Guide_3DS/_pages/zh_CN/bannerbomb3-fredtool-(twn).txt

---
title: "BannerBomb3 + Fredtool（仅港台版）"
---

{% include toc title="目录内容" %}

### 重要事项

我们使用了一个在 3DS 系统设置应用程序的 DSiWare 数据管理窗口中的一个漏洞来导出系统的 DSiWare 软件。

为了做到它，我们将使用你主机的系统加密密钥（movable.sed）来构建一个可被利用的 DSiWare 系统备份，以便将 DSi 互联网设置应用程序导出到 SD 卡的根目录。

一旦你得到了 DSiWare 备份，我们将把一个写入了漏洞的 DSiWare 程序注入到“DS 下载通信”程序中，用来安装自制固件。

这些操作**仅限**港台版主机使用！（系统版本号末尾为 T ，如 11.16.0-39T） 如果你的主机不是这个区域的，则请使用[其他的方法](seedminer#下一步)。
{: .notice--warning}

### 你需要准备点啥？

- 你在 [Seedminer](seedminer) 步骤中获得的 `movable.sed` 文件
- 最新版本的 [Luma3DS](https://github.com/LumaTeam/Luma3DS/releases/latest)（下载 Luma3DS `.zip` 文件）
- 最新版本的 [b9stool](https://github.com/zoogie/b9sTool/releases/latest)（下载 `boot.nds`）
- 最新版本的 [Frogminer_save](https://github.com/zoogie/Frogminer/releases/latest)（下载 `Frogminer_save.zip`）

#### 第一步 – 检查自制固件

1. 将主机关机
1. 按住 “Select” 键
1. 在按住 “Select” 键的同时按下电源键开机
1. 如果主机自动启动到了主菜单，则测试成功，你可以继续做此教程中的余下内容

如果主机进入到了一个配置菜单，那就表示你的主机之前已经安装过自制固件了。**如果继续操作的话可能会导致主机变砖！** 继续至[检查自制固件](checking-for-cfw)来更新你现有的自制固件。
{: .notice--danger}

#### 第二步 – 准备工作

1. 将主机关机
1. 将你的 SD 卡插入到电脑
1. 解压 Luma3DS `.zip` 里的 `boot.firm` 和 `boot.3dsx` 到你 SD 卡的根目录
    + 根目录指的是你点进 SD 卡看到的目录，你可以在这个目录下看到 Nintendo 3DS 文件夹，但请不要点进去
1. 复制 `boot.nds` （B9STool）到你的 SD 卡根目录
1. 从 Frogminer_save `.zip` 压缩包中复制 `private` 文件夹到内存卡的根目录
1. 现在不要拔出 SD 卡，下一步还有更多的事情要做

![]({{ "/images/screenshots/fredtool-root-layout.png" | absolute_url }})
{: .notice--info}

#### 第三步 – BannerBomb3

1. 在电脑上打开 [DSIHaxInjector V2](https://jenkins.nelthorya.net/job/DSIHaxInjector%20v2/build?delay=0sec) 站点
1. 于“Username”一行，填入一个你的英文名（不带空格或特殊字符）
1. 于“MovableSed”一行，点击“Browse...”（选择文件）上传你的 `movable.sed` 文件
1. 点击 “Build”
  + Wait a few seconds for the build process to complete
1. In the Build History section on the left, type the Username into the "Filter Builds" field
1. Click on the first search result
  + This result should have the latest timestamp
1. 点击 "output_(<你的名字>).zip" 的链接
1. 打开内存卡的 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` 文件夹
  + 这个 `<ID0>` 和你在 [Seedminer](seedminer) 章节中打开的一样
  + `<ID1>` 是一个在 `<ID0>` 文件夹内，另一个 32 位字符长的文件夹
1. 在 `<ID1>` 文件夹内创建一个名为 `Nintendo DSiWare` 的文件夹
  + 如果这个位置已经存在了这个文件夹，**且**有一些名为 `<8位ID>.bin` 文件（DSiWare 备份文件）在里面，请将它们备份到电脑上，然后从 SD 卡中移除这些文件
1. 打开 output_(<你的名字>) `.zip`，然后进入到 `China_Taiwan` -> `output_setup`
1. 将六个 `.bin` 文件复制到 `Nintendo DSiWare` 文件夹中
1. 将SD卡重新插入你的主机
1. 启动你的主机
1. 启动你主机上的 “主機設定”
1. 进入至 `資料管理` -> `DSiWare` -> `SD 卡` -> （第二页）
1. 注意第二页列出的 DSiWare 应用上的标号（在 1 和 6 之间）
1. 将主机关机
1. 将你的 SD 卡插入到电脑
1. 打开内存卡的 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` 文件夹 
1. 打开 output_(<你的名字>) `.zip`，然后进入到 `China_Taiwan` -> `output_hax`
1. 从中复制出你在 DSiWare 数据管理第二页中看到的与标号相同的文件，然后复制到 `Nintendo DSiWare` 文件夹。如有提示请选覆盖。
1. 启动你的主机
1. 启动你主机上的 “主機設定”
1. 进入至 `資料管理` -> `DSiWare` -> `SD 卡`
1. 稍等一下
     + 这时应该会发生以下情况：闪过一段进度，随后主机卡住，下屏变紫，音乐自动停止，然后主机会显示一条错误信息并要求重启
    + 如果下屏没有变紫，则代表之前的步骤可能做错了
1. 现在 SD 卡上的根目录会多出一个 `42383821.bin` 文件
1. 打开内存卡的 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` 文件夹 
1. 删除 `Nintendo DSiWare` 文件夹中的所有 `.bin` 文件

#### 第四步 – Fredtool

1. 在电脑上打开 [DSIHaxInjector_new](https://jenkins.nelthorya.net/job/DSIHaxInjector_new/build?delay=0sec) 站点
1. 于“Username”一行，填入一个你的英文名（不带空格或特殊字符）
    + 你也许需要填一个其他的名字来和先前 BannerBomb3 步骤中下载到的区别开来。
1. 于 “DSiBin” 一行，点击“Browse...”（选择文件）来上传先前的 `42383821.bin` 文件。
1. 于“MovableSed”一行，点击“Browse...”（选择文件）上传你的 `movable.sed` 文件
1. 于“InjectionTarget”，设置注入对象为 `DSdownloadplay`（*不是* memorypit）
1. 点击 “Build”
  + Wait a few seconds for the build process to complete
1. In the Build History section on the left, type the Username into the "Filter Builds" field
1. Click on the first search result
  + This result should have the latest timestamp
1. 点击 "output_(<你的名字>).zip" 的链接
1. 打开内存卡的 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` 文件夹 
1. 从下载的 DSiWare 压缩包 （`output_(<你的名字>).zip`） 里的 `hax` 文件夹复制 `484E4441.bin` 到 `Nintendo DSiWare` 文件夹
1. 将SD卡重新插入你的主机
1. 启动你的主机
1. 启动你主机上的 “主機設定”
1. 进入到 `資料管理` -> `DSiWare`
1. 在 “SD 卡” 一栏，选择 “Haxxxxxxxxx!”
1. 选择 “复制” ，然后选择 “OK”
1. 退出系统设置
1. 打开你主机上的下载通信程序（一个橙黄色的 3DS 图标）
1. 选择 “Nintendo DS” 
1. 如果漏洞执行成功，你的主机将进入到日版的“うごくメモ帳（Flipnote Studio）”

#### 第五步 – 触发 Flipnote 漏洞

如果你需要图片帮助，请点击 [这里](https://zoogie.github.io/web/flipnote_directions/)。
{: .notice--info}

1. 完成游戏的初始设置，直到进入主菜单为止
  + 在出现提示时，选择左边的 “我不需要(いらない)” 选项
1. 使用触摸屏点击 “メモを見る” 并选择 “SD カード”
1. 菜单载入后，点击( ͡° ͜ʖ ͡°) 图标，然后点击右下角的按钮继续
1. 通过上屏所示的选项，通过 “X” 键或十字键的 “↑” 键来选择
1. 使用触摸屏点击胶卷按钮
1. 向右移动到 “3/3”
1. 点击第三个带有 “A” 的框
1. 向左移动到 “1/3”
1. 点击第四个带有 “A” 的框
1. 如果漏洞成功执行，你的主机将会进入到 b9sTool
1. 使用十字键将光标移动至“Install boot9starp”
    + 如果你漏了这步，系统将重启到桌面而非安装 boot9strap，你需要重新打开DS 下载通信然后重新从本步骤的开头做
1. 按下 “A” 键，然后同时按下 START 键和 SELECT 键来开始安装
1. 一旦下屏显示 “done.” ，那么安装就已经完成了。退出b9stool ，然后关机
    + 你可能需要长按电源键强制关机
    + 如果你的主机在你尝试开机后自动关机了，请确认你已经从 Luma3DS `.zip` 中复制了 `boot.firm` 文件到你的 SD 卡根目录中
    + 如果你看到主机显示了 Luma 配置菜单，请按下 START 键重启然后继续教程

#### 第六步 – 验证 Luma3DS

1. 将主机关机
1. 将你的 SD 卡插入到电脑
1. 检查 `luma` 文件夹是否存在，再检查里面是否有 `config.ini` 文件。
  + 这些文件夹和文件的存在可证实 Luma3DS 已安装
  + 如果你没看到 `luma` 文件夹或 `config.ini`，[请参见此故障排查章节](https://github.com/zoogie/b9sTool/blob/master/TROUBLESHOOTING.md)

这时，你的主机默认将会自动启动 Luma3DS。
  + Luma3DS 不会给正常的主菜单增添任何看上去十分特别的东西。 如果你的主机现在已经启动到主菜单了，说明自制固件已经在运行了。
  + 在下一页中，我们将会教你安装一些有用的自制程序来完成安装步骤。

#### 第七步 – 还原“DS下载遊戲”程序

1. 打开内存卡的 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` 文件夹 
1. 下载的 DSiWare 压缩包 （`fredtool.zip`） 里的 `clean` 文件夹复制 `484E4441.bin` 到 `Nintendo DSiWare` 文件夹
1. 将SD卡重新插入你的主机
1. 启动你的主机
1. 启动你主机上的 “主機設定”
1. 进入到 `資料管理` -> `DSiWare`
1. 在 “SD 卡” 一栏，选择 “Haxxxxxxxxx!”
1. 选择 “复制” ，然后选择 “OK”
1. 退出系统设置
1. 将主机关机

___

### 继续至[完成安装](finalizing-setup)
{: .notice--primary}