Dock de Switch 2: un hub USB-C de 40 € imita al de Nintendo

Para averiguarlo, el autor conectó un sniffer USB-PD (un WITRN K2, que se intercala en el cable) al dock oficial. El dock se presenta como un dispositivo de Nintendo (ID de fabricante 057E, producto 2062). Además de DisplayPort, anuncia un SVID propio, 057E, y la consola entra en el modo de Nintendo antes que en el de DisplayPort. Tras configurar DP llega una serie de mensajes propietarios. Cada petición empieza por 057E0001 más un número de comando, y el dock responde con 057E0041, el mismo comando y datos.

El autor no sabe qué significa la mayor parte. Algunas respuestas parecen registros de versiones de firmware.

Cómo se parcheó el hub

El controlador de energía del hub, un VL103, lleva un microcontrolador 8051 con 32 KiB de firmware. El autor añadió en la zona borrada un manejador de unos 540 bytes, integrado en la pila PD original. Responde a los mensajes de Nintendo, y todo lo demás sigue recibiendo el «Not supported» de serie. Las versiones están copiadas del dock oficial y no describen nada real del hub.

El ID de fabricante no bastaba: la Switch comprueba la identidad de forma más amplia. Otra revisión eliminó una pausa de unos 3 segundos, causada por la consola al pedir el comando 02 y esperar tras un «Not supported». También se ofrecen ahora 15 V a 2,8 A, como el dock.

El modo TV funcionó, pero el HDR se veía pálido. Se descartaron la pantalla, el rango RGB, el hub en general y el tráfico PD. La causa probable es el espacio de color: el conversor DP a HDMI, un RTD2142, etiquetaba la imagen como BT.709 en el AVI InfoFrame de HDMI, mientras la consola envía BT.2020. Para investigar, el autor volcó con flashrom, a través de DP AUX, el firmware sin firmar de 2 MiB de ese chip.

Según el autor, Claude y GPT ayudaron mucho con el desensamblado y los parches. Cuando Claude intentó lanzar Ghidra, un clasificador de seguridad lo detuvo, así que GPT se encargó de la decompilación.