---
title: "BannerBomb3"
{% include toc title="條目內容" %}
### 必讀事項
為了導出系統的 DSiWare 軟體, 我們使用了在系統設定內的 DSiWare 數據管理視窗的一個漏洞。
為了做到這一點,我們將使用你裝置的系統加密金鑰 (movable.sed) 來建構一個可使用的 DSiWare 系統備份,以便將 DSi 網路設定程式導出到 SD 卡的根目錄。
這些操作在美、歐、日、韓版可用,可透過系統版本號末尾的 「U、E、J、K」 字符來辨別。
### 必備項目
* 您自 [Seedminer](seedminer) 步驟中所取得的 `movable.sed` 檔案
#### 第一節 — BannerBomb3
1. 於您的電腦中開啟 [BannerBomb3 Tool](https://3ds.nhnarwhal.com/3dstools/bannerbomb3.php)
1. 點選「Choose File」,並選取您的 movable.sed 檔案
1. 點擊『GO』
+ 這個步驟將可以從下載後的 zip 檔 (`tadmuffin_out.zip`) 中解壓出一個叫做 `F00D43D5.bin` 的寫入了漏洞的 DSiWare 檔
1. 如果您的主機正處於開機狀態,那麼請將其關機
1. 將 SD 卡插入至電腦中
1. 於您的 SD 卡中,移動至 `Nintendo 3DS` -> `<ID0>` -> `<32-character-id>` -> `Nintendo DSiWare`
+ 此 `<ID0>` 字串將與您在 [Seedminer](seedminer) 中所使用的字串一樣
+ 如果沒有 `Nintendo DSiWare` 資料夾,請建立它
1. 如果這資料夾有其他的 DSiWare 備份檔案 (`<8位字符id>.bin`) ,將它們移動至電腦上的資料夾存儲
+ 這樣你的 Nintendo DSiWare 資料夾應該會變成空的。 將這些文件移動至電腦的資料夾中備份可防止您意外刪除了您在意的一些應用程式
1. 從之前下載的 BannerBomb3 壓縮檔 (`tadmuffin_out.zip`) 的 `output\Usa_Europe_Japan_Korea\` 資料夾中解壓 `F00D43D5.bin` 檔案到 `Nintendo DSiWare` 資料夾
1. 將 SD 卡插回主機中
1. 啟動您的主機
1. 於您主機上啟動系統設定 (System Settings)
1. 移動至 `檔案管理 (Data Management)` -> `DSiWare`
1. 點擊 SD 卡 部分
+ 您的主機螢幕應該會開始品紅色(粉色 / 紫色)的閃爍,隨後幾秒當機並重啟。 這代表此漏洞成功執行了。
1. 關閉您的主機
1. 現在您主機的 SD 卡根目錄下應該會出現一個叫做 `42383841.bin` 的檔案。 這是 DSiWare 的備份,您將在之後用到它
1. 從 Nintendo DSiWare 資料夾與您的電腦上刪除 `F00D43D5.bin` 檔案。 這個文件之後不再需要了
繼續至[安裝 boot9strap (透過 Fredtool)](installing-boot9strap-(fredtool))
{: .notice--primary}