Switch 2 固件被提取的消息于10月25日传出，时间上紧随 ns2jb 据称于10月22日发布之后。关键在于：报道提到，提取出的文件中既有可供分析的内容，也有疑似仍处于加密状态的文件。这并不等于已经拿到完整、解密后的固件镜像，更不能直接说主机的安全机制已被彻底攻破。29

这次固件提取目前能确认什么？

10月25日的报道将此次提取归功于内容创作者 Senhor Linguica，并称所用工具由 Kurumuz 开发。报道指出，部分文件可以分析，另一些看起来仍已加密；这些文件未来或可用于比较 Switch 2 与初代 Switch 的操作系统差异，并协助研究潜在的安全弱点。不过，这些是可能的研究方向，并不代表研究者已经发现了新的漏洞。9

另有 GBAtemp 论坛用户称，使用 Kurumuz 的 ns2jb 分支测试后，获得了约223 MB的二进制数据。这是社区用户对一次测试的描述，并非独立验证，不能据此确认完整固件已被转储或解密。39

换句话说，提取到部分系统代码，可能已经足以开展有价值的分析；但这不代表所有受保护组件都已被取出。目前的报道并未证实存在完整的解密固件镜像。939

ns2jb 能做什么，又有哪些边界？

安全研究员 Sammy “pepsipu” Hajhamid 于10月22日发布 ns2jb，并称其兼容 23.0.1 固件。这是一种纯软件越狱，不需要安装改机芯片；但它属于“临时越狱”，主机重启后需要重新运行利用链。报道提到 OpenAI Codex 协助了研究过程，但没有依据将成果描述成“一条提示词就能自动完成的越狱”。2416

据报道，这条利用链从 SmileBASIC 4 解释器中的32位整数溢出漏洞开始，随后触及主机的文件系统服务。相关访问已被用于运行原生代码、自制程序和游戏修改，也能提取部分游戏数据与系统二进制文件。需要注意，这属于用户态或系统服务层面的访问，并非已证实的内核越狱。61516

此后，SmileBASIC 4 据报道已从 eShop 下架。不过，现有来源不足以确认它是否具体从美国和欧洲商店同时下架，也不足以确定下架原因。14

提取到游戏文件，不等于拿到了可玩的完整游戏

相关报道提到，《Deltarune》第1至4章的文件和资源、《The Duskbloods》的测试版内容，以及利用 ns2jb 展示的《Mario Kart World》修改。这些信息说明，游戏文件提取和修改活动已经出现；但它们并不能证明完整、可运行的零售版游戏镜像已经得到独立验证，或已公开发布。11014

加密问题也一样。部分固件文件据称仍处于加密状态；报道还指出，没有主机的加密密钥，游戏备份无法在模拟器中运行。现有来源并未显示 ns2jb 能提取这些密钥。914

模拟器项目的说法仍待验证

名为 ounce-core 的项目仓库将其描述为基于 Rust、采用洁净室方式开发的 Switch 2 模拟器，并声称能够执行原生二进制文件和捕获到的固件代码。这些是项目自身的说法；现有材料没有独立验证商业版 Switch 2 游戏已经能在公开模拟器上运行。3

文件提取与主机模拟是两项不同的工作：模拟器需要重现运行软件所依赖的平台行为，而加密的游戏数据也可能需要密钥才能使用。现有来源不足以证明硬件重现是模拟器开发中“最大的”障碍，也没有显示这次固件提取已经解决加密问题。314

社区讨论中还出现了基于 WebKit 的利用路线，但目前没有证据确认一个替代越狱方案已经发布。有关 Hajhamid 早期尝试的报道指出，该 WebKit 路线并未成功。6813

因此，目前证据支持的结论要比“Switch 2 已被彻底破解”谨慎得多：ns2jb 据称让研究者获得了临时的系统服务访问权限，也让部分文件能够被提取和分析。固件提取或许有助于后续逆向研究，但它本身并不能证明研究者已获得内核控制、加密密钥，或能在 PC 上运行商业游戏。191416

Switch 2 固件被提取的消息于10月25日传出，时间上紧随 ns2jb 据称于10月22日发布之后。关键在于：报道提到，提取出的文件中既有可供分析的内容，也有疑似仍处于加密状态的文件。这并不等于已经拿到完整、解密后的固件镜像，更不能直接说主机的安全机制已被彻底攻破。29

这次固件提取目前能确认什么？

10月25日的报道将此次提取归功于内容创作者 Senhor Linguica，并称所用工具由 Kurumuz 开发。报道指出，部分文件可以分析，另一些看起来仍已加密；这些文件未来或可用于比较 Switch 2 与初代 Switch 的操作系统差异，并协助研究潜在的安全弱点。不过，这些是可能的研究方向，并不代表研究者已经发现了新的漏洞。9

另有 GBAtemp 论坛用户称，使用 Kurumuz 的 ns2jb 分支测试后，获得了约223 MB的二进制数据。这是社区用户对一次测试的描述，并非独立验证，不能据此确认完整固件已被转储或解密。39

换句话说，提取到部分系统代码，可能已经足以开展有价值的分析；但这不代表所有受保护组件都已被取出。目前的报道并未证实存在完整的解密固件镜像。939

ns2jb 能做什么，又有哪些边界？

安全研究员 Sammy “pepsipu” Hajhamid 于10月22日发布 ns2jb，并称其兼容 23.0.1 固件。这是一种纯软件越狱，不需要安装改机芯片；但它属于“临时越狱”，主机重启后需要重新运行利用链。报道提到 OpenAI Codex 协助了研究过程，但没有依据将成果描述成“一条提示词就能自动完成的越狱”。2416

据报道，这条利用链从 SmileBASIC 4 解释器中的32位整数溢出漏洞开始，随后触及主机的文件系统服务。相关访问已被用于运行原生代码、自制程序和游戏修改，也能提取部分游戏数据与系统二进制文件。需要注意，这属于用户态或系统服务层面的访问，并非已证实的内核越狱。61516

此后，SmileBASIC 4 据报道已从 eShop 下架。不过，现有来源不足以确认它是否具体从美国和欧洲商店同时下架，也不足以确定下架原因。14

提取到游戏文件，不等于拿到了可玩的完整游戏

相关报道提到，《Deltarune》第1至4章的文件和资源、《The Duskbloods》的测试版内容，以及利用 ns2jb 展示的《Mario Kart World》修改。这些信息说明，游戏文件提取和修改活动已经出现；但它们并不能证明完整、可运行的零售版游戏镜像已经得到独立验证，或已公开发布。11014

加密问题也一样。部分固件文件据称仍处于加密状态；报道还指出，没有主机的加密密钥，游戏备份无法在模拟器中运行。现有来源并未显示 ns2jb 能提取这些密钥。914

模拟器项目的说法仍待验证

名为 ounce-core 的项目仓库将其描述为基于 Rust、采用洁净室方式开发的 Switch 2 模拟器，并声称能够执行原生二进制文件和捕获到的固件代码。这些是项目自身的说法；现有材料没有独立验证商业版 Switch 2 游戏已经能在公开模拟器上运行。3

文件提取与主机模拟是两项不同的工作：模拟器需要重现运行软件所依赖的平台行为，而加密的游戏数据也可能需要密钥才能使用。现有来源不足以证明硬件重现是模拟器开发中“最大的”障碍，也没有显示这次固件提取已经解决加密问题。314

社区讨论中还出现了基于 WebKit 的利用路线，但目前没有证据确认一个替代越狱方案已经发布。有关 Hajhamid 早期尝试的报道指出，该 WebKit 路线并未成功。6813

因此，目前证据支持的结论要比“Switch 2 已被彻底破解”谨慎得多：ns2jb 据称让研究者获得了临时的系统服务访问权限，也让部分文件能够被提取和分析。固件提取或许有助于后续逆向研究，但它本身并不能证明研究者已获得内核控制、加密密钥，或能在 PC 上运行商业游戏。191416