任天堂的开关是一个整洁的硬件位，但如果它可以做得更多呢？有些人修改和安装自定义固件在他们的交换机控制台安装自制软件。我们不建议这样做，但我们会解释这个过程。

在你急于改变主意之前，你应该仔细考虑一下这些风险是否值得。

为什么我们不建议修改

再次，我们不建议修改你的任天堂开关控制台。如果您这样做，可能会出现以下问题：

• 你可以砖块你的任天堂开关，使其无法使用。
• 任天堂可能会禁止你的在线账户，删除你所有合法购买的权限。
• 任天堂可能会禁止您的任天堂交换机控制台连接到在线服务。

如果你仍然有兴趣学习如何修改任天堂的开关来运行自制软件，下面是人们如何做到的。

你为什么要黑你的开关？

在控制台上安装自定义固件的过程，通常被称为黑客攻击或修改，非常类似于在iPhone上执行越狱。最终目标是在设备上安装自定义固件，以消除原始**商的限制。

以苹果公司为例，这可以让你修改和调整iOS操作系统，安装来自未知来源的软件，并在系统中你从未见过的部分进行挖掘。任天堂交换机也是如此。你正在运行任天堂固件的自定义版本。这意味着，在理论上，它应该保持与第一方游戏和软件的兼容性，同时允许您使用来自eShop或盒带以外的其他来源的软件。

“自制”是一个用来描述用户贡献的软件的术语。这个软件允许你做任天堂从未批准的事情。其中最明显的是安装来自无良来源的软件，包括盗版游戏。

你可以在一个修改过的交换机上安装仿真器，玩各种各样的经典游戏，从早期的家用游戏机，手持设备和街机柜。当然，更现代、要求更高的平台（比如Dreamcast）也存在一些问题。然而，像SNES和任天堂DS这样的老平台运行良好。甚至有一个可靠的交换机端口的PCSX，一个原始的PlayStation模拟器。

Switch modders已经将整个操作系统移植到这个平台上，包括ubuntulinux，一个名为“Lakka”的Linux版本，它专注于仿真，还有一个Android版本。

The homebrew scene literally ported Mario 64 to the switch. This is insane. pic.twitter.com/P8iuGh3g5p

— Tylagaunt (@Tylagaunt) May 8, 2020

由于改装一款仍在积极开发中的游戏机在很大程度上是一种猫捉老鼠的游戏，许多自制应用程序都将重点放在保护任天堂长臂的开关上。这包括备份和恢复保存数据的应用程序，阻止自动更新，安全地更新你的控制台，并使以后执行同样的越狱更加容易。

另一个原因，你可能会考虑修改你的开关是太好玩了！如果你喜欢把东西拆开，看看它们是怎么工作的，这可能是给你的。也许你喜欢这个挑战，或者对自制应用程序感兴趣。

一句警告

任天堂的开关模组不是每个人都适合的。大多数只想玩几个游戏的交换机所有者应该完全避免这样做。任何不明白自己在做什么的人也应该三思而后行。如果你没有很好的理由越狱，那就不用麻烦了。

有一个小风险，这样做，你会砖你的开关。如果你只有一台游戏机，那就不值得冒险了。如果你有第二个，你不会介意失去，那么至少你仍然有你的“主”开关，如果事情出了问题。

不出所料，任天堂不喜欢人们在游戏机上安装自制软件。它不仅可以让你盗版游戏，而且还可以修改游戏文件的不公平优势。例如，你可以修改保存文件来“修复”高分表，或者安装仿真器之类的软件（任天堂已经为之奋斗了多年）。你也有可能安装恶意软件，因为自制软件没有经过任天堂的审查。

如果任天堂在你的修改过的交换机上检测到自定义固件，你可能会被永久禁止在线服务。这会造成严重后果。您将无法在eShop**问您的（合法购买的）游戏库。你也不能再在线使用任天堂交换机了。这意味着在《马里奥**者2》这样的游戏中，你将被排除在婚介和在线社区之外。

任天堂已经证明，它准备应用硬件禁令（主机黑名单），以及帐户级别的各种违规禁令。帐户级别的禁令意味着您可以“重新开始”并在同一个控制台上打开一个新帐户，但您将失去所有购买和任何相关服务。硬件禁令意味着你再也不能把任天堂交换机连接到在线服务上了。

即使你有第二个开关，你准备牺牲，这是一个好主意，擦洗它的任何提到你的任天堂主帐户之前，你浸泡在自制场景脚趾。

您的交换机兼容吗？

并不是所有的开关控制台都能被入侵。2018年4月，任天堂使用的定制Tegra X2芯片组中发现一个漏洞。提供芯片的NVIDIA承认了这一问题：

“A person with physical access to older Tegra-based processors could connect to the device’s USB port, bypass the secure boot and execute unverified code.”

该漏洞是基于硬件的，这意味着交换机中使用的Tegra X2的未来版本已修补。如果你有一个任天堂开关**后，2018年4月，有一个很好的可能性，它不能修改。

为了确定这一点，您可以查看充电端口附近设备底部边缘的序列号。然后，将序列号与GBATemp上的这个线程交叉引用，看看它是否可以修改。有三类：未修补（可利用）、修补（不可利用）和可能修补。

如果你的属于“可能修补”类别，你必须尝试利用，看看它是否有效。

任天堂Switch Lite和稍有更新的“Mariko”游戏机（于2019年8月发布）也已修补，因此，不能与此漏洞一起使用。如果你有一个原来的未插接开关，你是幸运的！由于这是一个硬件漏洞（绑定到控制台中使用的特定芯片），任天堂无法修补它。

当然，你也可以买一个开关，如果你还没有的话，它可以被黑客攻击。只需使用GBATemp串行线程来交叉引用已修补和未修补的产品线的序列号。您还可以测试控制台的漏洞而不伤害它。

如果您的交换机当前无法修补，那么您也无能为力。保持对现场的关注，尽管黑客不断提出新的漏洞。这些包括硬件修改，如sxcore和sxlite，用于不能通过其他方法入侵的控制台。

窃听你的开关

要破解交换机，您需要以下各项：

• 任天堂的一个未打补丁的开关，可以利用
• 64 GB或更大的microSD卡（4 GB可用，但64 GB更安全）
• RCM夹具或以其他方式连接到右操纵手柄上的接地针脚10（下面有更多信息）
• 如果您正在使用交换机（USB-C）与计算机（USB-A或USB-C）或Android设备连接的电缆。

最好的利用漏洞的方法是“fusee-gelee”，它适用于所有版本的交换机固件，前提是您的交换机是可利用的。其他漏洞，Nereba和Caffeine，仅限于特定的固件版本。

您可以通过NH Switch指南了解如何破解交换机的完整演练，并提供针对大多数操作系统的详细说明。不过，我们将在下面简要介绍这个过程。

此漏洞利用Tegra X2中包含的可利用恢复模式（RCM）。要进入此模式，请按住音量增大、电源和主页按钮。这不是JoyCon上的Home按钮，而是“隐藏的”硬件Home按钮。

with the jig you just slip it in and pop it out, theres metal inside of the jig to act as a bridge between the pins which is all thats needed to enter RCM pic.twitter.com/NyN7sgFMoi

— dUmbreon (@Norrls3942) December 20, 2018

为此，您需要用RCM夹具将右操纵手柄导轨上的针脚10接地。有几种方法可以使一个RCM夹具，有些比其他更持久。如果您这样做不正确，它可能会损坏或永久砖您的开关。

输入RCM后，您可以将Hekate（一个自定义引导加载程序）下载到MicroSD卡的根目录，并将其放入交换机中。使用首选设备注入有效负载，对MicroSD卡进行分区，然后下载并复制自定义固件。

接下来，您将需要进行NAND备份并获取控制台的唯一密钥。如果出现问题，您必须恢复交换机，这些功能可能会派上用场。

最后，您可以使用RCM jig引导到RCM，注入有效负载，然后使用Hekate启动您选择的定制固件。

如果您遵循NH Switch指南，那么最终会得到定制的固件环境。您将看到一个自制菜单和几个自定义应用程序，包括：

• hbappstore：这是一个自制的应用商店，就像Cydia为越狱的iphone准备的。
• 检查点：保存游戏管理器。
• nxshell：一个文件资源管理器。
• NXThemeInstaller：这个应用程序允许你安装自定义主题。
• 大气更新：这个应用程序保持您的自定义固件最新。

使用microSD卡上的“switch”文件夹传输要在交换机上使用的.NRO自制应用程序。

请记住，这是一个无限制越狱，这意味着重新启动您的交换机，因为您通常会返回到它以前的未锁定状态。然后，您必须引导到RCM，注入有效负载，然后启动自定义固件以返回到自制模式。

小心接近

任天堂交换机正进入黄金时代。我们现在正处于目前预期的控制台生命周期的中间阶段，而且这个交换机仍然很受欢迎。

尽管任天堂在头三年有着爆炸性的发展，但仍有一些大型的第一方独家产品即将面世，包括新的Metroid Prime版《野性呼吸》续集，以及最近发布的《马里奥：折纸之王》（Paper Mario:the Origami King）。

再一次，在游戏机生命周期的黄金时间冒险切换似乎不值得，除非你有一个备用单元可以牺牲。即使这样，您也最好使用便宜的交换机克隆。如果你非常想修改一些东西，不如换个开关坞吧？