众力资讯网

【回顾switch破解之路!万万没想到是老黄的锅】说起switch的破解,真的是

【回顾switch破解之路!万万没想到是老黄的锅】说起switch的破解,真的是让任天堂泪流满满!因为在发售的当年就被破解,甚至破解还是超级简单,延续了整个switch的生命周期。让任天堂背负了最快最容易破解的主机商骂名。
不过很多人不知道,switch被破解其实是老黄的锅。
任天堂总结了之前几代主机的防破解经验,switch使用的加密技术还是很先进的,安全监视器仅约100个函数、内核约600-800个函数,规模极小,几乎没有安全缺陷。甚至连用户常用的什么主题啊、浏览器啊,各种有可能存在漏洞的都通通阉割掉了。
系统上固若金汤,但是万万没想到,最终倒在了硬件级别上!
老黄的英伟达Tegra X1芯片存在致命的RCM恢复模式漏洞。该模式原本是官方用于维修救砖的设计,却存在两个致命疏忽:一是恢复模式不校验传入数据包的大小,可直接引发数据溢出;二是内存数据在模式启动时未被清空,黑客借此在任天堂系统代码运行前,就获得了芯片底层的最高控制权。
最终的结果就是仅用一根曲别针短接手柄插槽触点就能完成破解操作,这个硬件漏洞完全无法通过后续系统更新封堵。
后续诞生了大名鼎鼎的注入器短接,然后还有大家熟悉的模拟系统大气层等等。
虽然后续任天堂在改款switch上对手柄位置的短接进行封堵,加大了破解的门槛,但是依旧阻止不了黑客通过拆机硬破的方式进行破解,甚至还搞出了专门的硬破套件。
不过有趣的是,破解并没有影响NS的销售,从另外一个角度看,破解甚至是助推了switch的销量。NS的销量也达到了1.554亿台,超越NDS的1.55亿台,成为任天堂最成功的主机。