Trinity: Libera tu PS Vita en FW 3.69/3.70

Trinity es la tercer jailbreak publicado por TheFlow para PS Vita. Está pensado especialmente para aquellas consolas con los firmware 3.69 y 3.70. Se trata de un complejo exploit que actúa en tres fases: por un lado con un Kernel Exploit para el MIPS, el PSP Emulator Escape y un Kernel Exploit ARM.

Requisitos:

Una PS Vita con el firmware 3.69 o 3.70 instalado. Si tienes un firmware inferior, utiliza h-encore en su lugar.
Si tu modelo de consola es una FAT con pantalla OLED, necesitas una tarjeta de memoria (ya que esta consola no tiene memoria interna como la Slim). Tanto en la Slim como en PS Vita TV, no es necesaria.
Si la región de tu consola es China con modelo PCH-2009 (que me extraña), entonces no vas a poder utilizar este exploit. Esto se debe a que esta región tiene limitado el acceso a la store de PSN y en esta no hay disponible ningún juego de PSP para descargar.

Preparación:

Puedes saltarte este paso si ya tienes tu consola preparada. De no ser así, síguelos al pie de la letra.

Si te encuentras en el firmware 3.69, tienes dos opciones:

Puedes simplemente actualizar al firmware 3.70 (entra en Ajustes > Actualización del sistema).
La otra opción consiste en usar las DNS 212.47.229.76 (entra en Ajustes > Red > Ajustes WiFi > Tu punto de acceso > Ajustes Avanzados y establece los Ajustes de DNS en Manual. Selecciona como DNS primaria 212.47.229.76.

Una vez hecho esto registra una cuenta de PSN si no tienes una (ten en cuenta que solamente se pueden activar 3 dispositivos con la misma cuenta.

A continuación descarga e instala cualquier juego de PSP o Mini (los juegos de PS Vita o PSone Classics no sirven). Si no quieres gastar dinero, piensa que existen demos en muchísimas regiones:

Europa/Reino Unido: Ape Quest
Norte América: LocoRoco Midnight Carnival.
Japón: YS Seven.

Desafortunadamente, si no encuentras ninguna demo en tu región, tendrás que comprar un juego de PSP o un Mini, también puedes optar por registrar una nueva cuenta de PSN en una región diferente.

También es importante que te asegures de que la demo es de un juego de PSP/Mini. Para verificarlo, por favor, inicia el juego y mantén pulsado el botón PS durante un tiempo. Saldrá un menú de Ajustes en el cual debería poder establecerse el filtro bilinear y demás. Si esta opción no está disponible, entonces no has descargado el juego correcto.

Instalación

Descarga e instala QCMA y PSVimgtools.
Inicia QCMA y dentro de los ajustes de QCMA, establece la opción «Use this version for update to FW 0.00 (Always up-to-date) para spoofear la comprobación del sistema sobre la versión de software.
Inicia el Gestor de Contenido en tu PS Vita y conéctala al ordenador, allí debes seleccionar Sistema PS Vita > PC y después seleccionar Aplicaciones. Finalmente selecciona PSP/Otros y haz clic en el juego con el que quieres usar el exploit Trinity. Si ves un error sobre el software del sistema, simplemente reinicia la consola y el problema se solucionará (en caso de que esto no lo solucione, pon la consola en modo avión y reinicia). Si esto no sirve, utiliza las DNS 212.47.229.76 para bloquear las actualizaciones.
Transfiere el juego a tu ordenador pulsado en Copiar en tu PS Vita. Después de copiar, entra en la carpeta /Documentos/PS Vita/PGAME/xxxxxxxxxxxxxxxx/YYYYZZZZZ de tu ordenador, donde xxxxxxxxxxxxxxxx es una cadena que se corresponde con tu ID de usuario y YYYYZZZZZ es el title id del juego que acabas de copiar. Puedes echar un vistazo a la imagen en YYYYZZZZZ/sce_sys/icon0.png para asegurarte totalmente de que efectivamente este es el juego. Además, la carpeta YYYYZZZZZ suele contener otras carpetas: game, license y sce_sys.
Después de haber modificado el backup, debería hacer una copia de la misma. Simplemente copia YYYYZZZZZ a algún sitio seguro. De esta forma, si fallas en alguno de los pasos, podrás volver a intentarlo.
Inserta la cadena xxxxxxxxxxxxxxxx aquí. Si la AID es válida, significa que ya tienes lista la clave que podrás usar para desencriptar/re-encriptar tu juego.
Desencripta la copia de seguridad de tu juego con el siguiente comando en tu terminal/línea de comandos (asegúrate de estar en el directorio correcto. En Windows abre una terminal en el directorio actual escribiendo en cmd en la barra de ruta o en el explorador de archivos. Además si todavía no has instalado psvimgtools, colócalo en la carpeta YYYYZZZZZ:

psvimg-extract -K TU_KEY game/game.psvimg game_dec

Si todo ha salido correctamente, deberías ver algo como esto:

creating file ux0:pspemu/temp/game/PSP/GAME/YYYYZZZZZ/EBOOT.PBP (x bytes)...
creating file ux0:pspemu/temp/game/PSP/GAME/YYYYZZZZZ/__sce_ebootpbp (x bytes)... 
all done.

Descarga Trinity y copia el archivo PBOOT.PBG a game_dec/ux0_pspemu_temp_game_PSP_GAME_YYYYZZZZZ/PBOOT.PBP (los archivos EBOOT.PBP, __sce_ebootpbp y VITA_PATH.tx deberían existir ya en esta carpeta). Si el archivo PBOOT.PBP ya existe, sobreescríbelo.
Ahora vuelve a encriptar el backup de forma similar escribiendo lo siguiente en la línea de comandos/terminal:

psvimg-create -n game -K TU_KEY game_dec game

Si todo ha salido correcto, deberías ver algo así:

adding files for ux0:pspemu/temp/game/PSP/GAME/YYYYZZZZZ
packing file ux0:pspemu/temp/game/PSP/GAME/YYYYZZZZZ/EBOOT.PBP (x bytes)...
packing file ux0:pspemu/temp/game/PSP/GAME/YYYYZZZZZ/PBOOT.PBP (x bytes)...
packing file ux0:pspemu/temp/game/PSP/GAME/YYYYZZZZZ/__sce_ebootpbp (x bytes)...
created game/game.psvimg (size: x, content size: x)
created game/game.psvmd

Elimina la carpeta game_dec (y PSVimg tools si están allí copiados) y selecciona Refresh database en los ajustes de QCMA.
Ahora necesitas volver a copiar el backup modificado a tu PS Vita: Inicia el Gestor de Contenido en tu PS Vita conéctala al ordenador (si está todavía abierto, vuelve al primer menú), donde tienes que seleccionar PC > Sistema PS Vita, después selecciona Aplicaciones. Finalmente selecciona PSP/Otros y haz clic sobre el juego modificado. Completa la operación de copia y sal del Gestor de Contenido.
En el LiveArea (menú de PS Vita), el juego debería tener ahora un icono diferente y mostrarse con el nombre Trinity (es posible que tengas que reconstruir la base de datos desde el modo recovery para hacer que la burbuja cambie de aspecto). Si no ocurre, lee las instrucciones poco a poco y comienza de nuevo.
Disfruta del proceso de «exploitación» del sistema y espera a que se inicie Construct. Si el exploit falla, simplemente vuelve a iniciar Trinity.
Dentro de Construct, selecciona Download VitaShell, ahora instala HENkaku y finalmente pulsa Exit para salir.

Enhorabuena, ahora tu PS Vita puede ejecutar homebrew. También puedes downgradear tu consola, por lo que es altamente recomendado que utilices modoru para bajar a 3.60 donde puedes usar HENkaku o 3.65/3.67/3.68 donde puedes usar h-encore. Si no downgradeas tu dispositivo ahora, puedes poder la habilidad para iniciar Trinity más tarde y por tanto de poder modificar tu consola.

FAQ

Exploit

He recibido el error «[TURN ON WI-FI TO USE THIS EXPLOIT]»: Tal y como indica el mensaje, mantén pulsado el botón PS y enciende el WiFi en el menú.
He recibido el error «[EXPLOIT FAILED: 0x800200CB]»: Esto puede aparecer de vez en cuando. Simplemente vuelve a ejecutar el exploit.
Mi Vita se congela: Asegúrate de no tener descargas de fondo. Asegúrate de que no has iniciado nada antes de Trinity. Un reinicio suele solucionar el problema.
«Trinity crashea en el segundo inicio»: No se recomienda que inicies Trinity múltiples veces. Reinicia siempre tu Vita tras iniciar Trinity.
«La burbuja de Trinity desaparece después del dowgrade»: Sony se protege ante la posibilidad de que puedas jugar juegos descargados que utilizan un firmware más alto. De ahí que, tras el downgrade, no aparezca. Puedes volver a descargar el juego desde un firmware más bajo y volver a aplicar Trinity para hacerlo compatible con tu actual firmware o superior.

Ajustes de HENkaku

«No veo todas las carpetas en VitaShell»: Inicia los ajustes de la aplicación y selecciona HENkaku Settings, después selecciona Enable unsafe homebrews. Te dará todos los permisos en Vitashell.
«No puede encontrar HENkaku Settings»: Inicia el exploit y reinicia el config.txt de taiHEN y reinstala HENkaku.

Enso/modificación permanente