16 réponses à ce sujet

[maxime62]

[Tuto Complet] : Installation de la faille CivSwitch sur la Switch 2 avec une Switch sous Atmosphere

Ce qu'il vous faut pour ce tutoriel :
- 2 jeux Civilization VII ( Lorsque je parle du jeu, celui-ci doit impérativement être lancé sur les deux consoles, quelle que soit la solution choisie )
- Lockpick_RCM la version la plus récente ce lien
- nxdumptool rewrite (nxdt_rw_poc.nro) ce lien
- Script de ma conception pour modifié le chat de la switch Atmo : ce lien
- Script de ma conception pour installer la sauvegarde modifier de Gezine : ce lien
- Script de ma conception pour injecté des payload en js : ce lien
- Les DNS de 90DNS de configuré sur les deux switch Je me permet de faire unrappel donc il faut savoir que risque ZÉRO n'existe pas ! Ni-moi ( Maxime62 ) ni logic-sunrise ne sera responsable de vos dommage faites par votre console et votre BAN si il y a.
- Un réseau Wifi commun

- Payload de test ce lien
- Payload FTP ( c’est un POC lecture exlcusive ) ce lien

Tout d'abord avant de commencer ce tutoriel, je souhaiterai remercier Gezine pour son travail sur la scène de la switch tout ce tuto ce base sur sont travail.

Comprendre la méthode

La switch sous Atmosphère sert de console émettrice. Un fichier du chat de Civilization VII y est remplacé par une version modifiée. Lorsqu’un message est envoyé dans le salon local, ce fichier transmet du JavaScript à la Switch 2 cible.
Le chargeur s’exécute dans le contexte du jeu et ouvre un service TCP sur le port 9026.

Switch Atmo + fichier modifié → chat multijoueur local → Switch 2 + chargeur :9026 → PC + installateur

Le PC peut ensuite envoyer des scripts au chargeur. L’installateur officiel ajoute une sauvegarde spéciale permettant de relancer le chargeur depuis Charger une partie. Il n’installe pas Atmosphère sur la Switch 2 et ne constitue pas un démarrage automatique de la console.

Partie Switch Atmosphère

Spoiler

1) Préparer nxdt et les clés de la switch sur Atmosphère
Utiliser une version récente de nxdumptool rewrite (nxdt_rw_poc.nro), placée dans le dossier switch/ de la microSD.

Le fichier switch/prod.keys doit provenir de votre propre console. Ne pas partager ce fichier.

1. Démarrer dans Hekate. Maintenir Volume − pendant le démarrage.
2. Ouvrir Payloads → Lockpick.
3. Choisir Dump from SysNAND ou EMUNAND (a savoir le systeme que vous utilisé), puis vérifier le résultat. Le fichier est écrit dans sd:/switch/prod.keys.
4. Revenir à Hekate, démarrer Atmosphère et ouvrir nxdt. Si Atmosphère utilise une emuMMC de version différente, vérifier que les clés extraites couvrent bien le système utilisé.

3) Extraire uniquement screen-mp-chat.js
Dans nxdt, parcourir le jeu installé sur microSD :

1. User titles menu → Sid Meier’s Civilization VII.
2. nca / nca fs dump options.
3. Conserver current mode: nca fs section et choisir Program #0.
4. Choisir fs section #1: RomFS.
5. Choisir browse nca fs section, plutôt que l’extraction de toute la section.
6. Parcourir ensuite Base → modules → core → ui → mp-chat. Sélectionner screen-mp-chat.js et utiliser l’action de copie/extraction indiquée par le navigateur nxdt.
4) Comprendre et appliquer le patch du chat Le patch officiel
Le dépôt ne distribue pas le fichier complet du jeu : il fournit misc/screen-mp-chat.patch, qui décrit les changements à appliquer à votre propre extraction. Il modifie notamment l’envoi des messages et embarque le chargeur distant.

Pour mes amis Surineur j'ai crée un script qui fait les modification de votre fichier JS et ajoute la charge utile de Genzin.

1. Un simple glicer du fichier screen-mp-chat.js ----> Script

Installer le fichier sur la switch Atmo

1. Insère la carte micro sd dans le pc
2. Copier fichier screen-mp-chat patché sous cette arborescence atmosphere/contents/0100C3601518C000/romfs/Base/modules/core/ui/mp-chat/screen-mp-chat.js
3. Vérifier le chemin final puis relancer le jeu sous Atmosphère.

Atmosphère utilise ici LayeredFS : le fichier de la microSD remplace celui du jeu au chargement. Si l’identifiant de votre édition diffère, le dossier doit correspondre à l’identifiant réellement affiché par nxdt.

Partie Switch 2

Spoiler

1) Envoyer le chargeur à la Switch 2

1. Sur la Switch 2, lancer Civilization VII et créer un salon Multijoueur → Sans fil/local → Créer une partie → Salon. Les libellés dépendent de la langue du jeu.
2. Ouvrir la fenêtre du chat sur la Switch 2.
3. Sur la switch atmo, rejoindre le salon et ouvrir le chat.
4. Appuyer deux fois sur le bouton + ( cela ferme le clavier numérique et envoie la charge utile).
5. Attendre environ 1 minute 45 Ne pas renvoyer de message pendant le transfert.
6. Le résultat attendu est l’écran du chargeur indiquant l’attente d’un script au port 9026.

Le départ de switch Atmo du salon a été observé lorsque l’écran de la Switch 2 a changé. Ce départ seul ne confirme pas une erreur.


FÉLICITATION VOUS AVEZ ENFIN VOTRE SWITCH 2 SUR LE PORT 9026 ! BRAVO !

Partie modification de la sauvegarde du jeu Civilization VII

Spoiler

1) Envoyer l' exploit de la Switch pour modifier la sauvegarde du jeu

1. La Switch doit être sur l’écran de l'exploit indiquant l’attente d’un script au port 9026.
2. Votre ordinateur doit être sur le même réseau que votre switch
3. Démmarer " INSTALLER-SAUVEGARDE-Maxime62-LS.cmd"
4. Indiquer l'IP qui est sur l’écran de votre console 192.168.X.X
5. Puis écrire le Port utilisé sur ce chargeur c'est 9026
6. Puis écrire INSTALLER et taper sur enter
7. il suffit d'attendre le message de fin et de redemander le jeu est de charger la partie

FÉLICITATION VOUS AVEZ ENFIN VOTRE SWITCH QUI NA PLUS BESOIN D'AUTRE CONSOLE POUR LANCER de PAYLOAD

Partie injection de Payload

Spoiler

1) Envoyer un Payload a la Switch

1. La Switch doit être sur l’écran de l'exploit indiquant l’attente d’un script au port 9026.
2. Votre ordinateur doit être sur le même réseau que votre switch
3. Glissé votre Payload en .js sur "ENVOYER-PAYLOAD-Maxime62-LS.cmd"
4. Indiquer l'IP qui est sur l’écran de votre console 192.168.X.X
5. Puis écrire le Port utilisé sur ce chargeur c'est 9026
6. Voila la switch cible recevra le Payload envoyé

Une solution utilisant le Flipper Zero pour remplacer la Switch sous Atmosphère est actuellement en cours de développement.
Il me manque toutefois des testeurs pour valider son fonctionnement. Si vous possédez un Flipper Zero et une Switch EUR et souhaitez participer aux tests, envoyez-moi un MP !


**Édit
Je suis ouvert à toutes vos remarques et suggestions d'amélioration.
L'ajout de photos est également envisagé si certaines étapes du tutoriel ne sont pas suffisamment claires.

N'hésitez pas à me faire part de vos retours. Merci à tous !

L’IA m’a aidé à rédiger ce tutoriel et à créer les scripts afin de simplifier au maximum les manipulations.

Modifié par maxime62, 06 novembre 2026 - 10:42.

[Rocklid]

Tu dis qu'il faut 2 jeux. Sur ma switch V1 je peux lui mettre le nsp ?

Merci encore.

Modifié par Rocklid, 03 novembre 2026 - 12:50.

[maxime62]

NSP ou XCI ou copie de ta carte officiel il y a aucun problème.

Il faut juste rester sur la V 1.0

[Rocklid]

Nickel.

[DED FR]

Déjà énorme merci a Maxime62 de partager ses script full auto  

 

Trop rapide, envoi de l'exploit en ~ 2 minutes  

 

Par contre erreur a la dernière étape  

 

Modifié par DED FR, 05 novembre 2026 - 23:27.

[blackmoon21]

Ne faut til pas passer la langue du système et du clavier en anglais avec un qwerty?

[maxime62]

Ne faut til pas passer la langue du système et du clavier en anglais avec un qwerty?

Non, avec le fichier du chat modifié, tu n’as pas besoin de passer le clavier en QWERTY.

[megaoctet]

Déjà énorme merci a Maxime62 de partager ses script full auto  

 

Trop rapide, envoi de l'exploit en ~ 2 minutes  

 

Par contre erreur a la dernière étape  

 

Salut Merci pour ce tuto et ces explications parfaite.
Par contre j'ai la même erreur que DED FR ! (Tu as réussi à passer le soucis ?)
Switch 23.0.1 J'ai même patché mon fichier avec le .patch fournit sur le github (la j'ai une autre erreur) 
Demain je farfouille pour trouver mon pico (on verra bien) 
mais si jamais DED Fr à trouvé comment corriger l'erreur je ne suis pas contre par curiosité déjà . 
j'ai trouvé une vidéo qui explique comment envoyer les 87 lignes via plume-USB, je testerai aussi par défi  
Encore merci pour les tests et le tuto 

[maxime62]

Salut Merci pour ce tuto et ces explications parfaite.
Par contre j'ai la même erreur que DED FR ! (Tu as réussi à passer le soucis ?)
Switch 23.0.1 J'ai même patché mon fichier avec le .patch fournit sur le github (la j'ai une autre erreur) 
Demain je farfouille pour trouver mon pico (on verra bien) 
mais si jamais DED Fr à trouvé comment corriger l'erreur je ne suis pas contre par curiosité déjà . 
j'ai trouvé une vidéo qui explique comment envoyer les 87 lignes via plume-USB, je testerai aussi par défi  
Encore merci pour les tests et le tuto 

Salut, 

On fait des test en MP avec DED Fr pour comprendre le pourquoi de l'erreur sur la version 23.0.1 avec mon script ^^

[kent1]

Pour info : https://github.com/OR3OTHUG/RecurCIV

[DED FR]

Pour info : https://github.com/OR3OTHUG/RecurCIV

 

Beaucoup plus simple et rapide avec le mod du fichier "screen-mp-chat.js": tout est 100% auto sans modifier, ni la langue de la console, ni la langue du clavier.

 

Pas de pico, ni d'android, ni d'esp, juste une switch 1 sous atmo bannie ou pas.

 

Une fois tout préparé > la save est en place sur switch 2 en moins de 6 minutes  

 

Encore merki a Gezine et Maxime62 pour tout le boulot d'automatisation !

 

[maxime62]

Beaucoup plus simple et rapide avec le mod du fichier "screen-mp-chat.js": tout est 100% auto sans modifier, ni la langue de la console, ni la langue du clavier.

Pas de pico, ni d'android, ni d'esp, juste une switch 1 sous atmo bannie ou pas.

Une fois tout préparé > la save est en place sur switch 2 en moins de 6 minutes

Encore merki a Gezine et Maxime62 pour tout le boulot d'automatisation !

J'ai mise a jour les liens dans mon tuto

[megaoctet]

Salut c'est parfait avec cette version  V2 
l'exploit se lance après les 2000 envois mais bien plus rapide 

Et le script qui envoi la sauvegarde auto est pratique et d'une simplicité enfantine 
Merci pour tous ça et pour LS ! 

 

EDIT : J'ai testé avec succès le truc auto qui passe par le clavier usb  de la switch 1 mais ca a mis 18 mn 23 seconde  (87 envoi) pour le même résultat

et la même Avec le pico 2 c'est la même chose qu'avec la switch en clavier 87 et tout aussi long ! (Donc la solution de Maxime est de loin la plus rapide actuellement) 

Modifié par megaoctet, 06 novembre 2026 - 18:23.

[GumGum]

Bien le bonsoir . Ce hack permet quoi concrètement ?

[foxhidden2009]

Hello le lien Github renvoie vers une page avec une erreur 404 il a déjà été strike ?
On est d’accord que la switch 2 doit être connectée à internet il n’y a pas de méthode « offline » en tout cas pour le moment ?
Est-ce qu’il a été hébergé autre part ? Merci

Modifié par foxhidden2009, 06 novembre 2026 - 21:36.

[DED FR]

Hello le lien Github renvoie vers une page avec une erreur 404 il a déjà été strike ?
On est d’accord que la switch 2 doit être connectée à internet il n’y a pas de méthode « offline » en tout cas pour le moment ?
Est-ce qu’il a été hébergé autre part ? Merci

 

Avec les custom DNS, ni la switch 1, ni la switch 2, ne ping les serveurs ninty.

[maxime62]

Hello le lien Github renvoie vers une page avec une erreur 404 il a déjà été strike ?
On est d’accord que la switch 2 doit être connectée à internet il n’y a pas de méthode « offline » en tout cas pour le moment ?
Est-ce qu’il a été hébergé autre part ? Merci

J'ai vérifié et je n'ai aucune erreur 404 sur les liens.

Pour les deux consoles, il faut utiliser les DNS de **90DNS**.