一款下架的教育軟體,把 Switch 2 的暗門推開了:《三角符文》《黃昏之血》資源包接連流出
Switch 2 軟體破解方案 ns2jb 引發連鎖效應,《三角符文》與《黃昏之血》資源包流出,任天堂下架遊戲封堵漏洞,本文拆解這場貓捉老鼠的現況。
先把已知事實排開。10 月 25 日,IT之家報導任天堂 Switch 2 的破解出現新進展:由開發者 pepsipu 打造的軟體層破解方案 ns2jb,利用主機檔案系統的一處漏洞,為這臺上市不到一年半的主機打開了執行非官方應用的通道。伴隨破解進展,《三角符文》第 1 至 4 章以及 FromSoftware 新作《黃昏之血》測試版的首批資源包已經流出。
破解的入口,是一款看起來最無害的遊戲
這次事件的起點有些反直覺:不是什麼大作,而是已經從 eShop 下架的《SmileBASIC 4》。這款程式設計教育軟體成了 ns2jb 的突破口,讓非官方程式有辦法在主機上跑起來。
不過要先把界線畫清楚。ns2jb 屬於使用者層級的軟體破解,在沒有核心層漏洞的前提下,盜版與模擬器運行目前都還做不到。比較實際的用途落在兩個方向:一是執行非官方應用,二是模組修改。已經有人在《瑪利歐賽車世界》裡自製角色,碧琪公主的全新 3D 模型也從持續拆解的檔案中流出,這也呼應了先前瑪利歐賽車同捆套裝上架時累積的高關注度。
資源包流出,但離「玩到」還很遠
資安與資源挖掘社羣這週的動作相當密集,可確認的訊息大致有三件事。
- 《三角符文》第 1 至 4 章的完整檔案與素材,透過 romfs 解包流出。
- 爆料帳號 Centro Leaks 公布《黃昏之血》的資料挖掘內容,一張截圖展示了這款 FromSoftware 新作的檔案結構。
- 《瑪利歐賽車世界》持續被拆解,碧琪公主的新 3D 模型外流。
流出資源包與實際盜版之間,還隔著一道加密的牆。報導指出,若要製作可運行的遊戲鏡像,關鍵一步是解密 Switch 2 遊戲;但在拿不到硬體加密金鑱的情況下,目前無法在模擬器裡跑遊戲備份。換句話說,現在流出的比較接近「素材庫」,離完整遊玩還有距離。
任天堂的動作,與破解社羣的反應
任天堂的反應來得很快。《SmileBASIC 4》已從 eShop 下架,讓不少自制程序愛好者感到失望。但社羣這邊也沒有停下來,一種新的 WebKit 漏洞或許可以繞開限制,之後不再需要先購買並下載那款遊戲。
另一個值得注意的細節是,同時參與 PS5 破解相關工作的知名開發者 Gezine 表示,任天堂曾聯繫過他。這名研究者在 7 月發現了另一個離線使用者態漏洞,至今仍持續在社交平臺轉發破解進展,是自制社羣的重要消息來源。任天堂發出的訊息具體內容不明,有可能是停止侵權告知函,但這一點無法證實。
任天堂過去發起過多起訴訟,多款模擬器因此關停,但初代 Switch 的遊戲鏡像資源託管始終沒有被徹底斷絕。回頭看這家公司對待主機安全的態度,從宮本茂獲頒文化勳章所象徵的品牌高度,到如今每個漏洞都出手封堵的務實姿態,是同一套保護邏輯的兩面。
現階段的底線
把已知與未知分開總結。已知的是:ns2jb 打開了非官方應用的大門,兩款作品的資源包流出,任天堂已下架破解入口遊戲。未知的是:ns2jb 是否能在 23.0.1 之後的新版固件上繼續使用,報導指出很可能不行;解密機制何時被突破,也沒有時間表。
大規模盜版生態尚未成形,但這場漏洞與封堵之間的攻防,看起來才剛進入前幾回合。