发售仅一年多的Switch 2,防线被撕开了一道口子。2026年10月22日,安全研究者Sammy Hajhamid(网名pepsipu)正式公开了名为 “ns2jb” 的Switch 2破解方案。这是Switch 2已知的首个纯软件越狱,面向当前最新的23.0.1系统固件,全程无需焊接改机芯片或任何硬件改造。
技术路径出乎意料地“复古”。研究者的突破口并非Switch 2的原生系统,而是一款在Switch 2上向下兼容运行的初代Switch编程软件《SmileBASIC 4》。他们利用该软件数组处理中的32位整数溢出漏洞,逐步获取内存读写权限,再结合系统文件服务进程的缓冲区溢出,最终在系统层面执行原生代码。整个过程借助了OpenAI Codex辅助进行漏洞分析和利用开发,耗时仅约两周,其中《马力欧卡丁车 世界》的角色Mod演示更是在一天内完成。
从演示效果来看,破解后的主机已能实现运行自制程序、修改游戏、备份存档,并直接调用大部分外设硬件。在公开的视频中,研究者将三丽鸥的大耳狗、愤怒的小鸟的胖红、甚至《恶搞之家》的彼得·格里芬和初音未来等非原版角色,成功塞进了Switch 2独占游戏《马力欧卡丁车 世界》中。
但必须泼一盆冷水:这远非“完美破解”。ns2jb属于有线越狱,主机每次重启后载荷即从内存清除,必须重新触发破解。它目前尚未实现内核级控制,也不具备持久化自制固件(CFW)的启动能力,更无法直接运行盗版游戏。换言之,它打开的是Mod与自制软件的门,而非“免费玩游戏”的窗。
任天堂的反应来得很快。破解公开后,作为漏洞入口的《SmileBASIC 4》已被紧急从英国eShop下架,商店页面返回404错误。考虑到任天堂近年来对盗版与模拟器的强硬立场,一次固件补丁封堵乃至更广泛的eShop清理,几乎是必然的下一步。
对于Switch 2而言,ns2jb的意义不在于“被攻破”本身,而在于它证明了这台主机在纯软件层面并非坚不可摧。AI辅助漏洞挖掘的加入,更让这场攻防战的节奏变得前所未有的快。任天堂会如何回应,将决定这道口子是很快被堵上,还是成为后续更多破解的起点。
热门跟贴