Switch 2 软件破解方案 ns2jb 发布
先了解这件事
2026年10月22日，开发者 pepsipu 发布任天堂 Switch 2 软件破解方案 ns2jb。据 IT Home 当日报道，该方案可在最新 23.0.1 系统固件上运行，无需硬件改造，但重启后需重新触发；方案利用 SmileBASIC 解释器数组删除操作中的 32 位整数溢出漏洞获取内存读写能力，并在系统文件服务进程 fs 中执行原生代码，演示中已向《马力欧卡丁车 世界》加入大耳狗等非原版角色。同日稍晚，Hacker News 收录的技术复盘进一步称，ns2jb 是针对 23.0.1 固件的纯软件 tethered 越狱，可在任意 sysmodule 权限下运行原生代码；其利用链先以 SmileBASIC 解释器 32 位整数溢出获取用户态读写，再通过 fs sysmodule 的路径规范化缓冲区溢出实现任意读写，最终替换 ExeFS 对象以只读权限执行代码并修补 fs。目前尚无任天堂方面的回应或后续处置信息。
AI 根据报道生成 · 37 分钟前更新
报道时间线
沿着报道，了解事件的不同侧面。
- pepsipu.com（经 Hacker News）精选ns2jb：Switch 2 固件 23.0.1 首个纯软件越狱的技术复盘
作者发布 ns2jb，一个针对 Switch 2 当前最新固件 23.0.1 的纯软件 tethered 越狱，可任意 sysmodule 权限运行原生代码。利用链结合 SmileBASIC 解释器 32 位整数溢出获取用户态读写，再通过 fs sysmodule 的路径规范化缓冲区溢出实现任意读写，最终替换 ExeFS 对象以 ro 权限执行代码并修补 fs。
- IT Home任天堂 Switch 2 软件破解方案 ns2jb 发布，可修改《马力欧卡丁车 世界》
开发者 pepsipu 发布 Switch 2 软件破解方案 ns2jb，可在最新 23.0.1 系统固件上运行且无需硬件改造，重启后需重新触发。该方案利用 SmileBASIC 解释器数组删除操作中的 32 位整数溢出漏洞获取内存读写能力，并在系统文件服务进程 fs 中执行原生代码，演示中已向《马力欧卡丁车 世界》加入大耳狗等非原版角色。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。