开发者 pepsipu 今日介绍了一项名为 ns2jb 的任天堂 Switch 2 软件破解方案,称其可在 NS2 最新的 23.0.1 系统固件上运行,且无需硬件改造。
据介绍,该方案能够在系统服务进程中执行原生代码,为运行自制程序、修改游戏及备份存档等功能提供了技术基础。
pepsipu 表示,ns2jb 并非永久性越狱,重启后便需要重新触发。其技术实现涉及 Switch 2 对初代 Switch 游戏的兼容机制,研究人员利用 SmileBASIC 解释器中的 32 位整数溢出漏洞,进一步获得内存读写能力,并突破系统文件服务进程的部分安全限制。
具体而言,该漏洞出现在 SmileBASIC 解释器的数组删除操作中。由于程序未能正确处理 32 位整数溢出,研究人员得以越界读写内存,并以此为基础推进后续漏洞利用。pepsipu 随后通过系统文件服务进程 fs 等组件,进一步实现了在系统服务进程中执行原生代码的能力。
在公布的演示中,他修改了 Switch 2 独占游戏
开发者还透露,这项研究使用了 OpenAI Codex 辅助漏洞分析和利用开发,但整个破解过程耗时约两周;
根据其博客公布的信息,运行该方案需要安装 SmileBASIC 4.4.9,准备一台与 Switch 2 处于同一局域网、运行 Node.js 22 或更高版本的电脑,并预留约 20MB 存档空间。
主机重启后,破解载荷会从内存中清除,系统文件服务进程也会恢复原状,因此每次重新启动后都需要再次触发破解。
该方案目前尚未实现完整的内核级控制,也不具备持久化自制固件启动能力。所以说,此次进展虽然为 Switch 2 的游戏修改和自制软件开发打开了新的空间,但不能直接等同于已经实现完整的系统破解。
特别
0跟贴0Xbox Labs复活经典Xbox 360刀锋式界面 微软探索在PC浏览器中运行复古主机体验
知名博主易梦玲称“巴黎出差行李在机场被盗”:登机箱和随身包一转身就没了,相机设备、旧护照全部丢失,后续的工作也耽误了
其实科研论文体系已经崩溃了,只是大家还无法承认!同行评议崩坏、AI批量生产,“发表”已经不再能证明任何东西!
德媒:德国太虚伪,是汽车出口冠军的时候,言必称我的车就是比你们好,被中国比下去了,就开始设置贸易壁垒
美国打[*]都没想到!当年把中国外逃的上千名贪官当成“香饽饽”,[*]活不肯遣返,明里暗里纵容他们,硬生生把自己捧成了头号“逃犯避风港”
流[*]的阿萨德一家何去何从?俄罗斯近日表明了明确态度:即便法院判了[*]刑,阿萨德也休想离开俄罗斯
壹号本OneXPlayer 3掌机体验:首发Arc G3 Extreme,畅玩黑神线千档大学生平板推荐
荣耀新款智能手表外观曝光:方屏窄边设计、形似Apple Watch Ultra,预计为Fit 6










