---
title: "安装 boot9strap(通过 SSLoth-浏览器破解)"
{% include toc title="目录内容" %}
{% capture technical_info %}
<summary><em>技术细节(选看)</em></summary>
为了通过浏览器进行破解,我们需要通过一些手段来绕过系统版本检查,因为它会阻止版本非为最新的系统使用浏览器。
这里有一个公共的代理服务器可供使用,它将会利用 SSLoth 漏洞来绕过版本检查。
一旦更新检查被成功绕过,我们就可以通过一个漏洞页面来完成接下来的任务。
关于本页所使用漏洞的技术细节,请见[这里(SSLoth)](https://github.com/MrNbaYoh/3ds-ssloth) 和[这里(universal-otherapp)](https://github.com/TuxSH/universal-otherapp)。
{% endcapture %}
<details>{{ technical_info | markdownify }}</details>
{: .notice--info}
### 兼容性注意
SSLoth 允许目前系统版本在 11.13.0 及其以下的主机绕过浏览器版本检查,然后就可以使用到利用 universal-otherapp 的方法了,如 new-browserhax 或 old-browserhax(兼容 11.4.0 至 11.13.0 的所有区域主机)
### 你需要准备点啥?
* 最新版本的 [SafeB9SInstaller](https://github.com/d0k3/SafeB9SInstaller/releases/download/v0.0.7/SafeB9SInstaller-20170605-122940.zip)(直链)
* 最新版本的 [boot9strap](https://github.com/SciresM/boot9strap/releases/download/1.4/boot9strap-1.4.zip)(直链)
* 最新版本的 [Luma3DS](https://github.com/LumaTeam/Luma3DS/releases/latest)(下载 Luma3DS `.zip` 文件)
* 最新版本的 [universal-otherapp](https://github.com/TuxSH/universal-otherapp/releases/latest)(下载 `otherapp.bin`)
#### 第一步 – 准备工作
本节中,你将会复制一些触发 browserhax 和 universal-otherapp 所需要的文件。
1. 将主机关机
1. 将你的 SD 卡插入到电脑
1. 复制 `otherapp.bin` 到你 SD 卡的根目录下,然后重命名为 `arm11code.bin`
+ 根目录指的是你点进 SD 卡看到的目录,你可以在这个目录下看到 Nintendo 3DS 文件夹,但请不要点进去
+ 如果你没看到 `.bin` 后缀,则请**不要**手动加上 `.bin` 后缀
1. 解压 Luma3DS `.zip` 里的 `boot.firm` 和 `boot.3dsx` 到你 SD 卡的根目录
1. 在 SD 卡根目录创建一个名为 `boot9strap` 的文件夹
1. 从boot9strap `.zip` 文件中复制 `boot9strap.firm` 和 `boot9strap.firm.sha` 到你SD卡的 `/boot9strap/` 文件夹中
1. 从 SafeB9SInstaller `.zip` 压缩包中复制 `SafeB9SInstaller.bin` 到 SD 卡根目录下
1. Reinsert your SD card into your console
1. Power on your console
#### 第二步 – SSLoth
本节中,你将更改主机的网络连接设置,设置一个代理服务器来绕过浏览器的版本检查,允许浏览器在系统没有更新至最新的情况下运行。 这将让你能够在下一步中访问浏览器漏洞页面。
{% include_relative include/addproxy.txt %}
1. 点两次 “返回”,然后点“关闭”来返回主菜单。
#### 第三步 – 启动 SafeB9SInstaller
本节中,你将启动浏览器破解漏洞,它将使用 universal-otherapp 启动 boot9strap(自制固件)安装程序。
1. On the HOME Menu, press the Left and Right shoulder buttons at the same time to open the camera
+ 如果你无法打开摄像头,请直接进入 3DS 自带的浏览器然后输入链接访问(`https://zoogie.github.io/web/nbhax/`)
1. 扫描[这个二维码(点击这里查看)](http://api.qrserver.com/v1/create-qr-code/?color=000000&bgcolor=FFFFFF&data=https%3A%2F%2Fzoogie.github.io%2Fweb%2Fnbhax&qzone=1&margin=0&size=400x400&ecc=L)
+ If you get a crash or an error code, [follow this troubleshooting guide](troubleshooting#installing-boot9strap-ssloth-browser)
+ 如果你收到了安全证书警告,请按 A 允许连接
1. 点击“PROCEED TO HAXX”
1. 如果一切成功的话,你将自动进入 SafeB9SInstaller
+ 如果出现错误,参见[故障排查](troubleshooting#ts_browser)
#### 第四步 – 安装 boot9strap
{% include_relative include/install-boot9strap-safeb9sinstaller.txt %}
{%- include_relative include/configure-luma3ds.txt %}
{% include_relative include/luma3ds-installed-note.txt %}
#### 第五步 – 还原默认的 DNS
{% include_relative include/rmproxy.txt %}
___
### 继续至[完成安装](finalizing-setup)
{: .notice--primary}