Guide_3DS/_pages/zh_CN/bannerbomb3-fredtool-(twn).txt

---
title: "BannerBomb3 + Fredtool（仅港台版）"
---

{% include toc title="目录内容" %}

### 重要事项

我们使用了一个在 3DS 系统设置应用程序的 DSiWare 数据管理窗口中的一个漏洞来导出系统的 DSiWare 软件。

为了做到它，我们将使用你主机的系统加密密钥（movable.sed）来构建一个可被利用的 DSiWare 系统备份，以便将 DSi 互联网设置应用程序导出到 SD 卡的根目录。

一旦你得到了 DSiWare 备份，我们将把一个写入了漏洞的 DSiWare 程序注入到“DS 下载通信”程序中，用来安装自制固件。

这些操作**仅限**港台版主机使用！（系统版本号末尾为 T ，如 11.16.0-39T） 如果你的主机不是这个区域的，则请使用[其他的方法](bannerbomb3)。
{: .notice--warning}

### 你需要准备点啥？

* Your `movable.sed` file completing [Seedminer](seedminer-(twn))
* 最新版本的 [Luma3DS](https://github.com/LumaTeam/Luma3DS/releases/latest)（下载 Luma3DS `.zip` 文件）
* The latest release of [b9stool](https://github.com/zoogie/b9sTool/releases/download/v6.1.1/release_6.1.1.zip) (direct download)
* 最新版本的 [Frogminer_save](https://github.com/zoogie/Frogminer/releases/latest)（下载 `Frogminer_save.zip`）

#### 第一步 – 检查自制固件

{% include_relative include/cfw-check-fredtool.txt %}

#### 第二步 – 准备工作

1. 将主机关机
1. 将你的 SD 卡插入到电脑
1. 解压 Luma3DS `.zip` 里的 `boot.firm` 和 `boot.3dsx` 到你 SD 卡的根目录
    + 根目录指的是你点进 SD 卡看到的目录，你可以在这个目录下看到 Nintendo 3DS 文件夹，但请不要点进去
1. Copy `boot.nds` (B9STool) from the release `.zip` to the root of your SD card
1. 从 Frogminer_save `.zip` 压缩包中复制 `private` 文件夹到内存卡的根目录
1. 现在不要拔出 SD 卡，下一步还有更多的事情要做

![]({{ "/images/screenshots/fredtool/fredtool-twn-root-layout.png" | absolute_url }})
{: .notice--info}

#### 第三步 – BannerBomb3

1. 在电脑上打开 [DSIHaxInjector V2](https://jenkins.nelthorya.net/job/DSIHaxInjector%20v2/build?delay=0sec) 站点
1. 于“Username”一行，填入一个你的英文名（不带空格或特殊字符）
1. 于“MovableSed”一行，点击“Browse...”（选择文件）上传你的 `movable.sed` 文件
1. 点击 “Build”
    + 等待片刻，直到构建完成
1. 将你的名字输入左边的 Build History 菜单中的 Filter Builds 一栏
1. 点击第一个搜索结果
    + 它应该是所有显示的结果中时间最新的那一个
1. 点击 "output_(<你的名字>).zip" 的链接
1. 打开内存卡的 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` 文件夹
    + `<ID0>` is the 32-letter folder name that you copied in [Seedminer](seedminer)
    + `<ID1>` is a 32-letter folder inside of the `<ID0>`
    + If you have multiple `<ID1>` folders, follow the instructions [here](troubleshooting#bannerbomb3)
1. 在 `<ID1>` 文件夹内创建一个名为 `Nintendo DSiWare` 的文件夹
    + If you already had the folder *and* there are any existing DSiWare backup files (`<8-character-id>.bin`) inside, copy them to your computer and remove them from your SD card
1. 打开 output_(<你的名字>) `.zip`，然后进入到 `China_Taiwan` -> `output_setup`
1. 将六个 `.bin` 文件复制到 `Nintendo DSiWare` 文件夹中
1. Reinsert your SD card into your console
1. Power on your console
1. Launch System Settings on your console
1. 进入至 `資料管理` -> `DSiWare` -> `SD 卡` -> （第二页）
1. 注意第二页列出的 DSiWare 应用上的标号（在 1 和 6 之间）
1. 将主机关机
1. 将你的 SD 卡插入到电脑
1. 打开内存卡的 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` 文件夹
1. 打开 output_(<你的名字>) `.zip`，然后进入到 `China_Taiwan` -> `output_hax`
1. 从中复制出你在 DSiWare 数据管理第二页中看到的与标号相同的文件，然后复制到 `Nintendo DSiWare` 文件夹。如有提示请选覆盖。
1. Power on your console
1. Launch System Settings on your console
1. Navigate to `Data Management` -> `DSiWare` -> `SD Card` ([image](/images/screenshots/bb3/dsiware-management.png))
1. 稍等一下
    + The following should happen, in this order: A progress swirl, a short freeze, the bottom screen turning purple, the music stopping, then the console showing an error message and rebooting
    + 如果下屏没有变紫，则代表之前的步骤可能做错了
1. 现在 SD 卡上的根目录会多出一个 `42383821.bin` 文件
1. 打开内存卡的 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` 文件夹
1. 删除 `Nintendo DSiWare` 文件夹中的所有 `.bin` 文件

#### 第四步 – Fredtool

1. 在电脑上打开 [DSIHaxInjector_new](https://jenkins.nelthorya.net/job/DSIHaxInjector_new/build?delay=0sec) 站点
1. 于“Username”一行，填入一个你的英文名（不带空格或特殊字符）
    + 你也许需要填一个其他的名字来和先前 BannerBomb3 步骤中下载到的区别开来。
1. 于 “DSiBin” 一行，点击“Browse...”（选择文件）来上传先前的 `42383821.bin` 文件。
1. 于“MovableSed”一行，点击“Browse...”（选择文件）上传你的 `movable.sed` 文件
1. 于“InjectionTarget”，设置注入对象为 `DSdownloadplay`（**不是带有** memorypit 字串的那个）
1. 点击 “Build”
    + 等待片刻，直到构建完成
1. 将你的名字输入左边的 Build History 菜单中的 Filter Builds 一栏
1. 点击第一个搜索结果
    + 它应该是所有显示的结果中时间最新的那一个
1. 点击 "output_(<你的名字>).zip" 的链接
1. 打开内存卡的 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` 文件夹
1. 从下载的 DSiWare 压缩包 （`output_(<你的名字>).zip`） 里的 `hax` 文件夹复制 `484E4441.bin` 到 `Nintendo DSiWare` 文件夹
1. Reinsert your SD card into your console
1. Power on your console
1. Launch System Settings on your console
1. 进入到 `資料管理` -> `DSiWare`
1. 在 “SD 卡” 一栏，选择 “Haxxxxxxxxx!”
1. 选择 “Copy” ，然后选择 “OK”

#### 第五步 – 触发 Flipnote 漏洞

In this section, you will perform a series of very specific steps within Flipnote Studio that, when performed correctly, will launch b9sTool, the boot9strap (custom firmware) installer.

If you would prefer a visual guide to this section, one is available [here](https://zoogie.github.io/web/flipnote_directions/).
{: .notice--info}

1. 退出系统设置
1. Launch Download Play on your console (the orange icon with a 3DS on it)
1. 选择 “Nintendo DS”
1. 如果漏洞执行成功，你的主机将进入到日版的“うごくメモ帳（Flipnote Studio）”
{% include_relative include/exploit-flipnote.txt %}

#### Section VI - Installing boot9strap

{% include_relative include/install-boot9strap-b9stool.txt %}

#### Section VII - Luma3DS Configuration

1. Press and hold (Select), and while holding (Select), power on your console
{% include_relative include/configure-luma3ds.txt %}

#### Section VIII - Restoring DS Download Play

1. 打开内存卡的 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` 文件夹
1. 下载的 DSiWare 压缩包 （`fredtool.zip`） 里的 `clean` 文件夹复制 `484E4441.bin` 到 `Nintendo DSiWare` 文件夹
1. Reinsert your SD card into your console
1. Power on your console
1. Launch System Settings on your console
1. 进入到 `資料管理` -> `DSiWare`
1. 在 “SD 卡” 一栏，选择 “Haxxxxxxxxx!”
1. 选择 “Copy” ，然后选择 “OK”
1. 退出系统设置
1. 将主机关机

{% include_relative include/luma3ds-installed-note.txt %}
___

### 继续至[完成安装](finalizing-setup)
{: .notice--primary}