ELFファイルシステムTrustZoneARM型のCPUに含まれるセキュリティ技術のこと。TrustZoneではセキュアOSが動作しており、仮想的に通常の環境とは切り離されている。セキュアOSではユーザの個人情報などを保護しており、このセキュアOSにアクセスするにはARMを経由する必要があります。この仕組みがかなり強固で、実行OS側のROOT権限をもっていてもセキュアOSから情報が盗めないようになっています。TrustZoneExploitHackするために必要な脆弱性のうち、実際に利用可能なものを指す。利用可能かどうかはわからない脆弱性はVulnerabilityと呼ばれ、区別されることに注意。Geléeと呼ばれるBootROM脆弱性が存在する。以下、今まで発見された脆弱性の一覧。exploitsBootROMシステム起動時に最初に呼び出される命令が書き込まれているメモリのこと。ROMはリードオンリーメモリの略なのでROMはソフトウェア・アップデートで書き換えることができず、ここに存在する脆弱性は絶対に塞ぐことができない。Gelée脆弱性は将来の如何なるバージョンでも有効です。RCMリカバリーモードのこと。初期のニンテンドースイッチにはTegraGPUに脆弱性があり、RCMから自作プログラムを起動させることができます。有名な自作プログラムとしてhekateがあり、CFWなどはそのhekateを経由して起動するケースが多いです。RCMジグRCMに入るためには特定のピンをショートさせる必要があるのですが、RCMジグを使えばジョイコンの代わりにスイッチにつけるだけで、勝手にピンをショートしてくれます。22:55時点)Amazonすごく便利なのでこれは持っておいたほうがいいと思います。hekateRCMから起動できるユーティリティツールのこと。hekateCFWの起動NANDのバックアップEMUNANDの作成BOOT1/2のバックアップFUSEのバックアップなど(ここにかいたのはほんの一部)ができる。使うのはCFWの起動とNANDのバックアップだと思います。NANDのバックアップは万が一のブリックに備えて必ずとっておくこと。BrickBrick(ブリック)とはレンガのこと。起動しなくなり、復旧もできずに詰んだ状態を指します。起動できないただの置き物と化すので、海外ではこの状態をレンガと例えてBrickと呼びます。Switchはブリックする可能性があります。RCMはBootROMが起動できれば必ず起動できる(しかもBootROMは読み込み専用なのでソフトウェア的な改造で壊れる心配がない)ので、ハードウェア的にぶっ壊れない限りはNANDのバックアップがあれば必ず復元できます。CFWカスタムファームウェアのこと。公式が配布しているシステムファームウェアを改造して自作プログラムが動作するようにしたもの。公式は未公認なのでインストールしているのがバレると本体の修理を拒否されたりします。CFWとしてはatmosphereやSXOSなどが有名ですね。atmosphereatmosphereGithubで公開されているオープンソースのCFWのこと。更新がものすごく速いことで有名です。デフォルトだと署名のないNSPの起動に対応していないので追加パッチ(sigpatch)を充てる必要があります。海賊版を起動するために使うのはご法度。SDに展開するだけでCFW(atmosphere)が起動する環境が整えられるパッケージのこと。KosmosStockLFSが動作しない状態のCFWのこと。FTPなどのプラグインも全て動作しない。OFWと殆ど意味は同じだが、こちらはRCMを経由して起動する点が異なる。RCMを経由するのでヒューズチェックをバイパスできるのも特徴。OFW公式のファームウェアのこと。RCMを経由せずに起動すると必ずSYSNANDのOFWが起動します。FuseニンテンドースイッチはCPU内にヒューズシステムが備わっており、システムアップデート後にOFWを起動することでヒューズが焼かれる仕組みがあります。これにより、一度でもOFWとして起動したことがあるバージョンよりも低いバージョンのシステムファームウェアがインストールされている場合に起動しなくなります。これに関してはGIGAZINEさんがものすごくわかりやすい解説を載せてくれているのでそちらを参照。ヒューズチェックについてちなみに、RCMから起動すればこのヒューズチェックをバイパスできるので、起動は多少手間ですがいくらでもダウングレードできます。低いバージョンだとどのみちオンラインには繋げられないのであまり意味のない機能かもしれません。NANDものすごく大雑把にいえば主記憶メモリのことで、ここにデータを保存します。NANDにはDRAM、SRAM、NVRAMなど様々な種類があるのだが、ここではニンテンドースイッチの内部メモリとして採用されているNVRAMについて論ずる。はじめに、ニンテンドースイッチのNANDは容量が32GBで固定です。システムが予約していて使えない領域があるので、実際にユーザが使えるのは23GBくらいです。ダウンロード版のスマブラSPなどを本体にインストールするとそれだけでかなり容量を使ってしまいます。NANDはそれぞれの本体で固有のものですので、別のスイッチのNANDを流用したりはできません。別のスイッチのNANDでリストアすればブリックします。SystemSYSNANDシステムのNANDのことで、OFWで起動すれば必ずSYSNANDが読み込まれます。EMUNANDNANDのエミュレートのことで、本体のNANDをバックアップしてあたかもSYSNANDで起動しているかのように見せかける仕組み、またはそのNANDのバックアップのことを指します。EMUNANDをつかうことでCFWとOFWでセーブデータをわけることができるので、CFWで改造されてしまった不正なセーブデータを使ってOFWでオンラインに繋いでしまう心配がなくなります。SDの購入を推奨しています。Systemの略で、簡単にいえば本来のファイルシステムを上書きするような仕組みのこと。CFWではこれが有効になっているので、本来のファイルを上書きしてMODパッチをあてたりチートしたりすることができる。RomFSLFSを使って置き換えるファイルのうち、参照されるファイルを置き換えるもの。本来はりんごのテクスチャを読み込むはずなのに、りんごのテクスチャ自体の中身をバナナのテクスチャに置き換えたりする。MODパッチやファイル置換などはこちらを用いる。ExeFSLFSを使って置き換えるファイルのうち、メインメモリ上の実行ファイル置き換えるもの。IPSwitchやEdizonでのチートはこちらを用いる。ファイルフォーマットニンテンドースイッチのファイルシステムXCIアイコン・タイトル・ゲームなど全てのデータが一つにまとめられたゲームカートリッジをダンプしたファイルのこと。アップデートが含まれている場合もある。XCIから直接ゲームを起動できるのは有料CFWであるSXOSだけなので、その他のCFWではeShop形式であるNSPに変換する必要がある。NSPアイコン・タイトル・ゲームなど全てのデータが一つにまとめられたファイルのこと。NSPはeShop形式なので、CFWでは抽出したXCIから変換してインストールされたNSPををあたかもダウンロード版のようにして起動する。NSPはインストール時にその情報が本体に刻まれるのでNANDがクリーンな状態でなくなるので、NANDが汚れるなどといったりする。NSPをインストールする前に必ずクリーンなNANDのバックアップをとっておきましょう。NCAZIP形式のようにいろんなファイルを格納した生データのこと。これを解凍すればゲームを構成するファイル全てを見ることができます。Keyが必要なのでLockpickなどで鍵を取り出す必要があります。NSOニンテンドースイッチにおける実行ファイルのこと。Windowsにおけるexeファイルというと伝わりやすいかもしれない。ゲームを解析するときにはNSOをELFと呼ばれる形式に変換することが多いです。SystemELFNSOを変換したファイルのことで、アセンブラで書かれている中間ファイル。Loaderなどもあるので好きな方を使えばいいと思います。自身を天才と信じて疑わないマッドサイエンティスト。十字架の疵は彼女につけられた。コメントをキャンセルメールアドレスが公開されることはありません。