A. ns5.1系统大气层破解怎么升级到6.1
直接离线大白兔就行了，千万不要官方升级，官方服务器目前6.2。当然这两天听说6.2已经破解了
B. ns破解的坏处有哪些
ns破解的坏处有：
1、首先，这个漏洞是基于CPU芯片属于硬件层面的，理论上只要任天堂不换芯片，所有的NS都能通过这个漏洞进行破解。任天堂可不傻，在发现被破解之后，直接找到英伟达，后者给出的处理方案是改版芯片，从物理上彻底堵死破解的可能。目前新芯片的主机已经开始逐步渗透市场，简单的说，留给破解党们的时间并不多了。
3、任天堂可能会封禁Switch账号，只要都是因为购买低价的游戏，而这些低价游戏主要都是使用了黑卡等手段，会导致账号被封，而这次则是第一次有破解了switch的用户被封，看来任天堂是可以通过后台查看Switch是否被破解，以及对应的账号。
C. 入手了ns破解版，里面的游戏都是乱码xci格式，如何区分具体是什么游戏
你网络输入这些游戏的名字，就知道了。下次记得重命名一下。我都是用拼音命名的。要不然真不知道怎么删。
D. 黑暗欺骗可以用Switch玩吗
你的新品可以用我的吗？黑暗欺骗可以用。不可用的。
E. 《任天堂switch》港版、日版、欧版的区别是什么
首先插头不一样，港版220V电压，英式大插头，pal电视制式。
对比日版机，港版任天堂switch在包装上亦是大同小异，只是后者会在盒背贴上标明为行货的贴纸，其他介绍文字仍然为日文，甚至可在盒上看到“日本国内贩壳用”字样，也可推断日版水货与香港行货，实际上都是同一批次产品。打开包装盒后，内里仍然分为两层，但组件变成11件，其中分别除了是变压器由平头两脚变成香港三脚英式插头，而安全指引书亦一分为二，由日文变成中文及英文各一张，其他如switch主机及底座、Joy-Con手制、手带及控制器及1.5米HDMI接线，日版及行版两者之间并无分别。另外值得一提的是，购买到首批行货版机的玩家，将可获得宝源亚洲集团有限公司的延长加一年保养，亦即合共两年保养。
至于界面方面，正如包装盒的贴纸都已表明switch不设正体中文显示，开机后亦一如所料，选单并没有中文可供选择。至于另一项不少人关心的“港版机是否可以玩日版Games”，测试以香港行货去游玩日版《萨尔达传说：荒野之息》，确认没有完全没有问题，兑现了switch游戏不锁区的承诺。实际上观察游戏店铺上售卖的行货版游戏，其实都只是贴上代理商资讯的中文贴纸，而非重新印制包装纸。
F. ns破解的坏处有什么
破解后能免费来玩到游戏，但同时也源会失去游戏的乐趣。因为破解事故，能玩的游戏会越来越少，开发商也越来越不赚钱，结果只能放弃这一平台，最终结果就是突然暴死。
破解ns后果就是永久禁止你的机器联网对战。但是依旧可以给机器升级，给游戏升级。
G. 既然ns不锁区，那港版好还是日版好
首先，日版港版没区别，从机子本身来讲一模一样，只不过一个在日本卖一个在香港卖，真要说的话可能就是保修期的问题吧，不过我们买来的都是水货不存在保修期一说也就可以无视了，锁服锁区的意思，就是比如你的机子是日版的，那么你买了港版的游戏，你的游戏机是没办法玩的，只能同样买日版的游戏才可以玩，ns不锁服不锁区，你买任何版本的主机可以玩任何版本的游戏，所以随便买随便玩，基本上有不懂的都可以先去网络网络，很多都有比较系统性的解释。
H. switch港版、日版和欧版的区别
在硬件上面，这三个版本的Switch游戏机都是一致的，目前在系统上都可以支持简体中文显示，游戏也是不锁区都能运行，不同地区的游戏只有支持语言和售价的区别。最大的区别在售后维修方面，港版最方便。以下是详细介绍：
1、日版，港版，欧版 硬件都一样，目前都是国内的富士康代工，而且目前Switch搭配的都是采用宽幅电源支持100V-240V的电压，在国内都能够使用，只是港版和欧版的插头脚不同不能在国内直接使用；
2、由于目前Switch没有硬件锁区，因此所有机器都能够申请不同地区的账号和玩不同地区发行的游戏；目前系统也已经内置了中文，游戏语言是根据系统语言来选定；
3、售后维修方面，由于国内暂时没有正规行货，因此维修最方便的是港行版本，其他都由商家提供售后维修；
I. 【求助】NS版《血污》游戏版本0.1，通过eshop更新提示已是最新，eshop提示无此游戏信息
ns港版发行商和美版、欧版、日版的都不一样，其他的都是505games，都更新了，港版未更新，还是ver0.1
J. 网关欺骗和DNS欺骗分别是。。。。
ARP网关欺骗
一.什么是ARP协议？
ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。所以说从某种意义上讲ARP协议是工作在更低于IP协议的协议层。这也是为什么ARP欺骗更能够让人在神不知鬼不觉的情况下出现网络故障，他的危害更加隐蔽。
二.ARP欺骗的原理：
首先我们可以肯定一点的就是发送ARP欺骗包是通过一个恶毒的程序自动发送的，正常的TCP/IP网络是不会有这样的错误包发送的，而人工发送又比较麻烦。也就是说当黑客没有运行这个恶毒程序的话，网络上通信应该是一切正常的，保留在各个连接网络计算机上的ARP缓存表也应该是正确的，只有程序启动开始发送错误ARP信息以及ARP欺骗包时才会让某些计算机访问网络出现问题。接下来我们来阐述下ARP欺骗的原理。
第一步：假设这样一个网络，一个Hub或交换机连接了3台机器，依次是计算机A，B，C。
A的地址为：IP：192.168.1.1 MAC: AA-AA-AA-AA-AA-AA
B的地址为：IP：192.168.1.2 MAC: BB-BB-BB-BB-BB-BB
C的地址为：IP：192.168.1.3 MAC: CC-CC-CC-CC-CC-CC
第二步：正常情况下在A计算机上运行ARP -A查询ARP缓存表应该出现如下信息。
Interface: 192.168.1.1 on Interface 0x1000003
Internet Address Physical Address Type
192.168.1.3 CC-CC-CC-CC-CC-CC dynamic
第三步：在计算机B上运行ARP欺骗程序，来发送ARP欺骗包。
B向A发送一个自己伪造的ARP应答，而这个应答中的数据为发送方IP地址是192.168.10.3（C的IP地址），MAC地址是DD-DD-DD-DD-DD-DD（C的MAC地址本来应该是CC-CC-CC-CC-CC-CC，这里被伪造了）。当A接收到B伪造的ARP应答，就会更新本地的ARP缓存（A可不知道被伪造了）。而且A不知道其实是从B发送过来的，A这里只有192.168.10.3（C的IP地址）和无效的DD-DD-DD-DD-DD-DD mac地址。
第四步：欺骗完毕我们在A计算机上运行ARP -A来查询ARP缓存信息。你会发现原来正确的信息现在已经出现了错误。
Interface: 192.168.1.1 on Interface 0x1000003
Internet Address Physical Address Type
192.168.1.3 DD-DD-DD-DD-DD-DD dynamic
从上面的介绍我们可以清楚的明白原来网络中传输数据包最后都是要根据MAC地址信息的，也就是说虽然我们日常通讯都是通过IP地址，但是最后还是需要通过ARP协议进行地址转换，将IP地址变为MAC地址。而上面例子中在计算机A上的关于计算机C的MAC地址已经错误了，所以即使以后从A计算机访问C计算机这个192.168.1.3这个地址也会被ARP协议错误的解析成MAC地址为DD-DD-DD-DD-DD-DD的。
问题也会随着ARP欺骗包针对网关而变本加厉，当局域网中一台机器，反复向其他机器，特别是向网关，发送这样无效假冒的ARP应答信息包时，严重的网络堵塞就会开始。由于网关MAC地址错误，所以从网络中计算机发来的数据无法正常发到网关，自然无法正常上网。这就造成了无法访问外网的问题，另外由于很多时候网关还控制着我们的局域网LAN上网，所以这时我们的LAN访问也就出现问题了。
三.ARP欺骗的危害：
前面也提到了ARP欺骗可以造成内部网络的混乱，让某些被欺骗的计算机无法正常访问内外网，让网关无法和客户端正常通信。实际上他的危害还不仅仅如此，一般来说IP地址的冲突我们可以通过多种方法和手段来避免，而ARP协议工作在更低层，隐蔽性更高。系统并不会判断ARP缓存的正确与否，无法像IP地址冲突那样给出提示。而且很多黑客工具例如网络剪刀手等，可以随时发送ARP欺骗数据包和ARP恢复数据包，这样就可以实现在一台普通计算机上通过发送ARP数据包的方法来控制网络中任何一台计算机的上网与否，甚至还可以直接对网关进行攻击，让所有连接网络的计算机都无法正常上网。这点在以前是不可能的，因为普通计算机没有管理权限来控制网关，而现在却成为可能，所以说ARP欺骗的危害是巨大的，而且非常难对付，非法用户和恶意用户可以随时发送ARP欺骗和恢复数据包，这样就增加了网络管理员查找真凶的难度。那么难道就没有办法来阻止ARP欺骗问题的发生吗？
四.防范措施
正常情况下，用arp -a 命令只会看到网关信息，如：
C:\Documents and Settings\Administrator>arp -a
Interface: 172.16.102.155 on Interface 0x1000003
Internet Address Physical Address Type
172.16.102.1 00-0a-f3-6d-33-fc dynamic
如果网关ip被别的计算机伪装，MAC地址就不是正常网关的MAC地址，此时你的计
算机就不能正常上网。
C:\Documents and Settings\Administrator>arp -a
Interface: 172.16.102.155 on Interface 0x1000003
Internet Address Physical Address Type
172.16.102.1 00-0c-f1-e9-20-20 dynamic(注意这里的MAC已变了）
172.16.102.145 00-15-60-0c-83-f4 dynamic
172.16.102.99 00-02-55-a6-79-03 dynamic
建议用户采用双向绑定的方法解决并且防止ARP欺骗。
1、首先，获得网关的MAC地址。（在正常时，从上面可以看出172.16.102.1的MAC
地址是 00-0a-f3-6d-33-fc 。建议大家把自己网段网关的MAC地址记下来，免得在
出现问题时不知道本网段网关的MAC地址）
2、然后在DOS命令下执行以下两条命令：
1）先删除现有的MAC-->IP对应表：arp -d
2）设置静态的网关MAC-->IP对应表 ： arp -s 网关ip 网关MAC
如：arp -s 172.16.102.1 00-0a-f3-6d-33-fc
执行后的的情况如下：
C:\Documents and Settings\Administrator>arp -a
Interface: 172.16.102.155 on Interface 0x1000003
Internet Address Physical Address Type
172.16.102.1 00-0a-f3-6d-33-fc static （注意这里已变成
静态的）
为了省事，你还可以编写一个批处理文件rarp.bat，让计算机每次启动时就执行一
次，内容如下：
@echo off
arp -d
arp -s 本网段网关ip 网关MAC
将文件中的网关IP地址和MAC地址更改为您自己的网关IP地址和MAC地址即可。
将这个批处理软件拖到“windows--开始--程序--启动”中。
DNS欺骗
定义： DNS欺骗就是攻击者冒充域名服务器的一种欺骗行为。
原理：如果可以冒充域名服务器，然后把查询的IP地址设为攻击者的IP地址，这样的话，用户上网就只能看到攻击者的主页，而不是用户想要取得的网站的主页了，这就是DNS欺骗的基本原理。DNS欺骗其实并不是真的“黑掉”了对方的网站，而是冒名顶替、招摇撞骗罢了。
现在的Internet上存在的DNS服务器有绝大多数都是用bind来架设的,使用的bind版本主要为bind 4.9.5+P1以前版本和bind 8.2.2-P5以前版本.这些bind有个共同的特点,就是BIND会缓存(Cache)所有已经查询过的结果,这个问题就引起了下面的几个问题的存在.
1>.DNS欺骗
在DNS的缓存还没有过期之前,如果在DNS的缓存中已经存在的记录,一旦有客户查询,DNS服务器将会直接返回缓存中的记录.
下面我们来看一个例子:
一台运行着unix的Internet主机,并且提供rlogin服务,它的IP地址为123.45.67.89,它使用的DNS服务器(即/etc/resolv.conf中指向的DNS服务器)的IP地址为98.76.54.32,某个客户端(IP地址为38.222.74.2)试图连接到unix主机的rlogin端口,假设unix主机的/etc/hosts.equiv文件中使用的是dns名称来允许目标主机的访问,那么unix主机会向IP为98.76.54.32的DNS服务器发出一个PTR记录的查询:
123.45.67.89 -> 98.76.54.32 [Query]
NQY: 1 NAN: 0 NNS: 0 NAD: 0
QY: 2.74.222.38.in-addr.arpa PTR
IP为98.76.54.32的DNS服务器中没有这个反向查询域的信息,经过一番查询,这个DNS服务器找到38.222.74.2和38.222.74.10为74.222.38.in-addr.arpa.的权威DNS服务器,所以它会向38.222.74.2发出PTR查询:
98.76.54.32 -> 38.222.74.2 [Query]
NQY: 1 NAN: 0 NNS: 0 NAD: 0
QY: 2.74.222.38.in-addr.arpa PTR
请注意,38.222.74.2是我们的客户端IP,也就是说这台机子是完全掌握在我们手中的.我们可以更改它的DNS记录,让它返回我们所需要的结果:
38.222.74.2 -> 98.76.54.32 [Answer]
NQY: 1 NAN: 2 NNS: 2 NAD: 2
QY: 2.74.222.38.in-addr.arpa PTR
AN: 2.74.222.38.in-addr.arpa PTR trusted.host.com
AN: trusted.host.com A 38.222.74.2
NS: 74.222.38.in-addr.arpa NS ns.sventech.com
NS: 74.222.38.in-addr.arpa NS ns1.sventech.com
AD: ns.sventech.com A 38.222.74.2
AD: ns1.sventech.com A 38.222.74.10
当98.76.54.32的DNS服务器收到这个应答后,会把结果转发给123.45.67.98,就是那台有rlogin服务的unix主机(也是我们的目标 :) ),并且98.76.54.32这台DNS服务器会把这次的查询结果缓存起来.
这时unix主机就认为IP地址为38.222.74.2的主机名为trusted.host.com,然后unix主机查询本地的/etc/hosts.equiv文件,看这台主机是否被允许使用rlogin服务,很显然,我们的欺骗达到了.
在unix的环境中,有另外一种技术来防止这种欺骗的发生,就是查询PTR记录后,也查询PTR返回的主机名的A记录,然后比较两个IP地址是否相同:
123.45.67.89 -> 98.76.54.32 [Query]
NQY: 1 NAN: 0 NNS: 0 NAD: 0
QY: trusted.host.com A
很不幸,在98.76.54.32的DNS服务器不会去查询这个记录,而会直接返回在查询2.74.222.38.in-addr.arpa时得到的并且存在缓存中的信息:
98.76.54.32 -> 123.45.67.89 [Query]
NQY: 1 NAN: 1 NNS: 2 NAD: 2
QY: trusted.host.com A
AN: trusted.host.com A 38.222.74.2
NS: 74.222.38.in-addr.arpa NS ns.sventech.com
NS: 74.222.38.in-addr.arpa NS ns1.sventech.com
AD: ns.sventech.com A 38.222.74.2
AD: ns1.sventech.com A 38.222.74.10
那么现在unix主机就认为38.222.74.2就是真正的trusted.host.com了,我们的目的达到了!
这种IP欺骗的条件是:你必须有一台Internet上的授权的DNS服务器,并且你能控制这台服务器,至少要能修改这台服务器的DNS记录,我们的欺骗才能进行.
2>.拒绝服务攻击 Denial of service
还是上面的例子,如果我们更改位于38.222.74.2的记录,然后对位于98.76.54.32的DNS服务器发出2.74.222.38.in-addr.arpa的查询,并使得查询结果如下:
因为74.222.38.in-addr.arpa完全由我们控制,所以我们能很方便的修改这些信息来实现我们的目的.
38.222.74.2 -> 98.76.54.32 [Answer]
NQY: 1 NAN: 2 NNS: 2 NAD: 2
QY: 2.74.222.38.in-addr.arpa PTR
AN: 2.74.222.38.in-addr.arpa PTR trusted.host.com
AN: www.company.com A 0.0.0.1
NS: 74.222.38.in-addr.arpa NS ns.sventech.com
NS: 74.222.38.in-addr.arpa NS ns1.sventech.com
AD: ns.sventech.com A 38.222.74.2
AD: ns1.sventech.com A 38.222.74.10
这样一来,使用98.76.54.32这台DNS服务器的用户就不能访问www.company.com了,因为这个IP根本就不存在!
3>.偷取服务 Theft of services
还是上面的例子,只是更改的查询结果如下:
38.222.74.2 -> 98.76.54.32 [Answer]
NQY: 1 NAN: 3 NNS: 2 NAD: 2
QY: 2.74.222.38.in-addr.arpa PTR
AN: 2.74.222.38.in-addr.arpa PTR trusted.host.com
AN: www.company.com CNAME www.competitor.com
AN: company.com MX 0 mail.competitor.com
NS: 74.222.38.in-addr.arpa NS ns.sventech.com
NS: 74.222.38.in-addr.arpa NS ns1.sventech.com
AD: ns.sventech.com A 38.222.74.2
AD: ns1.sventech.com A 38.222.74.10
这样一来,一个本想访问http://www.competitor.com的用户会被带到另外一个地方,甚至是敌对的公司的竹叶(想想把华为和北电联起来是什么样的感觉. :) ).并且发给company.com的邮件会被发送给mail.compertitor.com.(越来越觉得在网络上的日子不踏实! xxbin这样想).
4>.限制
对这些攻击,也有一定的限制.
首先,攻击者不能替换缓存中已经存在的记录.比如说,如果在98.76.54.32这个DNS服务器上已经有一条www.company.com的CNAME记录,那么攻击者试图替换为www.competitor.com将不会成功.然而,一些记录可以累加,比如A记录,如果在DNS的缓存中已经存在一条www.company.com的A记录为1.2.3.4,而攻击者却欺骗DNS服务器说www.company.com的A记录为4.3.2.1,那么www.company.com将会有两个A记录,客户端查询时会随机返回其中一个.(呵呵,这不是loading balance么?)
其次,DNS服务器有个缓存刷新时间问题,如果www.netbuddy.org的TTL为7200,那么DNS服务器仅仅会把www.netbuddy.org的信息缓存7200秒或者说两个小时.如果攻击者放入一条TLL为604800的A记录,那么这条记录将会在缓存中保存一周时间,过了默认的两天后,这个DNS服务器就会到处"分发"攻击者假造的记录.
下面是常用的几种可以累加和不能累加的记录:
A can add
NS can add
MX can add
PTR cannot add