RayCrym

• Les bases, à lire et à comprendre
• Base de donées des numéros de série de consoles patchées ou non.
• Tutos simplifiés - manipulations courantes
• Installer un CFW et utiliser Tinfoil pour installer des jeux, lire la première partie du tuto est important à lire en premier pour ceux possédant des Switch patchés hackables pour comprendre l'injection de payloads sur ces consoles. Pour le reste concernant le sujet de l'injection de payload, voir ce tuto pour les Switch non-patchées ainsi que la partie concernant ce genre de manipulations de cette FAQ.
• Démarrage en CFW (Atmosphère) sans injection de payload (hekate) après avoir complètement éteint la console., ce sujet explique qu'une fois la console éteinte il faut redémarrer en injectant le payload souhaité par l'un ou l'autre des moyens disponibles.
• Quid du Ban? où en est on?
• Test du AceNS Loader contre le NS Atmosphere, c'est un test mais également un tuto pour utiliser ces deux dongles (le RCM Loader est le même que le AceNS Loader).
• pose d'une trinket m0 pour switch
• Dump de la nand
• Dump/Restauration de la nand sans Hekate, juste via un PC sous Windows
• Restaurer la NAND d'une Switch avec SX OS / SX PRO et Hekate, même si ce tuto traite le sujet via SX OS en partie, la partie avec Hekate reste utilisable même sans SX OS.
• réinitialiser complètement une console, la débricker ou installer un firmware en utilisant ChoiDuJour, le tuto de la dernière chance.
• Installer un CFW et connaître les homebrews permettant d'installer des jeux, je le remet ici car dans la suite logique des étapes à faire c'est le moment de choisir le ou les CFWs que l'on souhaite utiliser.
• Hacker sa Switch facilement avec Atmosphère, Kosmos, Hekate, l'emuMMC et PegaScape, un tuto avancé sur Atmosphere et Kosmos ainsi que sur l'emunand sur ce CFW.
• Emunand Atmosphere, tout se qu'il faut savoir, un tuto traitant uniquement de l'emunand d'Atmosphere pouvant venir compléter le tuto juste au-dessus.
• Créer une mini emuNAND avec NxNandManager (compatible AMS et SX OS), simple et efficasse.
• Redimensionner la partition USER d'un dump de NAND (pour emuMMC Atmosphère), un tuto qui vient compléter les deux précédents.
• Créer une EmuNAND d'une Switch avec SX OS / SX PRO
• Les cartes SD en Fat32, tout se qu'il faut savoir et création/backup de votre emunand en partition, ce tuto apporte des informations complémentaires sur l'emunand d'Atmosphere plus spécifiquement pour les SD formatées en FAT32 (je rappel que l'intérêt de ce format comparé à l'EXFAT est d'éviter la corruption de données de la SD).
• Update\Downgrade via Hekate & choidujourNX, sans bruler les eFuses, + Exfat , "ALL Firmwares", il y a beaucoup de contenu mais en fait le tuto reste très simple à suivre. Pourr Daybreak cela est un peu différent dans l'interface mais la procédure reste la même.
• Installer manuellement le driver EXFAT sur la Switch, valable jusqu'au firmware 6.1.0 (pour firmwares supérieurs il faut passer par EmmcHaccGen) et à n'utiliser qu'en cas de gros problème avec ChoiDuJourNX/Daybreak.
• Jouer "en ligne" avec des jeux legit ou non même pour les consoles bannies
• Convertir un NSP, un XCI ou un Super XCI avec Ultimate Switch Hack Script
• Utiliser le mode MTP de DBI sous Macos
• Tuto - Android, Ubuntu, emunand, partition FAT32/EXFAT plus grande que 2 GO, configurer tout cela comme bon vous semble ou presque

• Un membre du forum a fait un petit programme pour vérifier cela via le numéro de série de la console, regardez ce sujet.
• Il y a aussi ce site qui permet de faire cette vérification.
• Pour les téléphones tournant sous Android, l'application Rekado permet, entre autres, de vérifier les numéros de séries compatibles ou non.
• J'ai créé un sujet sur ce forum, regardez cette page.
• Il y a cette liste qui semble être mise à jour plus régulièrement que les autres. Après, un sujet sur Gbatemp donne des infos sur ceci à cette adresse ainsi qu'un sujet sur le forum de la team Xecuter. Pour savoir si la console est compatible, il suffit de tenter d'injecter un payload en démarrant le mode RCM puis en tentant d'injecter un payload avec l'une ou l'autre des méthodes disponibles. Si le payload se lance, la Switch est compatible avec l'exploit Fusée Gelée. Si la console n'est pas compatible, il est conseillé de rester en firmware 4.1 pour pouvoir profiter de l'exploit Dejavu quand il sortira.

• Avoir une console en 4.1.0 maximum.
• Ne jamais connecter la console à internet sauf si une protection comme 90DNS a été mise en place, les serveurs DNS de PegaScape peuvent aussi être utilisés. En gros, ne jamais connecter la console au serveur de Nintendo pour éviter d'avoir une console dite nagged. Donc n'oubliez pas d'en premier lieu, quand vous régler une connexion Wifi, de donner un mauvais mot de passe pour régler correctement les DNS de la connexion puis ensuite de donner le bon mot de passe et par sécurité, si vous êtes en déplacement sans utilisation du Wifi nécessaire, désactivez-le.
• Ne pas activer l'auto-RCM sur la Sysnand.
• Ne pas mettre à jour la Sysnand.
• De manière générale, évitez les modifications sur la Sysnand et préférer la mise en place d'une Emunand pour les CFWs.
• Avoir un dump de la nand fait via Hekate et un dump des clés de la console fait via Lockpick-RCM (pas Lockpick), ceci est votre seule protection contre un brick éventuel. Notez tout de même que si vous faites un upgrade de la Sysnand après le dump, celui-ci sera inutilisable pour la restauration de la nand puisque les Efuses de la console auront probablement été grillés.
• Lorsque vous lisez les différents tutos, remplacez l'instructions "démarrer en RCM" ou "lancer un payload" par "lancer le payload via PegaScape" (voir comment cela fonctionne dans la première partie de ce tuto,. Si on vous dit de passer en auto-RCM, ne pas le faire et surtout, si vous mettez à jour via ChoiDuJourNX, même pour l'emunand, désactiver le passage en auto-RCM via les options proposées durant la préparation du firmware via ce homebrew. Mis à part tout cela, les choses fonctionnent de la même façon pour les consoles patchées et non-patchées.

• Les risques:
  • Sur les Switch patchés, l'activer sur la Sysnand brickera la console donc ne surtout pas le faire pour ces consoles. Le brick est réversible mais cela ne sera pas facile du tout et surtout il faudra une console non-patchée pour y mettre physiquement la nand de la console patchée brickée et désactiver l'auto-RCM via Memloader et NXNandManager par exemple ou trouver un moyen d'utiliser la nand physique en tant que disque physique en bricolant par exemple un moyen de la connecter en USB.
  • Le risque le plus important est de se retrouver avec la batterie vide et dans ce cas c'est la galère pour relancer la machine. Dans ce genre de cas soit il faut changer la batterie ou soit tenter de la recharger via le doc, via l'USB en passant par un chargeur ou un ordinateur/appareil pouvant recharger efficacement un appareil USB (la charge est très lente donc laisser recharger pendant un bon moment avant de retester) ou soit, en dernier recours, démonter la batterie et la mettre dans une autre Switch pour la recharger puis la remettre dans la première Switch. Attention tout de même car le rechargement par USB ou par le doc peut ne pas fonctionner (normalement le risque est peut probable d'après certains retours, la console arriverai tout de même à charger même si elle est à 0%) donc il faut être prudent sur le niveau de batterie si l'auto-RCM est utilisé et il ne faut pas oublier non plus qu'il est difficile de savoir si celui-ci est démarré ou non. Autre chose, si l'auto-RCM est activé, la fonction "éteindre" de la Switch ne fonctionnera pas et redémarrera la console en RCM donc toujours faire un hard reset de la console en maintenant le bouton "Power" pendant une quinzaine de seconde une fois qu'on a éteint la console, histoire d'être sure qu'elle est bien éteinte. Voici une méthode qui peut éventuellement fonctionner pour pouvoir recharger la batterie sans la démonter.
  • Une connexion ou déconnexion d'un accessoire à l'USB de la Switch (chargeur, connexion à un PC, mise sur le dock...) entraîne automatiquement le démarrage de celle-ci donc attention car si l'auto-RCM est activé, elle démarrera sans possibilité de voir qu'elle est allumée et la batterie se déchargera inexorablement jusqu'à atteindre 0%.
  • Une autre chose à ne pas faire est d'utiliser un outil/logiciel/méthode pour désactiver l'auto-RCM différent de celui qui a servi à l'activer.
  • Enfin, il faut toujours désactiver l'auto-RCM (voir l'information précédente à ce sujet) avant de le réactiver avec un autre outil/logiciel/méthode.
• Utilité: L'auto-RCM permet, comme son nom l'indique, de démarrer automatiquement la console en RCM sans avoir besoin d'un jig et juste en appuyant sur le bouton "Power". Il est à noter que pour avoir accès au menu de démarrage de SX OS il faut rester appuyé sur le bouton "VOL +" pendant l'injection du payload SX Loader. Pour activer/désactiver l'auto-RCM, je conseil vivement d'utiliser Hekate (par exemple en cas de mise à jour via ChoiDuJour/ChoiDuJourNX) ou éventuellement Briccmii et je déconseille l'utilisation de l'option auto-RCM du SX Loader sauf pour la désactivation si l'auto-RCM a été activé via le SX Loader.
• Circonstances d'utilisation:
  • Il est indispensable (et automatiquement activé) si ChoiDuJour ou ChoiDuJourNX a été utilisé pour mettre à jour la console pour que les Efuses ne soient pas grillés au démarrage du firmware. Si le firmware mis à jour est démarré une seule fois normalement, les Efuses seront grillés, comme lors d'une mise à jour officielle de Nintendo.
  • On peut aussi l'utiliser en cas de downgrade de la console via ChoiDuJour ou ChoiDuJourNX (activé automatiquement par la procédure) pour démarrer le firmware de la console même si les Efuses ont été grillés. Si la console est démarrée normalement mais que les Efuses grillés ne correspondent pas, le firmware ne démarrera pas.
  • Bien sure, on peut l'utiliser pour injecter un payload via un PC/smartphone/dongle sans utiliser de jig ou tout autre outil pour passer en RCM mais attention au 0% de batterie dans ce cas (voir les avertissements plus haut) car cela peut arriver vite.

• Il faut vérifier si le driver EXFAT est gérer par le firmware de la console (le driver EXFAT de Hekate est à part, ce dernier possédant un driver spécial pour le gérer).
• Il faut vérifier qu'il n'y ai pas de caractères spéciaux ou d'accents dans les noms des fichiers. Je conseil de nommer les fichiers avec les caractères [0-9], [A-Z], [a-z], pour remplacer les espaces il vaut mieux utiliser le signe [_] et éventuellement le [-] et le [.] sont autorisés. Les autres caractères sont à éviter.
• Pour les cartes SD formatées en EXFAT, il y a l'option "Fix SD files attributes" de Hekate qui peut être utile. Il y a aussi la solution apportée pour ce sujet. Les informations en page 2 peuvent être intéressantes pour ceux étant sous Macos et n'ayant pas accès à Windows. Il y a aussi ce sujet en anglais ou ce tuto (regarder la FAQ à la fin du tuto) qui contiennent une solution en ligne de commandes.
• Pour les utilisateurs Mac utilisant l'EXFAT, voici les lignes de commandes qui pourraient régler le problème, remplacez "nom_de_la_sd" par le nom de votre SD:
  

  sudo chflags -R arch "/Volumes/nom_de_la_sd"
  sudo chflags -R noarch "/Volumes/nom_de_la_sd/Nintendo/"
  dot_clean -f "/Volumes/nom_de_la_sd"

• Il faut également vérifier que la SD ne soit pas une contrefaçon, voir ce sujet dans lequel j'en parle.
• En cas de problème d'installation d'un contenu, vérifier que l'attribut "lecture seule" ne soit pas activé sur le fichier, d'ailleurs de manière générale il vaut mieux le désactiver pour tous les fichiers/dossiers de la SD via le menu "propriétés" de ceux-ci. Et bien sûr si vous utilisez Atmosphere, vérifiez que vos sig_patches sont à jour.
• Dans des cas plus rare, cela peut être un ou plusieurs fichiers corrompus qui pose problème, voir ce sujet pour en apprendre un peu plus.

• Bannissement d'un jeu (format XCI): Seul le certificat du jeu est banni donc les fonctions en ligne de ce jeu ne seront plus disponibles. Notez également que la modification d'une sauvegarde d'un jeu via des homebrews peut entraîner ce genre de bannissement, peut-être même pour les NSP du coup.
• Bannissement de la console de l'Eshop et du jeu en ligne: C'est le bannissement le plus présent qui survient lors de l'utilisation de jeux (XCI ou NSP), de LayeredFS et peut-être même tout simplement quand un CFW est utilisé. Il est à noter que l'utilisation d'un CFW peut probablement être détecté par Nintendo, même en redémarrant en firmware officiel. Ce type de bannissement est en train de se transformer en bannissement total de la console (voir ci-dessous) et ceux qui ont eu ce bannissement-ci sont apparemment totalement bannis maintenant.
• Bannissement total de la console: La console ne peux plus accéder à l'Eshop, au jeu en ligne, aux mises à jour des jeux et à la mise à jour de la console (pas certain pour ce dernier point), tout devra être fait hors-ligne. Ce bannissement serait apparemment lié à l'utilisation du FreeshopNX (dans tous les cas) ou de CDNSP (si le certificat de la console est utilisé pour télécharger les jeux).

• Passer en mode RCM puis injecter ce payload ou utiliser l'exploit software pour injecter le payload (une carte SD de 64 GB formatée en EXFAT ou en FAT32 est recommandée (EXFAT à préférer) mais cela peut également être fait avec une SD de 32GO ou de plus petite capacité encore). Ceci est la première chose à faire ainsi que de dumper ses clés spécifiques à la console via le payload Lockpick-RCM avant de se lancer dans les autres manipulations, surtout pour les consoles patchées qui n'auront aucun autre moyen d'être remis en état de fonctionnement en cas de problème si ces dumps ne sont pas faient. Un tuto pour dumper la nand est disponible sur ce sujet.
• Utiliser Memloader pour monter les différentes parties de la Nand (BOOT0, BOOT1 et EMMC) (ceci peut être fait via TegraRcmGUI par exemple) puis utiliser NxNandManager pour faire le dump, ce dernier pouvant aussi être utilisé pour faire la restauration des dumps. Il est à noter que mon script permet aussi de faire tout cela et tout y est déjà intégré. Il y a un tuto en français pour expliquer comment faire étape par étape pour utiliser cette solution de dump/restauration de nand.

• Voir ce tuto en français utilisant ChoiDuJour-NX, méthode recommandée pour les utilisateurs peu expérimentés.
• Voir ce tuto en français pour installer n'importe quel firmware sans griller d'E-fuse (downgrade et upgrade possible) (soyez bien certains de se que vous faites car ces manipulations ne sont pas des plus simples). Ce tuto peut aussi servir pour réinitialiser complètement une console ou débricker une console sans avoir le dump de la nand.

• La mise à jour demandée peut être celle du firmware et dans ce cas il faudra soit utiliser NSC_Builder pour rendre le contenu compatible avec un firmware inférieur ou soit il faudra installer un firmware plus récent.
• La mise à jour demandée peut aussi être celle du jeu, dans ce cas il faudra soit installer la dernière mise à jour de celui-ci ou soit réinitialiser la console (l'emunand si emunand utilisée) via Haku33 par exemple (le mode recovery peut peut-être aussi faire l'affaire, voir la partie sur les combinaisons de touches hardware de cette FAQ).
• Dans les deux cas il est probable que votre Switch ne soit pas sécurisée au niveau de l'accès aux serveurs de Nintendo au quel cas je conseille fortement de revoir la question sur le blocage des serveurs de Nintendo un peu plus haut dans cette partie de la FAQ.

[override_config]
override_language = ja
override_region = jpn

• Pour "override_language": ja, en-US, fr, de, it, es, zh-CN, ko, nl, pt, ru, zh-TW, en-GB, fr-CA, es-419, zh-Hans, zh-Hant
• Pour "override_region": jpn, usa, eur, aus, chn, kor, twn

• Soit on met tout à la racine de la SD (payloads, jeux en XCI et jeux en NSP). Notez que les payloads doivent toujours être placés à la racine de la SD pour être accessible via le menu de démarrage de SX OS, ne lancer que Hekate puis lancer le payload souhaité via ce dernier car le lancement de payloads de SXOS pose souvent des problèmes.
• Soit on cré un dossier "sxos" dans lequel on mettra les dossiers suivants: "dlc", "games", "nsp", "titles" (réservé pour LayeredFS ou d'autres fonctions spéciales comme les cheats par exemple), "updates" et "xci". On peut faire la même chose dans le dossier "switch" qui se trouve à la racine de la SD mais je conseil plutôt de garder ce dossier exclusivement pour les homebrews (la gestion de ceux-ci est expliquée dans la partie "Homebrews" de cette FAQ). Il est à noter qu'on peut mettre des XCI dans le dossier "sxos/nsp" (c'est un exemple mais c'est pour tout les dossiers pareil sauf pour le dossier "titles"), ils seront détectés quand même, se sont juste des dossiers de recherche.
• Avec la version 2.2 Beta, il est possible d'utiliser un périphérique de stockage USB pour lancer les XCI et pour installer les NSP (attention, l'installation de NSP sur le périphérique de stockage n'est pas encore permise, cela sert juste à installer le NSP depuis le stockage USB). Le périphérique doit être formaté en FAT32 ou en EXFAT et les fichiers doivent être mis à la racine de celui-ci. A partir de la version 2.2.3 beta, les homebrews peuvent être lancés à partir d'un disque dur connecté en USB, lancer un titre en maintenant le bouton "R" lancera le Homebrew Launcher pour profiter de la totalité de la ram pour les homebrews et enfin l'emunand se trouve maintenant stockée sur la SD et donc qui ne doit plus du tout toucher à la nand.

• Il est possible d'utiliser un dongle qui fonctionnera comme le SX Pro mais dans lequel un ou plusieurs payloads peuvent être configurés. Par exemple, on a le dongle NS Atmosphere. J'ai fait un test comparatif entre le AceNS Loader (aussi appelé RCM Loader) et le NS Atmosphere sur ce sujet.
• Il est aussi possible de souder une puce (on peut aussi dire "modchip") à l'intérieur de la console (passage en RCM et injection de payload), par exemple voir ce sujet sur Gbatemp ou encore ce sujet en français ou ce sujet également en français.

• Utiliser une installation via le réseau ou via l'USB de Goldleaf, de Awoo-installer ou de Tinfoil (par exemple via le logiciel Nsusbloader).
• Splitter le contenu à installer (NSP) ou à lancer (XCI sous SX OS).
• Sous SX OS, utiliser un disque dur ou autre périphérique de stockage branché en USB formaté en EXFAT et sur lequel les jeux seront copiés à la racine de celui-ci ou dans les dossiers utilisables (voir la question s'y référant dans la FAQ dans la section sur les "bootloaders et CFWs") puis installer ou jouer à ce contenu comme s'il se trouvait sur la SD mais sans la limitation du FAT32.
• Sous Atmosphere, installer le contenu via Tinleaf, Tinwoo ou encore DBI via un disque dur externe formaté en EXFAT, NTFS, EXT2, EXT3 ou EXT4.

• - Désinstaller le contenu posant problème, supprimer le ou les tickets liés à celui-ci via Goldleaf et réinstaller le contenu (solution à très largement préférer).
• On peut aussi supprimer, après l'avoir sauvegardé, le dossier de la partition system de la nand "save\80000000000000e1" (attention, cette manipulation rendra tous les NSP installés sur la console inutilisable).

• Retroarch ou ce lien pour explorer tous les fichiers disponibles (beaucoup de consoles prisent en charge)
• Nintendo SNES
• FBA (Arcade, SNK Neogeo, Sega MegaDrive, Sega GameGear, Sega Master System, Nec PC-Engine, Nec TurboGraFX-16, Nec SuperGraFX, Coleco, SG-1000, MSX) (romset 0.2.97.43) (rechercher "fullset fba 0.2.97.43" sur un moteur de recherche pour trouver votre bonheur)
• Nintendo Gameboy, Gameboy color et Gameboy Advance
• Nintendo DS (à tester)
• Nintendo DS (en début de développement donc lent pour le moment)

• openbor

• Une liste de homebrews sur Gbatemp, la liste est très complète.
• La liste des différents exploits pour la Switch, sujet sur Gbatemp.
• Switchbrew.org, ce site contient énormémant d'infos poussées sur la Nintendo Switch.
• Un sujet qui liste quelques serveurs Discord
• ce sujet explique comment gérer la suppression d'un compte d'une console bannie pour le lier de nouveau à une autre console.

• Mon script batch (Windows) qui permet d'injecter des payloads, de lancer Linux, de créer des packages de mises à jour, de convertir des XCI en NSP, d'installer des NSP via le réseau et Tinfoil ou encore de préparer simplement une SD pour la Switch. Il y a bien d'autres fonctions que je vous laisse découvrir sur la page dédiée à ce script.

Spoiler

 
- Télécharger le logiciel TegraRcmGUI de @eliboa (https://github.com/e...releases/latest)
 
- Mettre sa console en mode RCM après l'avoir éteinte (jig RCM, pucage etc.) puis brancher la console à l'ordinateur avec un câble USB.
 
- Lancer TegraRcmGUI allez dans Settings puis faites Install Driver
 

 
- Relancez le logiciel, et si votre Switch est bien en mode RCM, le logo RCM O.K devrait être affiché comme sur l'image
 

 
Plus qu'à sélectionner le payload hekate_ctcaer_X.X.X.bin et faire Inject payload
 

Spoiler

 
- Mettre sa console en mode RCM après l'avoir éteinte (jig RCM, pucage etc.) puis brancher la console à l'ordinateur avec un câble USB.
 
- Rendez vous sur ce site https://webcfw.sdsetup.com/ avec le navigateur web Google Chrome ou tous les navigateurs dit Chromium-based (Nouveau Edge, Brave, Vivaldi...) 
 
- Toute la procédure est expliqué sur le site en question, il faudra juste penser à utiliser l'option Upload Payload et utiliser le payload Hekate que nous avons récupéré avec Kosmos. Et non le payload proposé par le site car il n'est pas à jour.
 

 
- Puis faites Charger le Payload! Une popup apparait vous demandant une autorisation, choisissez l'appareil NVIdia Corp. inconnu et il peut aussi apparaître sous le nom APX, c'est votre Switch et faites Connexion

 

4) PegaScape via Caffeine (sysNAND en firmware 4.1 ou inférieur)
 

3) Aller dans firmware puis dans le dossier de votre firmware. appuyer sur Choose en bas à droite,

 


4)  Sélectionner la variante exFAT à chaque fois (celle à droite). Et faites Select firmware.
 

 
5) Désactiver l'AutoRCM
 

6) Vous pouvez activer le full factory reset pour remettre l'emuMMC à zéro mais c'est optionnelle.

7) Puis faites Start Installation
 

 
8) Une fois la mise à jour terminée, faites Reboot. Normalement, vous êtes redirigé sur Hekate.
 

 

2) Lancez Hekate, allez dans Payloads > Incognito_RCM.bin > Incognito (emuMMC) puis éteignez la console

Incognito permet d'effacer le certificat de votre console, on l'applique uniquement sur l'emuMMC par sécurité, il est toujours présent sur la sysNAND. C'est une sécurité contre le bannissement.

ATTENTION: Incognito_RCM ne fonctionne pas en firmware 10.0 pour le moment. Configurez bien les 90DNS comme mentionné au tout début du tutoriel gitlab.com/a/90dns

3) Mettre la carte SD dans l'ordinateur, et copier sur l'ordinateur le fichier prod.keys du dossier switch/ de la SD ainsi que le fichier prodinfo_emunand.bin si vous avez utilisé Incognito_RCM !
 

A FAIRE

A FAIRE