wiiu网页破解

任天堂在2012年推出Wii U的网页时候，大概没想到这台主机会在十年后因为浏览器漏洞被玩家重新翻出来折腾。破解浏览器——就是网页那个藏在主菜单里、平时几乎没人点开的破解“Internet Browser”。它基于WebKit，网页支持HTML5，破解功能不算强，网页但恰恰因为太老旧，破解成了破解入口。网页

最早被广泛使用的破解漏洞叫“browserhax”。原理不复杂：Wii U浏览器解析网页时存在内存破坏问题，网页攻击者构造一个恶意页面，破解让浏览器越界写入，网页最终控制执行流。破解你打开Wii U，网页连上Wi-Fi，进浏览器，访问一个特定网址，页面加载几秒后主机就重启进入自制系统。整个过程不需要拆机、不需要焊接芯片，纯软件层面搞定。

具体操作路径大致是这样：先确认系统版本。Wii U的固件从1.0到5.5.6，不同版本对应不同漏洞利用方式。5.5.1到5.5.4是最舒服的区间，成功率很高。5.5.5和5.5.6也能用，但得配合特定入口，比如通过《超级马里奥制造》或《任天堂明星大乱斗》的游戏存档触发。我手头这台是5.5.3的日版机，浏览器版本刚好在可利用范围内。

需要准备的东西不多：一张SD卡，格式化成FAT32，把破解文件按目录结构拷进去。然后去“wiiu.hacks.guide”这个站点，它把所有步骤拆得很细，跟着做就行。关键一步是设置DNS。Wii U的浏览器在加载页面时会先请求DNS解析，你可以把DNS改成自己搭的服务器，让它把特定域名指向本地SD卡里的伪造页面。这样即使任天堂关了原漏洞网址，你依然能触发。

我第一次尝试时卡在“浏览器缓存”上。Wii U浏览器会缓存页面，如果之前访问过同一个地址，它可能直接读缓存而不重新请求，漏洞就触发不了。解决办法是清空浏览器保存数据，或者换一个带随机参数的URL。后来我干脆每次都用不同域名，省事。

触发成功那一刻挺有意思。屏幕先是花屏，然后黑一下，接着出现一个命令行风格的界面，提示你按X键安装Haxchi或CBHC。Haxchi是个小型自制程序，装到系统菜单里，以后开机直接点它就能进自制环境，不用再走浏览器。CBHC更彻底，把Haxchi设成默认启动项，开机自动加载。我选了Haxchi，因为CBHC刷错了容易变砖，虽然概率低，但没必要冒那个险。

装完Haxchi之后，能做的事就多了。可以运行RetroArch模拟器，玩FC、SFC、GBA甚至PS1游戏。Wii U的GamePad手柄自带屏幕，玩模拟器时把画面映射到小屏上，手感意外地好。还能装USB Loader，把Wii和GameCube游戏从U盘启动。我试过用Wii U玩《阳光马里奥》，帧数稳定，就是手柄映射需要手动调一下。

风险当然有。浏览器破解依赖系统版本，如果你不小心更新了固件，漏洞可能被修补。任天堂在5.5.5之后确实封了一些入口，但社区很快找到新方法。另一个问题是变砖。虽然Haxchi本身很安全，但如果你乱删系统文件，或者装错CBHC的版本，主机可能无法启动。所以动手前一定备份NAND，虽然Wii U备份NAND需要焊接读卡器，麻烦得很，但总比砖了强。

现在Wii U的eShop已经关了，在线服务也停得差不多。这台主机在官方层面基本死亡，但破解社区还在更新。有人在做Wii U的Linux移植，有人把GamePad当PC手柄用。我最近在折腾一个叫“Aroma”的环境，比Haxchi更现代，支持插件和覆盖层，启动速度也快。装完之后，Wii U更像一台自定义游戏机，而不是任天堂设计的那台。

如果你手里还有一台吃灰的Wii U，系统版本合适，不妨试试。整个过程像在跟一台老设备对话，告诉它：你还能干点别的。