[Switch] 進RCM mode執行HBL For 4.x、5.x

[moliujian (Ching)]

自從得知利用RCM mode可以讓在4.x及5.x的主機上跑Linux、HBL的消息後，

其實一直都興致缺缺沒有動手實行，從以前主機破解消息最關注的就是遊戲修改這部分，

直到昨天看到遊戲SAVE可被備份出來修改後再傳回主機的文章後，引起我的興趣，

參考之前國外論壇(gbatemp)的文章(https://goo.gl/dutMnq)，
自己動手用迴紋針作了一個可讓NS進RCM mode的工具
https://imgur.com/NvGsJ0q.jpg

PC要準備的工具軟體如下
zadig(安裝driver讓進入RCM mode可被PC正確識別)
https://zadig.akeo.ie/
hekate-ipl(payload.bin)及執行HB選單相關檔(sdfiles.rar)
for 4.x
https://github.com/nx-python/hekate-ipl-4x/releases
for 5.x
https://github.com/Jan4V/hekate-ipl-50x/releases
TegraRcmSmash(傳送payload.bin讓主機可跑HB)
https://switchtools.sshnuke.net/  (最新1.2.0)
HB APP
https://www.switchbru.com/appstore/

步驟:

1.先將sdfiles.rar解壓複製到sdcard(需為FAT32格式)根目錄下後，插入主機

2.將主機開機用USB接上PC，PC會正常識別到NS主機，如下圖
  https://imgur.com/xo7jLbf.jpg

  註:主機關機狀態下用USB接上PC也會自動開機

3.按住主機電源鈕不放會跑出選單，請選擇power option--turn off將主機完全關機，
  然後把工具放到右手搖桿插槽內如下圖
  https://imgur.com/nk7HHrt.jpg

4.同時按住電源鈕和旁邊的音量＋鈕進RCM mode

 註:若是主機直接開機，表示工具沒同時接觸到右手搖桿金手指槽內的PIN1跟PIN10，
    反之有成功的話，主機會無反應，PC裝置欄會多出名為APX且有個問號的圖示裝置

5.執行zadig.exe，可以在列表上找到APX裝置，驅動類型選libusbK (v3.0.7.0)後，
  按下方Install WCID Driver鈕安裝驅動，原裝置欄有APX問號圖示會變正常圖示裝置，
  https://imgur.com/oEheXAr.jpg

6.進CMD模式，輸入"TegraRcmSmash payload.bin"按Enter
  (兩檔案須在同一個根目錄或目錄下)，
  主機會有反應，顯示如下圖的選單
  https://imgur.com/tStT119.jpg

  這時音量＋鈕為up，音量－鈕為down，電源鈕為確認，
  選擇launch firmware，按確認，進入下一層選單如下圖
  https://imgur.com/eUaSPFg.jpg
  按音量－鈕選CFW，按確認進入開機程序

註:另國外gbatemp論壇有網友寫了一個GUI介面，
   https://imgur.com/c5xIiOq.jpg
   選好payload後，按send payload即可
   連結:https://goo.gl/NqCZBj
   將TegraRcmSmash壓縮檔內win32、x64兩目錄，
   直接解壓複製到GUI介面的TegraRcmSmash目錄下及payload檔複製到payloads目錄即可
   若payload.bin檔無重新命名，會顯示payload，上GUI介面圖檔案有重新命名過

7.進入主機系統介面後，選Ablum按確認，
  https://imgur.com/DuYWeRX.jpg
  成功進入HBL Menu介面如下圖
  https://imgur.com/SIxsKUW.jpg
  大功告成。
  可預先將自己要的APP nro檔放到sdcard根目錄或自創APP目錄，這樣就可直接執行。

  目前所知問題就是主機完全關機後就要重新作一次2、3、4、6、7步驟，
  且4.x跟5.x破解後，進入休眠會造成主機直接死機，正常按電源鈕會無法開機，
  須同時按住joy-con左右的＋、－鈕及電源鈕才能開機(個人昨天就中招了)。

  最後遊戲修改成功，ya~~~
  https://imgur.com/SWBKKnA.jpg

  另外，Atmosphere CFW應該6月中旬就會釋出了，有興趣的可以再等等，
  感謝您看完本文章～

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.35.91.64
※ 文章網址: https://www.ptt.cc/bbs/Modchip/M.1526209272.A.DFE.html
※ 編輯: moliujian (114.35.91.64), 05/13/2018 19:06:00
※ 編輯: moliujian (114.35.91.64), 05/13/2018 19:45:50
推 crono0: 已經拿了壞掉的右手把改造成進入RCM的工具，只是HBL現階段
→ crono0: 真的很不穩，app store的很多自製軟體跑不是崩潰就是沒反
→ crono0: 應，目前也沒辦法執行本來就在主機的遊戲，只能等等之後的
→ crono0: 自製韌體
推 louriloury: 真勇者! 迴紋針製的破解工具 不怕刮傷右手把插槽的金
→ louriloury: 手指?
→ pttcat0: 現在改實用性低
→ moliujian: 還好啦，不知道出事的網友是拿多粗的迴紋針去刮壞金手
→ moliujian: 指，我是拿小迴紋針來改，放進去其實還有空間，所以最
→ moliujian: 初一直失敗，因為沒緊貼到金手指，現在可100%進RCM了
→ moliujian: 我只要可以修改遊戲的功能就滿足了
推 jerico: 果然最重要的是遊戲修改。要是不能修改遊戲，也懶得改機
推 silomin: 我只要存檔備份XD 官方還好慢而且只能雲端不能多存幾個
→ dream548393: 請問一下 曠野之息 能改出光之弓嗎
→ hipposman: 不是開使bangbangbang了
→ moliujian: 存檔修改可以改出光之弓
推 jacket00: 謝謝原po熱心的教學，推這篇實用文