开发者曝光Switch2离线通用漏洞 无需联网即可运行自制程序

尽管任天堂持续通过频繁的开发可运固件更新强化Switch2的安全防护，但主机的曝制程破解改装领域本月迎来了一个重要里程碑。开发者Gezine宣布成功发现了同时适用于初代Switch和Switch2的线通需联行自序“用户态漏洞”，该漏洞绕过了现有破解入口的用漏诸多限制，使得在该平台上运行自制软件首次具备了切实可行的洞无基础。

据Nintendo Everything报道，网即Gezine近日在社交平台上确认了这一突破。开发可运他写道：“我创造了一个适用于Switch1/2的曝制程用户态漏洞，它既不是线通需联行自序基于WebKit，也不是用漏存档漏洞。”

这一特性至关重要。洞无现有的网即用户态漏洞大多依赖存档注入，但将修改后的开发可运存档文件传输至主机，通常需要连接任天堂Switch Online服务，曝制程这迫使玩家必须将系统更新至最新固件版本，线通需联行自序而新固件往往恰好会封堵后续可用于破解的漏洞。

Gezine创建的入口点完全在离线状态下运作，并且不依赖WebKit来执行代码——在Switch2上，WebKit已通过ARM PAC(指针身份验证代码)得到强力加固。这意味着该漏洞能够跨所有固件版本生效，无需担心被在线更新强制封堵。

需要明确的是，这一用户态漏洞本身并不等同于Switch2的完整越狱。然而，它的意义依然十分重大，因为它为改装社区提供了一个亟需的稳固起点。

基于此漏洞，未来有望实现对主机本地存档的备份、在掌机上运行复古模拟器，以及开发基础的自制软件。回顾初代Switch在破解后所展现的潜力——甚至包括在改版硬件上运行PC版本的《最终幻想7 重制版》——这一新突破无疑让整个改装社区充满期待。

尽管任天堂在系统安全方面始终采取积极态度，但此次完全离线的漏洞发现表明，硬件和软件层面的攻防战仍在持续。

(责任编辑：探索)