跳到正文
pepsipu.com(经 Hacker News)·· 2 小时前精选AI 评分76

ns2jb:Switch 2 固件 23.0.1 首个纯软件越狱的技术复盘

Switch 2 的越狱

阅读原文

本站未展示全文,请前往来源网站阅读。

AI 导读

作者发布 ns2jb,一个针对 Switch 2 当前最新固件 23.0.1 的纯软件 tethered 越狱,可任意 sysmodule 权限运行原生代码。利用链结合 SmileBASIC 解释器 32 位整数溢出获取用户态读写,再通过 fs sysmodule 的路径规范化缓冲区溢出实现任意读写,最终替换 ExeFS 对象以 ro 权限执行代码并修补 fs。

推荐理由

作者完整复盘了针对 Switch 2 固件 23.0.1 的软件越狱漏洞链,技术细节充分,可迁移到类似系统的研究思路。

来源:pepsipu.com(经 Hacker News) · pepsipu.com