Android nintendo switch mariko

Какую мне точно купить консоль, чтобы 100% взломалась: инфографика, о покупке новой консоли для взлома, опыт покупки б/у, физ. проверкаˇ
единственныйспособ без проверки серийного номера удалённо узнать, взламываемая ли консоль, про ревизии; когда хакнут Switch Lite / Mariko — взлом доступен только с модчипом.

Чего я лишусь, имея CFW, какие минусы имеет взлом, что не будет работать: кроме вероятного бана на онлайн и отсутствия родительского контроля (PIN-защита есть в uLaunch) — разницы совершенно никакой, все оффлайн-игры, в том числе картриджи работают

Что нужно для взлома: замыкатель/autoRCM, карта памяти, USB-С кабель, хост, см. передача пейлоада.ˇ
можно ли запустить кастом через Fusée Gelée ‘untethered/coldboot’, без начальной загрузки пейлоада и/или без microSD-карты: нет

С ПК на Windows через TegraRCM GUI, SPL.
На Linux с fusee-interfacee-tk, или на мультиплатформе через Python-скрипт.
На mac OS X: NXBoot macOS, payloadstarter
Через специализированное устройство: загрузчик-донгл (R4s dongle, xkit rcmloader, sxos dongle, DragonInjector и т. п., как их обновлять).
Через железный внутренний модчип (на SAMD21: Trinket M0, Gemma M0, ItsyBitsy M0 Express и т.д.).
Приложение для Android с поддержкой OTG и xHCI (неOHCI): NXloader, NSloaderRB, Rekado (SwitchHub), опыт использования
Для iOS (с джейлбрейком, мин. версия 10.0): NXBoot iOS
С помощью веб-страницы на ChromeOS и пр. (через браузер #1, способ #2, способ #3 (не для Linux))

Что делать перед запуском прошивки в первую очередь:ˇрезервное копирование RAW NAND + boot0/1 + приватных ключей (персональных сертификатов-тикетов),
что сделать перед прошивкой во вторую очередь: скопируйте бекап в трёх (минимум!) разных надёжных взаимоудалённых местах,
как восстановить резервную копию консоли, чужие бекапы не восстанавливайте. Как проверить бекап чистой системы.

$30), использовать и переносить эту лицензию на разных консолях, не поддерживает последнюю OFW-прошивку Switch, некоторые ёмкие карты с модчипом, нельзя запускать сторонние системные модули, в т. ч. не поддерживается эмуляция amiibo, MissionControl, мульти-emunand, ulaunch, содержала антиотладочный брик-код, портящий консоль, имеет полностью закрытые исходники, реже обновляется, а также основана на склонированном открытом исходном коде atmosphére без разрешения её разработчиков.

Как привязать аккаунт Nintendo к консолиˇ, без выхода в онлайн: связывание учётной записи консоли оффлайн с аккаунтом Nintendo, тут оффлайн-линкер отдельно (LinkUser), альтернатива — linkalho; так же можно удалить все другие аккаунты, отдельно удалять через Goldleaf.

Где найти игры: ›обсуждение/поиск игр для CFW , ‹ все вопросы по конкретным играм на CFW, проблемам с ними и с программами их установки, включая hbgshop/’tinfoil’/dbi/goldleaf задаём только туда!

Как перенести данные из microSD на ПКˇ и обратно: 1) использовать карт-ридер в Hekate либо в самой Hekate, выбрав Tools > USB Tools > SD Card, 2) по USB с dbi (MTP), 3) через Goldtree копировать файлы прямо со Switch из ПК 4) через ftpd-snap (инструкция) / sys-ftpd-light и Wi-Fi, через QR-код, или USB LAN-адаптер

Как установить homebrew: скопировать нужный .nro в /switch/, работа с HBL/hbmenuˇ
Если хоумбрю требует больше

442 МБ оперативной памяти, то его необходимо запускать с полным доступом к памяти с помощью .NSP-форвардера, либо открыв любую игру, удерживая клавишу R до полного открытия hbmenu (уйдёт надпись Applet Mode).
Чтобы упорядочить хоумбрю в hbmenu, выберите нужное и нажмите X для его закрепления в начале списка.

Как пользоваться веб-браузером для сёрфинга интернетаˇ: через Browse NX или утилиту XorTroll’s Goldleaf; используется апплет WifiWebAuth, ещё есть Gopher (delve),
как смотреть Youtube: через патченный клиент; не забудьте прежде заблокировать сервера Nintendo; смотреть видеофильмы (в т. ч. в 3D с LABO) через pplay, NXMP (как нарезать файл для FAT32), можно из сетевого хранилища; музыку слушать через TriPlay (альтернатива: Sys-Tune / Sys-AudioPlayer), книги читать eBookReaderSwitch (в форматах EPUB, PDF, CBZ); рисование, калькулятор, заметки, прибор ночного видения (Paint / Calc / Night Vision и др.), клавиатурный тренажёр, Switch как фоторамка, просмотр хентай-манги в ComicNX, форк MyManga Reader.

Как зарезервировать/восстановить сохранения: резервное копирование и восстановление сохранений с помощью JKSV / dbi MTP / Checkpoint / EdiZon, SXˇ
все сохранения и игры — при взломе, обновлении прошивки / кастома, перезагрузке, удалении homebrew или игр — не теряются, а лежат в системном разделе, с CFW на OFW-консоль их перенести нельзя, а между разными CFW разных консолей разных пользователей можно;
чтобы они увидели игру, запустите её хотя бы 1 раз; сохранения от картриджа = дампа картриджа = eShop-дампа с одинаковым titleID (регионом игры) взаимоприменяемы.ˇ

Можно ли подключить сторонние устройства ввода софт-методомˇ: с помощью MissionControl, или sys-con, hid-mitm-plus, либо JoyCon Droid, или см. в тему Аксессуаров и выбрать какой-нибудь железный USB-адаптер. Bluetooth-аудиоустройства в HOS можно подключить на прошивке 12.0.1 или выше при помощи плагина nx-btred, либо через железный USB-C адаптер (ещё можно в Android Switchroot). Подключение беспроводного Xbox 360-контроллера к Switch при помощи RF-модуля, ещё сборка устройства

июня 2018-го года со старым 20 нм SoC; можно проверить по серийному номеру):

пока это только возможно c версии прошивки, начиная от 1.0.0 (через эксплоит Nereba),
до 4.1.0, включительно (через реализацию Caffeine);

здесь общий обзор на английском,
инструкция пошагово от ув. ZloDeUSopraNO (FW 4.1.0).
подробно switch.customfw.xyz — Запуск через Caffeine

Даунгрейд (понижение версии прошивки) на «непрошивайках» без CFW сделать нельзя.
В sysnand’е и без активного pegaswitch очень важно не включать Wi-Fi (чтобы не словить supernag и обновление), не обновлять, не использовать картриджи с играми, содержащие FW выше версии 4.1.0, вообще никогда не использовать AutoRCM и подозрительные хоумбрю, любые действия совершать в emummc с последней версией прошивки, чтобы не потерять возможность прошивки / не получить кирпич. Необратимый. В остальном процесс их эксплуатации одинаковый.

В будущем, вероятно, возможен дальнейший прогресс в практической реализации эксплоита déjà vu для консолей на старом 20 нм чипе с установленной на ней прошивкой вплоть *ДО* версии 8.0.0, то есть, последней гипотетически уязвимой программно на сегодняшний день остаётся FW 7.0.1 .
Но (если) это будет, то будет ещё нескоро.

Информация про Marikoˇ (обновлённая ревизия консолей на SoC Tegra X1 T210B0 / T214 HAC-XXX, HDH-XXX на 16 нм с уменьшенным энергопотреблением, продающиеся в красных коробках со второй половины 2019-го, и Switch Lite): в них используется другой bootrom с исправленными проблемами c security engine state saving и warmboot arbitrary writes, поэтому они сейчас непрошиваемы на любых прошивках без использования новых модчипов SX CORE / SX LITE / HWFLY, см. сообщение от @sciresm.
Прошивку 8.1.1 (установленную на Lite) сдампили.

Сейчас CFW на всех непрошивайках, включая Switch Lite можно использовать через новые железные модчипы.

Новые модчипы предназначены для каких консолей?ˇ
SX CORE работает на всех доступных сейчас ревизиях «больших» Switch, SX LITE — только на Switch Lite (всех); как они выглядят.

Где купить новые модчипы в моём %городе% / в %моей_стране%, где их установить, кто их устанавливает, цена — срочно надо?
Пожалуйста, просьба — не задавать вопросы, «где мне купить модчип»: воспользуйтесь поиском по теме.
Публикация частных объявлений с целью покупки, продажи, обсуждения и поиска мастеров или обмена устройств, аксессуаров и прочего разрешена только в разделе «Барахолка».

Как должна выглядеть качественная пайка модчипа?
Например, так (фото), опыт.

Чип немного выпирает после установки, что делать?
См. опыт выреза в металлическом экране для него.

Можно ли будет обновить ПО в чипе?
Можно, через microUSB-debug порт, или при этапе загрузки с boot.dat — происходит сравнение версий, если находится новая версия, будет предложено обновить его ПО. (спасибо Axifive)

Зачем в чипе есть отдельный microUSB-порт, можно его не подключать?
Для отладки / дебага, обновления и восстановления его работоспособности, возможно не подключать.

Какую версию SXOS мне использовать?
Последнюю. Модчипы SX CORE и SX LITE не поддерживают SXOS ниже 3.0.

Можно ли загружать c модчипом сторонние пейлоады, это разрешено?ˇ
Можно (например, через Hekate, но для второй ревизии консолей и Lite пейлоады должны быть совместимыми с Mariko), специальных ограничений или запретов на это в модчипах нет.
Ещё информации по совместимости хоумбрю.

После установки чипа, получил bootloop при включении, перемежающийся логотипами Nintendo Switch и Nintendo даже в Genuine Boot — видеопример:
bad_modchip_bootloop_1608227735266.mp4 ( 5.81 МБ )
При установленной поддерживаемой актуальной прошивке, возможно, это бракованный модчип, заменить его / попробовать сделать реболл BGA-микросхем.

На моей Mariko-консоли не работает Incognito, что делать?
Самые свежие версии консолей пока не поддерживаются Incognito, ещё доп. инфо.

Консоль не включается / не включается при зарядке, что делать?
Снять с зарядки, удерживать кнопку включения 20 секунд, затем запустить консоль снова.

Есть ли какая-то CFW-сборка для sxos?
Сборка от Cooler3D.

Как прошить сам модчип? А если случился его внутренний брик?
См. прошику подробно, в картинках. Что делать, если случился его брик (видео) с помощью программатора GDLINK-OB. Распиновка USB-шлейфа с разъёмом.

Какую карту памяти microSD использовать с модчипами?ˇ
В Atmosphere/SpacecraftNX поддерживаются любые карты, которые работают на официальном Switch, можно использовать любую качественную официальную проверенную скоростную (U3 / A1), Primary без неразмеченных областей, не китайскую подделку.
Не на 3D-NAND и кроме карт Samsung Evo, KingstonCanvas Go — не их новыеревизии (опыт); почему.

Что делать при ошибке ‘Failed to run sept. Main BCT is improper! Run sept with proper BCT at least once to cache keys?’
Использовать чистые boot’ы вот так.

Как переконвертировать NX-пейлоады в TX (sxos)?
Скрипт конвертера онлайн.

Что такое так называемая «временная прошивка» через модчип, «слетайка», и чем она плоха?ˇ
Продавец б/у консолей либо мастер-модчиппер может не установить сам модчип SX Core/SX Lite/HWFLY в Erista-консоль (модчип сейчас довольно редкий и дорогостоящий), а только запустить CFW с его помощью, удалив затем саму основную гличт-микросхему, оставив лишь подпаянные к CPU шлейфы. Такая прошивка будет корректно работать и никак ничем не отличаться от обычной работы CFW с модчипом до тех пор, пока по каким-либо причинам — к примеру: глубокий разряд аккумулятора, полное зависание консоли без fatal, — консоль не будет полностью выключена (не введена в режим сна, а полностью выключена или обесточена). После этого такая «временная прошивка» без самого модчипа, соответственно, будет неработоспособна.
Проверить это можно, сперва полностью выключив (обесточив) консоль при мастере удерживая кнопку питания 30 секунд, и затем включив её снова.
Подробное видеообъяснение.

Что делать, если HWFLY не запускается со шлейфом для первой ревизии от оригинального SXCORE?
С помощью UartAssist сбросить модчип командой ‘r’, если это не помогает — стереть командой ‘e’.

Новый Switch OLED («Олег») взламывается старыми модчипами HWFly, SXCore?
Да.

Просьба не задавать вопросыˇ, «где купить модчипы»: воспользуйтесь поиском по теме.
Публикация частных объявлений с целью покупки, продажи, обсуждения и поиска мастеров или обмена устройств, аксессуаров и прочего разрешена только в разделе «Барахолка».

Источник