还记得以前的★ Package Installer么？以前可以通过电子邮件（E-Mail）应用输入一串代码：psgm:open?titleid=NPXS10031就可以打开它，但是现在已经封堵了，不过今天要说的重点是这个电子邮件应用。

　　电子邮件

　　这个电子邮件应用有着大量碉堡的漏洞，它不但可以调用隐藏的★ PKG Installer，甚至可以导出Vita体内所有的文件，甚至包括系统文件和卡带文件！这个漏洞利用的是一个uri诡计：用“支持的_uri + 文件路径 + 句号”这样的结构，例如“email:send?attach=ur0:shell/db/app.db.”，就可以访问该文件，但是这有一些限制：

　　不能导出大于2M的文件
　　不能导出7级目录的文件，例如ux0:/Subfolder1/Subfolder2/Subfolder3/Subfolder4/Subfolder5/Subfolder6/File7.txt
　　只在3.52以下系统有效，下一版固件会被封锁

　　功能和特色

　　-基本功能
　　– 读文件
　　– 导出ux0
　　– 导出任何文件
　　– 导出卡带
　　– 写文件
　　– 向ux0写文件
　　– 向任意分区写文件 (除了只读分区,比如: vs0)
　　– 删除文件
　　– 删除ux0的文件
　　– 删除其他分区的文件

　　-特色功能
　　– 所有版本
　　– 自制主题
　　– 泡泡自制(PSP/PSVita)
　　– 泡泡交换 (隐藏应用)
　　– 把PSP制成泡泡
　　– 应用安装
　　– 卡带备份安装
　　– 解锁奖杯
　　– PSTV
　　– 运行不能运行的游戏
　　– 注册表编辑
　　– 切换PSN账户
　　– 用CMA给任何人备份 (无需 PSN 账户)
　　– 伪装地区
　　– 不完全的调试（Semi-debug）

　　发布时间

　　还没确定具体的发布时间，不过你可以自己用sql数据库查看器来查看你自己的app.db