Nintendo Switch 2 韌體資料據報於10月25日成功提取，時間上距離 ns2jb 據報在10月22日公開不遠。不過，最重要的字眼是「部分檔案可分析」：報道同時提到有些檔案仍似乎加密，因此這並不等於取得完整、已解密的韌體，更不能直接說 Switch 2 的保安已被全面攻破。29

今次提取到的韌體資料，代表甚麼？

10月25日的報道指，內容創作者 Senhor Linguica 使用 Kurumuz 開發的提取工具取得相關資料。可分析的系統檔案，日後或有助研究人員了解 Switch 2 作業系統、比較它與初代 Switch 的差異，並進一步調查潛在保安弱點；但這些是可能的研究用途，並非已經發現新漏洞的證明。9

另外，有 GBAtemp 論壇用戶表示，使用 Kurumuz 的 ns2jb 分支版本測試後，取得約 223MB 二進制資料。這是社群用戶的測試分享，不能單憑此事確認整套韌體已被完整提取或解密。39

簡單講，提取到一部分系統資料，和拿到所有受保護的系統元件，是兩回事。目前報道未能證明存在一份完整、已解密的韌體映像。939

ns2jb 做得到甚麼？限制又在哪裏？

安全研究員 Sammy「pepsipu」Hajhamid 於10月22日發布 ns2jb，並表示適用於 23.0.1 韌體。這是純軟件越獄，毋須安裝改機晶片；但它屬於「繫留式」越獄，主機重新開機後，必須再次執行越獄流程。2416

據報導，漏洞鏈由向下兼容的 SmileBASIC 4 解譯器中的 32 位整數溢位開始，之後再進入主機的檔案系統服務。相關存取能力據報可用來執行原生程式碼、自製程式和遊戲修改，亦可提取部分遊戲資料及系統二進制檔案。不過，這屬於用戶層或系統服務層級的存取，並非已證明取得核心（kernel）控制權。61516

SmileBASIC 4 其後據報已從 eShop 下架；現有資料未能確認它是否同時在美國及歐洲商店下架。14

提取到遊戲檔案，不等於有可玩的遊戲 ROM

目前有報道指，《Deltarune》第1至4章的部分檔案及素材，以及《The Duskbloods》測試版資料已被提取；亦有使用 ns2jb 修改《Mario Kart World》的示範。這些報道顯示檔案提取和改裝活動有所進展，但不代表完整、可遊玩的零售版遊戲映像已獲獨立驗證或公開發布。11014

加密問題亦未解決。部分韌體檔案據報仍似乎加密；相關報道亦指出，沒有主機加密金鑰，遊戲備份仍無法在模擬器中執行。現有資料沒有顯示 ns2jb 已能提取這些金鑰。914

模擬器的說法，仍未獲獨立證實

名為 ounce-core 的 GitHub 專案自稱是以 Rust 編寫、採用 clean-room 方式開發的 Switch 2 模擬器，並聲稱可以執行原生二進制檔及擷取到的韌體程式碼。不過，這些是專案本身的說法；目前提供的資料未有獨立證實商業版 Switch 2 遊戲已能在公開模擬器上運行。3

提取檔案和模擬主機是兩項不同挑戰：模擬器要重現平台運行軟件所需的行為，而加密遊戲資料也可能需要金鑰才能使用。現有資料未能證明硬件重現是唯一或最大的障礙，亦未顯示今次韌體提取已解決加密問題。314

社群亦曾討論改由 WebKit 入手的方向，但來源未有證實已有替代越獄方案發布。報道指 Hajhamid 最初嘗試的 WebKit 路線並未成功。6813

現階段較有根據的結論，遠比「Switch 2 已被完全破解」收斂：ns2jb 據報打開了暫時性的系統服務存取，研究人員亦提取到部分檔案作分析。韌體資料或有助後續逆向研究，但單靠這項進展，仍不能證明已取得核心控制權或加密金鑰，也不能證明商業遊戲已可在 PC 上遊玩。191416

Nintendo Switch 2 韌體資料據報於10月25日成功提取，時間上距離 ns2jb 據報在10月22日公開不遠。不過，最重要的字眼是「部分檔案可分析」：報道同時提到有些檔案仍似乎加密，因此這並不等於取得完整、已解密的韌體，更不能直接說 Switch 2 的保安已被全面攻破。29

今次提取到的韌體資料，代表甚麼？

10月25日的報道指，內容創作者 Senhor Linguica 使用 Kurumuz 開發的提取工具取得相關資料。可分析的系統檔案，日後或有助研究人員了解 Switch 2 作業系統、比較它與初代 Switch 的差異，並進一步調查潛在保安弱點；但這些是可能的研究用途，並非已經發現新漏洞的證明。9

另外，有 GBAtemp 論壇用戶表示，使用 Kurumuz 的 ns2jb 分支版本測試後，取得約 223MB 二進制資料。這是社群用戶的測試分享，不能單憑此事確認整套韌體已被完整提取或解密。39

簡單講，提取到一部分系統資料，和拿到所有受保護的系統元件，是兩回事。目前報道未能證明存在一份完整、已解密的韌體映像。939

ns2jb 做得到甚麼？限制又在哪裏？

安全研究員 Sammy「pepsipu」Hajhamid 於10月22日發布 ns2jb，並表示適用於 23.0.1 韌體。這是純軟件越獄，毋須安裝改機晶片；但它屬於「繫留式」越獄，主機重新開機後，必須再次執行越獄流程。2416

據報導，漏洞鏈由向下兼容的 SmileBASIC 4 解譯器中的 32 位整數溢位開始，之後再進入主機的檔案系統服務。相關存取能力據報可用來執行原生程式碼、自製程式和遊戲修改，亦可提取部分遊戲資料及系統二進制檔案。不過，這屬於用戶層或系統服務層級的存取，並非已證明取得核心（kernel）控制權。61516

SmileBASIC 4 其後據報已從 eShop 下架；現有資料未能確認它是否同時在美國及歐洲商店下架。14

提取到遊戲檔案，不等於有可玩的遊戲 ROM

目前有報道指，《Deltarune》第1至4章的部分檔案及素材，以及《The Duskbloods》測試版資料已被提取；亦有使用 ns2jb 修改《Mario Kart World》的示範。這些報道顯示檔案提取和改裝活動有所進展，但不代表完整、可遊玩的零售版遊戲映像已獲獨立驗證或公開發布。11014

加密問題亦未解決。部分韌體檔案據報仍似乎加密；相關報道亦指出，沒有主機加密金鑰，遊戲備份仍無法在模擬器中執行。現有資料沒有顯示 ns2jb 已能提取這些金鑰。914

模擬器的說法，仍未獲獨立證實

名為 ounce-core 的 GitHub 專案自稱是以 Rust 編寫、採用 clean-room 方式開發的 Switch 2 模擬器，並聲稱可以執行原生二進制檔及擷取到的韌體程式碼。不過，這些是專案本身的說法；目前提供的資料未有獨立證實商業版 Switch 2 遊戲已能在公開模擬器上運行。3

提取檔案和模擬主機是兩項不同挑戰：模擬器要重現平台運行軟件所需的行為，而加密遊戲資料也可能需要金鑰才能使用。現有資料未能證明硬件重現是唯一或最大的障礙，亦未顯示今次韌體提取已解決加密問題。314

社群亦曾討論改由 WebKit 入手的方向，但來源未有證實已有替代越獄方案發布。報道指 Hajhamid 最初嘗試的 WebKit 路線並未成功。6813

現階段較有根據的結論，遠比「Switch 2 已被完全破解」收斂：ns2jb 據報打開了暫時性的系統服務存取，研究人員亦提取到部分檔案作分析。韌體資料或有助後續逆向研究，但單靠這項進展，仍不能證明已取得核心控制權或加密金鑰，也不能證明商業遊戲已可在 PC 上遊玩。191416