maxime62

[Tuto Complet] : Installation de la faille CivSwitch sur la Switch 2 avec une Switch sous Atmosphere

Ce qu'il vous faut pour ce tutoriel :
- 2 jeux Civilization VII ( Lorsque je parle du jeu, celui-ci doit impérativement être lancé sur les deux consoles, quelle que soit la solution choisie )
- Lockpick_RCM la version la plus récente ce lien
- nxdumptool rewrite (nxdt_rw_poc.nro) ce lien
- Script de ma conception pour modifié le chat de la switch Atmo : ce lien
- Script de ma conception pour installer la sauvegarde modifier de Gezine : ce lien
- Script de ma conception pour injecté des payload en js : ce lien
- Les DNS de 90DNS de configuré sur les deux switch Je me permet de faire unrappel donc il faut savoir que risque ZÉRO n'existe pas ! Ni-moi ( Maxime62 ) ni logic-sunrise ne sera responsable de vos dommage faites par votre console et votre BAN si il y a.
- Un réseau Wifi commun

- Payload de test ce lien
- Payload FTP ( c’est un POC lecture exlcusive ) ce lien

Tout d'abord avant de commencer ce tutoriel, je souhaiterai remercier Gezine pour son travail sur la scène de la switch tout ce tuto ce base sur sont travail.

Comprendre la méthode

La switch sous Atmosphère sert de console émettrice. Un fichier du chat de Civilization VII y est remplacé par une version modifiée. Lorsqu’un message est envoyé dans le salon local, ce fichier transmet du JavaScript à la Switch 2 cible.
Le chargeur s’exécute dans le contexte du jeu et ouvre un service TCP sur le port 9026.

Switch Atmo + fichier modifié → chat multijoueur local → Switch 2 + chargeur :9026 → PC + installateur

Le PC peut ensuite envoyer des scripts au chargeur. L’installateur officiel ajoute une sauvegarde spéciale permettant de relancer le chargeur depuis Charger une partie. Il n’installe pas Atmosphère sur la Switch 2 et ne constitue pas un démarrage automatique de la console.

Partie Switch Atmosphère

Spoiler

1) Préparer nxdt et les clés de la switch sur Atmosphère
Utiliser une version récente de nxdumptool rewrite (nxdt_rw_poc.nro), placée dans le dossier switch/ de la microSD.

Le fichier switch/prod.keys doit provenir de votre propre console. Ne pas partager ce fichier.

1. Démarrer dans Hekate. Maintenir Volume − pendant le démarrage.
2. Ouvrir Payloads → Lockpick.
3. Choisir Dump from SysNAND ou EMUNAND (a savoir le systeme que vous utilisé), puis vérifier le résultat. Le fichier est écrit dans sd:/switch/prod.keys.
4. Revenir à Hekate, démarrer Atmosphère et ouvrir nxdt. Si Atmosphère utilise une emuMMC de version différente, vérifier que les clés extraites couvrent bien le système utilisé.

3) Extraire uniquement screen-mp-chat.js
Dans nxdt, parcourir le jeu installé sur microSD :

1. User titles menu → Sid Meier’s Civilization VII.
2. nca / nca fs dump options.
3. Conserver current mode: nca fs section et choisir Program #0.
4. Choisir fs section #1: RomFS.
5. Choisir browse nca fs section, plutôt que l’extraction de toute la section.
6. Parcourir ensuite Base → modules → core → ui → mp-chat. Sélectionner screen-mp-chat.js et utiliser l’action de copie/extraction indiquée par le navigateur nxdt.
4) Comprendre et appliquer le patch du chat Le patch officiel
Le dépôt ne distribue pas le fichier complet du jeu : il fournit misc/screen-mp-chat.patch, qui décrit les changements à appliquer à votre propre extraction. Il modifie notamment l’envoi des messages et embarque le chargeur distant.

Pour mes amis Surineur j'ai crée un script qui fait les modification de votre fichier JS et ajoute la charge utile de Genzin.

1. Un simple glicer du fichier screen-mp-chat.js ----> Script

Installer le fichier sur la switch Atmo

1. Insère la carte micro sd dans le pc
2. Copier fichier screen-mp-chat patché sous cette arborescence atmosphere/contents/0100C3601518C000/romfs/Base/modules/core/ui/mp-chat/screen-mp-chat.js
3. Vérifier le chemin final puis relancer le jeu sous Atmosphère.

Atmosphère utilise ici LayeredFS : le fichier de la microSD remplace celui du jeu au chargement. Si l’identifiant de votre édition diffère, le dossier doit correspondre à l’identifiant réellement affiché par nxdt.

Partie Switch 2

Spoiler

1) Envoyer le chargeur à la Switch 2

1. Sur la Switch 2, lancer Civilization VII et créer un salon Multijoueur → Sans fil/local → Créer une partie → Salon. Les libellés dépendent de la langue du jeu.
2. Ouvrir la fenêtre du chat sur la Switch 2.
3. Sur la switch atmo, rejoindre le salon et ouvrir le chat.
4. Appuyer deux fois sur le bouton + ( cela ferme le clavier numérique et envoie la charge utile).
5. Attendre environ 1 minute 45 Ne pas renvoyer de message pendant le transfert.
6. Le résultat attendu est l’écran du chargeur indiquant l’attente d’un script au port 9026.

Le départ de switch Atmo du salon a été observé lorsque l’écran de la Switch 2 a changé. Ce départ seul ne confirme pas une erreur.


FÉLICITATION VOUS AVEZ ENFIN VOTRE SWITCH 2 SUR LE PORT 9026 ! BRAVO !

Partie modification de la sauvegarde du jeu Civilization VII

Spoiler

1) Envoyer l' exploit de la Switch pour modifier la sauvegarde du jeu

1. La Switch doit être sur l’écran de l'exploit indiquant l’attente d’un script au port 9026.
2. Votre ordinateur doit être sur le même réseau que votre switch
3. Démmarer " INSTALLER-SAUVEGARDE-Maxime62-LS.cmd"
4. Indiquer l'IP qui est sur l’écran de votre console 192.168.X.X
5. Puis écrire le Port utilisé sur ce chargeur c'est 9026
6. Puis écrire INSTALLER et taper sur enter
7. il suffit d'attendre le message de fin et de redemander le jeu est de charger la partie

FÉLICITATION VOUS AVEZ ENFIN VOTRE SWITCH QUI NA PLUS BESOIN D'AUTRE CONSOLE POUR LANCER de PAYLOAD

Partie injection de Payload

Spoiler

1) Envoyer un Payload a la Switch

1. La Switch doit être sur l’écran de l'exploit indiquant l’attente d’un script au port 9026.
2. Votre ordinateur doit être sur le même réseau que votre switch
3. Glissé votre Payload en .js sur "ENVOYER-PAYLOAD-Maxime62-LS.cmd"
4. Indiquer l'IP qui est sur l’écran de votre console 192.168.X.X
5. Puis écrire le Port utilisé sur ce chargeur c'est 9026
6. Voila la switch cible recevra le Payload envoyé

Une solution utilisant le Flipper Zero pour remplacer la Switch sous Atmosphère est actuellement en cours de développement.
Il me manque toutefois des testeurs pour valider son fonctionnement. Si vous possédez un Flipper Zero et une Switch EUR et souhaitez participer aux tests, envoyez-moi un MP !


**Édit
Je suis ouvert à toutes vos remarques et suggestions d'amélioration.
L'ajout de photos est également envisagé si certaines étapes du tutoriel ne sont pas suffisamment claires.

N'hésitez pas à me faire part de vos retours. Merci à tous !

L’IA m’a aidé à rédiger ce tutoriel et à créer les scripts afin de simplifier au maximum les manipulations.