ソフトモッド

ソフトモッド（ソフトウェア変更の略）は、ソフトウェアを使用して、コンピューターハードウェアやビデオゲームコンソールなどのハードウェアの意図された動作を変更し、ファームウェアの制限を克服したり、カスタムファームウェアをインストールしたりする方法です。^[1]

多くのソフト モッドは、エクスプロイトが連鎖的に組み合わされています。最初の要件は、ユーザーランド エクスプロイトと呼ばれる、署名のないコードの実行です。WebKitはオープン ソースであり、その結果、脆弱性が広く知られているため、インターネット ブラウザーは、このための非常に一般的なベクトルです。2 番目の要件は、カーネルエクスプロイトと呼ばれる、システムの安全な部分のロックを解除する権限の昇格です。セキュリティ アーキテクチャによっては、ハイパーバイザーを無効にするなど、追加の権限の昇格が必要になる場合があります。

ソフトモッドの他の例としては、 PlayStation 3のカスタムファームウェアなど、マスターキーが公開されたために可能になった悪意のある署名付きファームウェアや、Nintendo SwitchのFusée Gelée Boot ROMの脆弱性など、ブートサイクルの非常に早い段階でプロセスの制御権を取得することが挙げられます。これにより、任意のコードの実行が可能になり、その後のシステム上のすべてのプロセスの制御権を取得することもできました。

ソフトモッドは、再起動するまで持続する永続的なもの（カスタムファームウェアなど）または一時的なもの（自作イネーブラーなど）である。ソフトモッドはビデオゲームコンソールで特に人気があり、通常、署名されていないコードの実行を許可する自作環境を有効にする。モッドチップのインストールと比較して、デバイスを開いてはんだ付けする必要がないため、デバイスのハードウェアを損傷する恐れのあるソフトモッド（利用可能な場合）が通常好まれる。ただし、ソフトモッドを試みると、特に手順に正しく従わなかった場合、デバイスが損傷し、文鎮化につながる可能性がある。

Softmods は、デバイスに 代替のオペレーティング システム ( Linux ディストリビューションなど) をインストールしたり、PlayStation 3 の「OtherOS」など、公式ファームウェアから削除された機能を復元したりするために使用できます。

Softmods はデバイスの機能を改ざんするため保証が無効になり、その結果、ベンダーは修理のために送付された場合、既存の保証ポリシーを一切適用しません。

ソフトモッディングは、デジタル著作権管理を回避するためによく使用されるため、著作権侵害を可能にするツールと見なされていますが、ソフトモッディング行為自体は違法ではない可能性があります。

2011年1月、セキュリティ研究者のGeohotとfail0verflowとして知られるハッキンググループの仲間が、PlayStation 3を脱獄したとしてソニーから訴えられた。[ ^2]ソニーとGeohotは後に法廷外で和解し、Geohotは今後ソニー製品をリバースエンジニアリングしないことに同意した。^[3]

日本では、2018年に新しい法律が制定され、セーブゲームの編集やコンソールの改造が違法となり、ソフトモッドが禁止されました。^[4]

オリジナルのPlayStationは、 TonyHaxエクスプロイトを使ってソフトモッドできる。^[5]このエクスプロイトは、発売モデル（SCPH-100x）を除くすべての北米およびヨーロッパのコンソールと互換性があるが、日本のコンソールとは互換性がない。また、PlayStation 2の初期バージョン（SCPH-3900x以前）とも互換性があるが、PS1ディスクの起動のみである。TonyHaxは、ゲームセーブエクスプロイト（通常はTony Hawk's Pro Skater 2、3、または4で、これが名前の由来だが、他のいくつかのゲームもサポートされている）を使って起動するか、PS2を除いて特別にフラッシュされたメモリカードから直接起動することができる。このエクスプロイトにより、コンソールはhomebrew、外国のリージョンのゲーム、およびCD-Rコピーを起動できる。一部のPlayStationモデルは、フタロシアニンCD-Rと部分的に互換性がなく（読み込み時間が遅い、オーディオとビデオがスキップする）、古い標準のシアニンディスクを優先する。TonyHaxは永続的なエクスプロイトではない。コンソールの電源がオフになったり再起動したりするとドライブが再度ロックされるため、ユーザーは CD-R または外部ゲームを起動するたびにエクスプロイトを再ロードする必要があります。

以前の方法では、蓋閉感知ボタンを押したままオリジナルの正規ディスクを起動し、そのディスクを CD-R コピーまたは外部ディスクと素早く交換し、そのディスクを取り外してオリジナルのディスクを再度挿入し、その後再び CD-R または外部ディスクと交換していました。この方法は慎重にタイミングを計る必要があり、間違えるとドライブまたはディスクが損傷する可能性があります。

PlayStation 2 にはソフト モッドを実現するさまざまな方法があります。

ディスクスワッピングは、PlayStation 2 のコピー保護を回避するために初期に使用されていました。007: Agent Under Fireや Swap Magic などの特定のトリガー ディスクを利用して、自作ディスクをロードすることができました。これは、トリガー ディスクを挿入し、蓋の開閉センサーをブロックしてから、自作ディスクとホットスワップすることで実行されました。正しく実行するのは困難ですが、この方法は汎用性があるため、ソフト モッドによく使用されました。

最も初期に開発されたソフトモッドの1つであるIndependence Exploitは、オリジナルのPlayStationゲームの読み込みを担当するBIOSコードのバッファオーバーフローを利用して、PlayStation 2でHomebrewを実行できるようにする。ただし、この方法はPlayStation 2スリムを除くV10以下のモデルでのみ機能し、ディスクの書き込みも必要である。^[6]

FreeMcBootは、BIOS v2.30以降を搭載したSCPH-9000xシリーズを除くすべてのモデルで動作するエクスプロイトです。^[7]トリガーディスクを必要とせず、メモリカードからELFを直接ロードできます。

Fortuna、Funtuna、Opentuna は、メモリ カード エクスプロイトの別の形式です。FreeMcBoot とは異なり、これらは SCPH-9000x モデルで動作し、MagicGate をサポートしていないサードパーティのメモリ カードと互換性があります。

HD Loader は、ハード ドライブ周辺機器を備えた PS2 モデル用のエクスプロイトです。

FreeDVDBootは2020年に発見されたエクスプロイトで、ペイロードがロードされたディスクイメージをDVD-Rに書き込む必要があります。これはPlayStation 2のさまざまなモデルと互換性があり、PS2のDVDビデオ機能のバッファオーバーフローを利用して動作します。^[8]

MechaPwn ^[9]は、スリム PS2 (およびファット PS2 のその後のリビジョンの一部) の DVD ドライブを永久にロック解除し、どのリージョンの PS1 および PS2 ディスクでも起動できるようにするエクスプロイトです。PS1 CD-R コピーは PS2 の組み込みメニューから直接起動できますが、PS2 CD-R/DVD-R コピーには、PlayStation 2 のロゴ チェックを回避するための追加ソフトウェアが必要です。

2024年8月には、複数のコンソールと世代に影響を与えるTonyHawksProStrcpy ^[10]と呼ばれるセーブゲームエクスプロイトがリリースされました。これは、PlayStation 2の複数のTony Hawkタイトルに存在し、署名されていないコードを実行するために使用できます。

PlayStation 3にはソフト モッドを実現する方法がいくつかあります。PS3 のすべてのモデルはソフト モッドが可能です。

工場出荷時にインストールされている (最小ファームウェア) バージョン 3.55 以下のコンソールには、非公式ファームウェアである CFW (カスタム ファームウェア) をインストールできます。これには、すべてのファット モデル、スリム 20xx および 21xx モデル、および 25xx モデルが含まれます。後者は、コンソールが 2010 年 12 月以前に製造された場合 (日付コード 0D 以下) に限ります。これらのガイドラインでは、コンソールが Sony に修理に出されていないことを前提としています。Sony は工場出荷時にインストールされているファームウェアを更新する可能性があるためです。Slim 30xx およびすべてのスーパー スリム モデルでは、現在 CFW をインストールできません。

PS3のマスターキーが漏洩した後、コード署名によってCFWのインストールが可能になった。 ^[11]ソニーはファームウェア3.56でキーを変更した。脆弱なコンソールに3.55以上の公式ファームウェアがインストールされている場合、WebKitエクスプロイトを介してフラッシュにパッチを適用してCFWのインストールを可能にすることができる。パッチ適用プロセスが中断された場合（停電など）、コンソールが 壊れる可能性がある。

CFW はコンソールの完全な制御を許可し、LV0 (ブートローダー)、LV1 (ハイパーバイザー)、LV2 (カーネル/GameOS) にアクセスします。これにより、homebrew の実行、ゲーム バックアップのロード、リージョン チェックのバイパス、ファクトリー サービス モードの開始、ファンと RSX (GPU) 速度の変更、RSX のオーバークロック、ルート キーへのアクセスの許可、サポートされていない下位互換性のあるモデルでの PS2 ISO の実行 (ソフトウェア エミュレーション経由) が可能になります。一部の CFW 実装では、Sony が削除した「OtherOS」などの機能が復元されます。

最もサポートされているPS3 CFWはEvilnat Cobraです。^[12]

もう1つのソフトモッドはPS3HEN ^[13] (HEN)です。HENはすべてのPS3モデルでサポートされています。HENを使用するには、別の種類の非公式ファームウェアであるHFW (ハイブリッドファームウェア)をインストールする必要があります。HENのセットアッププロセス中に、WebKitエクスプロイトを使用して、PS3 Webブラウザーを介して署名済みファイルをインストールし、PS3のストレージにHENを設定します。これにより、コンソールの電源がオンになるたびにHENを有効にするショートカットが追加され、追加のエクスプロイトを利用してLV2カーネル/ GameOSアクセスを許可します。したがって、これはテザーソフトモッドであり、コンソールの電源がオンになるたびにHENをアクティブ化する必要があります。このソフトモッドは、homebrewの実行、ゲームのバックアップのロード、リージョンチェックのバイパス、ファン速度の変更、インストールされたPS2 Classics PKGの再生など、コアCFW機能を共有しています。ユーザーはISOではなくPS2 Classicsの暗号化されたPKGのみを実行できるため、非公式のPS2下位互換性は低下しています。

HEN では、ハイパーバイザーは引き続きアクティブであり、現在実行されているコードが署名されていないかどうかを定期的にチェックします。これにより、コンソールが応答しなくなったりシャットダウンしたりする可能性がわずかながらあり、HEN は CFW よりも安定性が低くなります。

PlayStation 4 にはソフト モッドを実現する方法があります。そのほとんどは、PS4 Web ブラウザーの WebKit 脆弱性とカーネル エクスプロイトの組み合わせに依存しています。PS4 のすべてのモデルはソフト モッドが可能です。これらはすべてテザー エクスプロイトであり、コンソールの電源を入れるたびに実行する必要がありますが、一部のエクスプロイトは休止モードを使用して永続化される可能性があります。

PS4 をソフトモッディングすると、ユーザーは自作ソフトを実行したり、ゲームのバックアップをロードしたり、リージョンチェックをバイパスしたり、ファンや CPU/GPU の速度を変更したりすることができます。一部のペイロードは PS4 をLinux ディストリビューションで起動できますが、これは永続的ではなく、コンソールは再起動時に Orbis OS に戻ります。

ソフトモッドにつながる注目すべきファームウェアリビジョンは、1.76、^[14] 4.05、^{[15] [16]} 4.74、5.05/5.07、^[17] 6.72、^[18] 7.02、^[19] 7.55、^[20] 9.00、^[21 ] 11.00、^{[22]であり、5.05/5.07が最も安定しており、9.00が次に安定しています。9.00エクスプロイトでは特別に細工された}USBフラッシュドライブをコンソールに挿入する必要があり、11.00エクスプロイトではネットワーク経由で悪意のあるPPPoEサーバーに接続する必要があることに注意してください。

PlayStation 5にはソフト モッドを実現する方法があります。これらはユーザーランド エクスプロイトに依存しており、PS5 Web ブラウザーのWebKit脆弱性、特別に細工されたBlu-rayディスク、またはカーネル (およびオプションでハイパーバイザー) エクスプロイトと組み合わせたセーブ ゲーム エクスプロイトのいずれかになります。これらはすべてテザー エクスプロイトであり、コンソールの電源を入れるたびに実行する必要がありますが、一部のエクスプロイトはレスト モードを使用して永続化される可能性があります。

PS5 をソフトモッディングすると、homebrew の実行、ゲームのバックアップのロード、PS4 の下位互換性ブラックリストの変更、PS4 "FPKG" (PS4 homebrew および PS1/PS2/PS4 ゲームのバックアップを含む) のインストールと実行、ファン速度の変更、ファームウェアのスプーフィング (更新パッチを必要とするゲームのインストールを許可し、更新をブロックすることもできます) が可能になります。ただし、ファームウェアのスプーフィングでは、コンソールの実際のファームウェアリビジョン以上のゲームを、必要な更新パッチなしでロードすることはできません。PS5 は、 Bloodborneなど、PS4 のフレームレート上限である60 FPS を超えるパッチ適用済みの PS4 タイトルを、120 FPS などのより高いフレームレートでプレイすることもできます。

前身のPS4と比較すると、ユーザーランドとカーネルのエクスプロイトがあれば、カーネルにパッチを当てることで一般に真の脱獄と見なされることを達成するのに十分でしたが、PS5ではそれに比べてハイパーバイザー（HV）とeXecute Only Memory（XOM）などのセキュリティ対策が追加されており、カーネルにパッチを当てることはできません。その結果、これらの追加対策によりPS5のすべてのカーネルエクスプロイトを利用できるわけではなく、リバースエンジニアリングがはるかに困難になっています。それにもかかわらず、HVとXOMの制約内で動作し、十分なセキュリティを破ってhomebrew環境を有効にするHEN（Homebrew ENablers）がいくつか作成されています。最初の公開されたHVエクスプロイトの後、HVが侵害された状態で（XOMが非アクティブ化されている状態でも）動作するようにHENが調整され、カーネルにパッチを当てることができるようになったため、HVエクスプロイトを活用しないHENよりも安定性と機能性が向上しました。

^{ファームウェア2.50 [23]}までは、ユーザーランド、カーネル、ハイパーバイザーのエクスプロイトチェーンに対して脆弱です。ファームウェア7.61 ^{[24] [25] [26]}までは、ユーザーランドとカーネルのエクスプロイトチェーンに対して脆弱です 。

PS4の6.72脱獄につながったIPv6カーネルエクスプロイト^[18]は、PS5の発売の数か月前に修正され、PS5の3.00ファームウェアで再導入され、4.51ファームウェアまで影響を与えました。9.00脱獄につながったexFATファイルシステムカーネルエクスプロイト^[21]も、PS5ファームウェア4.03まで影響を与えましたが、PS5には追加の保護が施されているため、これを使用してPS5をソフトモッドすることはできません。PS4 11.00脱獄につながったPPPoEカーネルエクスプロイト^[22]も、PS5ファームウェア8.20まで影響を与えましたが、PS5をソフトモッドすることは知られていません。

2023年6月には、 libhijacker ^[27]と呼ばれるペイロードが公開され、homebrewを実行する信頼性の高い方法となり、HVを部分的に回避するようになりました。これは、PS5のデーモンと対話することで新しい別のプロセスを作成し、事実上バックグラウンドELFローダーとして機能します。これは、WebKitやBlu-ray方式などの以前のELFローダーと比較して注目に値します。これらのELFローダーは、対応するプロセスが停止すると終了していたためです。この新しい方法のもう1つの利点は、新しく分離されたプロセスが、WebKitまたはBD-Jプロセスの固定された最大リソース割り当てに制限されないことです。

2023年7月、セキュリティ研究者のFlat_zは、PS5のプラットフォームセキュアプロセッサ（PSP）への読み取りアクセス権を取得したことを明らかにした[28]。PSPはシステムで最も保護されている部分の一つであり、復号化に不可欠なキーが含まれている。さらに、彼らはセーブゲームのエクスプロイトチェーンを介してHVを悪用することに成功したことも確認した。Flat_zは^、調査結果を公表するつもりはないが、システムのより多くの部分を復号化できるようになった今、これらのエクスプロイトを使用してPS5のリバースエンジニアリングをさらに進めていると述べた。

2023年11月、シーン開発者のLightningModsは^[29]、市販のPS5ゲームのバックアップをロードしてプレイすることに成功したことを 明らかにした。

2023年12月、シーン開発者のLightningModsは、 Itemzflow ^[30]の自作プログラムをアップデートし、PS5のゲームバックアップの読み込みをサポートしました。

2024年9月、 PS5のソフトウェアのベースとなっているFreeBSD 11のカーネルエクスプロイトが公開された。これはPS5で悪用される可能性があり、7.61までのすべてのファームウェアバージョンに影響を与える。 ^[24]このバグはFreeBSD 9には存在しないため、PS4は影響を受けない。

2024年10月、セキュリティ研究者SpecterDevは、ハイパーバイザーを侵害する2つのエクスプロイトチェーンを公開しました^[23]。これは、2.50までのすべてのファームウェアバージョンに影響します。

Xbox と同様に、ほぼすべての PSP をソフト モッドすることが可能です。さまざまなエクスプロイト ( TIFFエクスプロイトや、 Grand Theft Auto: Liberty City Stories、Lumines、およびそれ以降のGripShiftなどのゲームから特別に作成されたセーブ ゲームなど) または元の保護されていないファームウェアを使用して、ユーザーは PSP アップデータの修正バージョンを実行し、カスタム ファームウェアをインストールできます。この新しいファームウェアでは、ISO の起動や、許可されていない (自作) コードの実行が可能です。自作コードを実行して PSP をソフト モッドする一般的な方法は、Infinity メソッドを使用することです。

PlayStation Vita もソフト モッド化できます。最も有名な方法は、HENkaku Web Exploit、h-encore、h-encore² を使用することです。

Xbox には、 MechAssault、Splinter Cell、007: Agent Under Fire、Tony Hawk's Pro Skater 4のセーブゲーム コードのエクスプロイトを通じてインストールされたフォント エクスプロイトが含まれていました。 Splinter CellまたはTony Hawk's Pro Skater 4 のディスクの使用が一般的に推奨されます。これは、ゲームのどのバージョンでもエクスプロイトが実行されるためです。一方、 Mechassault とAgent Under Fireの特定の製品版では、エクスプロイトを使用するために必要になります。 当初は、Xbox-linux チームのメンバーによって作成された「MechInstaller」というソフトウェアを介して、 Linux を起動するための追加オプションを Xbox ダッシュボードに追加できました。

フォント ハックは、ダッシュボードの一部である Xbox フォント ローダーのバッファ アンダーフローを利用して機能します。残念ながら、Xbox ではクロックが有効である必要があり、ダッシュボード自体がクロックを設定する場所であるため、RTC バックアップ コンデンサが放電すると問題が発生します。Xbox はクロックが設定されていないことを検出し、ダッシュボードを強制的にロードします。その後、バッファ オーバーフローのエクスプロイトによりダッシュボードが再起動します。再起動すると、Xbox はクロックが無効であることを検出し、プロセスが繰り返されます。この問題は「クロック ループ」として知られるようになりました。^[31]

2024年8月には、複数のコンソールと世代に影響を与えるTonyHawksProStrcpy ^[10]と呼ばれるセーブゲームエクスプロイトがリリースされました。これは、Xboxの複数のTony Hawkタイトルに存在し、署名されていないコードを実行するために使用できます。

Xbox 360の発売直後、コンソールのDVD ドライブのファームウェアを変更する方法が見つかりました。これにより、システムは「バックアップ」(非オリジナル) ゲーム ディスクからゲームをプレイできるようになります。これにはコンソールを開く必要がありますが、 modchipなどの追加のハードウェアがシステムに永久的にインストールされることはありません。Microsoft は、コンソール禁止システムを導入することで対応しました。DVD ドライブからのデータ ストリームに不正使用の兆候が見られた場合、Microsoft はコンソールによるXbox Liveサービスの使用を永久に禁止します。禁止は期限切れになることはなく、別のコンソールを購入することによってのみ修正できます。変更を防止するための新しいハードウェア リビジョンの導入や、ダッシュボードの更新中にドライブ ファームウェアを確認/更新するなどの他の対策も講じられています。

2024年8月、複数のコンソールと世代に影響を与えるTonyHawksProStrcpy ^[10]と呼ばれるセーブゲームエクスプロイトがリリースされました。これは、Xbox 360のTony Hawk's American Wastelandに存在します。これは、署名されていないコードを実行するために使用できます。ダッシュボードバージョン2.0.4548.0以下のコンソールで使用すると、既知のハイパーバイザーエクスプロイトを連鎖させて、コンソールを完全に制御することもできます。ただし、これは2006年11月にさかのぼる非常に古いアップデートであり、ほとんどのユーザーがすぐに利用できるわけではなく、通常はダウングレードが必要であり、これは簡単なプロセスではありません。

Xbox One は、セキュリティが侵害されることなくライフサイクルを終えました。しかし、2024 年 6 月、任意のコード実行を可能にするバグがある、Game Script と呼ばれるMicrosoft Storeアプリのユーザーランド エクスプロイトが公開されました。Microsoft は、公開から数日後にストアからアプリを削除し、まだダウンロードしていないユーザーのために脆弱性を事実上修正しました。

数週間後、ユーザーランドのエクスプロイトを公開した同じ開発者が、リテール モードでカーネル アクセスを実現するフォローアップ リリースをリリースしました。これは、コンソールが開発者モードの場合とほぼ同等の機能です。Xbox One のセキュリティ アーキテクチャにより、コンソールのセキュリティはほぼそのままであり、HEN (Homebrew Enabler) になるには、さらなる緩和策が必要です。

ネットワーク経由でコンソール上でリバース シェルを起動するペイロードが存在し、これを使用して、たとえばコンソールのファイルシステムを参照したり、ディレクトリを作成したりできます。

Xbox Series X と Series S は、 Xbox One と同じエクスプロイトに対して脆弱であり、同様にコンソールのセキュリティがほぼそのままであり、HEN (Homebrew Enabler) になるためにはさらなる緩和策が必要となるセキュリティ対策が施されています。

2024年8月には、複数のコンソールと世代に影響を与えるTonyHawksProStrcpy ^[10]と呼ばれるセーブゲームエクスプロイトがリリースされました。これは、 GameCubeの複数のTony Hawkタイトルに存在し、署名されていないコードを実行するために使用できます。

Wii用として知られている最初のソフトモッドは、トワイライトハック^{[32]として知られており、Wii版}『ゼルダの伝説 トワイライトプリンセス』のセーブゲームエクスプロイトです。これにより、ユーザーは署名されていないコードの.dol/ .elfファイルを 実行できるようになりました。

Twilight ハックは Bannerbomb の開発によって置き換えられました。Bannerbomb は、ゲーム内のエクスプロイトに頼らずに、署名されていないコードを実行できるようにしました。Bannerbomb は、不正なバナーを使用して、メモリ内のWii メニュープログラムにローダー プログラムを挿入することで機能します。Wii メニューがクラッシュすると、署名されていない実行可能ファイルが実行されました。

BannerbombはLetterbombに取って代わられました。^{[33] Letterbombは}Wiiメッセージボードの不具合を利用してWiiメニューをクラッシュさせました。

FlashHax ^[34]は、Wiiのエンドユーザーライセンス契約の脆弱性を利用して署名のないコードを実行し、インターネットチャネルのインストールを必要とするLetterbombに取って代わりました。

str2hax ^[35]はFlashHaxに取って代わり、プロセスをさらに簡素化しました。str2haxはカスタムDNSサーバーを使用して、インターネットチャネルを必要とせずに、Wiiのエンドユーザーライセンス契約ページを、署名されていないコードを実行する変更されたページにリダイレクトします。

その後、 Bluetoothのエクスプロイトを活用したBlueBomb ^[36]がリリースされ、特にインターネットブラウザをエクスプロイトのエントリポイントとして使用できないWii Miniのソフトモッドに使用されました。

通常、エクスプロイトにより、非公式の Wii アプリケーションを実行するためのゲートウェイとして機能する非公式の Wii チャンネル であるHomebrew Channelのインストールが可能になりました。

Wii 向けに大規模なHomebrewコミュニティが生まれ、Homebrew Channel、サードパーティ ゲーム、メディア プレーヤー、Wii およびGameCubeゲーム バックアップの読み込みなどの開発が進みました。

Wii U は、さまざまなエクスプロイトを使用してソフト モッドできます。2024 年 2 月現在、Wii U をソフト モッドする最も簡単な方法は、ネットワーク スタックのいくつかのバグを利用してカーネル アクセスを実現する DNSpresso エクスプロイトを使用することです。また、特別に細工されたSD カードを挿入します。これは、最新のファームウェア リビジョンで機能します。これは、CFW (カスタム ファームウェア) のインストールに使用できます。現在最もサポートされている CFW は Aroma です。CFW の他の選択肢としては、Mocha、Haxchi、Tiramisu があります。

Wii U をソフトモッディングすると、ユーザーは自作ソフトを実行したり、ゲームのバックアップをロードしたり、リージョン チェックをバイパスしたり、ファンや CPU/GPU の速度を変更したりできます。特に、Wii U は Wii ゲーム (vWii) と下位互換性がありますが、ソフトモッディングにより、エミュレートに必要なハードウェアがマザーボード上に存在するため、前身と同様に GameCube ゲームとの下位互換性も解除されます。ただし、任天堂は Wii U に GameCube ディスクの読み取りを実装しなかったため、この下位互換性は事実上無効になっています。

USB ストレージはゲームの保存に使用できます。これは、Wii U ゲームを内部メモリの外部に保存してプレイする唯一の方法です。Wii および GameCube ゲームは、Wii U のソフト モッドに使用される特別に作成された SD カードに保存されている場合、または USB ストレージに保存されている場合にプレイできます。

以前は、いくつかのVirtual DSゲームは、特別に細工されたセーブ ゲームを使用して、コンソールの電源を入れるとすぐにアクティブになる永続的な CFW をインストールできました。ただし、eShop の閉鎖後は、閉鎖前にゲームをダウンロードしていない限り、この方法は実行できなくなりました。

ニンテンドーDSの全バージョンとニンテンドーDS Liteは、 FlashMeを使ってソフトモッドできる。これは、PassMe互換のフラッシュカードを使ってインストールできるエクスプロイトである。このエクスプロイトは、金属物で2本のピンをショートさせて、ファームウェアを含むNANDを書き込み可能にする。カスタムファームウェアは、スロット2のフラッシュカードからDS ROMを起動するのにPassMeやPasscardが不要になることを除けば、オリジナルのDSファームウェアと見た目も動作もまったく同じである。FlashMeの標準バージョンは、起動時にDSのイントロ画面（警告画面を含む）を削除する。 ^[37]

Nintendo DSiでは、SDカードスロットの導入により、コンソールのソフトモッドが容易になりました。最も簡単な方法は、2019年にリリースされたMemory Pitエクスプロイトでした。カメラアプリケーションを使用して写真を撮ると、メタデータpit.bin情報を格納するためのファイルが作成されます。このファイルは常にSDカードにあります。^[38]このファイルを変更すると、バッファオーバーフローが発生し、システムがクラッシュします。^[39] Unlaunchなどの外部ツールは、 DSiのNANDストレージに直接書き込み、コールドブートシナリオを作成します（つまり、コンソールは他のアプリを使用せずにカスタムファームウェアを直接起動できます）。カスタムUI環境が作成されており、最も注目すべきは、nds-bootstrapなどの他のプログラムが自作ソフトウェアを起動できるようにするTWiLight Menu++です。 sd:/private/ds/app/484E494A

ニンテンドー3DS（およびその兄弟機であるニンテンドー2DS）は、ソフトモッドを行う最も人気のあるコンソールプラットフォームの1つになっています。これは、手順に必要なのは2DS/3DS本体とmicroSDカードの改造だけだからです。3DSと2DSのすべてのモデルは、'New'リフレッシュモデルを含め、ソフトモッドが可能です。2DS/3DSのニンテンドーeショップが閉鎖されて以来、現在は正式に廃止されている機能を復活させるために、ソフトモッドが人気になっています。

最もよく開発され、一般的に使用されているCFW（カスタムファームウェア）はLuma3DSとして知られています。これには、EmuNAND（NANDリダイレクト）、起動時の非システムメニューペイロードの実行、メインメニューへの自作タイトルのインストールなどの機能が含まれています。Freeshop ^[40]として知られる海賊行為に使用される人気の自作アプリは、任天堂によってファームウェア11.8でシャットダウンされ、Eshopダウンロードサーバーでタイトルキー認証が必要になり、2DS / 3DS用のすべてのNUSダウンローダー^[41]が機能しなくなりました。

「V1 Unpatched」として知られるNintendo Switchの初期バージョンは、音量アップボタン、電源ボタン、Tegraホームボタン（通常は消費者がアクセスできない）を長押しすることで、ReCovery Mode（RCM）ハードウェア^{エクスプロイト}に対して脆弱です。これにより、デバイスがRCMで起動し、USB経由でペイロードをプッシュできる別のデバイスに接続します。Tegraは、Nintendo Switchが使用するチップ、Tegra X1を指します。RCMは、消費者自身ではなく、任天堂がコンソールをサービスするために使用することを意図していたため、これは見落としでした。RCMを初期化し、右JoyConレールのピン10を短絡することで、Tegraホームボタンをエミュレートできることが判明しました。このモードに入ると、スイッチUSBドライバーの追加のエクスプロイトを利用して、RCM中にUSB経由でスイッチにペイロードをプッシュし、 CFW（カスタムファームウェア）のインストールなどの署名されていないコードを実行できます。RCMエクスプロイトはハードウェアベースであり、ソフトウェア修正ではパッチできません。

一部のファームウェア リビジョンでは、限られた数のソフト モッドが出現していますが、更新されると、エクスプロイトは修正されます。

ソフトモッドにより、自作ソフトの実行、CFW（RCMエクスプロイト）のインストール、リージョンチェックの回避、ゲームバックアップのロード、ファンとCPU/GPU速度の変更が可能になります。RCMエクスプロイトを使用すると、Androidディストリビューションを追加のブートオプションとしてインストールすることも可能で、これによりデバイスはクロスプラットフォームプレイ（ Xbox Game Passなど）に対してより汎用的になり、他のプラットフォームのゲームをプレイできるようになります。JoyConはAndroid環境で完全に機能するため、タブレットゲームの強力な競合製品となります。

最もサポートされているNintendo Switch CFWはAtmosphèreです。^[43]

任天堂は、コンソールが改造されたブートローダーで任天堂のサーバーに接続しようとした場合、またはゲームの不正コピーが現在ロードされている場合、デバイスは即座にブロックされるか、テレメトリデータを任天堂のサーバーに送信した後に最終的にブロックされるという安全策を講じています。ブロックされると、コンソールは任天堂によってフィンガープリントされ、二度と任天堂のサーバーにアクセスできなくなり、eショップ、オンラインプレイ、その他の機能へのアクセスがブロックされます。

2023年12月、ハッカーのグループがSwitch用の最初のフラッシュカートリッジ「Mig Switch」を発表しました。このカートリッジはゲームのバックアップが入ったmicroSDカードを受け入れ、ユーザーはカートリッジを再挿入することでロードされたゲームを切り替えることができます。カートリッジ経由でロードされたバックアップゲームが、ユーザーがオンラインの場合にコンソールを禁止するリスクがあるかどうかは現時点では不明です。Mig Switchはすべてのモデルとファームウェアで動作し、ゲームのバックアップを再生したり、自作ソフトを実行したりするために、セキュリティの一部を部分的に破ります。

Lite-on製のDVDドライブなど、一部のDVDドライブは、ソフトモッドによりリージョンコードを無視したり、ドライブの学習済みメディアキャリブレーションデータを消去したり、再起動後も持続するDVD+RからDVD-ROMブックタイプコーディングを有効にしたりすることができる。これは、ドライブのクロスフラッシュや非公式ファームウェアのインストールとは異なり、ドライブのファームウェアを変更するものではない。^[44]