Hack Switch 2023. Où en est-on ?

[Starcom]

Hello tout le monde !!

C'est un peu la mort dans l'âme que j'ouvre un nième sujet sur ce thème mais voilà

J'ai une Switch dont le numéro de série commence par XKJ4, donc "non hackable" il y a quelques années...

J'aimerai savoir où l'on en est en 2023 ?

Je me suis refusé l'achat d'un certain dongle car il semblait nécessaire d'accéder au site de la Team qui était à l'époque sous le coup de la justice et que cette situation m'encourageait à la plus grande prudence.

De fait, je me traîne depuis 5 ans une console non hackée et ma question est donc de savoir si je peux enfin remédier aujourd'hui à celà et comment ?

Je préfèrerais bien sûr une solution software mais je peux étudier les solutions hardware selon leur difficulté, leur pérennité et leur risque.

Merci d'avance pour vos lumières !!

[Badablek]

salut Starcom,

quand il s'agit de hack Switch sur consoles patchées, tu n'as pas vraiment le choix, et tu ne l'auras probablement jamais. Enfin si, tu as le choix...entre différents modèles de puces, OBLIGATOIRE pour hacker une Switch de ce type. HWFLY, INSTINCT-NX, et plus récemment RP2040, ce qui a fait s'effondrer les prix...une board RP2040 se trouvant en dessous des 10$, et un firmware étant disponible gratuitement (une HWFLY ou INSINCT-NX se trouve dans les 25€ sur ali, et sur le marché chinois, tu peux trouver de la RP2040 entre 10 et 15$).

Il n'y aura pas de faille logicielle à la sauce "Nebara" comme sur firmwares 1.x.x à 4.x.x, sciresM l'a dit et redit, et pour quelqu'un qui a littéralement réécrit au bas mot deux fois chaque portion la plus infime du firmware pour la réimplémenter 1:1 dans son Custom Firmware...j'ai toute confiance en ses paroles, vu qu'il connaît la Switch bien mieux que Nintendo. Donc c'est soit tu achètes une puce et tu joues du fer à souder, soit tu te passes de hack à vrai dire...et sur OLED c'est assez tendu pour le point Dat0 (sous le chip eMMC), qui nécessite soit un rebillage pour les cinglés (enfin pour ceux équipés et habitués, ça passe crème), soit l'usage d'un adaptateur qui se glisse sous le chip, que tu viens caler en tension sur le point en question, avant de souder des points d'accroche sur la carcasse métallique pour maintenir le bousin en place

 

Bref, choisis ta puce, camarade !

https://www.aliexpress.com/store/1102318374?spm=a2g0o.cart.0.0.202b378dGva8Io

 

ps : Nintendo l'ayant mauvaise ces derniers temps, notamment après le leak de Zelda TOTK, c'est un peu plus coton de trouver des revendeurs...il n'y a plus guère que "Wholesale Game Console Accessories Store" et quelques boutiques qui se montent et se démontent (au gré des lettres d'avocat peut-être ?)

D'ailleurs si quelqu'un finit par trouver un kit HWFLY à base de RP2040, je suis preneur. J'ai une INSTINCT-NX qui devrait arriver bientôt (pour la curiosité) et je voudrais aussi tester avec un kit RP2040 clé en main (j'ai des RP2040 seules, sans les nappes, et pas envie de bidouiller avec).

[Starcom]

De retour de vacances je réponds un peu tardivement mais merci pour cette réponse encore une fois très complète @Badablek.

Je vais donc me mettre en quête d'infos sur les puces et leur installation, voir comment s'ouvre cette console et vérifier que mes vieux yeux sont toujours capables de m'assister dans ce type d'opération. Après il y a toujours l'option de la soudure au microscope électronique mais j'suis pas super fan

Bref je fais une croix sur mon rêve de hack soft, je commence à aiguiser mes armes et retrousser mes manches.Élément span

[Badablek]

un peu de lecture (très utile) sur la puce à base de RP2040 → https://gbatemp.net/download/a-definitive-picofly-install-guide.37968/

 

[Starcom]

Re !!

La picofly a l'air de booter plus vite que la hwfly.

Elle est bien ?

C'est quoi la différence ?

[Badablek]

il faut voir la picofly, à base de RP2040, comme la dernière évolution des puces...y'a eu pas mal de tâtonnements lors du développement du firmware, et il semblerait que le développeur ait trouvé la recette magique la plus rapide pour démarrer, en affinant au fil des essais.

De toute façon, la HWFLY (basé sur le FPGA de base avant picofly) n'est plus produite, et désormais, elles sont toutes fabriquées à base de RP2040 et contiennent donc le firmware qui va bien. C'est moins cher à produire, mais le prix est resté identique (25/30€), donc tout bénéf' pour les vendeurs ! Ils ne vont pas se priver.

 

Mais les deux types de puces se valent, une fois que l'apprentissage a été correctement fait.

 

ps : les vidéos comparatives sur les temps de démarrage du hack sont à prendre avec de grosses pincettes. On n'a pas l'historique, ni si la puce X ou Y a subi l'apprentissage correctement. Ce qui est sûr, c'est que les RP2040 analysent pas mal les séquences de boot, de manière à en déduire les meilleurs timings pour chaque console (comme le glitch 360, il n'y a pas de valeurs universelles, trop de variables pour ça)

[Starcom]

Bon bah j'suis assez chaud pour tenter une install picofly.

Au prix où elles sont je vais m'en commander 3 ou 4, ainsi que tout le matos de soudure car mes fils de wrap sont surement trop gros (0,25 mm), je vais prendre un flux de masquage pour bien sécuriser les soudures et de l'adhésif approprié histoire de pas mettre de la patafix comme dans ma GC (et dans ma Wii aussi je crois)

Faut que je trouve des infos aussi sur les températures de soudure. Normalement 300°C ça doit passer mais vu qu'on soude ça directement sur le processeur, ça serait bête de faire un barbecue (même si ça commence à être la saison).

Bon du coup, tu confirmes que ça ne sert à rien que je ne fasse pas les MàJ officielles de ma Switch ? (Parce que ça fait quand même 5 ans que j'en fais aucune dans l'espoir d'un hack soft )

Enfin, j'ai vu qu'on vire les boutons et le port USB de la pico et je voulais savoir si ça ne gêne pas pour mettre à jour la pico en cas de besoin ?
J'imagine que non et qu'on peut ensuite faire la MàJ directement via la carte microSD avec PicoFly Toolbox mais je préfères demander.

Enfin, vu que je suis assez distrait quand je lis de l'anglais (je crois être un expert alors je balaye en diagonale), je vais surement traduire le guide d'install en français et envoyer ma version à son auteur dans l'espoir qu'elle soit intégrée au pack.

Mais, tu me connais un peu, si ça intéresse GX Mod ou les autres sites où tu sévis, je partagerais volontiers. Ce sera une trad propre, claire et sans fautes (en tous cas rien qui fait saigner les yeux).

[Badablek]

perso quand j'ai fait ma Lite avec une SX Lite, j'y suis allé à 300°C avec mon fer, sans souci. (peut-être même 350°C, du fait d'une CM RoHS)

 

à moins d'avoir une Switch en version 4.0.0 (ou inférieur), je doute que tu regrettes de la mettre à jour...mais si tu penses cramer une cartouche pour un possible hack software, tu peux aussi poser ta puce et tourner sur emuMMC. Ta sysMMC resterait en version très basse (mais inutilisable de manière officielle) et ton emuMMC serait sur le dernier firmware. On dit qu'il ne faut jamais dire jamais, mais sciresM connaît suffisamment le système pour savoir si ça peut arriver ou pas. Évidemment, si un bug était découvert tardivement, je ne sais pas moi, dans un des composants de la console (module BT, Wifi, etc.), on n'est pas à l'abri d'un truc sympa.

La question dans ce cas serait de savoir si tu serais prêt à retirer une puce (déjà payée et posée), juste parce qu'une faille logicielle a été trouvée ? Avec très certainement des contraintes rédhibitoires (utilisation du navigateur, taux de réussite de la faille de x %, etc.)

 

Picofly toolbox, tu as tout compris. Tu peux maj avec ça. Mais le firmware actuel est plutôt stable, et les dernières mises à jour n'ont fait qu'ajouter un peu de codes RGB sur les diodes, pour analyser plus finement ce qu'elle est en train de faire (utile si ça ne marche pas...totalement futile quand tout fonctionne au poil). À noter que certaines puces à base de RP2040 utilisent un PCB dans le même style que les HWFLY et ne nécessitent donc pas de sacrifier les boutons et/ou le port USB. Donc ça dépendra directement de la puce que tu achèteras.

 

Un guide traduit en bon vieux français, c'est toujours bon à prendre évidemment.