得配置更加简洁，尤其适合那些拥有独立电脑或专用网络连接的用户。
不过，真正的“杀手级功能”是借助Extended Storage实现的新安装方式，该技术是在DrYenyen的协助下开发的。只要使用容量至少为256GB的exFAT格式USB或HDD设备，并预先安装好自定义镜像，就能在不对主机进行出厂重置的情况下完成漏洞利用的安装或恢复操作。
这意味着要避免用户数据的彻底删除，这是不太熟悉操作的用户或拥有大量数字图书库的人最担心的问题之一。
PS4游戏
修改后的Vue应用会被保存到系统存储中，同时会重新生成备份文件，这使得整个过程比以往的方法要少侵扰用户得多。
2.0版本还增加了对自定义主题的全面支持，用户只需将文件夹复制到指定目录，即可修改界面外观。
这看似只是一个美观功能，但实际上体现了开发者希望让该工具不仅具备技术性，还能实现个性化定制，从而更好地满足社区用户的需求。
除此之外，还推出了Lite模式，这是一种更轻量级的版本。它能够自动检测固件，只需点击一下即可完成越狱操作，无需复杂的界面或高级选项。该模式适合那些追求快速、自动化且希望降低出错几率的用户。
在稳定性方面，针对Poopsploit/Netctrl内核漏洞进行了显著优化，尤其是在12.50和13.00等较新版本的固件中，因为此前这些版本的可靠性一直是其主要弱点。
除此之外，此次更新还包含一系列内部修复和优化：配置信息被移至JSON格式，关键组件被分离处理，背景音乐管理相关问题得到修正，Python脚本中多余的计数器被删除，背景音乐的共享控制功能得到了改进，同时还对代码进行了多处优化清理。
Vue After Free Userland
CVE-2018-4441方法最初被采用，但由于稳定性不佳且成功率低，最终被弃用。
CVE-2017-7117 用于用户空间程序，已与内核漏洞利用工具 Lapse 和 Poopsploit (Netctrl) 相结合，应用于下文列出的相应固件中。
注意：由于漏洞利用程序占用的内存远高于Vue可用的内存，因此Netctrl的稳定性较低。
7.00-13.00
默认情况下，从7.00版本到12.02版本使用Lapse，从12.50版本到13.00版本使用Poopsploit。不过，从9.00版本开始，用户也可以选择使用Poopsploit。
从5.05版本到13.04版本，用户空间漏洞的利用方式一直保持不变。
常见问题与问题解决方法
问题：该方法在13.02及更高版本的固件上可行吗？
答案：仅用户空间部分可行。使用此仓库中的文件无法在13.00版本之后的固件上实现越狱。
问题：需要互联网连接吗？
答案：需要网络连接，但不一定是互联网。你可以使用智能手机的热点或任何可用的网络。如果没有网络连接，Vue将无法启动攻击程序，并会显示“无法连接互联网”的错误信息。详情请参阅连接说明。
问题：我收到“存在网络通信问题”的错误提示。这是什么意思？
回答：这表明Vue应用可能已经更新，或者保存文件已被恢复。你可以使用自己的备份文件，或者如果使用的是该仓库的系统备份，那么请将encryptedsavebackup.zip文件提取到U盘上，然后通过数据管理功能导入该文件。 PS4如果所有内部数据已被删除，你可以使用为VueUser用户签名的OnlineSave文件来恢复越狱状态，或为你的账户重新签名。建议为主用户或次要用户各保存一份签名文件。
问题：我收到消息“此服务需要您登录” PlayStation即使更换了保存文件，仍然出现“网络”错误。我该如何解决？
回答：很可能Vue应用程序已经更新了。如果你使用的DNS没有屏蔽索尼的服务器，那么这种情况很常见。你需要卸载该应用程序后再重新安装。你可以通过扩展存储功能来操作。
PS4游戏
问题：我启动了Vue，但应用程序崩溃了。这是什么意思？
答案：如果应用程序崩溃，说明利用漏洞的尝试失败了。请完全关闭控制台，然后再试。
问题：我启动了Vue，但控制台却熄灭了。我该怎么办？
答案：如果发生了内核panic，可能需要按两次控制台上的电源键来重新启动它，然后再尝试使用漏洞利用工具。
问题：如何执行负载程序？
答案：在执行JavaScript负载程序时，需要先关闭再重新打开Vue。而格式为.bin或.elf的负载程序则可以依次执行。只需在界面的“负载程序”菜单中选择所需的负载程序即可。
问题：我可以离线进行越狱操作吗？
答案：不可以。PS Vue需要保持网络连接状态。虽然不需要接入互联网，但你可以使用家中的Wi-Fi、手机的热点功能、由ESP32等微控制器生成的网络，或者来自经过改装的PPPwn设备的以太网网络。
问题：我的负载文件无法被识别。我该怎么做？
答案：将U盘格式化为MBR分区，并使用exFAT文件系统。
重要提示：Vue的保存文件可能会偶尔重置。为避免问题，建议将加密后的保存文件复制到U盘中，具体操作可从用于执行越狱的PS4用户设置菜单中进行，这样便于将来需要时恢复文件。
注意：切勿通过调试设置修改NP环境。这样会导致无法使用备份文件，且会使系统与当前的虚假登录负载不兼容。
开发者earthonion，在GitHub上的用户名为Vuemony，他公开发布了Vue After Free的2.0版本。这是一款在PlayStation 4平台上非常出色的用户空间漏洞利用工具。
这是一次具有重大意义的更新，尤其是对于那些一直使用较新固件、且直到不久前仍被认为使用不便的用户而言。
Vue After Free利用了PlayStation Vue应用中存在的漏洞，使得固件版本在13.04及之前的主机上能够在用户空间执行代码（内核漏洞则存在于1.01至13.00版本中）。
配置说明PS4已越狱需要任何类型的网络连接。在启动Vue之前，即使没有互联网连接，也要将控制台连接到本地网络。
“vue-after-free”这个名称明显是个双关语，让人联想到“使用后释放漏洞”这种类型的问题，但实际上它与最流行的Web框架毫无关系。该名称仅与索尼已停止开发的流媒体应用相关。
经过数月的逐步更新，从1.0版本到1.4版本，2.0版本的发布带来了重大改进，使得该工具更易于使用、更加稳定，操作也简单了许多。
其中最值得注意的新功能是完全远程安装程序，该程序由earthonion自行开发，它能够在无需使用物理USB闪存盘的情况下，通过网络分发漏洞利用工具，特别适用于某些场景。
这种做法降低了安装的复杂性，使得配置更加简洁，尤其适合那些拥有独立电脑或专用网络连接的用户。
不过，真正的“杀手级功能”是借助Extended Storage实现的新安装方式，该技术是在DrYenyen的协助下开发的。只要使用容量至少为256GB的exFAT格式USB或HDD设备，并预先安装好自定义镜像，就能在不对主机进行出厂重置的情况下完成漏洞利用的安装或恢复操作。
这意味着要避免用户数据的彻底删除，这是不太熟悉操作的用户或拥有大量数字图书库的人最担心的问题之一。
PS4游戏
修改后的Vue应用会被保存到系统存储中，同时会重新生成备份文件，这使得整个过程比以往的方法要少侵扰用户得多。
2.0版本还增加了对自定义主题的全面支持，用户只需将文件夹复制到指定目录，即可修改界面外观。
这看似只是一个美观功能，但实际上体现了开发者希望让该工具不仅具备技术性，还能实现个性化定制，从而更好地满足社区用户的需求。
除此之外，还推出了Lite模式，这是一种更轻量级的版本。它能够自动检测固件，只需点击一下即可完成越狱操作，无需复杂的界面或高级选项。该模式适合那些追求快速、自动化且希望降低出错几率的用户。
在稳定性方面，针对Poopsploit/Netctrl内核漏洞进行了显著优化，尤其是在12.50和13.00等较新版本的固件中，因为此前这些版本的可靠性一直是其主要弱点。
除此之外，此次更新还包含一系列内部修复和优化：配置信息被移至JSON格式，关键组件被分离处理，背景音乐管理相关问题得到修正，Python脚本中多余的计数器被删除，背景音乐的共享控制功能得到了改进，同时还对代码进行了多处优化清理。
Vue After Free Userland
CVE-2018-4441方法最初被采用，但由于稳定性不佳且成功率低，最终被弃用。
CVE-2017-7117 用于用户空间程序，已与内核漏洞利用工具 Lapse 和 Poopsploit (Netctrl) 相结合，应用于下文列出的相应固件中。
注意：由于漏洞利用程序占用的内存远高于Vue可用的内存，因此Netctrl的稳定性较低。
7.00-13.00
默认情况下，从7.00版本到12.02版本使用Lapse，从12.50版本到13.00版本使用Poopsploit。不过，从9.00版本开始，用户也可以选择使用Poopsploit。
从5.05版本到13.04版本，用户空间漏洞的利用方式一直保持不变。
常见问题与问题解决方法
问题：该方法在13.02及更高版本的固件上可行吗？
答案：仅用户空间部分可行。使用此仓库中的文件无法在13.00版本之后的固件上实现越狱。
问题：需要互联网连接吗？
答案：需要网络连接，但不一定是互联网。你可以使用智能手机的热点或任何可用的网络。如果没有网络连接，Vue将无法启动攻击程序，并会显示“无法连接互联网”的错误信息。详情请参阅连接说明。
问题：我收到“存在网络通信问题”的错误提示。这是什么意思？
回答：这表明Vue应用可能已经更新，或者保存文件已被恢复。你可以使用自己的备份文件，或者如果使用的是该仓库的系统备份，那么请将encryptedsavebackup.zip文件提取到U盘上，然后通过数据管理功能导入该文件。 PS4如果所有内部数据已被删除，你可以使用为VueUser用户签名的OnlineSave文件来恢复越狱状态，或为你的账户重新签名。建议为主用户或次要用户各保存一份签名文件。
问题：我收到消息“此服务需要您登录” PlayStation即使更换了保存文件，仍然出现“网络”错误。我该如何解决？
回答：很可能Vue应用程序已经更新了。如果你使用的DNS没有屏蔽索尼的服务器，那么这种情况很常见。你需要卸载该应用程序后再重新安装。你可以通过扩展存储功能来操作。
PS4游戏
问题：我启动了Vue，但应用程序崩溃了。这是什么意思？
答案：如果应用程序崩溃，说明利用漏洞的尝试失败了。请完全关闭控制台，然后再试。
问题：我启动了Vue，但控制台却熄灭了。我该怎么办？
答案：如果发生了内核panic，可能需要按两次控制台上的电源键来重新启动它，然后再尝试使用漏洞利用工具。
问题：如何执行负载程序？
答案：在执行JavaScript负载程序时，需要先关闭再重新打开Vue。而格式为.bin或.elf的负载程序则可以依次执行。只需在界面的“负载程序”菜单中选择所需的负载程序即可。
问题：我可以离线进行越狱操作吗？
答案：不可以。PS Vue需要保持网络连接状态。虽然不需要接入互联网，但你可以使用家中的Wi-Fi、手机的热点功能、由ESP32等微控制器生成的网络，或者来自经过改装的PPPwn设备的以太网网络。
问题：我的负载文件无法被识别。我该怎么做？
答案：将U盘格式化为MBR分区，并使用exFAT文件系统。
重要提示：Vue的保存文件可能会偶尔重置。为避免问题，建议将加密后的保存文件复制到U盘中，具体操作可从用于执行越狱的PS4用户设置菜单中进行，这样便于将来需要时恢复文件。
注意：切勿通过调试设置修改NP环境。这样会导致无法使用备份文件，且会使系统与当前的虚假登录负载不兼容。
