开发者曝光Switch2离线通用漏洞 无需联网即可运行自制程序

---

尽管任天堂持续通过频繁的固件更新来提升其任天堂switch系列主机（包括初代型号和Switch2）的安全性，但破解改装领域在本月宣告了一个重要的里程碑。开发者Gezine宣布，他成功发现了一种适用于初代Switch（Switch1）和Switch2的“用户态漏洞”。

据Nintendo Everything报道，Gezine近日在社交媒体上证实了这一突破进展。他特别指出：“我创建了一个适用于Switch1/2的用户态漏洞。这个漏洞既不是基于WebKit（网络浏览器引擎），也不是存档注入漏洞。”

这一特性至关重要。目前存在的许多用户态漏洞主要依赖存档注入来运作。然而，要将修改后的存档文件传输到主机内，用户通常需要连接任天堂Switch Online服务。这不仅繁琐，更重要的是会迫使玩家将系统更新至最新固件版本，而新固件往往正好会修复那些未来可能用于破解的漏洞。

与之形成鲜明对比的是，Gezine所创建的入口点能够在完全离线的状态下运作。更值得注意的是，它不依赖WebKit来执行代码执行——这一点尤为重要，因为Switch2上的WebKit已经通过ARM PAC（指针身份验证代码）技术得到了强力加固。这些特性意味着该漏洞能够跨越所有固件版本生效，用户无需担心因在线更新而导致该漏洞失效或被强制封堵。

需要明确的是，此次发现的用户态漏洞本身并不等于对Switch2的完全越狱。尽管如此，它在实际意义上仍极为重大。这个漏洞为整个改装社区提供了一个急需的、稳固可靠的起点。

基于这一基础性的突破，未来有望在主机上实现本地存档的备份、运行复古游戏模拟器以及开发基本的自制软件等功能。回顾初代Switch在被破解后所展现出的巨大潜力——其改装硬件甚至能运行PC版的《最终幻想7 重制版》——这一新进展无疑令整个改装社群对未来可能的拓展充满期待。

尽管任天堂始终在系统安全方面采取积极且强硬的立场，但此次完全离线、不依赖特定服务的漏洞的发现有力表明，硬件与软件层面的攻防较量远未结束，仍在持续上演。

---