安装 boot9strap(通过 USM)
如果有疑问并且懂英语的话,可以到 Nintendo Homebrew Discord 服务器上使用英文寻求帮助。(请注意,如果你身处中国大陆,你可能需要通过科学上网来访问 Discord)
你也可以到译者的 QQ 群寻求帮助,群号为 942052497。
如果你喜欢我们的教程,可以通过捐赠支持我们。
重要事项
为了破解系统的 SAFE_MODE 固件,我们需要注入一个已被破解的 WiFi 配置文件到主机中。
我们可以利用 BannerBomb3 这个现有的漏洞进行以下操作。
为了做到这一点,我们使用了你的主机系统中的加密密钥(movable.sed)来构建一个 DSiWare 备份,以便于将被破解的 WiFi 配置文件注入到 WiFi 接入点列表。
一旦 WiFi 配置文件被注入,我们将会使用到 SAFE_MODE 来继续此教程。SAVE_MODE 是一个所有的 3DS 主机都存在的修复功能,之后它将用于激活被破解的 WiFi 配置文件。
这些操作可在美、欧、日、韩版的主机上工作,你可通过系统版本号末尾的 U,E,J,K 字符来区分主机版本。
如果你的主机 L 键、R 键、↑ 键和 A 键中有一个坏了无法使用,则你只能使用替代方法。 如需帮助,请加入 Nintendo Homebrew on Discord 并使用英文求助。(请注意,如果你身处中国大陆,访问 Discord 可能需要科学上网),你也可以到译者的 QQ 群寻求帮助,群号为 942052497。
你需要准备点啥?
- 你在 Seedminer 步骤中获得的
movable.sed
文件 - 最新版本的 SafeB9SInstaller(直链)
- 最新版本的 boot9strap(直链)
- 最新版本的 Luma3DS(下载 Luma3DS
.zip
文件)
第一步 – 准备工作
- 如果你的主机已经被你开机了,那么将其关机
- 在你的电脑上打开 unSAFE_MODE Exploit Injector
- 点击 “选择文件” 选项,然后选择你的 movable.sed 上传
- 点击 “Build and Download”
- 这将下载一个包含了名为
F00D43D5.bin
的 DSiWare 备份和一个名为usm.bin
的 SAFE_MODE 存档的 zip 文件(unSAFE_MODE.zip
)到你的电脑上
- 这将下载一个包含了名为
- 将你的 SD 卡插入到电脑
- 解压 Luma3DS
.zip
里的boot.firm
和boot.3dsx
到你 SD 卡的根目录- 根目录指的是你点进 SD 卡看到的目录,你可以在这个目录下看到 Nintendo 3DS 文件夹,但请不要点进去
- 在 SD 卡根目录创建一个名为
boot9strap
的文件夹 - 从boot9strap
.zip
文件中复制boot9strap.firm
和boot9strap.firm.sha
到你SD卡的/boot9strap/
文件夹中 - 从 SafeB9SInstaller
.zip
压缩包中复制SafeB9SInstaller.bin
到 SD 卡根目录下 - 从
unSAFE_MODE.zip
复制usm.bin
到 SD 卡的根目录 - 打开内存卡的
Nintendo 3DS
-><ID0>
-><ID1>
->Nintendo DSiWare
文件夹- 这个
<ID0>
和你在 Seedminer 章节中打开的一样 <ID1>
是一个在<ID0>
文件夹内,另一个 32 位字符长的文件夹- 如果里面没有
Nintendo DSiWare
文件夹,请在<ID1>
文件夹内创建它
- 这个
- 如果这文件夹中有其他的 DSiWare 备份文件 (
<8位字符id>.bin
),将它们移动到你的电脑上备份- 这文件夹应该会成为空文件夹。 将这些文件移动到电脑上备份可防止你删除了你有意保留的东西
-
从
unSAFE_MODE.zip
压缩文件中解压F00D43D5.bin
到Nintendo DSiWare
文件夹下
第二步 – BannerBomb3
- 将SD卡重新插入你的主机
- 启动你的主机
- 启动你主机上的 “系统设置(System settings)”
- 进入到
数据管理(Data Management)
->DSiWare
- 点击 SD 卡部分
- 主机应该会显示一个菜单
- 选择 “Inject haxx”
- 主机将会自动关机
第三步 – unSAFE_MODE
- 将你的主机置于关机状态,按住 L + R + ↑ + A 按键,然后按下电源键
- 按住这几个按钮,直到主机进入安全模式
- 点击 “OK” 来允许更新
- 这个步骤实际上不存在更新。 这只是触发漏洞的一部分
- 点击 “I accept(我同意/同意する)”
- 更新最终将失败,然后报出
003-1099
的错误。 这是剧本中的一部分 - 当系统问你“你想要配置互联网设置吗?(Would you like to configure Internet settings?)”时,点击 “Yes”
- 在接下来出现的菜单中,进入到
连接点 1(Connection 1)
->更改设置(Change Settings)
->下一页(右箭头)
->代理设置(Proxy Settings)
->详细设置(Detailed Setup)
- 这里有一份演示图像
- 如果漏洞执行成功,你的主机将会进入到 SafeB9SInstaller
第四步 – 安装 boot9strap
- 出现提示时,按照上屏的提示输入按键组合来安装 boot9strap
- 如果上屏白屏,则请强制关机然后重做第三步
- 安装完成后,按下 “A” 键重启主机
- 你的主机将会在重启后进入至 Luma3DS 配置菜单中
- 如果你的主机在你尝试开机后自动关机了,请确认你已经从 Luma3DS
.zip
中复制了boot.firm
文件到你的 SD 卡根目录中
- 如果你的主机在你尝试开机后自动关机了,请确认你已经从 Luma3DS
- 按下 “Start” 键保存设置并重启
这时,你的主机默认将会自动启动 Luma3DS。
- Luma3DS 不会给正常的主菜单增添任何看上去十分特别的东西。 如果你的主机现在已经启动到主菜单了,说明自制固件已经在运行了。
- 在下一页中,我们将会教你安装一些有用的自制程序来完成安装步骤。
第五步 – 还原 WiFi 配置文件
- 启动你主机上的 “系统设置(System settings)”
- 进入到
数据管理(Data Management)
->DSiWare
- 点击 SD 卡部分
- 你的主机应该会显示一个菜单
- 选择 “Restore slots”
- 主机将会自动关机
- 将你的 SD 卡插入到电脑
- 打开内存卡的
Nintendo 3DS
-><ID0>
-><ID1>
->Nintendo DSiWare
文件夹 - 删除 Nintendo DSiWare 文件夹中的
F00D43D5.bin
文件