來談談switch破解的進度 - 改機

簡單介紹一下目前switch的破解進度

自從tegra x1的漏洞被發現了之後switch在破解這塊馬上有了長足的進展
並且這個漏洞是沒辦法被任天堂修復的

現在主要破解的團隊分成兩大陣營都在製作給switch用的自製韌體
分別是來源的atmosphere 以及商業化的sx os
都是透過soc的漏洞，進入rcm模式後在進入系統前加入自製的補丁 都可以透過hbl(homeb
re
w loader)執行自製程式 nro格式

1.自製軟體
介紹幾個比較有趣的
模擬器 目前能順利流暢模擬的有gba,gbc,nes,snes,sega genesis 等等 理論上可以模擬
ga
me cube因為同一個soc的Nvidia shield就有，目前有人正在逆向工程它

存檔備份/覆蓋 目前有好幾個都有提供這功能 可以將存檔提取出來，也可以修改後再覆
蓋
掉原本的存檔 edizon checkpoint 都是

文件管理器 nxshell 管理sd卡上的檔案 可以做到複製/貼上/重新命名/解壓縮zip/播放m
p3

ftpd 透過FTP管理switch sd卡裡面的文件

卡帶備份 waincartdumper 可以將卡帶裡面的檔案備份成xci各式的鏡像檔 也可以備份卡
帶
裡面的certificate

hbstore 自製軟體的eshop 可以直接下載各種自製軟體

2.遊戲mod
目前的atmosphere可以用LayeredFS 的功能修改遊戲，在運行遊戲時系統會自動將sd卡裡
面
的一個特定資料夾中的檔案取代遊戲本身那部份的檔案，例如說我可以改掉林克的模組檔
案
變成皮卡丘，可以改變馬力歐跳躍的高度
之後完善一點可以透過選擇器選擇要替換的部分達成金手指的功能

3.備份運行
目前兩個陣營都有運行備份出來的遊戲的方法
atmosphere 目前能用的方法簡單粗暴，就是前面說的LayeredFS 不過直接把整個遊戲都
替
換掉變成一個不同的遊戲
需要一個doner 也就是被替換的遊戲基本上可以用任何數位版遊戲包含下載下來的demo以
及
處理過的遊戲檔案
這個方法能運行，不過限制很多，像是存檔會變成doner下的存檔，不能更新遊戲還有don
er
跟backup之間不一定相容,也沒有一鍵切換遊戲 基本上只是個poc proof of concept

Sxos的方法是可以直接選擇一個xci檔，系統就會認為你插上了該張卡帶，運行正當含有c
er
tificate 的遊戲跟插卡帶基本上完全一樣，可以連線可以存檔 更新 買dlc
目前也有團隊在逆向他們的自製系統，相信不久就會被開源



--