48 lines
2.7 KiB
Text
48 lines
2.7 KiB
Text
|
---
|
|||
|
|
title: "BannerBomb3"
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
{% include toc title="目录内容" %}
|
|||
|
|
|
|||
|
|
### 必读事项
|
|||
|
|
|
|||
|
|
我们使用了一个在 3DS 系统设置应用程序的 DSiWare 数据管理窗口中的一个漏洞来导出系统的 DSiWare 软件。
|
|||
|
|
|
|||
|
|
为了做到这一点，我们将使用你设备的系统加密密钥（movable.sed）来构建一个可被利用的 DSiWare 系统备份，以便将 DSi 互联网设置应用程序导出到 SD 卡的根目录。
|
|||
|
|
|
|||
|
|
这些操作可在美、欧、日、韩版的主机上工作，你可通过系统版本号末尾的 U，E，J，K字符来区分主机版本。
|
|||
|
|
|
|||
|
|
### 你需要准备点啥？
|
|||
|
|
|
|||
|
|
* 你在 [Seedminer](seedminer) 步骤中获得的 `movable.sed` 文件
|
|||
|
|
|
|||
|
|
#### 第一步 — BannerBomb3
|
|||
|
|
1. 在你的电脑上打开 [BannerBomb3 Tool](https://bb3.bruteforcemovable.com/)
|
|||
|
|
1. 点击 “选择文件” 选项，然后选择你的 movable.sed 上传
|
|||
|
|
1. 点击 “Go”
|
|||
|
|
+ 这个操作将可以从下载后的 zip 文件(`tadmuffin_out.zip`)中得到一个叫做 `F00D43D5.bin` 的可被漏洞利用的 DSiWare 系统文件
|
|||
|
|
1. 如果你的主机已经被你开机了，那么将其关机
|
|||
|
|
1. 将你的 SD 卡插入到电脑
|
|||
|
|
1. 移动至 `Nintendo 3DS` -> `<ID0>` -> `<32位字符ID>` -> `Nintendo DSiWare` 文件夹
|
|||
|
|
+ 这个 `<ID0>` 和你在[Seedminer](seedminer) 章节中使用的一样
|
|||
|
|
+ 如果没有 `Nintendo DSiWare` 文件夹，创建它
|
|||
|
|
1. 如果这文件夹中有其他的 DSiWare 备份文件 (`<8位字符id>.bin`)，将它们移动到你的电脑上备份
|
|||
|
|
+ 这文件夹应该会变成空的。 将这些文件移动到电脑上备份可防止你删除了你有意保留的东西
|
|||
|
|
1. 从 BannerBomb3 压缩包 (`tadmuffin_out.zip`)里的 `output\Usa_Europe_Japan_Korea\` 文件夹复制出 `F00D43D5.bin` 文件，然后将其粘贴到 `Nintendo DSiWare` 文件夹
|
|||
|
|
1. 将SD卡重新插入你的主机
|
|||
|
|
1. 启动你的主机
|
|||
|
|
1. 启动你主机上的 “系统设置(System settings)”
|
|||
|
|
1. 移动至 `数据管理(Data Management)` -> `DSiWare`
|
|||
|
|
1. 点击 SD 卡部分
|
|||
|
|
+ 你的主机屏幕应该会开始品红色（粉色 / 紫色）的闪烁，然后在几秒钟后崩溃。 这意味着它生效了
|
|||
|
|
1. 将设备关机
|
|||
|
|
1. 将你的 SD 卡插入到电脑
|
|||
|
|
1. 现在你主机的 SD 卡根目录下应该会出现一个叫做 `42383841.bin` 的文件。 这是 DSiWare 的备份，稍后将在指南中使用
|
|||
|
|
1. 移动至 `Nintendo 3DS` -> `<ID0>` -> `<32位字符ID>` -> `Nintendo DSiWare` 文件夹
|
|||
|
|
+ 这个 `<ID0>` 和你在[Seedminer](seedminer) 章节中使用的一样
|
|||
|
|
1. 从 Nintento DSiWare 文件夹和电脑中删除`F00D43D5.bin`。 此文件之后不再需要使用
|
|||
|
|
|
|||
|
|
继续至 [安装 boot9strap (通过Fredtool)](installing-boot9strap-(fredtool))
|
|||
|
|
{: .notice--primary}
|
|||
|
|
|