安装 boot9strap(通过 USM)


如果有疑问并且懂英语的话,可以到 Nintendo Homebrew Discord 服务器上使用英文寻求帮助。(请注意,如果你身处中国大陆,你可能需要通过科学上网来访问 Discord) 你也可以到译者的 QQ 群寻求帮助,群号为 942052497。
如果你喜欢我们的教程,可以通过捐赠支持我们。

重要事项

为了破解系统的 SAFE_MODE 固件,我们需要注入一个已被破解的 WiFi 配置文件到主机中。

我们可以利用 BannerBomb3 这个现有的漏洞进行以下操作。

为了做到这一点,我们使用了你的主机系统中的加密密钥(movable.sed)来构建一个 DSiWare 备份,以便于将被破解的 WiFi 配置文件注入到 WiFi 接入点列表。

一旦 WiFi 配置文件被注入,我们将会使用到 SAFE_MODE 来继续此教程。SAVE_MODE 是一个所有的 3DS 主机都存在的修复功能,之后它将用于激活被破解的 WiFi 配置文件。

这些操作可在美、欧、日、韩版的主机上工作,你可通过系统版本号末尾的 U,E,J,K 字符来区分主机版本。

如果你的主机 L 键、R 键、↑ 键和 A 键中有一个坏了无法使用,则你只能使用替代方法。 如需帮助,请加入 Nintendo Homebrew on Discord 并使用英文求助。(请注意,如果你身处中国大陆,访问 Discord 可能需要科学上网),你也可以到译者的 QQ 群寻求帮助,群号为 942052497。

你需要准备点啥?

第一步 – 准备工作

  1. 如果你的主机已经被你开机了,那么将其关机
  2. 在你的电脑上打开 unSAFE_MODE Exploit Injector
  3. 点击 “选择文件” 选项,然后选择你的 movable.sed 上传
  4. 点击 “Build and Download”
    • 这将下载一个包含了名为 F00D43D5.bin 的 DSiWare 备份和一个名为 usm.bin 的 SAFE_MODE 存档的 zip 文件(unSAFE_MODE.zip)到你的电脑上
  5. 将你的 SD 卡插入到电脑
  6. 解压 Luma3DS .zip 里的 boot.firmboot.3dsx 到你 SD 卡的根目录
    • 根目录指的是你点进 SD 卡看到的目录,你可以在这个目录下看到 Nintendo 3DS 文件夹,但请不要点进去
  7. 在 SD 卡根目录创建一个名为 boot9strap 的文件夹
  8. 从boot9strap .zip 文件中复制 boot9strap.firmboot9strap.firm.sha 到你SD卡的 /boot9strap/ 文件夹中
  9. 从 SafeB9SInstaller .zip 压缩包中复制 SafeB9SInstaller.bin 到 SD 卡根目录下
  10. unSAFE_MODE.zip 复制 usm.bin 到 SD 卡的根目录
  11. 打开内存卡的 Nintendo 3DS -> <ID0> -> <ID1> -> Nintendo DSiWare 文件夹
    • 这个 <ID0> 和你在 Seedminer 章节中打开的一样
    • <ID1> 是一个在 <ID0> 文件夹内,另一个 32 位字符长的文件夹
    • 如果里面没有 Nintendo DSiWare 文件夹,请在 <ID1> 文件夹内创建它
  12. 如果这文件夹中有其他的 DSiWare 备份文件 (<8位字符id>.bin),将它们移动到你的电脑上备份
    • 这文件夹应该会成为空文件夹。 将这些文件移动到电脑上备份可防止你删除了你有意保留的东西
  13. unSAFE_MODE.zip 压缩文件中解压 F00D43D5.binNintendo DSiWare 文件夹下

第二步 – BannerBomb3

  1. 将SD卡重新插入你的主机
  2. 启动你的主机
  3. 启动你主机上的 “系统设置(System settings)”
  4. 进入到 数据管理(Data Management) -> DSiWare
  5. 点击 SD 卡部分
    • 主机应该会显示一个菜单
  6. 选择 “Inject haxx”
    • 主机将会自动关机

第三步 – unSAFE_MODE

  1. 将你的主机置于关机状态,按住 L + R + ↑ + A 按键,然后按下电源键
    • 按住这几个按钮,直到主机进入安全模式
  2. 点击 “OK” 来允许更新
    • 这个步骤实际上不存在更新。 这只是触发漏洞的一部分
  3. 点击 “I accept(我同意/同意する)”
  4. 更新最终将失败,然后报出 003-1099 的错误。 这是剧本中的一部分
  5. 当系统问你“你想要配置互联网设置吗?(Would you like to configure Internet settings?)”时,点击 “Yes”
  6. 在接下来出现的菜单中,进入到 连接点 1(Connection 1) -> 更改设置(Change Settings) -> 下一页(右箭头) -> 代理设置(Proxy Settings) -> 详细设置(Detailed Setup)
  7. 如果漏洞执行成功,你的主机将会进入到 SafeB9SInstaller

第四步 – 安装 boot9strap

  1. 出现提示时,按照上屏的提示输入按键组合来安装 boot9strap
    • 如果上屏白屏,则请强制关机然后重做第三步
  2. 安装完成后,按下 “A” 键重启主机
  3. 你的主机将会在重启后进入至 Luma3DS 配置菜单中
    • 如果你的主机在你尝试开机后自动关机了,请确认你已经从 Luma3DS .zip 中复制了 boot.firm 文件到你的 SD 卡根目录中
  4. 按下 “Start” 键保存设置并重启

这时,你的主机默认将会自动启动 Luma3DS。

  • Luma3DS 不会给正常的主菜单增添任何看上去十分特别的东西。 如果你的主机现在已经启动到主菜单了,说明自制固件已经在运行了。
  • 在下一页中,我们将会教你安装一些有用的自制程序来完成安装步骤。

第五步 – 还原 WiFi 配置文件

  1. 启动你主机上的 “系统设置(System settings)”
  2. 进入到 数据管理(Data Management) -> DSiWare
  3. 点击 SD 卡部分
    • 你的主机应该会显示一个菜单
  4. 选择 “Restore slots”
    • 主机将会自动关机
  5. 将你的 SD 卡插入到电脑
  6. 打开内存卡的 Nintendo 3DS -> <ID0> -> <ID1> -> Nintendo DSiWare 文件夹
  7. 删除 Nintendo DSiWare 文件夹中的 F00D43D5.bin 文件

继续至完成安装