NS2也被AI破了

karastar

GALLADE 发表于 2026-10-24 10:54
你说的反而就是我说的，ns2平台你移植了又不能在ns2上玩移植了个寂寞，相反PS5随便移植PC是最有可能的， ...

你说的这两个游戏不是早上PC了

oniwarud

现在这个所谓的破解在鬼佬那边也是嘲的人越来越多了，吹了半天结果实用性还不如烧录卡

隔壁老黄

有了开头，进展就会很快了

泰坦失足

* 这个 FS（文件系统）漏洞其实之前就已经被发现了，甚至在很久很久以前就已经被合并进了 Atmosphère 代码中。我个人此前至少认为它是不可利用的，留着它只是以防 FS 发生变化使其变得可用。事实证明，甚至都不需要任何改动，它从一开始就是可利用的。
* 利用该漏洞的主要障碍是 FS 的堆布局（heap layout）：其中极度缺乏有用的指针。大语言模型（LLM）采用的技术其实也是已知的，只是形式略有不同：在堆中找到某种能够创建新 IStorage 对象的方法，并接管它们的读/写指针。这次使用的是“BufferedStorage”，但原理相同。真正困难的部分在于如何让对象在堆中保留足够长的时间，而我们之前所有的尝试（利用其他漏洞，并非这个）最终都会落入空内存区域。
* 整个堆风水/堆整理（heap groom dance）才是 AI 真正带来的全新且有价值的贡献。虽然它写得一团糟，但事实证明这确实行得通。同时，它也是勉强可读超乎理解的非人恐怖产物，这会导致移植工作极具挑战性，但无论如何它是可以做到的。
* 从实现任意读写（arb R/W）开始，剩下的步骤都是众所周知且之前使用过的：将客户端 PID 设为 1、中间人（mitm）劫持 loader、窃取句柄（handles）等。
* 拥有 FS 访问权限后，你可以将其作为预言机（oracle）来转储（dump）任何低于 KIP 级别的二进制文件，即游戏、应用程序和非 KIP 系统模块（sysmodules）。
* 你无法从 FS 中获取密钥（keys）或密钥材料（key material）。
* 从 FS 进一步提权（例如获取内核 kernel 权限等），其难度与从任何其他系统模块提权是一样的。
* 不过你或许可以搞定其他 KIP，有一种他们在博客文章中未曾考虑/提及的技术可能会起作用。
* SmileBASIC 并不是硬性要求，任何入口点（entrypoint）都可以用于此漏洞，无论它是 S1 游戏、S2 游戏还是浏览器。显然，这次是针对 SmileBASIC 这个入口点开发的，所以大家会争先恐后地去获取它，但请知晓这可以移植到任何地方，暴露该漏洞的 FS 命令几乎随处可用。
* 较低版本的固件中仍然存在未公开的好东西，可能会也可能不会促成更深度的漏洞利用。比如，事实上我们在 19 版本中就有一个 FS 漏洞，之前允许我们转储其部分内存。
* 虽然还有其他私有的 FS 漏洞，但迄今为止，事实证明这一个是最好的。很可能在很长一段时间内，这将是把系统渗透到如此深度的唯一机会。
* 这条利用链（exploit chain）相当于现代版的 Switch 1 “nspwn”。如果你不记得或当时没经历过，那曾是 FS 中的一个缺陷，允许以类似的方式执行任意代码。
* 理论上，这可以做成“完美破解/免引导（untethered）”。这需要对早期系统存档数据进行篡改，但我们之前用另一套漏洞证明过这是可行的。然而，确保堆在开机时具备可用的布局完全是另一件棘手的麻烦事，那将是主要的挑战（如果它真的可能实现的话）。
关于是否为此更新固件，有很多权衡考量。
一方面，这是一个非常强大的漏洞，在用户空间（userland）内你无法获得比 FS 更高的权限了。这意味着用户空间之上的任何权限（例如内核）都是该漏洞无法触及的，攻破 FS 也不会让你更容易攻破内核。
另一方面，这赋予了你对用户空间的完全控制权，因此转储（dumping）、制作模组（modding）等都成为可能；但这将永远停留在最高 23.0.1 固件版本，因为该漏洞很快就会被修复。
较低版本的固件缺少许多安全缓解措施（mitigations），这使得在那些版本上进行漏洞利用更容易，未来这可能会成为一个相关因素。请注意，能够访问每个系统模块的代码对于漏洞利用而言其实并不关键：因为没有其他系统模块比 FS 更强大。

能被Dump部分文件还是挺重大的，第一次对NS2游戏文件结构有了一个直观的认识

摸鱼玩家

应该是可以dump的，想了下原理没法直接解密读取，应该是运行时从内存中dump的吧

su37mkk

我只想要官方金手指，老任不出

储安平

好快

ubiquity

先有这个才有 mod 模型替换，现在做的都只是在复现第一个人做的事

血狂毘沙门

是不是先会出现联机作弊了

siro1987

一边因为各种原因迟迟不能全面拥抱AI, 一边拿AI把开发者的底裤yin毛都扒干净

GALLADE

karastar 发表于 2026-10-24 11:48
你说的这两个游戏不是早上PC了

不是你所谓的上PC是上屎腚能mod啊，明显和我说的不是同一个东西

你如果还不理解，WiiU版狂吹“上PC”OK了吧？

SergeGlenn

固件已经被dump了？

https://onejailbreak.com/blog/switch-2-firmware-dumps-via-ns2jb/


获取部分Switch 2固件转储已被证实。该转储工具由kurumuz基于ns2jb越狱的修改分支构建，使研究人员能够提取主机的固件以进行离线分析。随着转储文件的可用，系统软件的反向工程可以开始，这可能有助于原生代码执行以及寻找更多漏洞利用。

因此，ns2jb最初展示的文件系统和系统模块访问权限，现在被用来提取固件本身。ns2jb是由Sammy Hajhamid（pepsipu）发布的绑定式纯软件漏洞利用，运行于固件23.0.1上，可以以普通系统模块和内置fs模块的身份实现原生代码执行。这一访问权限正是修改分支所依托的基础。GitLab上gitlab.com的代码仓库自称是Switch 2的越狱工具，创建于10月23日。

X平台和switch2hacks社区的报告称，完整固件转储现在已可获取。一篇帖子直接将确认归功于kurumuz。当天早些时候，游戏级别的romfs提取（《三角符文》第1-4章）已经得到展示。固件转储位于单个游戏文件之上一个层级，可以更广泛地查看运行于内核之下的系统二进制文件。

通过ns2jb越狱获取Switch 2固件转储。
该漏洞利用仍然是绑定式的。重启后必须重新应用，且不会安装持久的自定义固件或暴露内核级控制权。转储所改变的是研究面。一旦固件二进制文件可以离线获取，类似于早期Switch 1和其他主机转储之后所进行的静态分析就可以开始。这一过程在历史上一直是通向更多入口点或更稳定的代码执行的路径。

同一研究圈的进一步更新指出，在实际完整文件系统访问方面取得了突破。《马力欧赛车世界》的romfs现已被转储。分享该状态的人表示，当出现更多突破或漏洞利用准备好公开使用时，他们会再次更新。这与固件转储以及此前的《三角符文》提取一起，构成了具体证据，证明一旦修改后的ns2jb访问权限被激活，游戏和系统文件就可以被提取。

oniwarud

真要有什么实质突破的话早就拿第一方游戏来做演示了，海外的正经程序员社区现在是看笑话和觉得夸大其词骗流量的更多点

keytomylife

oniwarud 发表于 2026-10-25 08:12
真要有什么实质突破的话早就拿第一方游戏来做演示了，海外的正经程序员社区现在是看笑话和觉得夸大其词骗流 ...

b站就有人提取出来了
还做了中文脚本

大暴死

为啥要和一个明显未成年的孩子吵那么多页。放过彼此吧

—— 来自 Xiaomi 25019PNF3C, Android 16, 鹅球 v3.5.99

oniwarud

keytomylife 发表于 2026-10-25 10:39
b站就有人提取出来了
还做了中文脚本

现在的所有操作都没有超出最早发帖那个人说的能做的事的范畴，依旧只停留在用户态层面，而试图突破nand导致变砖的已经好几例了

ArowRocher

AI这是加快了破解进程多少倍。

那人体堂不能利用AI亡羊补牢吗    Re:Source

nancygreenlife

看了一下，感觉是好事啊。这个漏洞一开始是圈子里保密的，任天堂只知道有这么个漏洞，不知道具体是啥。然后有人为了博眼球直接放出来了，任天堂知道了以后很快就能堵上。然后只有漏洞之前的游戏可以被提取，最多也就到时之笛了。
这个漏洞被堵上相当于NS2破解圈子这一年多的活都白干了

wowheyyy

这个漏洞确实是早就存在了，但是因为人工难以利用所以没太被重视，现在是配合AI才能控制把资源挖出来了，首先披露的这个人还是功劳不小的，起码老任不愿意给的一些原声BGM现在可以拿出来了

摸鱼玩家

这新黑客现在好像还要公布另一种不需要游戏的用户漏洞，但是现在公布没用，还会被下一次更新全修完，感觉这一波外网的全民vibecode是给任天堂做测试了

tsubasa9

全民vibe coding下破解是迟早的事情

泰坦失足

X1/Series的破解几乎是几乎天衣无缝啊。就两个著名的破解，支持Lua的游戏搭配MS store PC/Xbox双平台小游戏实现dump。直接从SOC下手脉冲电压实现Root提权，就这还是只限初版X1并且启动看运气看时间