作者moliujian (Ching)
看板Modchip
标题[Switch] 进RCM mode执行HBL For 4.x、5.x
时间Sun May 13 19:01:04 2018
自从得知利用RCM mode可以让在4.x及5.x的主机上跑Linux、HBL的消息後，
其实一直都兴致缺缺没有动手实行，从以前主机破解消息最关注的就是游戏修改这部分，
直到昨天看到游戏SAVE可被备份出来修改後再传回主机的文章後，引起我的兴趣，
参考之前国外论坛(gbatemp)的文章(
https://goo.gl/dutMnq)，
自己动手用回纹针作了一个可让NS进RCM mode的工具
https://imgur.com/NvGsJ0q.jpg
PC要准备的工具软体如下
zadig(安装driver让进入RCM mode可被PC正确识别)
https://zadig.akeo.ie/
hekate-ipl(payload.bin)及执行HB选单相关档(sdfiles.rar)
for 4.x
https://github.com/nx-python/hekate-ipl-4x/releases
for 5.x
https://github.com/Jan4V/hekate-ipl-50x/releases
TegraRcmSmash(传送payload.bin让主机可跑HB)
https://switchtools.sshnuke.net/ (最新1.2.0)
HB APP
https://www.switchbru.com/appstore/
步骤:
1.先将sdfiles.rar解压复制到sdcard(需为FAT32格式)根目录下後，插入主机
2.将主机开机用USB接上PC，PC会正常识别到NS主机，如下图
https://imgur.com/xo7jLbf.jpg
注:主机关机状态下用USB接上PC也会自动开机
3.按住主机电源钮不放会跑出选单，请选择power option--turn off将主机完全关机，
然後把工具放到右手摇杆插槽内如下图
https://imgur.com/nk7HHrt.jpg
4.同时按住电源钮和旁边的音量＋钮进RCM mode
注:若是主机直接开机，表示工具没同时接触到右手摇杆金手指槽内的PIN1跟PIN10，
反之有成功的话，主机会无反应，PC装置栏会多出名为APX且有个问号的图示装置
5.执行zadig.exe，可以在列表上找到APX装置，驱动类型选libusbK (v3.0.7.0)後，
按下方Install WCID Driver钮安装驱动，原装置栏有APX问号图示会变正常图示装置，
https://imgur.com/oEheXAr.jpg
6.进CMD模式，输入"TegraRcmSmash payload.bin"按Enter
(两档案须在同一个根目录或目录下)，
主机会有反应，显示如下图的选单
https://imgur.com/tStT119.jpg
这时音量＋钮为up，音量－钮为down，电源钮为确认，
选择launch firmware，按确认，进入下一层选单如下图
https://imgur.com/eUaSPFg.jpg
按音量－钮选CFW，按确认进入开机程序
注:另国外gbatemp论坛有网友写了一个GUI介面，
https://imgur.com/c5xIiOq.jpg
选好payload後，按send payload即可
连结:
https://goo.gl/NqCZBj
将TegraRcmSmash压缩档内win32、x64两目录，
直接解压复制到GUI介面的TegraRcmSmash目录下及payload档复制到payloads目录即可
若payload.bin档无重新命名，会显示payload，上GUI介面图档案有重新命名过
7.进入主机系统介面後，选Ablum按确认，
https://imgur.com/DuYWeRX.jpg
成功进入HBL Menu介面如下图
https://imgur.com/SIxsKUW.jpg
大功告成。
可预先将自己要的APP nro档放到sdcard根目录或自创APP目录，这样就可直接执行。
目前所知问题就是主机完全关机後就要重新作一次2、3、4、6、7步骤，
且4.x跟5.x破解後，进入休眠会造成主机直接死机，正常按电源钮会无法开机，
须同时按住joy-con左右的＋、－钮及电源钮才能开机(个人昨天就中招了)。
最後游戏修改成功，ya~~~
https://imgur.com/SWBKKnA.jpg
另外，Atmosphere CFW应该6月中旬就会释出了，有兴趣的可以再等等，
感谢您看完本文章～
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.35.91.64
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Modchip/M.1526209272.A.DFE.html
※ 编辑: moliujian (114.35.91.64), 05/13/2018 19:06:00
※ 编辑: moliujian (114.35.91.64), 05/13/2018 19:45:50
1F：推 crono0: 已经拿了坏掉的右手把改造成进入RCM的工具，只是HBL现阶段 05/13 20:10
2F：→ crono0: 真的很不稳，app store的很多自制软体跑不是崩溃就是没反 05/13 20:10
3F：→ crono0: 应，目前也没办法执行本来就在主机的游戏，只能等等之後的 05/13 20:10
4F：→ crono0: 自制韧体 05/13 20:10
5F：推 louriloury: 真勇者! 回纹针制的破解工具 不怕刮伤右手把插槽的金 05/14 22:05
6F：→ louriloury: 手指? 05/14 22:05
7F：→ pttcat0: 现在改实用性低 05/14 23:41
8F：→ moliujian: 还好啦，不知道出事的网友是拿多粗的回纹针去刮坏金手 05/15 00:11
9F：→ moliujian: 指，我是拿小回纹针来改，放进去其实还有空间，所以最 05/15 00:13
10F：→ moliujian: 初一直失败，因为没紧贴到金手指，现在可100%进RCM了 05/15 00:18
11F：→ moliujian: 我只要可以修改游戏的功能就满足了 05/15 00:20
12F：推 jerico: 果然最重要的是游戏修改。要是不能修改游戏，也懒得改机 05/18 22:53
13F：推 silomin: 我只要存档备份XD 官方还好慢而且只能云端不能多存几个 05/22 15:36
14F：→ dream548393: 请问一下 旷野之息 能改出光之弓吗 05/25 21:39
15F：→ hipposman: 不是开使bangbangbang了 05/26 00:26
16F：→ moliujian: 存档修改可以改出光之弓 05/28 23:55
17F：推 jacket00: 谢谢原po热心的教学，推这篇实用文 06/19 14:28