---
title: "BannerBomb3 + Fredtool（仅港台版）"
---

{% include toc title="目录内容" %}

### 重要事项

我们使用了一个在 3DS 系统设置应用程序的 DSiWare 数据管理窗口中的一个漏洞来导出系统的 DSiWare 软件。

为了做到它，我们将使用你主机的系统加密密钥（movable.sed）来构建一个可被利用的 DSiWare 系统备份，以便将 DSi 互联网设置应用程序导出到 SD 卡的根目录。

一旦你得到了 DSiWare 备份，我们将把一个写入了漏洞的 DSiWare 程序注入到“DS 下载通信”程序中，用来安装自制固件。

这些操作**仅限**港台版主机使用！（系统版本号末尾为 T ，如 11.16.0-39T） 如果你的主机不是这个区域的，则请使用[其他的方法](seedminer#下一步)。
{: .notice--warning}

### 你需要准备点啥？

- 你在 [Seedminer](seedminer) 步骤中获得的 `movable.sed` 文件
- 最新版本的 [Luma3DS](https://github.com/LumaTeam/Luma3DS/releases/latest)（下载 Luma3DS `.zip` 文件）
- 最新版本的 [b9stool](https://github.com/zoogie/b9sTool/releases/latest)（下载 `boot.nds`）
- 最新版本的 [Frogminer_save](https://github.com/zoogie/Frogminer/releases/latest)（下载 `Frogminer_save.zip`）

#### 第一步 – 检查自制固件

1. 将主机关机
1. 按住 “Select” 键
1. 在按住 “Select” 键的同时按下电源键开机
1. 如果主机自动启动到了主菜单，则测试成功，你可以继续做此教程中的余下内容

如果主机进入到了一个配置菜单，那就表示你的主机之前已经安装过自制固件了。**如果继续操作的话可能会导致主机变砖！** 继续至[检查自制固件](checking-for-cfw)来更新你现有的自制固件。
{: .notice--danger}

#### 第二步 – 准备工作

1. 将主机关机
1. 将你的 SD 卡插入到电脑
1. 解压 Luma3DS `.zip` 里的 `boot.firm` 和 `boot.3dsx` 到你 SD 卡的根目录
    + 根目录指的是你点进 SD 卡看到的目录，你可以在这个目录下看到 Nintendo 3DS 文件夹，但请不要点进去
1. 复制 `boot.nds` （B9STool）到你的 SD 卡根目录
1. 从 Frogminer_save `.zip` 压缩包中复制 `private` 文件夹到内存卡的根目录
1. 现在不要拔出 SD 卡，下一步还有更多的事情要做

![]({{ "/images/screenshots/fredtool-root-layout.png" | absolute_url }})
{: .notice--info}

#### 第三步 – BannerBomb3

1. 在电脑上打开 [DSIHaxInjector V2](https://jenkins.nelthorya.net/job/DSIHaxInjector%20v2/build?delay=0sec) 站点
1. 于“Username”一行，填入一个你的英文名（不带空格或特殊字符）
1. 于“MovableSed”一行，点击“Browse...”（选择文件）上传你的 `movable.sed` 文件
1. 点击 “Build”
1. 等待几秒钟，然后点击 "Last build (#编码) x sec ago"
1. 点击 "output_(<你的名字>).zip" 的链接
1. 打开内存卡的 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` 文件夹 
    + `<ID0>` 与你在 Seedminer 步骤中使用的相同
    + `<ID1>` 是一个在 `<ID0>` 文件夹内，另一个 32 位字符长的文件夹
    + 如果里面没有 `Nintendo DSiWare` 文件夹，创建它
1. 如果此时 `Nintendo DSiWare` 文件夹下有其他的文件，请将它们先移动到别的地方以备份
1. 打开 output_(<你的名字>) `.zip`，然后进入到 `China_Taiwan` -> `output_setup`
1. 将六个 `.bin` 文件复制到 `Nintendo DSiWare` 文件夹中
1. 将SD卡重新插入你的主机
1. 启动你的主机
1. 启动你主机上的 “主機設定”
1. 进入至 `資料管理` -> `DSiWare` -> `SD 卡` -> （第二页）
1. 注意第二页列出的 DSiWare 应用上的标号（在 1 和 6 之间）
1. 将主机关机
1. 将你的 SD 卡插入到电脑
1. 打开内存卡的 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` 文件夹 
1. 打开 output_(<你的名字>) `.zip`，然后进入到 `China_Taiwan` -> `output_hax`
1. 从中复制出你在 DSiWare 数据管理第二页中看到的与标号相同的文件，然后复制到 `Nintendo DSiWare` 文件夹。如有提示请选覆盖。
1. 启动你的主机
1. 启动你主机上的 “主機設定”
1. 进入至 `資料管理` -> `DSiWare` -> `SD 卡`
1. 稍等一下
     + 这时应该会发生以下情况：闪过一段进度，随后主机卡住，下屏变紫，音乐自动停止，然后主机会显示一条错误信息并要求重启
    + 如果下屏没有变紫，则代表之前的步骤可能做错了
1. 现在 SD 卡上的根目录会多出一个 `42383821.bin` 文件
1. 打开内存卡的 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` 文件夹 
1. 删除 `Nintendo DSiWare` 文件夹中的所有 `.bin` 文件

#### 第四步 – Fredtool

1. 在电脑上打开 [DSIHaxInjector_new](https://jenkins.nelthorya.net/job/DSIHaxInjector_new/build?delay=0sec) 站点
1. 于“Username”一行，填入一个你的英文名（不带空格或特殊字符）
    + 你也许需要填一个其他的名字来和先前 BannerBomb3 步骤中下载到的区别开来。
1. 于 “DSiBin” 一行，点击“Browse...”（选择文件）来上传先前的 `42383821.bin` 文件。
1. 于“MovableSed”一行，点击“Browse...”（选择文件）上传你的 `movable.sed` 文件
1. 于“InjectionTarget”，设置注入对象为 `DSdownloadplay`（*不是* memorypit）
1. 点击 “Build”
1. 等待几秒钟，然后点击 "Last build (#编码) x sec ago"
1. 点击 "output_(<你的名字>).zip" 的链接
1. 打开内存卡的 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` 文件夹 
1. 从下载的 DSiWare 压缩包 （`output_(<你的名字>).zip`） 里的 `hax` 文件夹复制 `484E4441.bin` 到 `Nintendo DSiWare` 文件夹
1. 将SD卡重新插入你的主机
1. 启动你的主机
1. 启动你主机上的 “主機設定”
1. 进入到 `資料管理` -> `DSiWare`
1. 在 “SD 卡” 一栏，选择 “Haxxxxxxxxx!”
1. 选择 “复制” ，然后选择 “OK”
1. 退出系统设置
1. 打开你主机上的下载通信程序（一个橙黄色的 3DS 图标）
1. 选择 “Nintendo DS” 
1. 如果漏洞执行成功，你的主机将进入到日版的“うごくメモ帳（Flipnote Studio）”

#### 第五步 – 触发 Flipnote 漏洞

如果你需要图片帮助，请点击 [这里](https://zoogie.github.io/web/flipnote_directions/)。
{: .notice--info}

1. 完成游戏的初始设置，直到进入主菜单为止
  + 在出现提示时，选择左边的 “我不需要(いらない)” 选项
1. 使用触摸屏点击 “メモを見る” 并选择 “SD カード”
1. 菜单载入后，点击( ͡° ͜ʖ ͡°) 图标，然后点击右下角的按钮继续
1. 通过上屏所示的选项，通过 “X” 键或十字键的 “↑” 键来选择
1. 使用触摸屏点击胶卷按钮
1. 向右移动到 “3/3”
1. 点击第三个带有 “A” 的框
1. 向左移动到 “1/3”
1. 点击第四个带有 “A” 的框
1. 如果漏洞成功执行，你的主机将会进入到 b9sTool
1. 使用十字键将光标移动至“Install boot9starp”
    + 如果你漏了这步，系统将重启到桌面而非安装 boot9strap，你需要重新打开DS 下载通信然后重新从本步骤的开头做
1. 按下 “A” 键，然后同时按下 START 键和 SELECT 键来开始安装
1. 一旦下屏显示 “done.” ，那么安装就已经完成了。退出b9stool ，然后关机
    + 你可能需要长按电源键强制关机
    + 如果你的主机在你尝试开机后自动关机了，请确认你已经从 Luma3DS `.zip` 中复制了 `boot.firm` 文件到你的 SD 卡根目录中
    + 如果你看到主机显示了 Luma 配置菜单，请按下 START 键重启然后继续教程

#### 第六步 – 验证 Luma3DS

1. 将主机关机
1. 将你的 SD 卡插入到电脑
1. 检查 `luma` 文件夹是否存在，再检查里面是否有 `config.ini` 文件。
  + 这些文件夹和文件的存在可证实 Luma3DS 已安装
  + 如果你没看到 `luma` 文件夹或 `config.ini`，[请参见此故障排查章节](https://github.com/zoogie/b9sTool/blob/master/TROUBLESHOOTING.md)

这时，你的主机默认将会自动启动 Luma3DS。
  + Luma3DS 不会给正常的主菜单增添任何看上去十分特别的东西。 如果你的主机现在已经启动到主菜单了，说明自制固件已经在运行了。
  + 在下一页中，我们将会教你安装一些有用的自制程序来完成安装步骤。

#### 第七步 – 还原“DS下载遊戲”程序

1. 打开内存卡的 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` 文件夹 
1. 下载的 DSiWare 压缩包 （`fredtool.zip`） 里的 `clean` 文件夹复制 `484E4441.bin` 到 `Nintendo DSiWare` 文件夹
1. 将SD卡重新插入你的主机
1. 启动你的主机
1. 启动你主机上的 “主機設定”
1. 进入到 `資料管理` -> `DSiWare`
1. 在 “SD 卡” 一栏，选择 “Haxxxxxxxxx!”
1. 选择 “复制” ，然后选择 “OK”
1. 退出系统设置
1. 将主机关机

___

### 继续至[完成安装](finalizing-setup)
{: .notice--primary}