2021-10-01

[決定版] HACGUIでアップデータを取得しよう

価格

# HACGUI (opens new window)

HACGUI

ひょっとしたら GitHub のやつは動作しない可能性があるので、Shadow 氏が別途ビルドした9.0.0+版 (opens new window)を使うと良いかもしれないです。

shadowninja108 氏が作成した、ニンテンドースイッチの NAND から直接各種キーを抜き出し、それを使って NAND や SD に保存されているデータを復号してバックアップできるツールのこと。

ほぼ同等（あるいは上位互換）の機能を持ったものにNxDumpTool (opens new window)があるが、それとの比較もおこなっていきたいと思う。

# NxDumpTool との違い

ざっくりまとめると以下のような違いがあります。それぞれどういう風に違ってくるのかも解説します。

	HACGUI	NxDumpTool
PC レス	不可	可
CFW レス	可	不可
BCAT のダンプ	可	不可
SAVE のダンプ	可	不可
個人証明書の置換	不可	可
NCA の展開	可	可
BAN の危険性	無	有

# PC レス

HACGUI は Windows で動作するツールですので、パソコンが必ず必要になります。

それに対して NxDumpTool は CFW が動作するスイッチ上で動作するプログラムですので、パソコンは不要です。

# CFW レス

HACGUI は一度 prod.keys を抜き出してしまえばどんなシステムファームウェアからでもデータを抜き出せます。

なので初回起動以後にシステムアップデートで使えなくなったりすることはありません。ただ、最初のキーを抜き出すところで Lockpick が必要になるので、初回起動時にニンテンドースイッチが Lockpick が対応していないバージョンだと、使えないことには注意しなければなりません。

NxDumpTool は Homebrew アプリですので CFW が動作しないと使うことができないのは当然です。

# BCAT のダンプ

BCAT とは Background Content Asymmetric synchronized delivery and Transmission のことであり、バックグラウンドでダウンロードされる軽量のコンテンツだと思っていただければ大体合っているかと思います。

これに該当するのがスプラトゥーンのフェス情報やフェスのモデル・マップデータや、ガチマッチやナワバリバトル、サーモンランのシフトのデータなどです。

一度に一ヶ月分くらい送信されるので、これを取得することで将来のシフトがわかるというわけです。

HACGUI はこの BCAT の抽出に対応していますが、NxDumpTool は対応していません。

# SAVE のタンプ

JKSV というアプリがある以上、HACGUI でセーブデータを保存することのメリットはあまりないのですが、HACGUI はセーブデータバックアップにも対応しています。

JKSV が対応していない ACNH（あつまれどうぶつの森）などにも対応してると思います、多分。

# 個人証明書の置換

個人鍵というのは Personalized Ticket のことで、eShop からダウンロードしたコンテンツに施されている署名の一つです。

この個人鍵は本体の NAND と結びついているので、仮に自分が SYSNAND でダウンロード・ダンプした NSP であっても EMUNAND にインストールすると起動時にチェック（2155-8007 エラー）で弾かれてしまう場合があります。

EMUNAND と SYSNAND の個別情報（本体の初期化ごとにリセットされる）が異なると起動できなくなります。

この認証システムは NSP が署名されているか（Ticket を含むかどうか）とは無関係なので注意。

これを回避するためにには Personalized Ticket を Common Ticket に書き換える必要があるのですが、これは NxDumpTool では Remove console specific data という機能でこれに対応しています。

対して、HACGUI では Ticket の書き換え機能が存在しないので、例えば SYSNAND（OFW 環境）で eShop から正規にダウンロードしたスプラトゥーンの体験版を HACGUI で NSP 化し、それを EMUNAND にインストールして遊ぶことは不可能です。

ちなみにこの機能自体は実装可能であるものの「海賊行為を助長する恐れがある」との判断で Shadow 氏は実装しなかったそうです。

# NCA の展開

HACGUI はゲームデータを NSP または NCA または展開したファイル（Extract partitions）として出力することができ、NxDumpTool も同様に NCA 内のファイルを復号して SD カード上に出力することができます。

この点はどちらのツールにも差異はないといって良いでしょう。

# BAN の危険性

HACGUI はニンテンドースイッチのブートローダ以前の領域で鍵取得をおこない、一度鍵を抽出したあとは RCM 状態のスイッチないしは SD カードをパソコンに接続するだけでゲームデータのダンプがおこなえるので BAN の危険性とは皆無です（もちろん、NSP を証明書なしでダンプしてインストールし、オンラインに繋いだりしたら BAN されますが、それは HACGUI とはまた別の問題）。

それに対して NxDumpTool は CFW で動作させなければならないという仕様上、少なからず BAN の可能性がつきまといます。もちろん適切に CFW を運用していれば良いですが、90DNS の設定 (opens new window)が外れていたりすると非常にキケンです。

特に、体験版のデータを抜き出すために SYSNAND で NxDumpTool を起動する際は最新の注意が必要となるでしょう。

# HACGUI の使い方

スイッチを改造できる環境があるのであれば特別な物理的なデバイスは不要です。

# 必要なもの

HACGUI (opens new window)

GitHub に公開されているものは最新のビルドではないので、Shadow 氏が個別にビルドしたものを使います。

Dokan_x64.msi (opens new window)

BCAT のデータをマウントする際に必要になりますが、ゲームのデータおよびアップデータを NSP 化するだけなら不要です。

# ニンテンドースイッチから鍵を抜き出す

最初に、ニンテンドースイッチから固有鍵（Prod.keys）を抜き出す必要があります。ダウンロードした HACGUI を展開し、HACGUI.exe を右クリックで管理者権限で起動してください。

何も考えずに Start をクリックします。

コンソール名の入力を促されますが、何を入力しても大丈夫です。

ここからの手順は全部で四つです。

スイッチを RCM にし、パソコンと接続する
Send Lockpick をクリックする
スクリーンに表示される指示に従う（必要なら再起動がかかる）
スイッチを再び RCM で起動し、Mount SD をクリックする

RCM のスイッチを接続したところ

RCM のスイッチを接続するとこのように Send Lockpick などのボタンがクリック可能になります。このとき、TegraRcm GUI の Auto inject (selected payload)のチェックが入っていると、Lockpick を挿入するよりも前に Hekate ないしは CFW が起動してしまうのでチェックはオフにしておくなどしておきましょう。