Каскадный · Стандартный · [ Линейный ] Nintendo Switch: Взлом (хаки/эксплоиты/хоумбрю)

[Kohr-Ah]

Пусть эта тема целиком и полностью будет посвящена взлому НСВ.
Так как платить по 5 тысяч за казуальные/несерьезные и т.д. игры мало кому хочется у нас, тема очень актуальна.

Сообщение отредактировал dimm0505 - Суббота, 23 ноября 2019, 15:45

[Dark Ronin]

Вкратце, порядок таков.
1. Скачиваем все необходимое с сайта ксеков - https://sx.xecuter.com/download/SXOS_v2.5.2.zip, https://sx.xecuter.com/download/sxinstaller_v1.2.zip
2. Качаем Чекпоинт - менеджер сейвов. Пригодится. https://github.com/FlagBrew/Checkpoint/releases
3. Кидаем boot.dat из архива с прошивкой в корень карты памяти. Убеждаемся, что свободного места на ней не менее 32 гигабайт.
4. Переводим свич в Airplane mode, либо удаляем подключение к интернету, либо отключаем свой роутер при загрузке кастомной прошивки.
5. Полностью выключаем свич, и запускаем его в режиме RCM со вставленной картой. Пэйлоад - https://sx.xecuter.com/download/payload.bin. Легче всего сделать это при помощи телефона с OTG - кабелем. Я надеюсь, чем замкнуть контакты в правой рельсе джойкона вы придумаете сами.
6. Свич должен запустить бут-меню SX OS. Идем в Options - Emunand - Create Emunand. Подключаем зарядку и курим бамбук около часа, потому как быстрее оно не сдампится.
7. Сдампилось? Отлично. Возвращаемся в меню, должна появиться опция загрузки с Эмунанда. Включаем ее и нажимаем Boot Custom FW. Активируем прошивку с помощью оффлайн-активатора на сайте, используя купленный ключ.
8. Получили файл license.dat? Отлично. Самое время достать вторую карту. ФОРМАТИРУЕМ ЕЕ В FAT32! Ни-ка-ких exFATов!!! Переносим папку sxos/emunand на другую карту. В корень карты кладем boot.dat и license.dat, там же в корне создаем папку switch. Туда извлекаем скачанный sx installer, также создаем папку Checkpoint и кладем скачанную с гитхаба nro-шку туда.
9. На основной карте удаляем эмунанд и все, так или иначе связанное с кастомом. Это теперь ваша официальная карта, и пользоваться ей вы будете для онлайна и официальных покупок.
10. Втыкаем нашу новоиспеченную карту с эмунандом, переводим свич в RCM и включаем консоль. Выбираем Boot Custom FW с опцией EMUNAND ENABLED. При включении свич должен оставаться в airplane mode, Если этого нет - удалите соединение с интернетом. Вообще удалите все подключения. Тут далее есть два пути.
А) Полностью отвязать эмунанд, просто выполнив сброс до заводских настроек в нем (предварительно забэкапив сейвы с помощью чекпоинта). Надежно в плане детекции и путаницы, но есть минус - джойконы и проконы придется каждый раз синхронизировать по-новому при переключении между официальной и кастомной прошивками. Не рекомендую.
Б) Оставить все, как есть, просто удалив все ненужные официальные игры и сменив при этом тему на другую. У меня на сиснанде черная тема, на эмунанде белая, таким образом путаница исключена.

Вроде все.
Теперь чего категорически делать нельзя - это грузиться в Custom FW без включенного эмунанда, да еще и ломиться в сеть. Огребете бан - не сразу, но со временем. Не шутите с этим.
Также, не надо включать AutoRCM - это попросту не нужно. За почти месяц использования прошитой свечи я могу по пальцам посчитать, сколько раз мне приходилось его загружать в RCM. Просто спокойно подзаряжайте и все будет нормально.
Удачи!

Сообщение отредактировал Dark Ronin - Воскресенье, 13 января 2019, 21:39

[Izotov]

пара поправок. Эмунанд\нанд дампится 4гб файлами. Так что можно сразу на фат32 если есть такая необходимость.
схос постоянно грузится в эмунанд если он сделан (т.е. зажимать плюсик и выбирать кастом при загрузке не надо)
также схос постоянно стартует с включенным стелс модом, так что вайфай и интернет не помеха

Добавлено спустя 6 минут:
Еслиб у меня сейчас была чистая консоль, то сделал бы так
Гекатой дамп нанда и ключей, без всяких атмосфер, схос, раджей и тд. Он получится чистый, и если наследить, потом можно будет откатиться на чистый дамп.
И только потом всякие эмунанды, кастомы и прочее.


Сообщение отредактировал Izotov - Воскресенье, 13 января 2019, 22:07

[Dark Ronin]

схос постоянно грузится в эмунанд если он сделан (т.е. зажимать плюсик и выбирать кастом при загрузке не надо)

Вот это интересно. Тупо замыкаем контакты и подключаем кабель с инжектом - и все?

[Izotov]

Вот это интересно. Тупо замыкаем контакты и подключаем кабель с инжектом - и все?

да.
Это чтоб зайти в сиснанд надо зажать плюс, и там нажать эмунанд дизейбл. После перезагрузки все равно будет грузиться в эму

[Dark Ronin]

А вот и нет. Без плюса тупо грузится сток и пэйлоад не инжектируется. Плюс - это для входа в RCM, это обязательное условие, как скрепка.

[Izotov]

А вот и нет. Без плюса тупо грузится сток и пэйлоад не инжектируется. Плюс - это для входа в RCM, это обязательное условие, как скрепка.

Я имел ввиду зажатие кнопки плюс чтоб загрузиться в меню схос

[Dark Ronin]

Ну и? Зажатие кнопки плюс (vol+) - необходимое условие для запуска RCM вообще.

[buxmoney]

То есть консоль сделать чистой и спокойно заходить в онлайн?

[Dark Ronin]

Я имел ввиду зажатие кнопки плюс чтоб загрузиться в меню схос

Теперь понял. Просто при старте, как появится сплэшскрин схос, можно плюс сразу отпустить и все загрузится дефолтом.
Спасибо!

Добавлено спустя 40 секунд:

То есть консоль сделать чистой и спокойно заходить в онлайн?

Я спокойно хожу в онлайн, когда мне надо, просто делаю это в "чистом" режиме и с чистой картой.

Сообщение отредактировал Dark Ronin - Понедельник, 14 января 2019, 02:16

[buxmoney]

Добавлено спустя 40 секунд:

Я спокойно хожу в онлайн, когда мне надо, просто делаю это в "чистом" режиме и с чистой картой.

[/quote]
На кастоме батарею держит батарею, как на лицензии?

[Dark Ronin]

Абсолютно не заметил разницы. Учитывая до кучи, что выключен вайфай на кастоме - и того дольше.

[Nailed]

Вкратце, порядок таков.

Почитал гайд на сайте Xecuter и сравнил с твоим. Появились пара вопросов (возможно, глупых).

3. Кидаем boot.dat из архива с прошивкой в корень карты памяти. Убеждаемся, что свободного места на ней не менее 32 гигабайт.

Здесь ты говоришь о новой чистой карте памяти или о благородной с лицушными играми?

5. Полностью выключаем свич, и запускаем его в режиме RCM со вставленной картой. Пэйлоад - https://sx.xecuter.com/download/payload.bin. Легче всего сделать это при помощи телефона с OTG - кабелем. Я надеюсь, чем замкнуть контакты в правой рельсе джойкона вы придумаете сами.

Этот приём с телефоном, это типа вместо донгла?

8. Получили файл license.dat? Отлично. Самое время достать вторую карту. ФОРМАТИРУЕМ ЕЕ В FAT32! Ни-ка-ких exFATов!!! Переносим папку sxos/emunand на другую карту. В корень карты кладем boot.dat и license.dat, там же в корне создаем папку switch. Туда извлекаем скачанный sx installer, также создаем папку Checkpoint и кладем скачанную с гитхаба nro-шку туда.
9. На основной карте удаляем эмунанд и все, так или иначе связанное с кастомом. Это теперь ваша официальная карта, и пользоваться ей вы будете для онлайна и официальных покупок.

Вот этого нет в гайде на сайте.
Получается, ты сделал копию официальной системы (эмунанд) и скопировал ее на другую карту. Активировал на второй карте ключ, чтобы там пиратить по-черному?
А потом удалил копию с первой карты и продолжил пользоваться ей для лицухи и онлайна?
Или как?

У меня на сиснанде черная тема, на эмунанде белая, таким образом путаница исключена.

То есть эмунанд - это копия системы свитча, а что ты называешь сисандом? Официальная?

[Dark Ronin]

1. Никакой разницы на самом деле, когда использовать вторую карту. Можно сразу на второй. Просто некоторые вроде меня сначала держали одну карту для обоих режимов, и лишь потом разжились другой.
2. Да, это прием с телефоном под управлением Android, утилитка зовется SXTools, качается у ксеков.
3. Нет разницы, на какой карте что активировать. Лицензия на ось привязывается к консоли. После первого запуска SXOS на карте создается файл license-request.dat, его нужно подгрузить на сайт ксеков и подкормить купленный ключ, а сайт в ответ выдаст файл с лицензией.
4. Да, эмунанд - полная копия системной памяти. Сиснанд - эта самая системная память. Официальная она или нет - зависит от того, что и как загружаем с помощью пэйлодов.


И кстати, при создании Эмунанда выбирайте Files on SD Card, а не Hidden Partition. В противном случае, при переносе эмунанда или его бэкапе вы зарабатываете себе дополнительный геморрой ввиду того, что гораздо проще скинуть файлы в папку, чем пытаться скопировать/перенести скрытый раздел.

Сообщение отредактировал Dark Ronin - Понедельник, 14 января 2019, 15:47

[iron_zion]

Проверил свой свитч по серийнику и прошивка под вопросом, может шьётся, а может нет.
То есть чтоб узнать точно, нужно проверить, работает ли уязвимость Fusée Gelée? То есть попытаться перевести приставку в режим RCM зажатием кнопок POWER, VOL+ и замкнуть контакты в креплении джойкона.

Я шиться пока не хочу, но хочу знать возможно ли это в принципе. Короче я проделал все эти манипуляции и что в итоге? Если экран остался черным то прошивается?

[Dark Ronin]

Да можно тупо кинуть на карту boot.dat от SXOS и скормить пэйлоад. Запустится - хорошо, нет - нет.

[Hellrazor]

народ, так че, новые ревизии свечи не шьются?

[Богданыч]

народ, так че, новые ревизии свечи не шьются?

я на твоей аватарке всегда зависаю, так нельзя!

пишут, что не шьются. пока что...

[Dark Ronin]

Не шьются, бутром баг пофикшен. Пэйлоад проходит, но не выполняется. Софтово судя по всему не будет уже ничего, на прошивке 4.1 сейчас мало кого найдешь, а на 5+ уже идет KASLR и все известные софтовые уязвимости пофикшены.

[Hellrazor]

Не шьются, бутром баг пофикшен. Пэйлоад проходит, но не выполняется. Софтово судя по всему не будет уже ничего, на прошивке 4.1 сейчас мало кого найдешь, а на 5+ уже идет KASLR и все известные софтовые уязвимости пофикшены.

а есть инфо по серийным номерам, какие шьются? или с какой прошивкой должен быть свич, чтобы можно было чик-пук?

Сообщение отредактировал Hell_Raiza - Вторник, 22 января 2019, 18:13

[Dark Ronin]

На gbatemp.net есть инфа камрад. С телефона сейчас, линкать долго.