Nintendo Switch Hack

[Donger Reborn]

​

کاستوم فرم ویر ReiNX با قالبت اجرای بازی های کپی منتشر شده
همچنین پچ های اون در Hekate CTCaer هم قابل استفادست
با استفاده از پچ ها شما می تونید بازی های کپی با فرمت NSP رو از طریق Dev Menu یا tinfoil نصب کنید و اجرا کنید
فعلا راهی برای اجرای و یا تبدیل فایل های XCI نیست و این فایل ها فقط با SX OS قابل اجرا هستند اما تمامی بازی ها با پسوند XCI، نسخه NSP هم دارند

​

CFW ساخته Team Xecuter به نام SX OS در حال حاضر آسان ترین روش هک کنسول سویچ هست
این CFW قابلیت اجرای هر دو فرمت NSP و XCI را داراست و یک منو کاربر پسند برای لود بازی ها فراهم می کنه
این CFW برای اجرای بازی های کپی نیاز به خرید و فعال سازی لایسنس داره

Spoiler: آرشیو 2

در حال حاضر کنسول سویچ با سیستم عامل SX OS ساخته Team Xecuter هک می شه
این سیستم عامل نیاز در واقع یک CFW هست و نیاز به خرید لایسنس برای اجرای بازی کپی داره
شما با اجرای SX OS می تونید از Homebrew به صورت رایگان استفاده کنید اما برای اجرای بازی های کپی، از شما در خواست لایسنس می کنه
SX OS تا آخرین فرم ویر که 5.1.0 هست رو پشتیبانی می کنه
روش اجرای اون با متد RCM هست و در صورت خاموش و روشن شدن کنسول یاید مجددا پی لود به کنسول برای اجرای CFW ارسال بشه که این کار نیاز به یک گوشی اندرویدی و یا PC داره، اما در حالت Sleep اتفاقی نمی افته و CFW بر روی کنسول می مونه
CFW در واقع بازی های فیزیکی رو شبیه سازی می کنه و کنسول بعد از لود بازی، اون رو به عنوان کارتریج فیزیکی می شناسه و در نتیجه فعلا امکان اجرای بازی هایی که فقط به صورت دیجیتالی بر روی eShop عرضه می شن رو نداره، همچنین فعلا امکان اجرای DLC ها نیز نیست
کنسول هایی که از این CFW استفاده کردند عمدتا بن شدن پس توصیه می شه کنسول خودتون رو آفلاین نگه دارید

حتما قبل و یا بعد از هک با این روش از Nand و پارتیشن های Boot اتون Backup داشته باشید:
Backup رو اگر قبل از هک بگیرید به مراتب بهتر هست
در ضمن اگر Auto-RCM رو فعال کردید، غیر فعالش کنید و بعد Backup بگیرید
پی لود Hekate CTCaer رو به کنسول ارسال کنید و ابتدا از Nand به صورت Raw و سپس از Boot پارتیشن ها Backup بگیرید
CTCaer/hekate

حتما اگر کارت MicroSD تا به حال توی کنسولتون نزاشتید، قبل از هک بزارید تا آپدیت SDXC/EXFAT رو دانلود کنه.
این آپدیت ربطی به آپدیت فرم ویر نداره و یک آپدیت جداگانه هست

روش دیگر برای اجرای بازی کپی متد LayeredFS هست که بر مبنای Atmosphere هست اما به دلیل این که این متد در حالت Pre-Alpha قرار داره و مشکلات بسیار زیادی داره فعلا توصیه نمی شه، بن شدن با این روش هم 100% ای هست
توضیحات این روش:
Nintendo Switch Hack

CFW اه Atmosphere هم کماکان در حال توسعه هست، البته این CFW به خودی خود بازی های کپی رو اجرا نمی کنه و بعد از ریلیز نهایی اون شخصی باید پیدا بشه و تغییراتی روی اون انجام بده و یک Backup Loader/Installer برای اون بنویسه
Atmosphere قراره اوایل تابستان عرضه بشه اما مدت بسیار زیادی هست که تیم توسعه دهنده اون صحبتی در مورد تاریخ عرضه نکردند

ReiNX فرم ویری هست که توسط Reisyukaku در حال توسعه هست و در Github در دسترس عموم قرار گرفته، در حال حاضر این CFW امکان اجرای بازی های کپی رو ندارد

Spoiler: آرشیو

سرانجام بعد از گذشت کمتر از 1 سال و 2 ماه از عرضه کنسول Nintendo Switch، این کنسول به هک شد
آسیب پذیری ای که اکنون باعث هک این کنسول شده، موجود در Bootrom چیپ Tegra X1 که SoC اصلی کنسول می باشد وجود دارد و این آسیب پذیری بدون تغییر سخت افزاری غیر قابل برطرف کردن هست، در نتیجه تمامی کنسول های عرضه شده حتی با آخرین فرم ویر (که اکنون 5.0.2 هست)، آسیب پذیر هستند. این آسیب پذیری با نام Fusee Gelee شناخته می شه

به صورت خلاصه آسیب پذیری به این صورت هست:
در مستندات Tegra X1 اومده که شما می تونید با استفاده از فشردن دو کلید، وارد RCM بشید (RCM، مود ریکاوری از طریق USB هست). از اونجایی که کنسول نینتندو سویچ هم از چیپ Tegra X1 بدون هیچ تغییری بهره می بره، بدیهیه که این امکان در کنسول نینتندو سویچ هم قراهم باشه.
در حالت کلی، وارد شدن به RCM کاری از پیش نمی بره چرا که در این حالت هم فقط کد هایی که توسط نینتندو مورد تایید هستند (Sign شدن) اجرا می شن اما یک آسیب پذیری در Bootrom خود جیپ Tegra X1 قرار داره که به هکر امکان این رو می ده که کد های تایید نشده توسط نینتندو رو روی کنسول اجرا کنه.
اتفاقی که افتاد این بود که کد Bootrom لیک شد، بعد از لیک شدن Bootrom تیم Fail0verflow راه ورود به RCM رو منتشر کرد.، بعد از اون تیم ReSwitched از آسیب پذیری موجود در Bootrom بهره برد و Fusee Launcher رو عرضه کرد. در نتجه با ورود به RCM، لانچر Fusee به اجرا در می اومد و یک نمونه کد رو به اجرا در می آورد.

تیم Fail0verflow هم که مدت هاست از آین آسیب پذیری خبر داره و به صورت کامل اون رو پیاده سازی کرده، ShofEL2 و نسخه ای از لینوکس رو برای اجرا بر روی Switch منتشر کرد.
تمامی این اتفاقات در 24 ساعت اتفاق افتاد
باری ورود به RCM، لازم هست که دو پین بر روی Joy-Con سمت راست به هم اتصال داده بشن یا از روی برد Joy-Con به هم لحیم بشن

بعد از باید کنسول خاموش بشه، با PC وصل بشه و سپس دکمه Volume Up نگه داشته بشه تا کنسول وارد RCM بشه. در زمان ورود به RCM صفحه سیاه هست و شما چیزی نمی بینید و فقط بعد از ارتباط با PC و اجرای اکسپلویت، پیلود دمو و یا لینوکس به نمایش در میان.
البته نکته ای که هست، اتصال پین های متفاوت در Fusee Launcher و اکسپلویت تیم Fail0verflow که با اسم U-Launcher شناخته می شه هست که دلیل این موضوع هنوز مشخص نیست، پین 10 در هر دو مشترکه اما پین 9 در اکسپلویت Fail0verflow کار نمی کنه و به جای اون از پین 7 یا 1 استفاده می شه.

در حال حاضر کاستوم فرم ویری به نام Atmosphère در حال توسعه هست که انتظار می ره اوایل تابستان عرضه بشه.

سوالات متداول:
1- آیا تمامی فرم ویر ها آسیب پذیرند؟ بله، به طور کل آسیب پذیری ربطی به فرم ویر نداره و فارق از این که شما روی چه فرم ویری هستید کار می کنه
2- آیا تمامی کنسول ها آسیب پیذیرند؟ خیر، احتمایل می ره اخیرا کنسول هایی با Revision جدید وارد بازار شده باشن که چیپ Tegra X1 در اون ها دستکاری شده و آسیب پذیری در Bootrom اون ها برطرف شده. از اونجایی که نینتندو سعی در مخفی کردن پارت نامبر کنسول های جدید داره و سریال نامبر کنسول های جدید در قالب کنسول های قدیمی عرضه می شن، البته هیچ مورد تایید شده ای تا به حال رویت نشده اما بهتر هست هرچه زودتر اقدام به خرید کنسول کنید چرا که اثرات پردازنده جدید در فرم ویر 5.0 رویت شده
3- آیا امکان بریک شدن کنسول هست؟ در حال حاضر خیر، فقط باید در استفاده از کابل USB-C نهایت دقت رو به عمل بیارید چرا که کابل هایی که فاقد مقاومت 56 اهم هستند، باعث بریک شدن کنسول می شن. این مورد ربطی به هک نداره و به صورت کلی در مورد کنسول نینتندو سویچ صدق می کنه، بهتر هست از کابل موجود در جعبه کنترلر Pro برای اتصال کنسول به PC استفاده کنید
4- آیا می تونم بازی کپی اجرا کنم؟ فعلا خیر، به زودی

پست آپدیت می شه

 

[alitriple]

نصب بازياش رو لينك آموزشى چيزى دارين ؟ كنسول اصلا نبايد به اينترنت وصل باشه ؟ آپديت بازيارو چجورى ميشه گرفت و اينكه ميگن حالت AutoRCM باطرى خالى ميكنه روش حل داره ؟ اصلا نيازه روشن بمونه auto rcm ؟

نصب بازیها تو تابیک اموزش سریع هک بخون و کافیه بازیهای با فرمت nsp رو تو پوشه tinfoil\nsp بریزی و با برنامه tinfoil نصب کنی و اپدیت بازیها هر چی اومده از سایتهای دانلود بازیها یا برنامه CDNSP میگیری و نه از طریق خود کنسول و انلاین و کنسول میتونه به اینترنت وصل بشه ولی اپدیت اتوماتیک و غیره باید خاموش باشه و اینترنت بعضی برنامه های هک هستن میشه اپدیتشون کرد یا برنامه دانلود کرد و در کل بهتره تا میتونید همون اینترنت هم وصل نکنید و حالت اتو rcm برای جلوگیری از پریدن هک هست و روی حالت اسلیپ که کنسول بزارید چه حالت اورجینال و چه هک به یه مقدار باطری خالی میکنه و بهتره کنسول خاموش یا شات داون نشه در این حالت که باطری بیشتر خالی میشه و میخواید حالت اتو rcm رو بردارید باید جیگ داشته باشید و هر دفه با جیگ هک رو بالا بیارید و حالت اتو rcm من شنیدم اگه باطری کامل خالی بشه کنسول ممکنه دیگه بالا نیاد.(بازم میگم اینا طبق تجربه من تو این دو هفته اخیر هست که کنسول گرفتم و کسی بیشتر میدونه خوشحال میشم بگه ما هم یاد بگیریم و البته کسی اینجا زیاد پاسخگو نیست)

 

[saw8]

مشکلی پیش نمیاد اگه روی حالت autorcm باشه که مال شما هست و فقط وقتی ریست کارخونه ای کردی کنسول خاموش کامل میشه و قبل زدن پی لود مموری رو در بیار پوشه نینتندو Nintendo رو حذف کن چون بازیها داخل این پوشه نصب میشن و جا اشغال میکنن و بقیه رو بزار بمونن چون فایلهای هک هستن


اینترنت می خواد به اینترنت هم کانکت میشم اپدیت می خواد فریمور 5.1 هست...

 

[alitriple]

اینترنت می خواد به اینترنت هم کانکت میشم اپدیت می خواد فریمور 5.1 هست...

این برای اینکه شما اکانت رو به سرورهای نینتندو یا همون eshop لینک کردی و حالت پرواز رو فعال کن و دوباره تست کن و تو همون حالت پرواز هم ببین وای فای فعال نباشه تو تنظیمات و ببین گزینه ای برای رد کردن اینترنت نداره و اگه دیدی نشد باید از طریق منوی ریکاوری اقدام کنی که نیاز به جیگ و غیر فعال کردن اتو rcm هست

 

[MadysoNx]

بچه ها از چندتا كارت sd ميشه باهم استفاده كرد ؟ مثلا تو هر كدوم بازياى متفاوت ريخت اگه ميشه شرايطش چيه ؟ راستى هك كنسولم اتمسفره

 

[arsenalmom]

دوستان به نظرتون امکان داره در آینده باتری دستگاه رو بشه عوض کرد ؟
شما هم تو حالت sleep mode میزارید بعد از چند ساعت باتری به مرور کم میشه ؟ (مثلا باتری 90 درصد باشه و بعد از ده ساعت بدون اینکه روشنش کنی بشه 80)

 

[MadysoNx]

بر

دوستان به نظرتون امکان داره در آینده باتری دستگاه رو بشه عوض کرد ؟
شما هم تو حالت sleep mode میزارید بعد از چند ساعت باتری به مرور کم میشه ؟ (مثلا باتری 90 درصد باشه و بعد از ده ساعت بدون اینکه روشنش کنی بشه 80)

برا من تو ٩ ساعت ١٪؜ كم ميكنه !

 

[arsenalmom]

بر

برا من تو ٩ ساعت ١٪؜ كم ميكنه !

پس قطعا باتری مشکل داره

 

[MadysoNx]

بچه ها cdnsp كار نميكنه برا من وقتى روش كليك ميكنم هيچى نميشه ! سايتى چيزى داريد برا دانلود ؟ رو gbate پرسيدم گفتن نميتونيم لينك بديم و اينا

 

[MadysoNx]

ب

پس قطعا باتری مشکل داره

بچه ها ميگفتن برا بعضيا رو autorcm باترى خالى ميكنه يه سرچ بزن رو نت

 

[MadysoNx]

دوستان به يك مشكلى برخوردم بعد از اينكه بازيم كراپت و پاك شد الان بازى super mario bros بهم ارور كراپت ديتا ميده چند بار بازي رو پاك كردم سيو ها رو هم پاك كردم درست نشد الان ميگه بازى رو از منو دانلود كن تا درست شه (كه نميتونم چون كنسول هكيه) الان چيكار كنم بنظرتون

 

[Te Quiero 021]

من نينتندوم رو هك كردم، چون زياد ازش استفاده نميكردم، خاموشش كردم و گذاشتمش تو كمد، ديروز كه خواستم با كابل يو اس بي روشنش كنم(از طريق كامپيوتر) محيط داس ميومد و لوگوي نينتندو هم بعد از lunch ميومد ولي چون باطريش خالي شده بود منو نينتندو نميومد، بعد از چند دقيقه هم نميدونم چرا ولي فك كنم يو اس بي خراب شد چون پيغام the usb device not recognized رو صفحه مانيتور پي سي اومد!!
حالا ميخام بدونم:
١-- براي حل مشكل يو اس بي، سيم رو عوض كنم؟
٢---شارژ نينتندو رو چيكار كنم؟!!!! با همون يو اس بي شارژ ميشه?!!!

 

[alitriple]

من نينتندوم رو هك كردم، چون زياد ازش استفاده نميكردم، خاموشش كردم و گذاشتمش تو كمد، ديروز كه خواستم با كابل يو اس بي روشنش كنم(از طريق كامپيوتر) محيط داس ميومد و لوگوي نينتندو هم بعد از lunch ميومد ولي چون باطريش خالي شده بود منو نينتندو نميومد، بعد از چند دقيقه هم نميدونم چرا ولي فك كنم يو اس بي خراب شد چون پيغام the usb device not recognized رو صفحه مانيتور پي سي اومد!!
حالا ميخام بدونم:
١-- براي حل مشكل يو اس بي، سيم رو عوض كنم؟
٢---شارژ نينتندو رو چيكار كنم؟!!!! با همون يو اس بي شارژ ميشه?!!!

من احتمال زیاد میدم کنسول روی حالت atuorcm بوده و شما خاموش کردی و کل باطری رو خالی کرده و وقتی میخواید کنسول رو به مدت زیاد خاموش کنید بهتره حالت atuorcm رو غیر فعال کنید(اگه البته باید جیگ داشته باشید برای فعال کردن مجدد هک در دفعات بعدی)

usb دستگاه احتمال زیاد خراب نیست و کاری که میگم رو انجام بده و یه دوتا ویدیو هم میزارم با فیلترشکن ببین و اول کامپیوترت رو یکبار کامل ریستارت یا خاموش و روشن کن اگه از موقعی که این پست رو زدی اینکار رو نکردی و بعد که اومد بالا بدون اینکه کنسول رو با سیم وصل کنی به کامپیوتر برنامه TegraRcmGUI رو اجرا و یه پیلود مثل رینکس یا هکته رو انتخاب کن و اینجکت کن و از ایکون تسکبار پایین سمت چپ کنار ساعت روی ایکون برنامه TegraRcmGUI کلیک راست و گزینه auto inject on رو انتخاب کن(اگه on هست نمیخواد کاری کنی) و در این مرحله باید سرعت عمل داشته باشی و حالا شارژر برق نینتندو رو بزن به برق و سیمش تا نزدیک کامپیوتر بیار که دم دست باشه و سیم usb-c که برای انجام هک داری بزن به کنسول ولی نزن به کامپیوتر و اول برنامه TegraRcmGUI رو یه بار ببند و اجرا کن و حالا سیم رو بزن کامپیوتر و تا پیلود اینجکت و لوگوی هک یا غیره اومد بالا سیم usb-c رو سریع بکن و کابل شارژر رو وصل کن و اگه روی lcd کنسول لوگوی سبز شارژ اومد و اصلا کنسول ثابت بدون خاموش شدن بالا اومد درست شده و بزار کامل شارژ بشه و عجله هم نکن اول این پست رو به دقت بخون و هر دو ویدیوی زیر هم ببین بعد اقدام کن و اگه با اینکارها درست نشد با چندبار تست احتمالا میتونه همون usb خراب شده باشه یا باطری خراب شده باشه یا هر علت دیگه.

 

[Te Quiero 021]

من احتمال زیاد میدم کنسول روی حالت atuorcm بوده و شما خاموش کردی و کل باطری رو خالی کرده و وقتی میخواید کنسول رو به مدت زیاد خاموش کنید بهتره حالت atuorcm رو غیر فعال کنید(اگه البته باید جیگ داشته باشید برای فعال کردن مجدد هک در دفعات بعدی)

usb دستگاه احتمال زیاد خراب نیست و کاری که میگم رو انجام بده و یه دوتا ویدیو هم میزارم با فیلترشکن ببین و اول کامپیوترت رو یکبار کامل ریستارت یا خاموش و روشن کن اگه از موقعی که این پست رو زدی اینکار رو نکردی و بعد که اومد بالا بدون اینکه کنسول رو با سیم وصل کنی به کامپیوتر برنامه TegraRcmGUI رو اجرا و یه پیلود مثل رینکس یا هکته رو انتخاب کن و اینجکت کن و از ایکون تسکبار پایین سمت چپ کنار ساعت روی ایکون برنامه TegraRcmGUI کلیک راست و گزینه auto inject on رو انتخاب کن(اگه on هست نمیخواد کاری کنی) و در این مرحله باید سرعت عمل داشته باشی و حالا شارژر برق نینتندو رو بزن به برق و سیمش تا نزدیک کامپیوتر بیار که دم دست باشه و سیم usb-c که برای انجام هک داری بزن به کنسول ولی نزن به کامپیوتر و اول برنامه TegraRcmGUI رو یه بار ببند و اجرا کن و حالا سیم رو بزن کامپیوتر و تا پیلود اینجکت و لوگوی هک یا غیره اومد بالا سیم usb-c رو سریع بکن و کابل شارژر رو وصل کن و اگه روی lcd کنسول لوگوی سبز شارژ اومد و اصلا کنسول ثابت بدون خاموش شدن بالا اومد درست شده و بزار کامل شارژ بشه و عجله هم نکن اول این پست رو به دقت بخون و هر دو ویدیوی زیر هم ببین بعد اقدام کن و اگه با اینکارها درست نشد با چندبار تست احتمالا میتونه همون usb خراب شده باشه یا باطری خراب شده باشه یا هر علت دیگه.

واااااااقعا دستت درد نكنه، پدرم دراومد از ديروز حدود چهار پنج ساعت مشغولم كرده بود، خيلي كلافه شده بود، دست گلت درد نكنه... الان گذاشتم شارژ بشه، سرعت شارژ كردنش خيلي پايينه..يه جايي گفتي autorcm فعال باشه، باتري زود خالي ميشه، چجوري غير فعالش كنم؟

 

[alitriple]

واااااااقعا دستت درد نكنه، پدرم دراومد از ديروز حدود چهار پنج ساعت مشغولم كرده بود، خيلي كلافه شده بود، دست گلت درد نكنه... الان گذاشتم شارژ بشه، سرعت شارژ كردنش خيلي پايينه..يه جايي گفتي autorcm فعال باشه، باتري زود خالي ميشه، چجوري غير فعالش كنم؟

قابلی نداشت.اتوrcm برای راحتی کار هک هست که هی نخواین جیگ وصل کنید موقع شات داون خصوصا و موقع دراوردن مموری و در حالتی اتو rcm مناسبه که کنسول رو موقع بازی نکردن نسبتا کم روی حالت اسلیپ بزارید و تو این حالت هم شات دون یا خاموش نکنید که از حالت اسلیپ بیشتر خالی باطری میکنه و اگه طولانی مدت مثلا یک هفته یا بیشتر میخواید کنسول رو خاموش کنید از اتو rcm در بیارید که اینجوری نشه و در کل باطری خالی میکنه این حالت و عمر باطری هم طولانی مدت کمتر میشه.
از طریق فرستادن پی لود هکته میتونید به منوی بوت رفته و غیر فعالش کنید ولی هر دفه کنسول خاموش شد باید جیگ وصل کنید و پی لود هکته تو همون برنامه TegraRcmGUI پوشه favorites به اسم Hekate_ctcaer هست اگرم نداشتی از لینک زیر اخرین ورژن رو دان کن و از حالت فشرده خارج کن و فقط فایل hekate_ctcaer_4.8.bin رو با برنامه تگرا بفرست و بعد از فرستادن به منوی بوت میری و با دکمه ولوم + و - بالا و پایین میتونی بری و برای تایید هم دکمه پاور رو میزنی و به ترتیب برو منوی tools و گزینه اخر Autorcm و اونجا غیر فعالش کن و بازم میگم جیگ اگه داری انجام بده چون اینو غیر فعال کنی اگه کنسول شات داون کنی نیاز به جیگ هست برای اجرای هک و بعد انجام هم گزینه reboot to rcm رو انتخاب کن برگردی به هک.

https://github.com/CTCaer/hekate/releases/download/v4.8/hekate_ctcaer_4.8.zip

 

[MadysoNx]

قابلی نداشت.اتوrcm برای راحتی کار هک هست که هی نخواین جیگ وصل کنید موقع شات داون خصوصا و موقع دراوردن مموری و در حالتی اتو rcm مناسبه که کنسول رو موقع بازی نکردن نسبتا کم روی حالت اسلیپ بزارید و تو این حالت هم شات دون یا خاموش نکنید که از حالت اسلیپ بیشتر خالی باطری میکنه و اگه طولانی مدت مثلا یک هفته یا بیشتر میخواید کنسول رو خاموش کنید از اتو rcm در بیارید که اینجوری نشه و در کل باطری خالی میکنه این حالت و عمر باطری هم طولانی مدت کمتر میشه.
از طریق فرستادن پی لود هکته میتونید به منوی بوت رفته و غیر فعالش کنید ولی هر دفه کنسول خاموش شد باید جیگ وصل کنید و پی لود هکته تو همون برنامه TegraRcmGUI پوشه favorites به اسم Hekate_ctcaer هست اگرم نداشتی از لینک زیر اخرین ورژن رو دان کن و از حالت فشرده خارج کن و فقط فایل hekate_ctcaer_4.8.bin رو با برنامه تگرا بفرست و بعد از فرستادن به منوی بوت میری و با دکمه ولوم + و - بالا و پایین میتونی بری و برای تایید هم دکمه پاور رو میزنی و به ترتیب برو منوی tools و گزینه اخر Autorcm و اونجا غیر فعالش کن و بازم میگم جیگ اگه داری انجام بده چون اینو غیر فعال کنی اگه کنسول شات داون کنی نیاز به جیگ هست برای اجرای هک و بعد انجام هم گزینه reboot to rcm رو انتخاب کن برگردی به هک.

https://github.com/CTCaer/hekate/releases/download/v4.8/hekate_ctcaer_4.8.zip

آخه اصلا نميدونم چرا shut down ميكنن بزارين رو داك بمونه ديگه ! دردسر هم نداره