安装 boot9strap（通过 USM）

如果有疑问并且懂英语的话，可以到 Nintendo Homebrew Discord 服务器上使用英文寻求帮助。（请注意，如果你身处中国大陆，你可能需要通过科学上网来访问 Discord） 你也可以到译者的 QQ 群寻求帮助，群号为 942052497。
如果你喜欢我们的教程，可以通过捐赠支持我们。
技术细节（选看）

为了破解系统的 SAFE_MODE 固件，我们需要注入一个已被破解的 WiFi 配置文件到主机中。

我们可以利用 BannerBomb3 这个现有的漏洞进行以下操作。

为了做到这一点，我们使用了你的主机系统中的加密密钥（movable.sed）来构建一个 DSiWare 备份，以便于将被破解的 WiFi 配置文件注入到 WiFi 接入点列表。

一旦 WiFi 配置文件被注入，我们将会使用到 SAFE_MODE 来继续此教程。SAVE_MODE 是一个所有的 3DS 主机都存在的修复功能，之后它将用于激活被破解的 WiFi 配置文件。

如果想知道更多 BannerBomb3 和 unSAFE_MODE 的技术细节，请参阅以下链接：BannerBomb3、unSAFE_MODE。

兼容性注意

这些操作可在美、欧、日、韩版的主机上工作，你可通过系统版本号末尾的 U，E，J，K 字符来区分主机版本。

如果你的主机 L 键、R 键、↑ 键和 A 键中有一个坏了无法使用，则你只能使用替代方法。 如需帮助，请加入 Nintendo Homebrew on Discord 并使用英文求助。（请注意，如果你身处中国大陆，访问 Discord 可能需要科学上网），你也可以到译者的 QQ 群寻求帮助，群号为 942052497。

你需要准备点啥？

第一步 – 准备工作

在这一步，你需要把触发 unSAFE_MODE 漏洞所需的文件复制到设备的 SD 卡上。

  1. 将你的 SD 卡插入电脑
  2. 复制 usm.bin 到你的 SD 卡根目录
  3. 解压 Luma3DS .zip 里的 boot.firm 和 boot.3dsx 到你 SD 卡的根目录
    • 根目录指的是你点进 SD 卡看到的目录，你可以在这个目录下看到 Nintendo 3DS 文件夹，但请不要点进去
  4. 在 SD 卡根目录创建一个名为 boot9strap 的文件夹
  5. 从boot9strap .zip 文件中复制 boot9strap.firm 和 boot9strap.firm.sha 到你SD卡的 /boot9strap/ 文件夹中
  6. 从 SafeB9SInstaller .zip 压缩包中复制 SafeB9SInstaller.bin 到 SD 卡根目录下

第二步 – BannerBomb3

本节中，你将使用 DSiWare 数据管理菜单触发 BannerBomb3 漏洞，以便向你的 Wi-Fi 设置槽中写入带有漏洞的数据。 你自己设置的 Wi-Fi 链接点将在这个过程中被暂时覆盖。

  1. 将SD卡重新插入你的主机
  2. 启动你的主机
  3. 启动你主机上的 “系统设置(System settings)”
  4. 依次点击 数据管理（データ管理/Data Management） -> DSiWare 数据管理（DSiWareデータ管理/DSiWare） -> SD卡（micro SDカード/SDカード/SD/microSD）（例图）
    • 你的主机将会打开 BB3 multihax 菜单
    • 如果做完这步之后你的主机崩溃了，请参照此故障排查。
  5. 使用十字键移动至 “Install unSAFE_MODE” ，然后按下 A 键
    • 主机将会自动关机

第三步 – unSAFE_MODE

本节中，你将会进入安全模式（一个所有 3DS 系列主机都有的功能），然后进入一个会触发 unSAFE_MODE 漏洞的菜单，并启动 boot9strap（自制固件）安装器。

  1. 将你的主机置于关机状态，按住 L + R + ↑ + A 四个按键，然后按下电源键
    • 按住这几个按钮，直到主机进入安全模式（一个“系统更新”菜单）
    • 如果你试了很多次依然无法进入安全模式，则也许这四个按键中有一个按错了，或是坏掉了。 如果依然无法进入，则你可能需要使用 BannerBomb3 的另一个方法。 如需帮助，请加入 Nintendo Homebrew on Discord 并使用英文求助。（请注意，如果你身处中国大陆，访问 Discord 可能需要科学上网），你也可以到译者的 QQ 群寻求帮助，群号为 942052497。
  2. 点击 “OK” 来允许更新
    • 这个步骤实际上不存在更新。 这只是触发漏洞的一部分
  3. 点击 “I accept（我同意/同意する）”
  4. 更新最终将失败，然后报出 003-1099 的错误。 这是剧本中的一部分
  5. 当系统问你“你想要配置互联网设置吗？（Would you like to configure Internet settings?）”时，点击 “Yes”
  6. 在菜单中，依次进入 连接点 1（接線先1/Connection 1） -> 更改设置（設定変更/Change Settings） -> 下一页（右箭头） -> 代理设置（Proxy/Proxy Settings） -> 详细设置（詳細設定/Detailed Setup）（例图）
  7. 如果漏洞执行成功，你的主机将会进入到 SafeB9SInstaller
    • 如果主机红屏了，则代表你的 SD 卡根目录下缺少了 usm.bin 文件

第四步 – 安装 boot9strap

本节中，你将会把自制固件安装到你的主机中。

  1. 出现提示时，按照上屏的提示输入按键组合来安装 boot9strap
    • 如果上屏白屏，则请强制关机然后重做第三步
  2. 安装完成后，按下 “A” 键重启主机
  3. 你的主机将会在重启后进入至 Luma3DS 配置菜单中
    • 如果你的主机在你尝试开机后自动关机了，请确认你已经从 Luma3DS .zip 中复制了 boot.firm 文件到你的 SD 卡根目录中
  4. 按下 “Start” 键保存设置并重启

这时，你的主机默认将会自动启动 Luma3DS。

  • Luma3DS 不会给正常的主菜单增添任何看上去十分特别的东西。 如果你的主机现在已经启动到主菜单了，说明自制固件已经在运行了。
  • 在下一页中，我们将会教你安装一些有用的自制程序来完成安装步骤。

第五步 – 还原 WiFi 配置文件

本节中，你将会再次触发 BannerBomb3 漏洞，以便还原第二步中被覆盖的 Wi-Fi 设置。

  1. 启动你主机上的 “系统设置(System settings)”
  2. 依次点击 数据管理（データ管理/Data Management） -> DSiWare 数据管理（DSiWareデータ管理/DSiWare） -> SD卡（micro SDカード/SDカード/SD/microSD）（例图）
  3. 使用十字键移动至 “Uninstall unSAFE_MODE”，然后按下 A 键
    • 主机将会自动重启
  4. 将主机关机
  5. 将你的 SD 卡插入到电脑
  6. 打开内存卡的 Nintendo 3DS -> <ID0> -> <ID1> -> Nintendo DSiWare 文件夹
  7. 从 Nintento DSiWare 文件夹和电脑中删除 F00D43D5.bin。 此文件之后不再需要使用

继续至完成安装