Contents
ファイルシステム
TrustZone
ARM型のCPUに含まれるセキュリティ技術のこと。
TrustZoneではセキュアOSが動作しており、仮想的に通常の環境とは切り離されている。
セキュアOSではユーザの個人情報などを保護しており、このセキュアOSにアクセスするにはARMを経由する必要があります。
この仕組みがかなり強固で、実行OS側のROOT権限をもっていてもセキュアOSから情報が盗めないようになっています。
Exploit
Hackするために必要な脆弱性のうち、実際に利用可能なものを指す。
利用可能かどうかはわからない脆弱性はVulnerabilityと呼ばれ、区別されることに注意。
未対策基板のニンテンドースイッチにはFusée Geléeと呼ばれるBootROM脆弱性が存在する。
以下、今まで発見された脆弱性の一覧。
| Name | available |
| Jamais vu | 1.0.0 |
| Déjà Vu | 1.0.0 – 4.1.0 (7.0.1) |
| Fusée Gelée | All firmwares |
| Nereba | 1.0.0 – 3.0.0 |
| PegaSwitch | 1.0.0 – 3.0.0 |
BootROM
システム起動時に最初に呼び出される命令が書き込まれているメモリのこと。
ROMはリードオンリーメモリの略なのでROMはソフトウェア・アップデートで書き換えることができず、ここに存在する脆弱性は絶対に塞ぐことができない。
なのでFusée Gelée脆弱性は将来の如何なるバージョンでも有効です。
RCM
リカバリーモードのこと。
初期のニンテンドースイッチにはTegraGPUに脆弱性があり、RCMから自作プログラムを起動させることができます。
有名な自作プログラムとしてhekateがあり、CFWなどはそのhekateを経由して起動するケースが多いです。
RCMジグ
RCMに入るためには特定のピンをショートさせる必要があるのですが、RCMジグを使えばジョイコンの代わりにスイッチにつけるだけで、勝手にピンをショートしてくれます。
すごく便利なのでこれは持っておいたほうがいいと思います。
hekate
RCMから起動できるユーティリティツールのこと。
- CFWの起動
- NANDのバックアップ
- EMUNANDの作成
- BOOT1/2のバックアップ
- FUSEのバックアップ
など（ここにかいたのはほんの一部）ができる。
最も使うのはCFWの起動とNANDのバックアップだと思います。特にNANDのバックアップは万が一のブリックに備えて必ずとっておくこと。
Brick
Brick（ブリック）とはレンガのこと。
起動しなくなり、復旧もできずに詰んだ状態を指します。
起動できないただの置き物と化すので、海外ではこの状態をレンガと例えてBrickと呼びます。
NANDのバックアップを取っていないと、Nintendo Switchはブリックする可能性があります。
ただ、RCMはBootROMが起動できれば必ず起動できる（しかもBootROMは読み込み専用なのでソフトウェア的な改造で壊れる心配がない）ので、ハードウェア的にぶっ壊れない限りはNANDのバックアップがあれば必ず復元できます。
CFW
カスタムファームウェアのこと。
公式が配布しているシステムファームウェアを改造して自作プログラムが動作するようにしたもの。当然、公式は未公認なのでインストールしているのがバレると本体の修理を拒否されたりします。
CFWとしてはatmosphereやSXOSなどが有名ですね。
atmosphere
Githubで公開されているオープンソースのCFWのこと。
更新がものすごく速いことで有名です。
デフォルトだと署名のないNSPの起動に対応していないので追加パッチ（sigpatch）を充てる必要があります。もちろん、海賊版を起動するために使うのはご法度。
Kosmos
Micro SDに展開するだけでCFW（atmosphere）が起動する環境が整えられるパッケージのこと。
Stock
LFSが動作しない状態のCFWのこと。
当然、FTPなどのプラグインも全て動作しない。
OFWと殆ど意味は同じだが、こちらはRCMを経由して起動する点が異なる。
また、RCMを経由するのでヒューズチェックをバイパスできるのも特徴。
OFW
公式のファームウェアのこと。
RCMを経由せずに起動すると必ずSYSNANDのOFWが起動します。
Fuse
ニンテンドースイッチはCPU内にヒューズシステムが備わっており、システムアップデート後にOFWを起動することでヒューズが焼かれる仕組みがあります。
これにより、一度でもOFWとして起動したことがあるバージョンよりも低いバージョンのシステムファームウェアがインストールされている場合に起動しなくなります。
これに関してはGIGAZINEさんがものすごくわかりやすい解説を載せてくれているのでそちらを参照。
ちなみに、RCMから起動すればこのヒューズチェックをバイパスできるので、起動は多少手間ですがいくらでもダウングレードできます。
ただ、低いバージョンだとどのみちオンラインには繋げられないのであまり意味のない機能かもしれません。
NAND
ものすごく大雑把にいえば主記憶メモリのことで、ここにデータを保存します。
NANDにはDRAM、SRAM、NVRAMなど様々な種類があるのだが、ここではニンテンドースイッチの内部メモリとして採用されているNVRAMについて論ずる。
はじめに、ニンテンドースイッチのNANDは容量が32GBで固定です。
システムが予約していて使えない領域があるので、実際にユーザが使えるのは23GBくらいです。なのでダウンロード版のスマブラSPなどを本体にインストールするとそれだけでかなり容量を使ってしまいます。
NANDはそれぞれの本体で固有のものですので、別のスイッチのNANDを流用したりはできません。別のスイッチのNANDでリストアすればブリックします。
SYSNAND
システムのNANDのことで、OFWで起動すれば必ずSYSNANDが読み込まれます。
EMUNAND
NANDのエミュレートのことで、本体のNANDをバックアップしてあたかもSYSNANDで起動しているかのように見せかける仕組み、またはそのNANDのバックアップのことを指します。
EMUNANDをつかうことでCFWとOFWでセーブデータをわけることができるので、CFWで改造されてしまった不正なセーブデータを使ってOFWでオンラインに繋いでしまう心配がなくなります。
EMUNAND作成には最低でもSYSNANDと同じ32GBの空き容量を必要とするので64GB以上のMicro SDが必要です。
CFWを使っている以上は所持しているゲームをNSPに変換してSDカードにインストールすると思うので、当サイトでは128GB以上のMicro SDの購入を推奨しています。
LFS
Layered File Systemの略で、簡単にいえば本来のファイルシステムを上書きするような仕組みのこと。
CFWではこれが有効になっているので、本来のファイルを上書きしてMODパッチをあてたりチートしたりすることができる。
RomFS
LFSを使って置き換えるファイルのうち、参照されるファイルを置き換えるもの。
例えば、本来はりんごのテクスチャを読み込むはずなのに、りんごのテクスチャ自体の中身をバナナのテクスチャに置き換えたりする。
MODパッチやファイル置換などはこちらを用いる。
ExeFS
LFSを使って置き換えるファイルのうち、メインメモリ上の実行ファイル置き換えるもの。
IPSwitchやEdizonでのチートはこちらを用いる。
ファイルフォーマット
XCI
アイコン・タイトル・ゲームなど全てのデータが一つにまとめられたゲームカートリッジをダンプしたファイルのこと。
アップデートが含まれている場合もある。
XCIから直接ゲームを起動できるのは有料CFWであるSXOSだけなので、その他のCFWではeShop形式であるNSPに変換する必要がある。
NSP
アイコン・タイトル・ゲームなど全てのデータが一つにまとめられたファイルのこと。
NSPはeShop形式なので、CFWでは抽出したXCIから変換してインストールされたNSPををあたかもダウンロード版のようにして起動する。
NSPはインストール時にその情報が本体に刻まれるのでNANDがクリーンな状態でなくなるので、NANDが汚れるなどといったりする。
NSPをインストールする前に必ずクリーンなNANDのバックアップをとっておきましょう。
NCA
ZIP形式のようにいろんなファイルを格納した生データのこと。
これを解凍すればゲームを構成するファイル全てを見ることができます。
解凍にはTitle Keyが必要なのでLockpickなどで鍵を取り出す必要があります。
NSO
ニンテンドースイッチにおける実行ファイルのこと。
Windowsにおけるexeファイルというと伝わりやすいかもしれない。
ゲームを解析するときにはNSOをELFと呼ばれる形式に変換することが多いです。
ELF
NSOを変換したファイルのことで、アセンブラで書かれている中間ファイル。
NSOよりも解析しやすいが、NSOを直接読み込めるNSO Loaderなどもあるので好きな方を使えばいいと思います。
自身を天才と信じて疑わないマッドサイエンティスト。二つ上の姉は大英図書館特殊工作部勤務、額の十字架の疵は彼女につけられた。