BannerBomb3 + Fredtool (타이완)


영어로 지원을 요청하고 싶으시면 Nintendo Homebrew on Discord에 도움을 요청해 주세요.
이 가이드가 도움이 되었다면, 기부해 주시면 감사하겠습니다.

중요

시스템 DSiWare를 추출하기 위해, DSiWare 데이터 관리 설정 창의 취약점을 악용합니다.

이 가이드는 시스템의 암호화 키 (movable.sed)를 이용해 DSiWare 백업을 만들어, 시스템이 DSi 인터넷 설정 앱을 SD 카드 루트에 추출하게 합니다.

Once you have a DSiWare backup, an exploitable DSiWare title can be injected into DS Download Play, which can be used to install custom firmware.

These instructions are for Taiwanese consoles ONLY (as indicated by a T at the end of the system version, e.g. 11.15.0-39T)! If your console is from any other region, choose another method.

준비물

  • Seedminer에서 받은 movable.sed 파일
  • The latest release of Luma3DS (the Luma3DS .zip file)
  • The latest release of b9stool (boot.nds)
  • The latest release of Frogminer_save (Frogminer_save.zip)

섹션 I - CFW 확인

  1. 기기를 종료해 주세요
  2. (Select) 버튼을 길게 눌러 주세요
  3. (Select) 버튼을 계속 눌러 있는 상태에서 기기의 전원을 켜 주세요
  4. 만약 HOME 메뉴가 켜지면, 이 확인은 성공적이고, 가이드를 진행하면 됩니다

만약 설정 메뉴가 보이면, 이 기기는 이미 커스텀 펌웨어가 설치되어 있고, 이 작업을 진행하면 기기가 벽돌 될수가 있습니다! 이미 존재하는 CFW를 업데이트 할 수 있도록 CFW 확인를 진행해 주세요.

섹션 II - 준비 작업

  1. 기기를 종료해 주세요
  2. SD 카드를 컴퓨터에 삽입해 주세요
  3. Luma3DS .zip안에 있는 boot.firmboot.3dsx를 SD 카드의 루트에 복사해 주세요
    • SD 카드의 루트는 SD 카드를 열 때 보이는 디렉토리이고, Nintendo 3DS 폴더가 보이지만 그 안에 않 들어가 있는 상태의 폴더 입니다
  4. ‘boot.nds’ (B9STool) 파일을 SD 카드의 루트에 복사해 주세요
  5. SD 카드의 루트로 Frogminer_save .zip안에 압축이 되있는 private 폴더를 복사해 주세요
  6. Keep your SD card in your computer - there are more things to do in the next section

섹션 III - BannerBomb3

  1. Open the DSIHaxInjector V2 website on your computer
  2. Under the “Username” field, enter any alphanumeric name (no spaces or special characters)
  3. Under the “MovableSed” field, upload your movable.sedusing the “Browse…” option
  4. Click “Build”
  5. Wait a few seconds, then click “Last build (#number) x sec ago”
  6. Click the “output_(name).zip” link
  7. SD 카드의 Nintendo 3DS -> <ID0> -> <ID1> -> Nintendo DSiWare 폴더로 이동해 주세요
    • <ID0> is the same as the one you used in Seedminer
    • <ID1><ID0> 폴더 안에 존재하는 32자리의 이름을 갖춘 폴더입니다
    • 만약 Nintendo DSiWare 폴더가 존재하지 않다면, 만들어 주세요
  8. If there is anything currently in the Nintendo DSiWare folder, move it elsewhere for safekeeping
  9. Open the output_(name) .zip file and navigate to China_Taiwan -> output_setup
  10. Copy all six .bin files to the Nintendo DSiWare folder
  11. SD 카드를 기기에 다시 삽입해 주세요
  12. 기기를 시작해 주세요.
  13. 기기에서 본체 설정을 열어 주세요
  14. Navigate to Data Management -> DSiWare -> SD Card -> (page 2)
  15. Take note of what number is on the DSiWare title on the second page (it will be a number between 1 and 6)
  16. 기기를 종료해 주세요
  17. SD 카드를 컴퓨터에 삽입해 주세요
  18. SD 카드의 Nintendo 3DS -> <ID0> -> <ID1> -> Nintendo DSiWare 폴더로 이동해 주세요
  19. Open the output_(name) .zip file and navigate to China_Taiwan -> output_hax
  20. Copy the .bin file that is the same number as the one that was on the second page of the DSiWare Management menu to the Nintendo DSiWare folder, and overwrite when prompted
  21. 기기를 시작해 주세요.
  22. 기기에서 본체 설정을 열어 주세요
  23. Navigate to Data Management -> DSiWare -> SD Card
  24. Wait a while
    • The following should happen, in this order: A progress swirl, a short freeze, the bottom screen turning purple, the music stopping, then the device showing an error message and rebooting
    • If you did not see the purple screen, then something went wrong
  25. You should now have the file 42383821.bin on the root of your SD card
  26. SD 카드의 Nintendo 3DS -> <ID0> -> <ID1> -> Nintendo DSiWare 폴더로 이동해 주세요
  27. Delete all of the .bin files in the Nintendo DSiWare folder
섹션 IV - Fredtool
  1. Open the DSIHaxInjector_new website on your computer
  2. Under the “Username” field, enter any alphanumeric name (no spaces or special characters)
    • You might want to put in a different name to differentiate it from BannerBomb3’s output
  3. Under the “DSiBin” field, upload your 42383821.bin file using the first “Browse…” option
  4. Under the “MovableSed” field, upload your movable.sed file using the second “Browse…” option
  5. Under the “InjectionTarget” field, set the injection target to DSdownloadplay(NOT memorypit)
  6. Click “Build”
  7. Wait a few seconds, then click “Last build (#number) x sec ago”
  8. Click the “output_(name).zip” link
  9. SD 카드의 Nintendo 3DS -> <ID0> -> <ID1> -> Nintendo DSiWare 폴더로 이동해 주세요
  10. Copy the 484E4441.bin file from the hax folder of the downloaded DSiWare archive (output_(name).zip) to the Nintendo DSiWare folder
  11. SD 카드를 기기에 다시 삽입해 주세요
  12. 기기를 시작해 주세요.
  13. 기기에서 본체 설정을 열어 주세요
  14. 데이터 관리 -> DSiWare 메뉴를 열어 주세요
  15. “SD 카드” 섹션에서 “Haxxxxxxxxx!” 타이틀을 선택해 주세요
  16. “Copy”를 선택한 후 “OK”를 선택해 주세요
  17. 본체 설정을 종료해 주세요
  18. Launch Download Play on your device (the orange icon with a 3DS on it)
  19. “Nintendo DS”를 선택해 주세요
  20. 만약 익스플로잇이 성공적이었다면, 기기는 JPN 버전의 Flipnote Studio를 실행할 겁니다

섹션 V - Flipnote 익스플로잇

만약 이 섹션의 비주얼 가이드를 선호한다면, [여기서] (https://zoogie.github.io/web/flipnote_directions/) 그 중 하나를 보실 수가 있습니다.

  1. 메인 메뉴로 갈 때까지의 초기 설정을 완료하세요
    • 만약 설정 중 선택이 표시될 시는 왼쪽을 선택해 주세요
  2. 터치 스크린을 사용해서, 오른쪽의 큰 버튼을 선택하고, 그 후 SD 카드 아이콘이 붙은 버튼을 선택해 주세요
  3. 메뉴가 로드되면, 얼굴 아이콘을 선택하고, 오른쪽 아래 버튼을 눌러서 진행해 주세요
  4. 위 화면에 나오는 것에 따라, (X)나 십자 패드의 (위)를 눌러 주세요
  5. 아래 화면의 상단 두 번째에 있는, 필름 아이콘을 선택해 주세요
  6. “3/3”이 선택될 때까지 오른쪽으로 스크롤해 주세요
  7. “A”가 들어가 있는 세 번째 버튼을 눌러 주세요
  8. “1/3”이 선택될 때까지 왼쪽으로 스크롤해 주세요
  9. “A”가 들어가 있는 네 번째 버튼을 눌러 주세요
  10. 익스플로잇이 성공적이었다면 b9sTool을 실행했을 것입니다
  11. Using the D-Pad, move to “Install boot9strap”
    • 이 댄계을 놓쳤다면, 시스템은 boot9strap을 설치하는 대신 HOME 메뉴로 나갈 것이고, 다시 DS 다운로드 플레이를 열어서 섹션 V의 처음부터 시작해야 할 것입니다
  12. (A) 버튼을 누른 후, START와 SELECT를 동시에 눌러 작업을 실행해 주세요
  13. 완료되고 아래 화면에 “done.”이라고 표시되면, b9sTool를 종료하고 기기의 전원을 꺼 주세요
    • 전원버튼을 계속 눌러 강제종료를 해야 할 수도 있습니다
    • If your device shuts down when you try to power it on, ensure that you have copied boot.firm from the Luma3DS .zip to the root of your SD card
    • If you see the Luma Configuration screen, press (Start) to reboot, then continue with the guide

Section VI - Luma3DS Verification

  1. 기기를 종료해 주세요
  2. SD 카드를 컴퓨터에 삽입해 주세요
  3. Verify that a luma folder exists and that config.ini is inside of it

At this point, your console will boot to Luma3DS by default.

  • Luma3DS는 보통 HOME 메뉴와 똑같이 보입니다. 만약 기기가 HOME 메뉴로 부팅되었다면, 커스텀 펌웨어가 설치되어 있습니다.
  • On the next page, you will install useful homebrew applications to complete your setup.

Section VII - Restoring DS Download Play

  1. SD 카드의 Nintendo 3DS -> <ID0> -> <ID1> -> Nintendo DSiWare 폴더로 이동해 주세요
  2. Copy the 484E4441.bin file from the clean folder of the downloaded DSiWare archive (output_(name).zip) to the Nintendo DSiWare folder
  3. SD 카드를 기기에 다시 삽입해 주세요
  4. 기기를 시작해 주세요.
  5. 기기에서 본체 설정을 열어 주세요
  6. 데이터 관리 -> DSiWare 메뉴를 열어 주세요
  7. “SD 카드” 섹션에서 “Haxxxxxxxxx!” 타이틀을 선택해 주세요
  8. “Copy”를 선택한 후 “OK”를 선택해 주세요
  9. 본체 설정을 종료해 주세요
  10. 기기를 종료해 주세요

마무리 단계 로 계속합니다