Switch 2上市一年多被纯软件破解，ns2jb漏洞支持最新23.0.1固件无需拆机

昨天安全研究员pepsipu公布了Switch 2的首个纯软件破解方案ns2jb。github上有，感兴趣的可以自行去学习一下。

支持当前最新的23.0.1固件，不需要拆机焊接芯片，也不需要硬改。演示视频里他通过给《马里奥赛车世界》打mod更换人物造型证明了破解有效，能运行自制程序、修改游戏和备份存档。

这个漏洞的切入点挺有意思，不是常见的浏览器漏洞，而是利用了一款叫SmileBASIC的编程软件4.4.9版本里数组删除操作的32位整数溢出，拿到内存读写权限后再通过文件系统模块提权。

当然这个软件目前已经被下架了……

已经有很多大佬通过破解dump出了系统文件，拿到文件就可以做分析了。相信在AI的加持下，NS2的破解变得可以期待一下了。

据说已经有大佬成功dump出了游戏rom

这个Webkit看上去有点猛，熟悉PS5破解的玩家都不陌生吧。

整个破解过程目前还无法固化，也就是每次开机都需要重新连电脑注入漏洞（据说成功率也不高）。开发者也明确说了这是用户层漏洞，不是内核级，功能有限。

开发者透露在漏洞挖掘过程中用了AI辅助分析，PS5破解的领头人Gezine也对这个方案给出了正面评价。

旺财玩破解真的不是为了盗版游戏，我就是想修改存档…我先把PS5这边的坑填一填，万一NS2这边有动静那要填的坑可太多了。