安装 boot9strap（通过 USM）
如果有疑问并且懂英语的话，可以到 Nintendo Homebrew Discord 服务器上使用英文寻求帮助。（请注意，如果你身处中国大陆，你可能需要通过科学上网来访问 Discord）
你也可以到译者的 QQ 群寻求帮助，群号为 942052497。
如果你喜欢我们的教程，可以通过捐赠支持我们。
重要事项
为了破解系统的 SAFE_MODE 固件，我们需要注入一个已被破解的 WiFi 配置文件到主机中。
我们可以利用 BannerBomb3 这个现有的漏洞进行以下操作。
为了做到这一点，我们使用了你的主机系统中的加密密钥（movable.sed）来构建一个 DSiWare 备份，以便于将被破解的 WiFi 配置文件注入到 WiFi 接入点列表。
一旦 WiFi 配置文件被注入，我们将会使用到 SAFE_MODE 来继续此教程。SAVE_MODE 是一个所有的 3DS 主机都存在的修复功能，之后它将用于激活被破解的 WiFi 配置文件。
这些操作可在美、欧、日、韩版的主机上工作，你可通过系统版本号末尾的 U，E，J，K 字符来区分主机版本。
如果你的主机 L 键、R 键、↑ 键和 A 键中有一个坏了无法使用，则你只能使用替代方法。 如需帮助，请加入 Nintendo Homebrew on Discord 并使用英文求助。（请注意，如果你身处中国大陆，访问 Discord 可能需要科学上网），你也可以到译者的 QQ 群寻求帮助，群号为 942052497。
你需要准备点啥？
- 你在 Seedminer 步骤中获得的
movable.sed文件 - 最新版本的 SafeB9SInstaller（直链）
- 最新版本的 boot9strap（直链）
- 最新版本的 Luma3DS（下载 Luma3DS
.zip文件）
第一步 – 准备工作
- 如果你的主机已经被你开机了，那么将其关机
- 在你的电脑上打开 unSAFE_MODE Exploit Injector
- 点击 “选择文件” 选项，然后选择你的 movable.sed 上传
- 点击 “Build and Download”
- 这将下载一个包含了名为
F00D43D5.bin的 DSiWare 备份和一个名为usm.bin的 SAFE_MODE 存档的 zip 文件（unSAFE_MODE.zip）到你的电脑上
- 这将下载一个包含了名为
- 将你的 SD 卡插入到电脑
- 解压 Luma3DS
.zip里的boot.firm和boot.3dsx到你 SD 卡的根目录- 根目录指的是你点进 SD 卡看到的目录，你可以在这个目录下看到 Nintendo 3DS 文件夹，但请不要点进去
- 在 SD 卡根目录创建一个名为
boot9strap的文件夹 - 从boot9strap
.zip文件中复制boot9strap.firm和boot9strap.firm.sha到你SD卡的/boot9strap/文件夹中 - 从 SafeB9SInstaller
.zip压缩包中复制SafeB9SInstaller.bin到 SD 卡根目录下 - 从
unSAFE_MODE.zip复制usm.bin到 SD 卡的根目录 - 打开内存卡的
Nintendo 3DS-><ID0>-><ID1>->Nintendo DSiWare文件夹- 这个
<ID0>和你在 Seedminer 章节中打开的一样 <ID1>是一个在<ID0>文件夹内，另一个 32 位字符长的文件夹- 如果里面没有
Nintendo DSiWare文件夹，请在<ID1>文件夹内创建它
- 这个
- 如果这文件夹中有其他的 DSiWare 备份文件 (
<8位字符id>.bin)，将它们移动到你的电脑上备份- 这文件夹应该会成为空文件夹。 将这些文件移动到电脑上备份可防止你删除了你有意保留的东西
-
从
unSAFE_MODE.zip压缩文件中解压F00D43D5.bin到Nintendo DSiWare文件夹下
第二步 – BannerBomb3
- 将SD卡重新插入你的主机
- 启动你的主机
- 启动你主机上的 “系统设置(System settings)”
- 进入到
数据管理（Data Management）->DSiWare - 点击 SD 卡部分
- 主机应该会显示一个菜单
- 选择 “Inject haxx”
- 主机将会自动关机
第三步 – unSAFE_MODE
- 将你的主机置于关机状态，按住 L + R + ↑ + A 按键，然后按下电源键
- 按住这几个按钮，直到主机进入安全模式
- 点击 “OK” 来允许更新
- 这个步骤实际上不存在更新。 这只是触发漏洞的一部分
- 点击 “I accept（我同意/同意する）”
- 更新最终将失败，然后报出
003-1099的错误。 这是剧本中的一部分 - 当系统问你“你想要配置互联网设置吗？（Would you like to configure Internet settings?）”时，点击 “Yes”
- 在接下来出现的菜单中，进入到
连接点 1（Connection 1）->更改设置（Change Settings）->下一页（右箭头）->代理设置（Proxy Settings）->详细设置（Detailed Setup）- 这里有一份演示图像
- 如果漏洞执行成功，你的主机将会进入到 SafeB9SInstaller
第四步 – 安装 boot9strap
- 出现提示时，按照上屏的提示输入按键组合来安装 boot9strap
- 如果上屏白屏，则请强制关机然后重做第三步
- 安装完成后，按下 “A” 键重启主机
- 你的主机将会在重启后进入至 Luma3DS 配置菜单中
- 如果你的主机在你尝试开机后自动关机了，请确认你已经从 Luma3DS
.zip中复制了boot.firm文件到你的 SD 卡根目录中
- 如果你的主机在你尝试开机后自动关机了，请确认你已经从 Luma3DS
- 按下 “Start” 键保存设置并重启
这时，你的主机默认将会自动启动 Luma3DS。
- Luma3DS 不会给正常的主菜单增添任何看上去十分特别的东西。 如果你的主机现在已经启动到主菜单了，说明自制固件已经在运行了。
- 在下一页中，我们将会教你安装一些有用的自制程序来完成安装步骤。
第五步 – 还原 WiFi 配置文件
- 启动你主机上的 “系统设置(System settings)”
- 进入到
数据管理（Data Management）->DSiWare - 点击 SD 卡部分
- 你的主机应该会显示一个菜单
- 选择 “Restore slots”
- 主机将会自动关机
- 将你的 SD 卡插入到电脑
- 打开内存卡的
Nintendo 3DS-><ID0>-><ID1>->Nintendo DSiWare文件夹 - 删除 Nintendo DSiWare 文件夹中的
F00D43D5.bin文件