CFWとは？ わかりやすく解説

CFWは、ソニーが販売した携帯用ゲーム機PlayStation Portableでよく知られる。PSPのCFWには、Dark_AleXによるM33^[6] のほか、5.50GEN^[7] シリーズ、Minimum Edition（ME / LME）^{[8][出典無効]} 、PRO^{[9][出典無効]} などがある。PlayStation Portableにおけるカスタムファームウェアは、ハードウェア機能の非公式な拡張を可能にした。RemoteJoyLite^[10]などのプラグインにより、USB経由で本体の映像出力をリアルタイムに接続されたPCのモニターへ転送することが可能となった。さらに、iR Shell^[11]などのプログラムは、初期モデルであるPSP-1000に搭載された赤外線ポートを活用し、IRインターフェースを介してリモートコードを送信することで、家庭用電子機器向けのユニバーサルリモコン機能を実装した。

CFWは、PlayStation 3にも存在する。ただし、2019年9月現在、CFWが導入できるのは初期のモデルおよびスリムモデル（CECH-20xxからCECH-25xxまで）のみ。スリムモデル（CECH-30xx）およびスーパースリムモデルは、CFWとほぼ同様の機能を備えたHEN（Homebrew Enabler）のみ導入可能^[12]。

PlayStation Vitaには、PS VitaのPSPエミュレーター上で実行できるPSP用CFWを意味するeCFWがある^{[13][出典無効]} 。eCFWには、ARKやTN-V、およびAdrenalineなどがある。特にAdrenalineは、システムレベルでハッキングを行っているため、より多くの機能を利用することができる。

2016年には、PS Vitaハックシーンが大きく変わった。MoleculeというハッキングチームがHENkakuをリリースし、FW3.60でPS VitaのCFW導入を可能にした。また、その後taiHENをリリース。taiHENは、HENkakuの最新バージョンが実行されるフレームワークである。これにより、PSPで使用していたようにシステムレベルでプラグインをロードすることができ、様々な機能の変更や追加が可能になった^[14]。また、Ensoを使用すれば、Vitaのブートローダーの脆弱性を利用してHENkakuを持続可能にし、ブート時に実行できるようになる。そのため、VitaにはHENkakuとtaiHEN、およびEnsoを含む完全なCFWが確立されている。3.60のユーザーは、Henkaku Ensoのまま3.65に更新することもできる。

ニンテンドー3DSの改造シーンには、オリジナルのゲームカートリッジをエミュレートするマジコンとCFWの両方が含まれる。現在最も広く使用されているCFWは、Aurora WrightとTuxSHによって開発されたLuma3DSである。これにより、ニンテンドー3DS上で未署名のCIA（CTR Importable Archives）ファイルをインストールできる。過去のCFWには、Gateway（DRM経由でフラッシュカートリッジにロックされた独自のCFW、3DS初のCFW）やPasta、RxTools（初期に無料で広く使用されたもの）、Cakes CFW（初のオープンソースCFW）^[15]、ReiNAND（Luma3DSのベース）、およびCorbenik^[16]。現在開発中のCFWはLuma3DS（以前はAuReiNANDとして知られていた）のみ。

ニンテンドー3DSのCFWは当初、EmuNANDおよびRedNAND（3DSのNANDメモリのコピーを含むSDカードのパーティション化されていないスペースからシステムを起動する機能）に依存していた。これらは、EmuNANDが正常に機能しなくなった場合や使用できなくなった場合に通常のシステムNANDが影響を受けないため、3DSシステムをブリックから保護できる。さらに、EmuNANDは通常のシステムNANDとは別に更新することも可能。これにより、ユーザーは、システムNANDが脆弱なバージョンを保持しながら、EmuNANDに最新のシステムバージョンをインストールすることができる。そのため、古い3DSシステムバージョンでオンラインプレイとニンテンドーeショップへのアクセスが可能。

EmuNANDはarm9loaderhaxのリリースにより廃止された。arm9loaderhaxはニンテンドー3DS起動時のARM9エクスプロイトで、これによりSysNANDを安全に使用かつ更新できるようになった。ただし、このエクスプロイトでは、インストールに必要なコンソール固有のOTPを取得するために、非常に初期のシステムバージョンにダウングレードする必要があった。

2017年5月19日、arm9loaderhaxに代わって、sighaxと呼ばれる新しいエクスプロイトがリリースされた。sighaxは、bootROMのコンテキストでコードの実行を許可するため、ダウングレードやOTPが不要になり、ユーザーがシステムをさらに素早く制御できるようになった。続いて、sighaxを使いやすく改良したBoot9Strapがリリース。それと同時に、ntrbootと呼ばれる別のbootROMエクスプロイトが発表された。これにより、bootROMに存在するバックドアを使用して、ファームウェアバージョンに関係なく、3DSでシステム全体を制御できるようになった（bootROMはファームウェアのようには更新できないため）。ただし、導入にはマジコンと磁石が必要。最初のリリースは8月12日で、AceKard 2iとR4i Gold 3DS RTSをサポートしていた。

Nintendo SwitchのCFWには、AtmosphereやReiNX、およびSXOSがあるが現在開発が続けられているのはAtmosphereのみである。その導入方法には大きく分けて２つあり、一つは販売開始から2018年中期ごろまで製造されていたUSBリカバリーモードにおける「fusee gelee」と呼ばれる脆弱性を持ついわゆる未対策機に対しPCからペイロードを送る手法^[17]、もう一つはゲーム機本体に後から内蔵したpicofly,hwflyなどのRP2040というチップを利用したオープンソースの手法がある。後者は前者と比較してソフトウェアアップデートでは防ぐことができないブート中に極端に短い信号を送ることで内蔵したチップからのペイロードを受け取れるようにする脆弱性を用いているため、上記の未対策機以降に製造された初期型、バッテリー強化型、有機ELモデル、Liteモデルでも使用できるという点と前者はペイロードの際にPCに繋ぐ必要があるが、後者は単体でペイロードを行うことができる点が異なっている^[18]。