Switch硬件破解经验分享 - 破解芯片固件升级篇

发表于 2022-05-31 更新于 2022-07-09 阅读次数：本文字数： 1.8k 阅读时长 ≈ 6 分钟

本文仅为本人对破解的理解以及相关实践的总结，仅供参考。

基础知识

关于芯片： 这里指的是hwfly芯片，即所谓的国产芯片，该芯片目前已经出了多代，第四代芯片是可以对芯片的固件进行更新升级或者改刷别的开源固件的。
目前可刷的固件有：
- hwfly-nx
- hwfly官方固件

这里主要介绍续航版国产芯片升级hwfly-nx固件，其余版本芯片升级或升级别的固件请酌情参考。

hwfly-nx（最新固件下载地址）是一个完全开源的芯片固件，用于链式引导你自己的playload，其支持SX Core / Lite/ hwfly等芯片

将兼容的有效playload（如 hekate ），重命名 payload.bin，并放在你的 sd 卡根目录中。
第一次开启时，芯片将进行初始脉冲训练（最多 5 分钟），这时候芯片黄灯闪烁；完成后破解芯片将准备就绪，后续启动时会更快速。
在启动期间按住 VOL+ 可防止破解芯片进入睡眠状态（一般破解完成后，破解芯片就会关闭，LED灯会熄灭）。这操作完成后可以允许破解芯片与hwfly-toolbox交互以进行额外的对破解芯片的操作和诊断。
启动switch后，当芯片脉冲破解成功但由于 sd 卡问题阻止加载 payload.bin 时，屏幕上会提供诊断。在这时，可以通过同时按下 VOL+ 和 VOL- 来启动OFW。
在开机期间按住 VOL+ 和 VOL- 直到脉冲完成（绿灯亮起），会绕过任何有效的playload 并启动到 OFW。

安装完成后的第一次启动，固件将自动进行脉冲破解训练。这时候主板上的LED灯呈黄色闪烁状态，最多可能需要 5 分钟。当完成第一次脉冲破解训练后，后续引导会快得多。有关可能的 LED 模式的完整概述，请参阅下图，这可能有助于对芯片安装完成后但不工作的情况下进行诊断。

可以使用以下 3 种方法之一进行更新破解芯片：

方法 a) - 使用 USB 引导加载程序（首选）

完全关闭你的switch主机。
在芯片上插入 USB 电缆。注意不要插入错误！！！不要插反！如果插反这会完全破坏芯片上的 USB 功能。正确插法如下图所示，注意up朝向!
运行最新固件下载地址中的flash.bat。这会更新引导加载程序（bootloader）和破解固件（firmware），运行过完成后LED灯呈蓝色闪烁状态。如果刷固件时PC上出现错误，需要重新拔出USB，换个USB口子再重新执行刷固件程序，否则将会清除当前芯片上的固件。
拔下 USB 电缆。
重新打开你的switch主机。

方法 b) - 使用 hwfly-toolbox 进行更新操作，该方法不需要打开设备后盖，但不能刷入引导程序（bootloader）。此时引导加载程序（bootloader）中的 LED 状态可能与上面LED状态图不一致。

从此获取hwfly-toolbox刷固件工具
将 hwfly_toolbox.bin 放到 sd卡的 /bootloader/payloads/ 中。
将 hwfly 刷固件工具中的 sdloader.enc 放进 sd 卡的根目录。
开机进入 hekate，选择 playload 然后选择运行 hwfly_toolbox.bin。
从hwfly_toolbox的菜单中更新SD loader。
从菜单关闭switch主机。
取出sd卡，将 firmware.bin 放到你的sd卡根目录。不要提早放。如果之前刷过测试版本的固件，需要创建一个名为 .force_update 的空文件到sd卡根目录。
将sd卡放回switch主机，按住VOL+按钮开机（如果进入hekate后绿灯一直亮，说明操作成功）。
再次从 hekate 运行 hwfly_toolbox.bin。
从菜单更新固件（firmware）。
重新启动switch并完成更新。

方法c) - 使用外部编程器应用（j-link、st-link、gd-link）

注意：上面的三个方法没有一个可将无法更新固件的4代以前的芯片变成可更新固件的芯片。（不可更新固件的芯片在主板上使用一个 BGA FPGA类型控制芯片，而可更新固件的芯片主板上使用的是QFN FPGA类型控制芯片，硬件上是不同的）。

安装完成后：
使用以上方法升级完后，开机如果显示如下画面，则说明刷成功

国产芯片刷完最新固件（0.7.0）后目前主要 Bug 是在系统关机上，mariko 机型特别明显。简单说就是你选择关机之后，机器自动开机，芯片开始工作。

这个不管真实（正版）系统、真实（破解）系统，还是虚拟系统下，都一样。而且不管你是通过按住电源键选择“关闭电源”关机，还是 goldleaf 里面按 ZL/ZR 后点击 shutdown 关机，也都一样。

假如在 bootloader/hekate_ipl.ini 中配置 autoboot=0，则自动开机会停留在 hekate 的 RCM 菜单里，这就带来一个严重问题，首先机器会非常耗电且机器热量也会立刻增加，假如长时间放在包里，其实不利于机器散热，容易造成硬件隐患。

解决正常关机的办法如下：

1、正确操作： 先重启或者等自动开机到 hekate 下，选择 power off 关机就不会再自动开机了。

2、实用操作： 索性不关机，采取息屏待机状态，那么耗电其实也不大，一晚上最多 3-5%。类似当初爆浆机使用 autorcm 免短接时候。

3、实用操作： 设置 hekate 的 autoboot=虚拟系统或真实系统，这样就算关机后自动重启，也会进入系统自动待机，记得系统设置里开启锁屏。

4、建议操作： 启动后进入 hekate 设置页面，把 Auto HOS Power Off 选项设置成 ON，保存，后面正常关机后，过大约15秒还是会自动开机但进入 hekate 后会自动关机。

除了关机后自动开机这个主要 bug 之外，别的bug暂时没有遇到。

如果出现 bug，建议的解决方式也只需要你按住电源键 15 秒以上强制关机后重新开机就能解决。

引用

扩展阅读