Начало работы¶
О пользователях с чипованным Switch
Если вы уже знаете что ваш Switch чипован вы можете пропустить информацию ниже и перейти к странице Введение в модчипы.
Найдите свой серийный номер¶
В пути RCM мы сначала определим, уязвим ли ваш Switch к эксплойту fusee-gelee, который мы будем использовать для запуска CFW.
Уязвимость fusee-gelee была независимо обнаружена разными командами по взлому Switch, которые все независимо выпустили версии эксплойта в апреле 2018 года. Nintendo и NVIDIA были проинформированы за 90 дней до этих выпусков, и патчированные консоли были запущены к середине 2018 года. NVIDIA публично признала ошибку в апреле. В июле 2019 года Nintendo анонсировала обновленные консоли: Switch Lite (HDH-001) и новую модель оригинального Switch (HAC-001(-01)/"V2") с лучшим временем автономной работы. Обе эти новые модели используют Tegra X1+ (также известный как Mariko, T214 и T210B01) с совершенно новым bootROM и в настоящее время не могут быть взломаны без модчипа.
Патченные и Mariko консоли можно идентифицировать по их серийному номеру. Этот номер можно найти в приложении Настройки в разделе Система -> Информация о серийном номере. Вы также можете найти его на нижней плоскости консоли, рядом с разъемом для зарядки. Однако всегда более правильно использовать серийный номер, указанный в Настройках, особенно если вы не являетесь первоначальным владельцем консоли.
Определение того, можно ли взломать ваш Switch¶
Сообщество разместило на краудсорсинге список известных серийных номеров, которые уязвимы для fusee-gelee.
- Если ваш серийный номер внесен в этот список как "потенциально исправленный", следуйте уведомлению непосредственно после этого списка.
- Если ваш серийный номер указан как "исправленный", на данный момент вы ничего не можете сделать, кроме установки модчипа (Аппаратная модификация. Требуется опыт пайки очень маленьких элементов.).
- Если ваша система пропатчена, настоятельно рекомендуется оставаться на версии 7.0.1 или ниже, если это возможно, так как в будущем может появиться уязвимость для этих версий. НЕ обновляйте патченные консоли выше 7.0.1, если вы хотите когда-либо иметь возможность запускать Homebrew и/или CFW на них, если у вас нет навыков установки модчипа.
Уведомление
Если вы не уверены, относится ли ваш серийный номер к патченной консоли, вы можете проверить это сами, следуя инструкциям здесь.
Список серийных номеров¶
Следующая информация основана на этой теме GBATemp.
| Серийные номера | Уязвимые | Потенциально пропатчены | Пропатчены |
|---|---|---|---|
| XAW1 | XAW10000000000 до XAW10074000000 | XAW10074000000 до XAW10120000000 | XAW10120000000 и выше |
| XAW4 | XAW40000000000 до XAW40011000000 | XAW40011000000 до XAW40012000000 | XAW40012000000 и выше |
| XAW7 | XAW70000000000 до XAW70017800000 | XAW70017800000 до XAW70030000000 | XAW70030000000 и выше |
| XAJ1 | XAJ10000000000 до XAJ10020000000 | XAJ10020000000 до XAJ10030000000 | XAJ10030000000 и выше |
| XAJ4 | XAJ40000000000 до XAJ40046000000 | XAJ40046000000 до XAJ40060000000 | XAJ40060000000 и выше |
| XAJ7 | XAJ70000000000 до XAJ70040000000 | XAJ70040000000 до XAJ70050000000 | XAJ70050000000 и выше |
| XAK1 | N/A | XAK10000000000 и выше | N/A |
Если ваш серийный номер не указан выше, ваша консоль не уязвима к эксплойту fusee-gelee.
Таблица версий¶
Важно
Хотя на "новой" модели Switch (HAC-001(-01)) минимальная версия прошивки — 7.0.1, она не уязвима к déjà vu, эксплоиту, используемому Nereba и Caffeine, из-за аппаратных различий по сравнению со "старой" моделью Switch (HAC-001).
| Версия прошивки | Уязвимые Switch (HAC-001) | Пропатченные Switch (HAC-001) | "Новые" Switch (HAC-001(-01) | Switch Lite (HDH-001) |
|---|---|---|---|---|
| 1.0.0 | Nereba или RCM | N/A | N/A | N/A |
| 2.0.0 - 3.0.2 | Caffeine или RCM | N/A | N/A | N/A |
| 4.0.0 - 4.1.0 | Caffeine или RCM | Caffeine | N/A | N/A |
| 5.0.0 - 7.0.0 | RCM | Модчип | N/A | N/A |
| 7.0.1 | RCM | Модчип | Модчип | N/A |
| 8.0.1 | RCM | Модчип | Модчип | Модчип |
| 8.1.0 и выше | RCM | Модчип | Модчип | Модчип |
О моделях Switch Mariko
Все модели Switch Mariko (V2) (HAC-001(-01), HDH-001, HEG-001) в настоящее время невозможно взломать програмно. Если Модчип указан как метод для вашей модели консоли, это означает, что устройство в настоящее время невозможно взломать без аппаратной модификации (модчипа). Если существуют теоретические эксплойты, которые могут привести к установке CFW или Homebrew для этого устройства, вы также можете "подождать" их выхода. Эти эксплойты могут (и, скорее всего, никогда) не появиться, и нет точной даты их выхода, поэтому решение остается за вами. В этом руководстве предполагается, что у вас установлен модчип, если у вас патченная консоль.
Подготовка консоли¶
Важно¶
Перед тем как погрузиться в мир Homebrew, установите хотя бы одну игру из eShop, чтобы использовать функцию "title takeover" от Atmosphère, которая позволяет Homebrew использовать больше ресурсов, чем обычно. Попробуйте загрузить бесплатную игру (например, Fallout Shelter), приложение (например, YouTube) или демо-версию игры (например, 10 Second Run RETURNS). Запуск Homebrew Menu через картридж с игрой также является альтернативой, но требует наличия картриджа каждый раз, когда вы хотите запустить Homebrew Menu. Как правило, "title takeover" не изменяет навсегда донорскую игру или приложение.
После того как вы заимеете любой из этих вариантов, вы готовы продолжить следовать руководству.
Часто задаваемые вопросы тех, кто остановился на этой странице:
- Q: Насколько надежен список уязвимых серийных номеров, составленный на основе краудсорсинга, и что делать, если мой серийный номер не указан?
A: Насколько нам известно, не было зафиксировано ни одного случая, который бы опроверг тенденции, документированные в этом списке. Если ваш серийный номер не попадает в категорию потенциально пропатченных, можно быть уверенным, что таблица верна. - Q: Почему важно установить хотя бы одно приложение из eShop перед настройкой homebrew и что такое "title takeover"?
A: По умолчанию меню homebrew и его приложения наследуют ресурсы приложения "Альбом". Апплеты не имеют столько ресурсов системы, сколько полноценные приложения, и поэтому их поведение при использовании для целей homebrew может быть непредсказуемым. Title takeover обеспечивает лучшую производительность и требуется для некоторых приложений homebrew. - Q: Почему "новый" Switch (HAC-001(-01)) не уязвим к déjà vu, и какие последствия это имеет для Switch Lite (HDH-001) и Switch OLED (HEG-001)?
A: Несмотря на то что déjà vu является уязвимостью, доступной с помощью ПО, это эксплойт bootROM, которого нет в новом bootROM чипа Tegra X1+.