Sammy Hajhamid

Switch 2 被纯软件越狱了：不开壳，也不用芯片

ns2jb 针对 23.0.1 固件，用 WebKit 的 n-day 拿到用户态执行，再靠 SmileBASIC 的整数溢出和 fs 的路径处理漏洞，拿到任意 sysmodule 的原生代码执行。整个过程约两周，找漏洞的活大多由 Codex 承担，需要联网触发。