安裝 boot9strap (透過 USM)


若需英語支援,請於 Discord 上的 Nintendo Homebrew 伺服器發問。
If you appreciate this guide, we accept Donations.

必讀事項

為了破解系統的 SAFE_MODE 韌體,我們需先注入一個已被破解的 WiFi 設定檔至主機中。

我們可以利用 BannerBomb3 這個現有的漏洞進行以下操作。

為達到這點,我們將使用你主機的系統加密金鑰 (movable.sed) 來建構一個可使用的 DSiWare 系統備份,以便將已修改後的 WiFi 設定檔注入至你的 WiFi 連線清單中。

一旦 WiFi 設定檔被注入,我們將會使用到 SAFE_MODE 來繼續此教學。 SAVE_MODE 是一個所有的 3DS 主機都存在的修復功能,我們之後將用它來啟動已修改後的 WiFi 設定檔。

這些操作在美、歐、日、韓版可用,可透過系統版本號末尾的 「U、E、J、K」 字符來辨別。

If your (Right/Left Shoulder), (D-Pad Up) or (A) buttons do not work, you will need to follow an alternate branch of Seedminer. 若您需要幫助,請加入 Discord 上的 Nintendo Homebrew 伺服器 並使用英文求助。

必備項目

  • 您自 Seedminer 步驟中所取得的 movable.sed 檔案
  • 最新版的 Luma3DS

第一節 — 準備工作

  1. 如果您的主機正處於開機狀態,那麼請將其關機
  2. Open unSAFE_MODE Exploit Injector on your computer
  3. 點選「Choose File」,並選取您的 movable.sed 檔案
  4. Click “Build and Download”
    • This will download an exploit DSiWare called F00D43D5.bin and a SAFE_MODE exploit data file called usm.bin inside of a zip archive (unSAFE_MODE.zip)
  5. 將 SD 卡插入至電腦中
  6. 解壓 Luma3DS .zip 內的 boot.firmboot.3dsx 到 SD 卡的根目錄底下
    • 「SD 卡的根目錄」指的是你的 SD 卡含有 Nintendo 3DS 資料夾的目錄,而非該資料夾內部
  7. Copy usm.bin from unSAFE_MODE.zip to the root of your SD card
  8. 於您的 SD 卡中,移動至 Nintendo 3DS -> <ID0> -> <ID1> -> Nintendo DSiWare
    • <ID0> 字串將與您在 Seedminer 中所使用的字串一樣
    • <ID1> 字串指的是 <ID0> 內 32 字元的資料夾名稱
    • 如果您沒有看到 Nintendo DSiWare 資料夾,請於 <ID1> 資料夾中內建立一個
  9. 如果這資料夾有其他的 DSiWare 備份檔案 (<8位字符id>.bin) ,將它們移動至電腦上的資料夾存儲
    • 這樣您的 Nintendo DSiWare 資料夾應該會變成空的。 將這些檔案移至電腦上備份可防止您刪除了您有意保留的東西
  10. Copy the F00D43D5.bin file from unSAFE_MODE.zip to the Nintendo DSiWare folder

第二節 — BannerBomb3

  1. 將 SD 卡插回主機中
  2. 啟動您的主機
  3. 於您主機上啟動系統設定 (System Settings)
  4. 移動至 檔案管理 (Data Management) -> DSiWare
  5. 點擊 SD 卡 部分
    • Your device should show a menu with some text
  6. Select “Inject haxx”
    • Your device will automatically power off

第三節 — unSAFE_MODE

  1. 於關機狀態中,按住下列按鈕:「L」鍵 +「R」鍵 +「上」鍵 +「A」鍵,並按下「電源」鍵
    • 持續按住按鈕直到主機重啟至安全模式中
  2. 按下『OK』以允許更新
    • 此步驟將不會進行任何更新, 這只是觸發漏洞的一部分。
  3. 按下「I accept(我同意/同意します)」鍵以接受聲明條款
  4. 更新最終將失敗,並顯示 ‘003-1099 ‘ 的錯誤。 這也是觸發漏洞的一部分
  5. 當系統提示您『你想要配置網路設置嗎? (Would you like to configure Internet settings?)』時,點選『Yes』
  6. 在接下來出現的選單中,移動至 連接點 1(Connection 1) -> 更改設定(Change Settings) -> 下一頁 (右箭頭) -> 代理設置(Proxy Settings) -> 詳細設置(Detailed Setup)
  7. 您應該會看到上方的螢幕顯示 B9S install SUCCESS,按下任意鍵以重啟至 Luma 設定中

第四節 — 設定 Luma3DS

  1. 您的主機將會重啟至 Luma3DS 設定選單中
  2. 透過方向鍵及『A』以開啟下列選項:
    • “Show NAND or user string in System Settings”
  3. 按『Start』鍵以存檔並重新啟動系統

At this point, your console will boot to Luma3DS by default as long as the SD card is inserted.

  • Luma3DS does not look any different from the normal HOME menu. If your console has booted into the HOME menu, it is running custom firmware.
  • On the next page, you will copy Luma3DS to internal memory so that you can boot without an SD card.

第五步 — 還原 WiFi 設定檔

  1. 於您主機上啟動系統設定 (System Settings)
  2. 移動至 檔案管理 (Data Management) -> DSiWare
  3. 點擊 SD 卡 部分
    • Your device should show a menu with some text
  4. Select “Restore slots”
    • Your device will automatically power off
  5. 將 SD 卡插入至電腦中
  6. 於您的 SD 卡中,移動至 Nintendo 3DS -> <ID0> -> <ID1> -> Nintendo DSiWare
  7. 刪除 Nintendo DSiWare 資料夾下的 F00D43D5.bin 檔案

繼續至完成安裝