任天堂Switch破解竟如此簡單 一個曲別針就能搞定

早些時候，ReSwitched小組宣布已經(jīng)找到了破解任天堂Switch游戲的方法，因為緩沖期的原因沒有第一時間發(fā)布。今天，女性黑客Kate Temkin公布了名為Fusée Gelée的Switch破解手段具體的運行方式，正如她之前所說到的，完全不用破壞主機(jī)或安裝任何芯片！

已經(jīng)破解了Switch的女性黑客透露，破解Switch使用了Tegra X1芯片中的USB恢復(fù)模式漏洞，該漏洞能夠繞過保護(hù)芯片關(guān)鍵部分bootROM的操作，通過發(fā)送超長的控制請求導(dǎo)致內(nèi)存溢出，從而獲得直接內(nèi)存訪問，接下來就可以運行任意代碼。

具體到Switch上的實現(xiàn)方式是，通過非常簡單的小配件或是曲別針短接右手柄插槽中的觸點。這樣做完全不需要開機(jī)。名為Fail0verflow的黑客組織還專門制作了一個小配件，看起來非常簡單。

就像我們之前報道中所提到的，這個漏洞源于Nvidia為任天堂提供的Tegra X1芯片當(dāng)中，目前已經(jīng)在售和賣到玩家手中的近1500萬臺Switch將不限系統(tǒng)固件版本，都能夠破解。當(dāng)然，任天堂方面并不會坐視不理。使用破解的Switch聯(lián)網(wǎng)將極有可能被封殺。

截至發(fā)稿時，黑客組織Fail0verflow已經(jīng)在github上發(fā)布了破解Switch的漏洞代碼及加載linux的辦法。不過由于破解尚處于初級階段，相關(guān)代碼還沒有完全優(yōu)化，該破解組成稱由于電源代碼方面的問題已經(jīng)燒毀了一個屏幕。