安装 boot9strap(通过 kartdlphax)


如果有疑问并且懂英语的话,可以到 Nintendo Homebrew Discord 服务器上使用英文寻求帮助。(请注意,如果你身处中国大陆,你可能需要通过科学上网来访问 Discord) 你也可以到译者的 QQ 群寻求帮助,群号为 942052497。
如果你喜欢我们的教程,可以通过捐赠支持我们。

技术细节(选看)

为了破解系统的 SAFE_MODE 固件,我们需要注入一个已被破解的 WiFi 配置文件到主机中。

为了做到这一点,我们将用一台已安装了自制固件的 3DS 安装一个插件,然后利用马里奥赛车 7 这个游戏中的下载通信功能进行一些操作。

这个插件将会发送带有漏洞的代码到未破解的主机中,然后它将会向未破解的主机中注入带有漏洞的配置文件到 WiFi 连接点列表。

一旦 WiFi 配置文件被注入,我们将会使用到 SAFE_MODE 来继续此教程。SAVE_MODE 是一个所有的 3DS 主机都存在的修复功能,之后它将用于激活被破解的 WiFi 配置文件。

如果想知道更多的技术细节,请参阅以下链接:kartdlphaxunSAFE_MODE

兼容性注意

如果你想通过此方法安装自制固件,则你需要:

  • 一台已安装自制固件的 3DS (源 3DS),它与你要破解的主机(目标 3DS)系统为同一区域
    • 必须是美版、日版或欧版机
  • 一份与两台主机同区的马里奥赛车 7 实体版或数字版
  • 两张 SD 卡

如果目标 3DS 的 L、R、↑、A 其中一个按键坏了,则你会卡在需要用到这些按键的步骤上。 如需针对此问题的帮助,请加入 Nintendo Homebrew on Discord 并使用英文求助。(请注意,如果你身处中国大陆,访问 Discord 可能需要科学上网),你也可以到译者的 QQ 群寻求帮助,群号为 942052497。

你需要准备点啥?

源 3DS(已安装自制固件的 3DS)上操作以下步骤:

目标 3DS(你试图破解的 3DS)上:

第一步 – 准备工作(源 3DS)

为了向目标 3DS 传输带有漏洞的数据,你将需要按照以下内容配置源 3DS(已安装了自制固件的 3DS)。

  1. 在你的电脑中插入你的源 3DS 的 SD 卡
  2. 复制 Luma 3GX Loader Edition 的 boot.firm源 3DS 的 SD 卡根目录,替换当前已有的文件
    • 根目录指的是你点进 SD 卡看到的目录,你可以在这个目录下看到 Nintendo 3DS 文件夹,但请不要点进去
  3. 复制 kartdlphax 的 plugin.3gx源3DS 的 SD 卡上对应你所拥有的马里奥赛车 7 区域版本的文件夹:
    • 美版: luma/plugins/0004000000030800
    • 欧版: luma/plugins/0004000000030700
    • 日版: luma/plugins/0004000000030600 如果 plugins00040000... 文件夹不存在,请先创建它们
  4. 弹出 SD 卡并将其插回源 3DS

第二步 – 准备工作(目标 3DS)

为了修改目标 3DS(你正在破解的 3DS),你需要复制一些文件到目标 3DS 的 SD 卡中。

  1. 在你的电脑中插入你的目标 3DS 的 SD 卡
  2. 复制 Luma3DS .zip 里的 boot.firmboot.3dsx 到你 SD 卡的根目录
  3. 在 SD 卡根目录创建一个名为 boot9strap 的文件夹
  4. 从boot9strap .zip 文件中复制 boot9strap.firmboot9strap.firm.sha 到你SD卡的 /boot9strap/ 文件夹中
  5. 从 SafeB9SInstaller .zip 压缩包中复制 SafeB9SInstaller.bin 到 SD 卡根目录下
  6. 从 unSAFE_MODE .zip 复制 usm.bin 到 SD 卡的根目录
  7. 在你 SD 卡的根目录新建一个叫 3ds 的文件夹
  8. 从 unSAFE_MODE .zip 中复制出 slotTool 文件夹到你的 SD 卡的 3ds 文件夹
  9. 取下 SD 卡并将其插回目标 3DS

第三步 – kartdlphax

本节中,你将使用下载通信程序来从源 3DS 传输带有漏洞的数据到目标 3DS,它将会用带有漏洞的数据覆盖你的 Wi-Fi 连接点设置槽。 你自己设置的 Wi-Fi 链接点将在这个过程中被暂时覆盖。

  1. 启动 **源 3DS **
    • 若主机提示设置 Luma3DS,则你可以直接按下 START 键来保存配置
  2. 进入主菜单后,同时按下 “L” + “↓” + “Select” 键调出 Rosalina 菜单
  3. 选择 “Enable plugin loader”
  4. 按 “B” 键退出 Rosalina 菜单
  5. 启动马里奥赛车 7
    • 请确保你已经打开了无线连接
  6. 选择 本地多人游戏(Local Multiplayer) 一个菜单应该会弹出来
    • 如果卡住了,请按住主机的电源键 15 秒来强制关机,然后再试一次
    • 如果你先前已经启动过了 kartdlphax,则最后选定的设置将会被加载。 如果一切正确,请选中 Use settings 然后跳过接下来的 3 个小步骤。 如果不对,请选择 Change settings 然后继续操作。
  7. 选择你的目标 3DS 的主机类型(旧版 3DS 或新版 3DS 系列)
  8. 将漏洞类型切换至 3DS ROP xPloit Injector
  9. 确认菜单将会显示。 如果上屏显示的设置一切正确,请选中 Use settings
    • 如果不正确,请选择 Change settings 然后进行相应的修改
  10. 选择 Create Group
  11. 启动**目标 3DS **
    • 请确保你已经打开了无线连接
  12. 目标 3DS上,打开下载通信(Download Play)应用 (),然后选择 “Nintendo 3DS”
  13. 加入由源 3DS 创建的群组
  14. 源 3DS 检测到目标 3DS 后,点击“开始”
  15. 多人游戏加载完成后,依次点击 大奖赛 -> 50cc ->(任何角色)-> 蘑菇杯 -> OK
  16. 稍等一会儿(百分比应该会显示在源 3DS 上)
  17. 如果漏洞执行成功,目标 3DS 将会启动 3DS ROP xPloit Injector
    • 如果漏洞没有成功触发,则请将源 3DS目标 3DS 一起关机,然后从 第三步 — kartdlphax 重新开始
  18. 按 X 键来注入 unSAFE_MODE
  19. 如果注入成功,目标 3DS 的屏幕闪绿屏,然后自动关机
    • 如果是闪红屏,则请将目标 3DS 关机,然后从 第三步 — kartdlphax 重新开始。 如果依然不行,请于 Nintendo Homebrew Discord 服务器)寻求帮助

接下来的步骤中将不再需要使用源 3DS 来完成。 接下来的步骤应该只能在目标 3DS上完成。

第四步 – unSAFE_MODE

本节中,你将会进入安全模式(一个所有 3DS 系列主机都有的功能),然后进入一个会触发 unSAFE_MODE 漏洞的菜单,并启动 boot9strap(自制固件)安装器。

  1. 将你的主机置于关机状态,按住 L + R + ↑ + A 四个按键,然后按下电源键
    • 按住这几个按钮,直到主机进入安全模式(一个“系统更新”菜单)
    • 如果你试了很多次依然无法进入安全模式,则也许这四个按键中有一个按错了,或是坏掉了。 如果确实如此,请加入 Nintendo Homebrew on Discord 并使用英文求助。(请注意,如果你身处中国大陆,访问 Discord 可能需要科学上网),你也可以到译者的 QQ 群寻求帮助,群号为 942052497。
  2. 点击 “OK” 来允许更新
    • 这个步骤实际上不存在更新。 这只是触发漏洞的一部分
  3. 点击 “I accept(我同意/同意する)”
  4. 更新最终将失败,然后报出 003-1099 的错误。 这是剧本中的一部分
  5. 当系统问你“你想要配置互联网设置吗?(Would you like to configure Internet settings?)”时,点击 “Yes”
  6. 在菜单中,依次进入 连接点 1(接線先1/Connection 1) -> 更改设置(設定変更/Change Settings) -> 下一页(右箭头) -> 代理设置(Proxy/Proxy Settings) -> 详细设置(詳細設定/Detailed Setup)例图
  7. 如果漏洞执行成功,你的主机将会进入到 SafeB9SInstaller

第五步 – 安装 boot9strap

本节中,你将会把自制固件安装到你的主机中。

  1. 出现提示时,按照上屏的提示输入按键组合来安装 boot9strap
    • 如果上屏白屏,则请强制关机然后重做第三步
  2. 安装完成后,按下 “A” 键重启主机
  3. 你的主机将会在重启后进入至 Luma3DS 配置菜单中
    • 如果你的主机在你尝试开机后自动关机了,请确认你已经从 Luma3DS .zip 中复制了 boot.firm 文件到你的 SD 卡根目录中
  4. 按下 “Start” 键保存设置并重启

这时,你的主机默认将会自动启动 Luma3DS。

  • Luma3DS 不会给正常的主菜单增添任何看上去十分特别的东西。 如果你的主机现在已经启动到主菜单了,说明自制固件已经在运行了。
  • 在下一页中,我们将会教你安装一些有用的自制程序来完成安装步骤。

第六步 – 还原 WiFi 配置文件

本节中,你将会进入 Homebrew Launcher,然后还原第三步中被覆盖的 Wi-Fi 设置。

  1. 运行“下载通信(Download Play)”程序
  2. 等到你看到两个按钮
    • 不要按任何按键
  3. 同时按下 “L” + “↓” + “Select” 键来打开 Rosalina 菜单
  4. 选择 “Miscellaneous options”
  5. 选择 “Switch the hb. title to the current app.”
  6. 按 “B” 键继续
  7. 按 “B” 键返回 Rosalina 主菜单
  8. 按 “B” 键退出 Rosalina 菜单
  9. 按下 “Home” 键,然后关闭“下载通信(Download Play)”
  10. 重新运行“下载通信(Download Play)”程序
  11. 此时你的主机应该会启动 Homebrew Launcher了
  12. 从自制程序列表中找到并启动 slotTool
  13. 选择“RESTORE original wifi slots 1,2,3”
  14. 你的主机将会重启

继续至完成安装