作者moliujian (Ching)
看板Modchip
標題[Switch] 進RCM mode執行HBL For 4.x、5.x
時間Sun May 13 19:01:04 2018
自從得知利用RCM mode可以讓在4.x及5.x的主機上跑Linux、HBL的消息後，
其實一直都興致缺缺沒有動手實行，從以前主機破解消息最關注的就是遊戲修改這部分，
直到昨天看到遊戲SAVE可被備份出來修改後再傳回主機的文章後，引起我的興趣，
參考之前國外論壇(gbatemp)的文章(
https://goo.gl/dutMnq)，
自己動手用迴紋針作了一個可讓NS進RCM mode的工具
https://imgur.com/NvGsJ0q.jpg
PC要準備的工具軟體如下
zadig(安裝driver讓進入RCM mode可被PC正確識別)
https://zadig.akeo.ie/
hekate-ipl(payload.bin)及執行HB選單相關檔(sdfiles.rar)
for 4.x
https://github.com/nx-python/hekate-ipl-4x/releases
for 5.x
https://github.com/Jan4V/hekate-ipl-50x/releases
TegraRcmSmash(傳送payload.bin讓主機可跑HB)
https://switchtools.sshnuke.net/ (最新1.2.0)
HB APP
https://www.switchbru.com/appstore/
步驟:
1.先將sdfiles.rar解壓複製到sdcard(需為FAT32格式)根目錄下後，插入主機
2.將主機開機用USB接上PC，PC會正常識別到NS主機，如下圖
https://imgur.com/xo7jLbf.jpg
註:主機關機狀態下用USB接上PC也會自動開機
3.按住主機電源鈕不放會跑出選單，請選擇power option--turn off將主機完全關機，
然後把工具放到右手搖桿插槽內如下圖
https://imgur.com/nk7HHrt.jpg
4.同時按住電源鈕和旁邊的音量＋鈕進RCM mode
註:若是主機直接開機，表示工具沒同時接觸到右手搖桿金手指槽內的PIN1跟PIN10，
反之有成功的話，主機會無反應，PC裝置欄會多出名為APX且有個問號的圖示裝置
5.執行zadig.exe，可以在列表上找到APX裝置，驅動類型選libusbK (v3.0.7.0)後，
按下方Install WCID Driver鈕安裝驅動，原裝置欄有APX問號圖示會變正常圖示裝置，
https://imgur.com/oEheXAr.jpg
6.進CMD模式，輸入"TegraRcmSmash payload.bin"按Enter
(兩檔案須在同一個根目錄或目錄下)，
主機會有反應，顯示如下圖的選單
https://imgur.com/tStT119.jpg
這時音量＋鈕為up，音量－鈕為down，電源鈕為確認，
選擇launch firmware，按確認，進入下一層選單如下圖
https://imgur.com/eUaSPFg.jpg
按音量－鈕選CFW，按確認進入開機程序
註:另國外gbatemp論壇有網友寫了一個GUI介面，
https://imgur.com/c5xIiOq.jpg
選好payload後，按send payload即可
連結:
https://goo.gl/NqCZBj
將TegraRcmSmash壓縮檔內win32、x64兩目錄，
直接解壓複製到GUI介面的TegraRcmSmash目錄下及payload檔複製到payloads目錄即可
若payload.bin檔無重新命名，會顯示payload，上GUI介面圖檔案有重新命名過
7.進入主機系統介面後，選Ablum按確認，
https://imgur.com/DuYWeRX.jpg
成功進入HBL Menu介面如下圖
https://imgur.com/SIxsKUW.jpg
大功告成。
可預先將自己要的APP nro檔放到sdcard根目錄或自創APP目錄，這樣就可直接執行。
目前所知問題就是主機完全關機後就要重新作一次2、3、4、6、7步驟，
且4.x跟5.x破解後，進入休眠會造成主機直接死機，正常按電源鈕會無法開機，
須同時按住joy-con左右的＋、－鈕及電源鈕才能開機(個人昨天就中招了)。
最後遊戲修改成功，ya~~~
https://imgur.com/SWBKKnA.jpg
另外，Atmosphere CFW應該6月中旬就會釋出了，有興趣的可以再等等，
感謝您看完本文章～
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.35.91.64
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Modchip/M.1526209272.A.DFE.html
※ 編輯: moliujian (114.35.91.64), 05/13/2018 19:06:00
※ 編輯: moliujian (114.35.91.64), 05/13/2018 19:45:50
1F：推 crono0: 已經拿了壞掉的右手把改造成進入RCM的工具，只是HBL現階段 05/13 20:10
2F：→ crono0: 真的很不穩，app store的很多自製軟體跑不是崩潰就是沒反 05/13 20:10
3F：→ crono0: 應，目前也沒辦法執行本來就在主機的遊戲，只能等等之後的 05/13 20:10
4F：→ crono0: 自製韌體 05/13 20:10
5F：推 louriloury: 真勇者! 迴紋針製的破解工具 不怕刮傷右手把插槽的金 05/14 22:05
6F：→ louriloury: 手指? 05/14 22:05
7F：→ pttcat0: 現在改實用性低 05/14 23:41
8F：→ moliujian: 還好啦，不知道出事的網友是拿多粗的迴紋針去刮壞金手 05/15 00:11
9F：→ moliujian: 指，我是拿小迴紋針來改，放進去其實還有空間，所以最 05/15 00:13
10F：→ moliujian: 初一直失敗，因為沒緊貼到金手指，現在可100%進RCM了 05/15 00:18
11F：→ moliujian: 我只要可以修改遊戲的功能就滿足了 05/15 00:20
12F：推 jerico: 果然最重要的是遊戲修改。要是不能修改遊戲，也懶得改機 05/18 22:53
13F：推 silomin: 我只要存檔備份XD 官方還好慢而且只能雲端不能多存幾個 05/22 15:36
14F：→ dream548393: 請問一下 曠野之息 能改出光之弓嗎 05/25 21:39
15F：→ hipposman: 不是開使bangbangbang了 05/26 00:26
16F：→ moliujian: 存檔修改可以改出光之弓 05/28 23:55
17F：推 jacket00: 謝謝原po熱心的教學，推這篇實用文 06/19 14:28