一直听说有些朋友手里用的是折腾版的Switch，也就是大家常说的破解机。

今天我就结合自己了解的一些情况，主观地和大家聊聊折腾版这点事。
其实很多人有个误区，觉得任天堂网络工程技术不太行，随便找找就能发现漏洞。
我觉得这说法要是放世纪初可能还成立，那时候机子没发售模拟器先出来的笑话都有。
但到了现在，情况早就变了，我们得先明确个概念，常说的软破，是指不动机器硬件，纯从软件层面越狱。
我印象很深，大气层核心开发者Antares之前就说过，安全监视器大概才100个函数，内核也就600到800个，代码量足够小，完全有可能写得没bug。

他甚至放话，不服的可以去查他重写的开源代码，就我个人的观察，直到今天，除了最早期的固件，Switch 1的内核真没多少可利用的安全漏洞了。
那为什么现在的Switch 1还能随意折腾？依我看，这纯粹是因为被老黄（英伟达）给坑了。
早期Switch甚至能用回形针破解，这漏洞其实是Tegra X1芯片“恢复模式”留的后门，本来是用作官方修砖刷机的。

结果黑客发现它不检查数据包大小，也不清内存，直接拿到了最高权限，这一切甚至在老任代码运行、CPU启动前就发生了。
虽然后来老任换了新芯片堵死了这条路，但早期机子算是彻底沦陷了。所以我觉得，Switch 1生产时其实并不是故意留门，而是硬件层面的疏忽导致的。
既然软破走不通，后来就转向了硬改，也就是“电压故障注入”，原理听起来挺粗暴：给CPU瞬间降压，让它跳过签名验证。
那Switch 2能这么干吗？我个人认为，老任和老黄这次真的是拼了老命来防这手。
软件层面，NS2和NS1用的是同源内核，早修补得严严实实，恢复模式漏洞在新芯片上也没了。

硬件层面，迎来了地狱级难关——双核锁步，系统里两个处理器核心必须同时执行完全一样的指令，交给比较器核对，只要有一丁点不一样，系统立刻报警锁死。
你想想，两个核心互相盯梢，差一丁点就锁死，这种变态机制，想靠硬改芯片去抓那一微秒的时机，我个人觉得成功率极低。
而且，Switch 2里负责启动的处理器被“权限降级”了，不再被信任。
就算你搞定了它，也初始化不了CPU和GPU，顶多导出点密钥，游戏依然是玩不了的。
我自己琢磨了一下现在游戏圈的趋势，发现厂商也变精明了，比起跟黑客死磕技术，人家现在直接让游戏强联机，搞全程联网验证。
你只要连网，后台看你没网战记录，直接给你ban了，我觉得这招才是对付破解最狠的手段，既不影响正版玩家，又能让折腾版体验大打折扣。

所以，我个人的结论是，Switch 2在其生命周期内（七年内）很难出现有效破解，十年内也不太可能出现可用模拟器。
所以咱们还是老老实实玩正版，图个清净吧。