[Switch 1 & 2] Balatro devient une porte d'entrée sur Switch 1 et Switch 2 grâce à une faille dans les sauvegardes !

Wii / Wii U

Une nouvelle découverte pourrait bien intéresser la scène underground Nintendo. Le jeu Balatro, dans sa version physique destinée à la première Nintendo Switch, peut désormais être détourné pour servir de véritable lanceur de code grâce à une technique reposant entièrement sur les données de sauvegarde. Baptisé Balatro Switch RCE, ce projet développé par Luminger exploite le fonctionnement particulier du moteur LÖVE utilisé par le jeu. En effet, celui-ci charge certains fichiers depuis les données de sauvegarde avant ceux présents dans les ressources internes du jeu. Il devient ainsi possible de remplacer les fichiers d'entrée originaux, notamment conf.lua et main.lua, par des fichiers personnalisés. Le résultat est particulièrement intéressant : au démarrage de Balatro, le jeu ne lance plus son interface habituelle, mais un environnement autonome permettant notamment d'exécuter du code Lua directement dans le processus du jeu.

Un accès Lua et FTP directement depuis la console

Une fois le lanceur démarré et la connexion réseau établie, plusieurs fonctionnalités sont disponibles :

- Lua REPL via TCP : permet d'exécuter des commandes Lua à distance depuis un ordinateur, sur le port 9026.

- Serveur FTP : permet de consulter et modifier les fichiers du lanceur sur les ports 5000 et 5001.

- Console de diagnostic : affiche les informations de démarrage, les empreintes des fichiers et les événements réseau.

- Journalisation : conserve une trace des connexions, commandes RPC et transferts FTP.

Il s'agit donc d'un véritable environnement de recherche et d'instrumentation permettant d'interagir avec le processus du jeu depuis un PC.

Compatible Switch 1 et Switch 2

L'un des aspects les plus intéressants de cette découverte concerne sa compatibilité avec la Nintendo Switch 2.

Le projet fonctionne sur une Nintendo Switch première génération, mais également sur Switch 2 grâce à la rétrocompatibilité des jeux Switch 1.

La méthode nécessite toutefois une préparation particulière :

- Une cartouche physique de Balatro pour Switch 1.

- Une console Switch 1 déjà hackée pour installer la sauvegarde modifiée à l'aide de JKSV.

Pour une Switch 2 non modifiée, il suffit ensuite de transférer cette sauvegarde via la fonctionnalité officielle de transfert des données de sauvegarde de Nintendo.

Une fois le transfert effectué, la Switch 2 peut démarrer Balatro et charger le lanceur directement depuis la sauvegarde, sans nécessiter de Custom Firmware sur cette dernière.

Les versions testées sont les mises à jour 1.0.1f et 1.0.1o de Balatro sur cartouche Switch 1.

Attention, il ne s'agit pas d'un jailbreak !

Il convient toutefois de bien comprendre la portée de cette découverte. Balatro Switch RCE est une preuve de concept reposant sur une exécution de code en espace utilisateur (Userland). Elle ne donne aucun accès au kernel, ne permet pas de charger des jeux commerciaux, ne contourne pas les protections DRM et ne constitue pas un jailbreak complet de la console. Il s'agit avant tout d'une démonstration technique particulièrement intéressante : une simple sauvegarde peut suffire à remplacer le point d'entrée d'un jeu et à exécuter du code personnalisé dans son propre processus. Le développeur précise également que l'utilisation de cette méthode peut enfreindre les conditions d'utilisation de Nintendo et entraîner un bannissement.

Source : Luminger / Balatro Switch RCE

Mercredi 04 Novembre 2026, 18:23 par tralala

Source : github.com/Luminger/balatro-switch-rce

luxmen

04 novembre 2026, 18:32

Mon p'tit doigt me dit qu'il va être en rupture dans 24h :-)

luxmen

04 novembre 2026, 18:32

Double post désolé

tripod731

04 novembre 2026, 18:34

Use MigFLash. Always compatible.

gavino

04 novembre 2026, 18:35

Quelle est la différence avec civilization vii en terme de hack probable ? Il vaut mieux lequel?

StarKiller

04 novembre 2026, 18:36

J'ai posté hier dans la shoutbox quand j'ai vu la news sur reddit.

Il n'y en avait pas beaucoup de dispo sur leboncoin. Une cartouche seule à 19€ et 3 jeux en boîte à 35€ minimum.

Perso, je passe mon tour, j'ai une copie de civilization 7 en chemin.

D'après ce que j'ai pu lire, on ne peux pas exploiter la faille directement, il faut une switch 1 hackée et non bannie pour transférer une save modifiée comme seedsaw lullaby.

phantom7

04 novembre 2026, 18:41

Il est a 30 € sur eBay.les prix n'ont pas encore explosé.un peu moins a Micromania après on me dit qu'il y a du risque lol et que c'est du trade la preuve.il achète dès que l'information tombe.

Dehesseka

04 novembre 2026, 18:48

Nul doute que les mecs comme moi qui patientent gentiment les orteils en éventail en félicitant les développeurs vont se retrouver un jour ou l'autre avec du plug&play grâce à des passionnés qui bossent h24

phantom7

04 novembre 2026, 18:50

C'est le début y aura une méthode sans jeu je pense mais il faut patienter.

Waikiki

04 novembre 2026, 18:56

Je passe mon tour

DED FR

04 novembre 2026, 19:09

Un petit loader lua en cartouche est toujours mieux qu'une demo lua.

Perso je préfère un loader cartouche avec une icône de jeu de visual novel jap :eager: :in-love:

Boukaki76

04 novembre 2026, 19:25

Donc pour une switch 2 non modifiée, faut mettre ça dans une switch 1 sous atmosphère, par exemple, et la transférer via l'app officielle de Nintendo ? Y'a pas comme un problème si tu es ban déjà, tu fais comment, deuxième point, si tu n'es pas ban, tu as un risque que la switch 1 le soit après, pas très pratique.

StarKiller

04 novembre 2026, 19:42

Donc pour une switch 2 non modifiée, faut mettre ça dans une switch 1 sous atmosphère, par exemple, et la transférer via l'app officielle de Nintendo ? Y'a pas comme un problème si tu es ban déjà, tu fais comment, deuxième point, si tu n'es pas ban, tu as un risque que la switch 1 le soit après, pas très pratique.

Oui c'est pour ça que ce n' est pas terrible. Surtout que si nintendo sort une mise à jour et comble la faille, bah tu peux plus transférer de save modifiée car il faudra mettre a jour pour transférer une sauvegarde en ligne.

Bref, je trouve que c'est vraiment pas le top.

phantom7

04 novembre 2026, 19:58

Ah oui c'est pas pratique si tu dois transférer ta sauvegarde en ligne.....

megahike

04 novembre 2026, 20:27

Jeux de plus en plus naze: commencer à acheter ceux à action (déjà dit).

DED FR

04 novembre 2026, 20:51

Donc pour une switch 2 non modifiée, faut mettre ça dans une switch 1 sous atmosphère, par exemple, et la transférer via l'app officielle de Nintendo ? Y'a pas comme un problème si tu es ban déjà, tu fais comment, deuxième point, si tu n'es pas ban, tu as un risque que la switch 1 le soit après, pas très pratique.

Si t ban switch1 c mort en effet.

Après, perso j'ai fait + 50 transferts de save lors de tests et pas de soucis si t en sysnand.

Certains utilisent même le nso pour balancer des saves a tout le monde sans le moindre soucis.

La limite c surtout l'upd sys qui va tout bloquer net...

Mais d'autres solutions offline arriveront.

DED FR

04 novembre 2026, 20:53

Ah oui c'est pas pratique si tu dois transférer ta sauvegarde en ligne.....

Oui ça c l'état actuel des choses, mais dés qu'un autre exploit disposera du bug fs comme SB4, on pourra mod les saves offline...

Cliquer ici pour continuer sur le forum