--- title: "BannerBomb3 + Fredtool (타이완)" --- {% include toc title="목차" %} ### 중요 시스템 DSiWare를 추출하기 위해, DSiWare 데이터 관리 설정 창의 취약점을 악용합니다. 이 가이드는 시스템의 암호화 키 (movable.sed)를 이용해 DSiWare 백업을 만들어, 시스템이 DSi 인터넷 설정 앱을 SD 카드 루트에 추출하게 합니다. DSiWare 백업이 있으면, DS 다운로드 플레이에 취약한 DSiWare 타이틀을 주입할 수 있게 되어, 이를 이용해서 커스텀 펌웨어를 설치할 수 있습니다. 이 페이지는 **타이완 콘솔만**에 해당됩니다! (시스템 버전 마지막에 T가 붙음, 예: 11.16.0-39T) 만약 다른 지역의 콘솔을 갖고 계시다면, [다른 방법을 선택해 주세요](bannerbomb3). {: .notice--warning} ### 준비물 * [Seedminer](seedminer-(twn))에서 받은 `movable.sed` 파일 * 최신 버전의 [Luma3DS](https://github.com/LumaTeam/Luma3DS/releases/latest) (`.zip` 파일) * 최신 버전의 [b9stool](https://github.com/zoogie/b9sTool/releases/download/v6.1.1/release_6.1.1.zip) (직접 다운로드) * 최신 버전의 [Frogminer_save](https://github.com/zoogie/Frogminer/releases/latest`) (`Frogminer_save.zip`) #### 섹션 I - CFW 확인 {% include_relative include/cfw-check-fredtool.txt %} #### 섹션 II - 준비 작업 1. 콘솔의 전원을 꺼 주세요 1. SD 카드를 컴퓨터에 삽입해 주세요 1. Luma3DS `.zip`안에 있는 `boot.firm`과 `boot.3dsx`를 SD 카드의 루트에 복사해 주세요 + SD 카드의 루트는 SD 카드를 열 때 보이는 디렉토리이고, Nintendo 3DS 폴더가 보이지만 그 안에 들어가 있지 않은 상태의 폴더입니다 1. release `.zip`안에 있는 `boot.nds` (B9STool)를 SD 카드의 루트에 복사해 주세요 1. SD 카드의 루트로 Frogminer_save `.zip`안에 압축이 되있는 `private` 폴더를 복사해 주세요 1. SD 카드는 컴퓨터에서 빼지 마세요. 다음 섹션에서 할 일이 더 있습니다 ![]({{ "/images/screenshots/fredtool/fredtool-twn-root-layout.png" | absolute_url }}) {: .notice--info} #### 섹션 III - BannerBomb3 1. [DSIHaxInjector V2](https://jenkins.nelthorya.net/job/DSIHaxInjector%20v2/build?delay=0sec) 사이트를 컴퓨터에서 여세요 1. "Username"에 영어/숫자를 사용한 이름을 아무거나 입력해 주세요 (스페이스나 특수 문자는 사용 불가) 1. "MovableSed" 란에, "Browse..." 옵션을 이용해 `movable.sed` 파일을 업로드해 주세요 1. "Build"를 클릭해 주세요 + 빌드 과정이 완료될 때까지 잠시 기다려 주세요 1. 왼쪽의 Build History 영역에 유저네임을 입력해 주세요 1. 첫 번째 검색 결과를 선택해 주세요 + 날짜가 가장 최신이어야 합니다 1. "output_(name).zip" 링크를 클릭하여 다운로드해 주세요 1. SD 카드의 `Nintendo 3DS` -> `` -> `` 폴더로 이동해 주세요 + ``은 [Seedminer](seedminer)에서 복사한 32글자 폴더명 입니다 + ``은 `` 안에 있는 32글자 폴더명입니다 + 여러 개의 `` 폴더가 보인다면, [이 안내](troubleshooting#bannerbomb3)를 따라주세요 1. `` 폴더에 `Nintendo DSiWare` 폴더를 생성해 주세요 + 만약 그 폴더가 *있고* 내부에 DSiWare 백업 파일(`<8-character-id>.bin`)이 있다면, PC로 모두 복사해 두고 SD 카드에서 삭제해 주세요 1. output_(name) `.zip` 파일을 열고 `China_Taiwan` -> `output_setup`으로 이동해주세요 1. 6개의 `.bin` 파일을 모두 `Nintendo DSiWare` 폴더로 복사해 주세요 1. SD 카드를 콘솔에 다시 삽입해 주세요 1. 콘솔의 전원을 켜 주세요 1. 콘솔에서 본체 설정을 열어 주세요 1. `데이터 관리` -> `DSiWare` -> `SD 카드` -> 2페이지로 이동해 주세요 1. 2페이지에 있는 DSiWare 타이틀의 숫자를 메모해 주세요 (1부터 6까지 중 하나일 것입니다) 1. 콘솔의 전원을 꺼 주세요 1. SD 카드를 컴퓨터에 삽입해 주세요 1. SD 카드의 `Nintendo 3DS` -> `` -> `` -> `Nintendo DSiWare` 폴더로 이동해 주세요 1. output_(name) `.zip` 파일을 열어 `China_Taiwan` -> `output_hax`로 이동해 주세요 1. DSiWare 관리 메뉴의 2페이지에 있던 것과 같은 숫자를 가진 `.bin` 파일을 `Nintendo DSiWare` 폴더로 복사해주세요. 파일이 이미 있다면 덮어씌워 주세요 1. 콘솔의 전원을 켜 주세요 1. 콘솔에서 본체 설정을 열어 주세요 1. `데이터 관리` -> `DSiWare` -> `SD 카드`로 들어가주세요 ([사진](/images/screenshots/bb3/dsiware-management.png)) 1. 잠시 기다려 주세요 + 다음이 순서대로 발생할 것입니다: 진행도 바퀴가 표시되었다가 콘솔이 멎고, 하단 스크린이 보라색으로 바뀌며 음악이 멈추고, 그 후에 콘솔에서 오류 메시지를 표시한 후 재부팅 됩니다 + 보라색 화면이 뜨지 않았다면, 뭔가가 잘못된 겁니다 1. 이제 SD 카드 최상위 폴더에 `42383821.bin` 파일이 있을 겁니다 1. SD 카드의 `Nintendo 3DS` -> `` -> `` -> `Nintendo DSiWare` 폴더로 이동해 주세요 1. `Nintendo DSiWare` 폴더의 모든 `.bin` 파일을 삭제해 주세요 ##### 섹션 IV - Fredtool 1. 컴퓨터에서 [DSIHaxInjector_new](https://jenkins.nelthorya.net/job/DSIHaxInjector_new/build?delay=0sec) 웹사이트를 열어 주세요 1. "Username"에 영어/숫자를 사용한 이름을 아무거나 입력해 주세요 (스페이스나 특수 문자는 사용 불가) + BannerBomb3의 출력과 차이를 두려면 다른 이름을 넣어야 할 수 있습니다 1. "DSIBin" 란에, "Browse..."옵션을 이용해 `42383821.bin` 파일을 업로드해 주세요 1. "MovableSed" 란에, "Browse..." 옵션을 이용해 `movable.sed` 파일을 업로드해 주세요 1. "InjectionTarget" 란에서, 주입 목표를 `DSdownloadplay`(memorypit 아님)로 설정해 주세요 1. "Build"를 클릭해 주세요 + 빌드 과정이 완료될 때까지 잠시 기다려 주세요 1. 왼쪽의 Build History 영역에 유저네임을 입력해 주세요 1. 첫 번째 검색 결과를 선택해 주세요 + 날짜가 가장 최신이어야 합니다 1. "output_(name).zip" 링크를 클릭하여 다운로드해 주세요 1. SD 카드의 `Nintendo 3DS` -> `` -> `` -> `Nintendo DSiWare` 폴더로 이동해 주세요 1. 다운로드한 DSiWare 압축 파일(output_(이름).zip)에서, `hax` 폴더 안에 있는 `484E4441.bin` 파일을 `Nintendo DSiWare` 폴더로 복사해 주세요 1. SD 카드를 콘솔에 다시 삽입해 주세요 1. 콘솔의 전원을 켜 주세요 1. 콘솔에서 본체 설정을 열어 주세요 1. `데이터 관리` -> `DSiWare` 메뉴를 열어 주세요 1. "SD 카드" 섹션에서 "Haxxxxxxxxx!" 타이틀을 선택해 주세요 1. "복사"를 선택한 후, "OK"를 선택해 주세요 #### 섹션 V - Flipnote 익스플로잇 이 섹션에서는, boot9strap (커스텀 펌웨어) 설치 도구를 실행 할 수 있도록 Flipnote Studio에서 여러 가지 단계를 진행 합니다. 만약 이 섹션의 비주얼 가이드를 선호한다면, [여기서] (https://zoogie.github.io/web/flipnote_directions/) 그 중 하나를 보실 수가 있습니다. {: .notice--info} 1. 본체 설정을 종료해 주세요 1. 콘솔에서 다운로드 플레이 앱(3DS가 그려져 있는 주황색 아이콘)을 실행해 주세요 1. "Nintendo DS"를 선택해 주세요 1. 만약 익스플로잇이 성공적이었다면, 콘솔은 JPN 버전의 Flipnote Studio를 실행할 겁니다 {% include_relative include/exploit-flipnote.txt %} #### 섹션 VI - boot9strap 설치 {% include_relative include/install-boot9strap-b9stool.txt %} #### 섹션 VII - Luma3DS 구성 1. (Select) 를 길게 누르고, 이 상태에서 콘솔의 전원을 켜 주세요 {% include_relative include/configure-luma3ds.txt %} #### 섹션 VIII - DS 다운로드 플레이 복구 1. SD 카드의 `Nintendo 3DS` -> `` -> `` -> `Nintendo DSiWare` 폴더로 이동해 주세요 1. 다운로드한 DSiWare 압축 파일(output_(이름).zip)에서, `clean` 폴더 안에 있는 `484E4441.bin` 파일을 `Nintendo DSiWare` 폴더로 복사해 주세요 1. SD 카드를 콘솔에 다시 삽입해 주세요 1. 콘솔의 전원을 켜 주세요 1. 콘솔에서 본체 설정을 열어 주세요 1. `데이터 관리` -> `DSiWare` 메뉴를 열어 주세요 1. "SD 카드" 섹션에서 "Haxxxxxxxxx!" 타이틀을 선택해 주세요 1. "복사"를 선택한 후, "OK"를 선택해 주세요 1. 본체 설정을 종료해 주세요 1. 콘솔의 전원을 꺼 주세요 {% include_relative include/luma3ds-installed-note.txt %} ___ ### [마무리 단계](finalizing-setup) 로 계속합니다 {: .notice--primary}