Хакер перетворив китайський USB-хаб на док-станцію для Nintendo Switch 2 за допомогою 648 байт коду

Носити з собою рідну док-станцію від Nintendo Switch 2 у кожну поїздку — це чудовий спосіб залишитися без нервових клітин через її габарити. Звичайний багатопортовий хаб Cable Matters чудово вміє передавати зображення через DisplayPort Alt Mode на будь-який інший пристрій, проте японська консоль категорично відмовлялася з ним дружити. Фірмове рукостискання пристрою ховалося за завісою кастомних команд, які повністю ігнорували стороннє «залізо» як непотрібний мотлох.

Взлом прошивки

Аналіз трафіку за допомогою USB-PD знифера та спеціального скрипта показав, що консоль очікує специфічний ідентифікатор виробника та послідовність неструктурованих повідомлень. Контролер живлення на базі чіпа VIA та конвертер від Realtek крутяться на старовинній архітектурі 8051, що полегшило процес реверс-інжинірингу за допомогою Ghidra та штучного інтелекту. Достатньо було додати близько 540 байт коду у вільну область пам'яті PD-контролера, щоб повністю імітувати поведінку оригінального аксесуара та нарешті розблокувати довгоочікуваний режим телевізора.

Виправлення кольорів

Проте перемога виявилася неповною: після активації HDR усі кольори перетворилися на бліду блеклу масу через плутанину з колірними просторами. Проблема крилася у відеоконвертері Realtek, який маркував потік як старий BT.709 замість сучасного BT.2020. Точковий патч розміром всього у 108 байт змусив чіп належним чином перенаправляти метадані, повернувши соковиту картинку на екран телевізора. Спроби завести адаптивну частоту оновлення поки закінчилися повним зависанням чіпа, але базовий дорожній набір із зарядкою та коректним HDR тепер працює ідеально.

Корпорації витрачають мільйони на розробку захисних бар'єрів, забуваючи, що для розлюченого ентузіаста достатньо кількох рядків байт, щоб стерти будь-які штучні обмеження.

Джерело: SourceCraft