進RCM mode執行HBL For 4.x、5.x - 改機

自從得知利用RCM mode可以讓在4.x及5.x的主機上跑Linux、HBL的消息後，

其實一直都興致缺缺沒有動手實行，從以前主機破解消息最關注的就是遊戲修改這部分，

直到昨天看到遊戲SAVE可被備份出來修改後再傳回主機的文章後，引起我的興趣，

參考之前國外論壇(gbatemp)的文章(https://goo.gl/dutMnq)，
自己動手用迴紋針作了一個可讓NS進RCM mode的工具
https://imgur.com/NvGsJ0q.jpg

PC要準備的工具軟體如下
zadig(安裝driver讓進入RCM mode可被PC正確識別)
https://zadig.akeo.ie/
hekate-ipl(payload.bin)及執行HB選單相關檔(sdfiles.rar)
for 4.x
https://github.com/nx-python/hekate-ipl-4x/releases
for 5.x
https://github.com/Jan4V/hekate-ipl-50x/releases
TegraRcmSmash(傳送payload.bin讓主機可跑HB)
https://switchtools.sshnuke.net/ (最新1.2.0)
HB APP
https://www.switchbru.com/appstore/

步驟:

1.先將sdfiles.rar解壓複製到sdcard(需為FAT32格式)根目錄下後，插入主機

2.將主機開機用USB接上PC，PC會正常識別到NS主機，如下圖
https://imgur.com/xo7jLbf.jpg

註:主機關機狀態下用USB接上PC也會自動開機

3.按住主機電源鈕不放會跑出選單，請選擇power option--turn off將主機完全關機，
然後把工具放到右手搖桿插槽內如下圖
https://imgur.com/nk7HHrt.jpg

4.同時按住電源鈕和旁邊的音量＋鈕進RCM mode

註:若是主機直接開機，表示工具沒同時接觸到右手搖桿金手指槽內的PIN1跟PIN10，
反之有成功的話，主機會無反應，PC裝置欄會多出名為APX且有個問號的圖示裝置

5.執行zadig.exe，可以在列表上找到APX裝置，驅動類型選libusbK (v3.0.7.0)後，
按下方Install WCID Driver鈕安裝驅動，原裝置欄有APX問號圖示會變正常圖示裝置，
https://imgur.com/oEheXAr.jpg

6.進CMD模式，輸入"TegraRcmSmash payload.bin"按Enter
(兩檔案須在同一個根目錄或目錄下)，
主機會有反應，顯示如下圖的選單
https://imgur.com/tStT119.jpg

這時音量＋鈕為up，音量－鈕為down，電源鈕為確認，
選擇launch firmware，按確認，進入下一層選單如下圖
https://imgur.com/eUaSPFg.jpg
按音量－鈕選CFW，按確認進入開機程序

註:另國外gbatemp論壇有網友寫了一個GUI介面，
https://imgur.com/c5xIiOq.jpg
選好payload後，按send payload即可
連結:https://goo.gl/NqCZBj
將TegraRcmSmash壓縮檔內win32、x64兩目錄，
直接解壓複製到GUI介面的TegraRcmSmash目錄下及payload檔複製到payloads目錄即可
若payload.bin檔無重新命名，會顯示payload，上GUI介面圖檔案有重新命名過

7.進入主機系統介面後，選Ablum按確認，
https://imgur.com/DuYWeRX.jpg
成功進入HBL Menu介面如下圖
https://imgur.com/SIxsKUW.jpg
大功告成。
可預先將自己要的APP nro檔放到sdcard根目錄或自創APP目錄，這樣就可直接執行。

目前所知問題就是主機完全關機後就要重新作一次2、3、4、6、7步驟，
且4.x跟5.x破解後，進入休眠會造成主機直接死機，正常按電源鈕會無法開機，
須同時按住joy-con左右的＋、－鈕及電源鈕才能開機(個人昨天就中招了)。

最後遊戲修改成功，ya~~~
https://imgur.com/SWBKKnA.jpg

另外，Atmosphere CFW應該6月中旬就會釋出了，有興趣的可以再等等，
感謝您看完本文章～

--