Switch2纯软件破解方案公布：无需拆机，最新23.0.1固件已被攻破
近期任天堂次世代主机Switch2传出了被破解的消息，刚推送不久的最新23.0.1版本固件就被民间开发者找到了可利用的漏洞，而且这次的破解方案完全不需要对主机进行任何硬件改装，直接靠纯软件操作就能实现核心权限突破，在游戏玩家圈子里引发了广泛讨论。
这次被命名为NS2JB的漏洞方案，核心突破口来自经典软件Smile Basic 4里一个未被注意的整型溢出bug，开发者顺着这个小漏洞逐步深入，越界获取内存读写权限，最终成功拿下主机文件系统模块的高级权限，实现了任意原生代码执行。整个过程不需要拧下主机的任何一颗螺丝，也不需要焊接额外的改机芯片，完全避开了任天堂此前在硬件层面设置的多重加密防线。

拿到系统高级权限之后，用户可以实现很多原本官方限制的功能，包括运行各类自制程序、为游戏安装自定义MOD、自由备份本地存档，甚至可以直接调用主机的大部分外设硬件。开发者已经放出了Switch2独占游戏《马里奥卡丁车世界》的MOD修改演示，成功将大耳狗、初音未来等大量非官方自定义角色加入到游戏当中，直观展示了漏洞的实际效果。
不过目前这个方案还远不是大家熟悉的永久完美破解，它属于临时的有限越狱，所有漏洞载荷都只驻留在主机内存当中，一旦重启主机，漏洞状态就会自动消失，系统进程恢复到正常状态，每次开机都需要重新走一遍漏洞触发流程。目前该方案也没有实现内核级的完整控制，也不支持持久化的自制固件启动，距离成熟稳定的全系统破解还有相当大的距离。
目前相关的漏洞研究代码已经上传到开源平台，不过这里也需要提醒普通玩家，任天堂的官方用户协议明确禁止未经授权修改主机系统，一旦主机被检测到运行破解相关程序，很可能会被永久限制线上服务，同时失去官方保修资格，操作不当还有可能导致主机变砖。破解行为也天然伴随盗版、联机作弊等问题，会损害正版游戏开发者的合法权益，并不推荐普通玩家盲目尝试。
主机厂商和安全研究者之间的攻防博弈一直是游戏行业的常态，这次的漏洞更多属于安全研究层面的突破，后续任天堂大概率会很快推送新的系统补丁封堵这条漏洞路径，对于普通玩家来说，选择正版游玩不仅体验更稳定，也完全不需要承担各类额外的使用风险。