据外媒NintendoLife报道，Switch2此前曾被安全研究者通过一款初代Switch游戏实现纯软件破解，无需任何硬件改装或焊接芯片。该漏洞已在任天堂推送的23.5.0固件更新中被修补，但官方始终未公开承认过这次破解事件的存在。破解方案名为“ns2jb”，由研究者SammyHajhamid（网名pepsipu）于2026年10月公开。它利用的是Switch2向下兼容初代Switch游戏时，SmileBASIC4解释器中一处32位整数溢出漏洞，通过越界读写内存，最终在系统文件服务进程中获得原生代码执行能力。
据外媒Nintendo Life报道，Switch 2此前曾被安全研究者通过一款初代Switch游戏实现纯软件破解，无需任何硬件改装或焊接芯片。该漏洞已在任天堂推送的23.5.0固件更新中被修补，但官方始终未公开承认过这次破解事件的存在。
破解方案名为 “ns2jb” ，由研究者Sammy Hajhamid（网名pepsipu）于2026年10月公开。它利用的是Switch 2向下兼容初代Switch游戏时，SmileBASIC 4解释器中一处32位整数溢出漏洞，通过越界读写内存，最终在系统文件服务进程中获得原生代码执行能力。
在破解公开后，任天堂从北美、欧洲和日本等地区eShop下架了SmileBASIC 4，但未说明下架是否与该漏洞直接相关。10月底曾有消息称，研究者已将漏洞移植到WebKit浏览器引擎，试图绕开“应用被下架”的限制，但内核访问权限的缺失意味着真正意义上的完整破解仍未实现。随着23.5.0固件的推送，目前通过游戏逃逸到系统层的路径已被封堵。据OatmealDome在社交平台上的说明，SmileBASIC和《文明7》等游戏漏洞依然存在，但从23.5.0起已无法“逃出”游戏环境，自制程序的能力被限制在游戏本身已有的权限范围内。
本文由游民星空制作发布，未经允许禁止转载。
