boot9strap 설치 (kartdlphax)
기술적 상세 정보 (선택 사항)
In order to install custom firmware on our console, we need to get Homebrew Launcher access.
이 취약점을 사용하기 위해, 마리오 카트 7 게임에 존재하는 다운로드 플레이 기능, 이미 커스텀 펌웨어가 설치되어 있는 콘솔, 그리고 어떤 게임 플러그인을 사용합니다.
This custom plugin will send a hacked payload to an unhacked console, which then exploits the system in order to inject menuhax67, which will allow us to get Homebrew Launcher access.
Once we have Homebrew Launcher access, we can run nimdsphax to install boot9strap.
See here for information about kartdlphax, here for information about menuhax67, and here for information about nimdsphax.
호환성 안내
이 가이드를 진행하기 위해서는, 다음이 필요합니다:
- A second 3DS with custom firmware (the source 3DS) that is the same region as the 3DS you are trying to modify (the target 3DS)
- The consoles must be USA, JPN, or EUR region consoles
- The source 3DS can be region changed to match the target 3DS if necessary
- A physical or digital copy of Mario Kart 7 that is the same region as both consoles
- An SD card for both consoles
준비물
- 최신 버전의 kartdlphax (
plugin.3gx
) - 최신 버전의 boot9strap (직접 다운로드)
- 최신 버전의 SafeB9SInstaller (직접 다운로드)
- 최신 버전의 nimdsphax (직접 다운로드)
- 최신 버전의 menuhax67
- 최신 버전의 Luma3DS (
.zip
파일)
섹션 I - 준비 작업 (소스 3DS)
이 섹션에서는, 소스 3DS (커스텀 펌웨어가 설치 되어 있는 콘솔)을 익스플로잇 데이터를 타겟 3DS로 전송할 수 있도록 설정합니다.
- 소스 3DS의 SD 카드를 컴퓨터에 삽입해 주세요
- Copy
boot.firm
from the Luma3DS.zip
to the root of the source 3DS’s SD card, replacing any existing file- SD 카드의 루트는 SD 카드를 열 때 보이는 디렉토리이고, Nintendo 3DS 폴더가 보이지만 그 안에 들어가 있지 않은 상태의 폴더입니다
- kartdlphax의
plugin.3gx
을 가지고 계신 마리오 카트 7의 지역에 맞추어 소스 3DS의 SD 카드의 다음 경로에 복사해 주세요- USA:
luma/plugins/0004000000030800
- EUR:
luma/plugins/0004000000030700
- JPN:
luma/plugins/0004000000030600
- Create the
plugins
and00040000...
folders if they do not already exist
- USA:
- SD 카드를 분리해 소스 3DS에 장착해 주세요
섹션 II - 준비 작업 (타겟 3DS)
In this section, you will set up the files that the target 3DS will need to install custom firmware.
- 타겟 3DS의 SD 카드를 컴퓨터에 삽입해 주세요
- Copy
boot.firm
andboot.3dsx
from the Luma3DS.zip
to the root of the target 3DS’s SD card - SD 카드이 루트에
boot9strap
라는 이름으로 새 폴더를 생성해 주세요 - SD 카드에 있는
/boot9strap/
폴더에 boot9strap.zip
파일 안에 압축되있는boot9strap.firm
과boot9strap.firm.sha
을 복사해 주세요 - SafeB9SInstaller
.zip
의SafeB9SInstaller.bin
을 SD 카드의 루트로 복사해 주세요 - SD 카드의 루트에
3ds
폴더가 없을 경우 폴더를 만들어 주세요- 이 폴더에는 홈브류 에플리케이션과 데이터가 보관되어 있으며, 콘솔이 자동으로 생성하는
Nintendo 3DS
폴더와 다른 폴더입니다
- 이 폴더에는 홈브류 에플리케이션과 데이터가 보관되어 있으며, 콘솔이 자동으로 생성하는
- nimdsphax
.zip
안에 있는nimdsphax
폴더를 SD 카드의/3ds/
폴더에 복사해 주세요 - Copy
menuhax67_installer.3dsx
from the menuhax.zip
to the/3ds/
folder on your SD card - Copy Launcher.dat from the folder for your model and region inside the menuhax
.zip
to the root of your SD card - SD 카드를 분리해 타겟 3DS에 장착해 주세요
섹션 III - kartdlphax
In this section, you will use Download Play to transfer the exploit data from the source 3DS to the target 3DS, which can be used to install menuhax67, a Homebrew Launcher entrypoint. Your HOME Menu settings will be temporarily inaccessible on the target 3DS while this exploit is active.
- 소스 3DS의 전원을 켜 주세요
- If you are prompted to set up Luma3DS, just press START to save the configuration
- HOME 메뉴에 도달하면, (L 버튼) + (십자키 아래) + (Select)를 눌러 Rosalina 메뉴를 띄워 주세요
- “Enable plugin loader”를 활성화 해 주세요
- (B)를 눌러 Rosalina 메뉴를 나와 주세요
- 마리오 카트 7를 실행해 주세요
- Ensure that wireless connectivity is enabled
로컬 멀티플레이어
로 진입해 주세요. (언어별로 메뉴 이름이 다를 수 있음) 메뉴가 표시될 것입니다- If the screen freezes, hold the power button for fifteen seconds to force power off your console, then try again
- If you have launched kartdlphax previously, the last selected settings will be loaded. 그 설정이 맞다면,
Use settings
를 누르고 다음 세 과정을 건너뛰어주세요. 설정이 다르다면Change settings
를 눌러 계속해 주세요
- 타겟 3DS의 콘솔 종류를 선택해 주세요 (
Old 3DS family
또는New 3DS family
) - 시스템 버전에 따라 다음 취약점을 선택해 주세요:
- 11.16.0: select
xPloitInjector (11.16)
- 11.17.0: select
xPloitInjector (11.17)
- 11.16.0: select
- 확인 메뉴가 표시됩니다. 설정이 맞다면,
Use settings
를 선택해 주세요- If the settings are not correct, press
Change settings
and modify them accordingly
- If the settings are not correct, press
방 만들기
를 눌러 주세요 (언어별로 메뉴 이름이 다를 수 있음)- If the source 3DS freezes at this point and you are using a cartridge, try installing the cartridge to the system
- 타겟 3DS의 전원을 켜 주세요
- Ensure that wireless connectivity is enabled
- 타겟 3DS에서 다운로드 플레이 앱을 실행해 (), “Nintendo 3DS”를 선택해 주세요
- 소스 3DS에서 만든 방으로 들어가 주세요
- 타겟 3DS가 인식되면, 소스 3DS에서 “Start”를 선택해 주세요
- 멀티플레이어가 로드되면,
Grand Prix
->50cc
-> (아무 드라이버) ->버섯 컵
->OK
를 선택해 주세요 (언어별로 명칭이 달라질 수 있음) - 잠시 기다려 주세요 (소스 3DS에 진행도가 표시됩니다)
- 익스플로잇이 성공했다면, 타겟 3DS가 3DS ROP xPloit Injector로 부팅됩니다
- If the exploit was not successful, power off the source 3DS and target 3DS and start again from the beginning of
Section III - kartdlphax
- If the exploit was not successful, power off the source 3DS and target 3DS and start again from the beginning of
섹션 IV - menuhax67 설치
- (Y) + (십자 패드 Down)을 눌러 menuhax67을 설치해 주세요
- 콘솔의 전윈이 자동으로 꺼질 겁니다
- 콘솔의 전원을 켜 주세요
- 아래 화면 왼쪽에 있는 HOME 메뉴 설정 아이콘을 눌러 주세요 ()
- If the console freezes for a while and then crashes, make sure you have Launcher.dat on the root of your SD card
- 익스플로잇이 성공적이었다면 Homebrew Launcher로 부팅되었을 것입니다
- 홈브류 목록에서 nimdsphax를 실행해 주세요
- 익스플로잇이 성공적이었다면 SafeB9SInstaller로 부팅되었을 것입니다
- If your console freezes on a red screen, hold the POWER button until it turns off, then try running menuhax again by powering on your console and tapping on the HOME Menu settings icon
섹션 V - boot9strap 설치
이 섹션에서는, 커스텀 펌웨어를 설치할 것입니다.
- 메시지가 나타나면, boot9strap을 설치하기 위하여 화면에 주어진 키 조합을 입력해 주세요
- 아래 화면의 단계가 붉은 텍스트로 표시되고 키 콤보 입력을 요구하지 않는다면, 이 문제 해결 가이드를 참고해 주세요
- 작업이 완료되면, (A) 를 눌려 콘솔을 재부팅해 주세요
- 콘솔은 Luma3DS 구성 메뉴로 부팅되었을 겁니다
- Luma3DS 구성 메뉴는 Luma3DS 커스텀 펌웨어의 설정들 입니다. 이 설정들은 디버깅 또는 맞춤화의 유용합니다
- 일단 이 가이드에서는 모든 설정을 기본으로 남겨 두세요 (켜기 또는 끄기를 누르지 마세요)
- 만약 콘솔이 부팅시에 꺼진다면 Luma3DS
.zip
파일 안에 압축 되있는boot.firm
을 SD 카드의 루트로 복사 했는지 확인해 주세요
- (Start)를 눌러 저장하고 콘솔을 다시 시작해 주세요
이제 콘솔은 Luma3DS를 기본으로 부팅 됩니다.
- Luma3DS는 보통 HOME 메뉴와 똑같이 보입니다. 만약 콘솔이 HOME 메뉴로 부팅되었다면, 커스텀 펌웨어가 설치되어 있습니다.
- 다음 페이지에서는 커펌에 유용한 홈브류를 설치해 콘솔 준비를 완료할 것 입니다.
섹션 VI - menuhax67 제거
In this section, you will use the Homebrew Launcher to remove menuhax67, which will let you access the HOME Menu Settings option normally.
- 다운로드 플레이 앱을 실행해 주세요 ()
Nintendo 3DS
하고Nintendo DS
버튼이 표시 될 때까지 기다려 주세요- (L 어깨) + (십자 Down) + (Select) 을 동시에 눌러서 Rosalina 메뉴를 실행해 주세요
- “Miscellaneous options”을 선택해 주세요
- “Switch the hb. title to the current app.”를 선택해 주세요
- (B)를 눌러 진행해 주세요
- (B)를 눌러 Rosalina 메뉴로 돌아가 주세요
- (B)를 눌러 Rosalina 메뉴를 나와 주세요
- (Home) 키를 눌러 다운로드 플레이를 종료해 주세요
- 아래 화면에서 “종료” 버튼을 눌러 다운로드 플레이 앱을 닫아주세요
- 다운로드 플레이 앱을 다시 실행해 주세요
- 성공하면 Homebrew Launcher가 실행될 것입니다
- 만약 콘솔이
Nintendo 3DS
화면에 정지되면, SD 카드 루트에boot.3dsx
이 존재하지 않습니다
- 만약 콘솔이
- Launch menuhax67_installer from the list of homebrew
- Select REMOVE menuhax67
- When you see “done.”, press (A), then press (A) on “EXIT to menu”