任天堂的開關是一個整潔的硬體位，但如果它可以做得更多呢？有些人修改和安裝自定義韌體在他們的交換機控制檯安裝自制軟體。我們不建議這樣做，但我們會解釋這個過程。

在你急於改變主意之前，你應該仔細考慮一下這些風險是否值得。

為什麼我們不建議修改

再次，我們不建議修改你的任天堂開關控制檯。如果您這樣做，可能會出現以下問題：

• 你可以磚塊你的任天堂開關，使其無法使用。
• 任天堂可能會禁止你的線上賬戶，刪除你所有合法購買的許可權。
• 任天堂可能會禁止您的任天堂交換機控制檯連線到線上服務。

如果你仍然有興趣學習如何修改任天堂的開關來執行自制軟體，下面是人們如何做到的。

你為什麼要黑你的開關？

在控制檯上安裝自定義韌體的過程，通常被稱為駭客攻擊或修改，非常類似於在iPhone上執行越獄。最終目標是在裝置上安裝自定義韌體，以消除原始**商的限制。

以蘋果公司為例，這可以讓你修改和調整iOS作業系統，安裝來自未知來源的軟體，並在系統中你從未見過的部分進行挖掘。任天堂交換機也是如此。你正在執行任天堂韌體的自定義版本。這意味著，在理論上，它應該保持與第一方遊戲和軟體的相容性，同時允許您使用來自eShop或盒帶以外的其他來源的軟體。

“自制”是一個用來描述使用者貢獻的軟體的術語。這個軟體允許你做任天堂從未批准的事情。其中最明顯的是安裝來自無良來源的軟體，包括盜版遊戲。

你可以在一個修改過的交換機上安裝模擬器，玩各種各樣的經典遊戲，從早期的家用遊戲機，手持裝置和街機櫃。當然，更現代、要求更高的平臺（比如Dreamcast）也存在一些問題。然而，像SNES和任天堂DS這樣的老平臺執行良好。甚至有一個可靠的交換機埠的PCSX，一個原始的PlayStation模擬器。

Switch modders已經將整個作業系統移植到這個平臺上，包括ubuntulinux，一個名為“Lakka”的Linux版本，它專注於模擬，還有一個Android版本。

The homebrew scene literally ported Mario 64 to the switch. This is insane. pic.twitter.com/P8iuGh3g5p

— Tylagaunt (@Tylagaunt) May 8, 2020

由於改裝一款仍在積極開發中的遊戲機在很大程度上是一種貓捉老鼠的遊戲，許多自制應用程式都將重點放在保護任天堂長臂的開關上。這包括備份和恢復儲存資料的應用程式，阻止自動更新，安全地更新你的控制檯，並使以後執行同樣的越獄更加容易。

另一個原因，你可能會考慮修改你的開關是太好玩了！如果你喜歡把東西拆開，看看它們是怎麼工作的，這可能是給你的。也許你喜歡這個挑戰，或者對自制應用程式感興趣。

一句警告

任天堂的開關模組不是每個人都適合的。大多數只想玩幾個遊戲的交換機所有者應該完全避免這樣做。任何不明白自己在做什麼的人也應該三思而後行。如果你沒有很好的理由越獄，那就不用麻煩了。

有一個小風險，這樣做，你會磚你的開關。如果你只有一臺遊戲機，那就不值得冒險了。如果你有第二個，你不會介意失去，那麼至少你仍然有你的“主”開關，如果事情出了問題。

不出所料，任天堂不喜歡人們在遊戲機上安裝自制軟體。它不僅可以讓你盜版遊戲，而且還可以修改遊戲檔案的不公平優勢。例如，你可以修改儲存檔案來“修復”高分表，或者安裝模擬器之類的軟體（任天堂已經為之奮鬥了多年）。你也有可能安裝惡意軟體，因為自制軟體沒有經過任天堂的審查。

如果任天堂在你的修改過的交換機上檢測到自定義韌體，你可能會被永久禁止線上服務。這會造成嚴重後果。您將無法在eShop**問您的（合法購買的）遊戲庫。你也不能再線上使用任天堂交換機了。這意味著在《馬里奧**者2》這樣的遊戲中，你將被排除在婚介和線上社群之外。

任天堂已經證明，它準備應用硬體禁令（主機黑名單），以及帳戶級別的各種違規禁令。帳戶級別的禁令意味著您可以“重新開始”並在同一個控制檯上開啟一個新帳戶，但您將失去所有購買和任何相關服務。硬體禁令意味著你再也不能把任天堂交換機連線到線上服務上了。

即使你有第二個開關，你準備犧牲，這是一個好主意，擦洗它的任何提到你的任天堂主帳戶之前，你浸泡在自制場景腳趾。

您的交換機相容嗎？

並不是所有的開關控制檯都能被入侵。2018年4月，任天堂使用的定製Tegra X2晶片組中發現一個漏洞。提供晶片的NVIDIA承認了這一問題：

“A person with physical access to older Tegra-based processors could connect to the device’s USB port, bypass the secure boot and execute unverified code.”

該漏洞是基於硬體的，這意味著交換機中使用的Tegra X2的未來版本已修補。如果你有一個任天堂開關**後，2018年4月，有一個很好的可能性，它不能修改。

為了確定這一點，您可以檢視充電埠附近裝置底部邊緣的序列號。然後，將序列號與GBATemp上的這個執行緒交叉引用，看看它是否可以修改。有三類：未修補（可利用）、修補（不可利用）和可能修補。

如果你的屬於“可能修補”類別，你必須嘗試利用，看看它是否有效。

任天堂Switch Lite和稍有更新的“Mariko”遊戲機（於2019年8月釋出）也已修補，因此，不能與此漏洞一起使用。如果你有一個原來的未插接開關，你是幸運的！由於這是一個硬體漏洞（繫結到控制檯中使用的特定晶片），任天堂無法修補它。

當然，你也可以買一個開關，如果你還沒有的話，它可以被駭客攻擊。只需使用GBATemp序列執行緒來交叉引用已修補和未修補的產品線的序列號。您還可以測試控制檯的漏洞而不傷害它。

如果您的交換機當前無法修補，那麼您也無能為力。保持對現場的關注，儘管駭客不斷提出新的漏洞。這些包括硬體修改，如sxcore和sxlite，用於不能透過其他方法入侵的控制檯。

竊聽你的開關

要破解交換機，您需要以下各項：

• 任天堂的一個未打補丁的開關，可以利用
• 64 GB或更大的microSD卡（4 GB可用，但64 GB更安全）
• RCM夾具或以其他方式連線到右操縱手柄上的接地針腳10（下面有更多資訊）
• 如果您正在使用交換機（USB-C）與計算機（USB-A或USB-C）或Android裝置連線的電纜。

最好的利用漏洞的方法是“fusee-gelee”，它適用於所有版本的交換機韌體，前提是您的交換機是可利用的。其他漏洞，Nereba和Caffeine，僅限於特定的韌體版本。

您可以透過NH Switch指南瞭解如何破解交換機的完整演練，並提供針對大多數作業系統的詳細說明。不過，我們將在下面簡要介紹這個過程。

此漏洞利用Tegra X2中包含的可利用恢復模式（RCM）。要進入此模式，請按住音量增大、電源和主頁按鈕。這不是JoyCon上的Home按鈕，而是“隱藏的”硬體Home按鈕。

with the jig you just slip it in and pop it out, theres metal inside of the jig to act as a bridge between the pins which is all thats needed to enter RCM pic.twitter.com/NyN7sgFMoi

— dUmbreon (@Norrls3942) December 20, 2018

為此，您需要用RCM夾具將右操縱手柄導軌上的針腳10接地。有幾種方法可以使一個RCM夾具，有些比其他更持久。如果您這樣做不正確，它可能會損壞或永久磚您的開關。

輸入RCM後，您可以將Hekate（一個自定義引導載入程式）下載到MicroSD卡的根目錄，並將其放入交換機中。使用首選設備註入有效負載，對MicroSD卡進行分割槽，然後下載並複製自定義韌體。

接下來，您將需要進行NAND備份並獲取控制檯的唯一金鑰。如果出現問題，您必須恢復交換機，這些功能可能會派上用場。

最後，您可以使用RCM jig引導到RCM，注入有效負載，然後使用Hekate啟動您選擇的定製韌體。

如果您遵循NH Switch指南，那麼最終會得到定製的韌體環境。您將看到一個自制選單和幾個自定義應用程式，包括：

• hbappstore：這是一個自制的應用商店，就像Cydia為越獄的iphone準備的。
• 檢查點：儲存遊戲管理器。
• nxshell：一個檔案資源管理器。
• NXThemeInstaller：這個應用程式允許你安裝自定義主題。
• 大氣更新：這個應用程式保持您的自定義韌體最新。

使用microSD卡上的“switch”資料夾傳輸要在交換機上使用的.NRO自制應用程式。

請記住，這是一個無限制越獄，這意味著重新啟動您的交換機，因為您通常會返回到它以前的未鎖定狀態。然後，您必須引導到RCM，注入有效負載，然後啟動自定義韌體以返回到自制模式。

小心接近

任天堂交換機正進入黃金時代。我們現在正處於目前預期的控制檯生命週期的中間階段，而且這個交換機仍然很受歡迎。

儘管任天堂在頭三年有著爆炸性的發展，但仍有一些大型的第一方獨家產品即將面世，包括新的Metroid Prime版《野性呼吸》續集，以及最近釋出的《馬里奧：摺紙之王》（Paper Mario:the Origami King）。

再一次，在遊戲機生命週期的黃金時間冒險切換似乎不值得，除非你有一個備用單元可以犧牲。即使這樣，您也最好使用便宜的交換機克隆。如果你非常想修改一些東西，不如換個開關塢吧？