Erste Nintendo-Switch-2-Spiele-Dumps im Netz: Warum die RomFS-Dateien unspielbar sind
Seit Ende Oktober 2026 sorgen Berichte über angeblich frei verfügbare „Switch-2-ROMs“ in Technikforen und sozialen Netzwerken für Aufsehen. Tatsächlich haben Sicherheitsforscher und Dataminer erste Dateiordner veröffentlicht, die aus Verkaufsversionen von Switch-2-Spielen stammen. Technisch sieht die Sache allerdings anders aus als bei früheren Konsolengenerationen: Bei diesen Datenpaketen handelt es sich weder um vollständige Speicherkarten-Abbilder noch um ausführbare Kopien. Auf einer regulären Konsole sind diese Rohdaten unspielbar.
Von ns2jb zu OunceCake: Auslesen direkt im Arbeitsspeicher
Um zu verstehen, was genau im Netz kursiert, lohnt sich ein Blick auf die genutzte Software-Lücke ns2jb. Sie wurde vom Sicherheitsforscher Sammy Hajhamid (bekannt unter dem Pseudonym pepsipu) dokumentiert und um eine Remote-Procedure-Call-Schnittstelle (RPC) des Entwicklers Kurumuz ergänzt. Auf Basis dieses Zugriffs auf Benutzerebene (Userland) veröffentlichte die Entwicklerin misshexa66 das Open-Source-Tool OunceCake – eine Anspielung auf Nintendos internen Switch-2-Codenamen „Ounce“.
Anders als klassische Hardware-Dumper der ersten Switch-Generation, die ganze Speicherkarten als verschlüsselte XCI- oder NSP-Container kopierten, überwindet OunceCake die Hardware-Verschlüsselung der neuen Spielkarten nicht. Das Tool wartet stattdessen darauf, dass das Betriebssystem der Konsole ein regulär gekauftes Spiel startet und im Arbeitsspeicher (RAM) entschlüsselt. Sobald der Titel läuft, gibt das RPC-Modul die internen Verzeichnisse RomFS (3D-Modelle, Texturen, Dialoge und Audiodateien) sowie ExeFS (die ausführbaren Programmdateien) über einen lokalen FTP-Server frei, damit Dataminer die Dateistruktur am PC untersuchen können.
Über dieses Verfahren gelangten Ende Oktober erste Ressourcen-Ordner aus Mario Kart World, den Kapiteln 1 bis 4 von Deltarune sowie der Netzwerk-Beta von The Duskbloods (dem Exklusivtitel von FromSoftware) ins Netz. Weitere Analysen zu Konsolen-Architekturen und aktuellen Chipsätzen findest du in unserer Hardware-Rubrik.
Gesperrter Kernel, sichere Schlüssel und Malware-Fallen
Das Auslesen von RomFS-Verzeichnissen liefert zwar Einblicke in verwendete Grafik-Engines, lässt das Sicherheitssystem der Nintendo Switch 2 im Kern aber unangetastet. Der über ns2jb erzielte Zugriff beschränkt sich strikt auf das unprivilegierte Userland. Der Hypervisor, der Betriebssystem-Kernel und die hardwareseitige kryptografische Vertrauenskette (Chain of Trust) der Konsole bleiben abgeriegelt.
Auch das Kommunikationsprotokoll der Switch-2-Spielkarten und deren private Verschlüsselungsschlüssel wurden nicht geknackt. Ohne diese Hauptschlüssel und ohne einen Kernel-Exploit, der die digitale Signaturprüfung umgeht, lässt sich ein per FTP kopierter Ordner aus RomFS- und ExeFS-Dateien weder in ein lauffähiges Spielabbild (Image) umwandeln noch auf einer unmodifizierten Konsole starten. Hinzu kommt Nintendos Einsatz sogenannter Game-Key-Cards, bei denen die physische Karte lediglich eine Hardware-Lizenz enthält, die den verschlüsselten Download der eigentlichen Spieldaten anstößt.
Deshalb ist Vorsicht geboten, wenn dubiose Webseiten schon jetzt angeblich „fertige Switch-2-ROM-Sammlungen“ oder Komplettpakete zum Download anbieten. Da echte Dumps ausschließlich aus entpackten Verzeichnisbäumen für Debugging-Zwecke bestehen, verbreiten solche Download-Seiten in der Praxis fast ausnahmslos gefälschte Archive, Adware oder Trojaner. Welche offiziellen Neuerscheinungen in den kommenden Monaten für die Konsole anstehen, zeigt unser aktueller Release-Kalender.
Vom Rohdaten-Dump zu ersten Recomp- und Emulator-Tests
Mit den Ende Oktober ausgelesenen Programmordnern (ExeFS und RomFS) hat die experimentelle Entwicklerszene Anfang November erste Tests auf externen Systemen durchgeführt:
- Am 4. November 2026 (EglantinePS5): Da die per OunceCake ausgelesenen Programmdateien bereits im entschlüsselten Klartext vorliegen, portierten Entwickler die Laufzeitumgebung Eglantine auf Sonys Konsolen-Architektur. Auf einer PS5 mit Jailbreak ließen sich damit unter OrbisOS erste Switch-2-Titel wie Mario Kart World und Pokopia starten.
- Am 8. November 2026 (Lichii Build 75 bis 93): Nach der Anpassung der Eden-Architektur über Eden-NX2 gelang es dem experimentellen PC-Emulator Lichii, das Switch-2-Remake von Zelda: Ocarina of Time auf einem Testsystem mit GeForce RTX 5080 in geschlossenen Innenräumen mit 60 FPS darzustellen; die Builds 83 bis 93 ergänzten erste Dynamic-FPS- und CPU-Optimierungen.
- Am 9. November 2026 (Statische PC-Rekompilierung): Über die Projekte NX2navi und Ocarina Recomp wurden die ausgelesenen Binärdateien von Ocarina of Time statisch für den PC rekompiliert, sodass der Titel auf leistungsstarken Rechnern im Ultrawide-Format samt DLSS mit 60 FPS läuft – während die eigentliche Switch-2-Konsole weiterhin gegen nicht lizenzierte Kopien und Custom-Firmware geschützt bleibt.
Verfügbarkeit von microSD Express Karten auf Amazon prüfen→
Mein Technik-Fazit
Bei der ersten Switch reichte 2017 noch eine Büroklammer am Joy-Con-Schacht und ein nicht patchbarer Boot-ROM-Fehler im Tegra X1, um das gesamte Sicherheitssystem auszuhebeln. Genau diesen Architekturfehler hat Nintendo bei der Switch 2 vermieden: Kernel, Hypervisor und Modul-Verschlüsselung halten dicht. Was wir mit OunceCake sehen, ist ein reines Auslesen von Spieldaten, die ein regulär gekauftes Modul während des Betriebs ohnehin im Arbeitsspeicher ablegt. Für PC-Rekompilierungen und frühe Emulator-Experimente reicht dieser Umweg über den RAM aus – auf der Konsole selbst führt er jedoch zu keinerlei Custom-Firmware. Wer im Netz auf vermeintlich spielfertige „Switch-2-ROMs“ stößt, lädt sich im besten Fall nutzlosen Datenmüll und im schlechtesten Fall einen Trojaner auf den Rechner.
Gamer-Pro.de auf Google als bevorzugte Quelle festlegen
Füge gamer-pro.de zu deinen bevorzugten Quellen hinzu, um unsere Hardware-Tests, Guides und Gaming-News vorrangig in Google Discover und der Google-Suche zu sehen.
Hardware- und Linux-Redakteur aus Köln. Lukas „Vex“ baut und vermisst seit vielen Jahren eigene PC-Systeme – vom leisen Small-Form-Factor-Rechner bis zum Linux-Setup unter SteamOS und CachyOS. Auf Gamer-Pro.de prüft er Grafikkarten, Prozessoren, Konsolen-Architekturen und Emulatoren nüchtern auf reale Frametimes, Energieeffizienz und Systemsicherheit.
