Installing boot9strap (Fredtool, Legacy)

영어로 지원을 요청하고 싶으시면 Nintendo Homebrew Discord 서버에 도움을 요청해 주세요.
이 가이드가 도움이 되었다면, 기부해 주시면 감사하겠습니다.
기술적 상세 정보 (선택 사항)

시스템 DSiWare를 추출하기 위해, DSiWare 데이터 관리 설정 창의 취약점을 악용합니다.

이 가이드는 시스템의 암호화 키 (movable.sed)를 이용해 DSiWare 백업을 만들어, 시스템이 DSi 인터넷 설정 앱을 SD 카드 루트에 추출하게 합니다.

Once we have a DSiWare backup, we can inject it into the DS Internet Settings application.

이 작업은 이곳에 자세히 설명되어 있는 “FIRM partitions known-plaintext” 익스플로잇을 구현한 작업입니다.

You should only be able to get to this page if you are running version 11.15.0 or 11.14.0. If you are on any firmware other than 11.15.0 or 11.14.0, STOP as these instructions WILL LEAD TO A BRICK on other firmwares!!

준비물

  • Your movable.sed file from completing Seedminer (Mii)
  • 최신 버전의 Frogminer_save (Frogminer_save.zip)
  • 11.15.0 and 11.14.0 users only: The v6.0.1 release of b9sTool (direct download)
  • 최신 버전의 Luma3DS (.zip 파일)

섹션 I - CFW 확인

여기서 기기의 안전을 위해 커스텀 펌웨어가 설치되어 있는지 확인합니다. 이 페이지의 방법은, 이미 커스텀 펌웨어가 설치되어 있다면 기기를 벽돌 상태로 남길 가능성이 있습니다. (이럴 시 해결 방법은 ntrboot 같은 방법으로 해결할 수 밖에 없습니다.)

  1. 기기를 종료해 주세요
  2. (Select) 버튼을 길게 눌러 주세요
  3. (Select) 버튼을 계속 눌러 있는 상태에서 기기의 전원을 켜 주세요
  4. 만약 HOME 메뉴가 켜지면, 이 확인은 성공적이고, 가이드를 진행하면 됩니다
  5. 기기를 종료해 주세요

만약 설정 메뉴가 보이거나 기기의 전원이 바로 종료된다면, 이 기기는 이미 커스텀 펌웨어가 설치되어 있고, 이 작업을 진행하면 기기가 벽돌 될수가 있습니다! 이미 존재하는 CFW를 업데이트 할 수 있도록 CFW 확인를 진행해 주세요.

섹션 II - BannerBomb3

이 섹션에서는 DSiWare 관리 메뉴에서 BannerBomb3 취약점을 실행해 결과물을 컴퓨터에 복사함으로서 다음 섹션에서 사용할 수 있게 합니다.

  1. SD 카드를 기기에 다시 삽입해 주세요
  2. 기기를 시작해 주세요
  3. 기기에서 본체 설정을 열어 주세요
  4. 데이터 관리 -> DSiWare -> SD 카드로 들어가주세요 (사진)
    • 기기는 BB3 multihax 메뉴를 표시할 겁니다
    • 이 과정에서 기기가 갑자기 꺼진다면, 이 문제 해결 가이드를 참고해 주세요.
  5. 십자 패드를 이용해 “Dump DSiWare” 에 (A) 버튼을 눌러 선택해 주세요
    • 기기가 자동으로 재부팅될 겁니다
  6. 기기를 종료해 주세요

섹션 III - 준비 작업

이 섹션에서는, boot9strap (커스텀 펌웨어) 설치 도구를 실행할 수 있는 Flipnote Studio를 DS 소프트웨어용 설정에 덮어씌울수 있도록 필요한 파일을 복사합니다.

  1. SD 카드를 컴퓨터에 삽입해 주세요
  2. 컴퓨터에서 DSIHaxInjector_new 웹사이트를 열어 주세요
  3. “Username”에 영어/숫자를 사용한 이름을 아무거나 입력해 주세요 (스페이스나 특수 문자는 사용 불가)
  4. Under the “DSiBin” field, upload your DSiWare backup file (e.g. 42383841.bin) from the root of your SD card using the first “Browse…” option
  5. “MovableSed” 란에, “Browse…” 옵션을 이용해 movable.sed 파일을 업로드해 주세요
  6. Under the “InjectionTarget” field, set the injection target to DSinternet (NOT memorypit)
  7. “Build”를 클릭해 주세요
    • 빌드 과정이 완료될 때까지 잠시 기다려 주세요
  8. 왼쪽의 Build History 영역에 유저네임을 입력해 주세요
  9. 첫 번째 검색 결과를 선택해 주세요
    • 날짜가 가장 최신이어야 합니다
  10. “output_(name).zip” 링크를 클릭하여 다운로드해 주세요
  11. SD 카드의 Nintendo 3DS -> <ID0> -> <ID1> -> Nintendo DSiWare 폴더로 이동해 주세요
    • <ID0> is the 32-letter folder name that you copied in Seedminer
    • <ID1> is a 32-letter folder inside of the <ID0>
  12. Delete F00D43D5.bin from your Nintendo DSiWare folder
  13. Copy the 42383841.bin file from the hax folder of the downloaded DSiWare archive (output_(name).zip) to the Nintendo DSiWare folder
  14. Luma3DS .zip안에 있는 boot.firm과 boot.3dsx를 SD 카드의 루트에 복사해 주세요
    • SD 카드의 루트는 SD 카드를 열 때 보이는 디렉토리이고, Nintendo 3DS 폴더가 보이지만 그 안에 않 들어가 있는 상태의 폴더 입니다
  15. Copy boot.nds (B9STool) from the release .zip to the root of your SD card
  16. SD 카드의 루트로 Frogminer_save .zip안에 압축이 되있는 private 폴더를 복사해 주세요
  17. SD 카드를 기기에 다시 삽입해 주세요

  18. 기기를 시작해 주세요

섹션 IV - DS 소프트웨어용 설정 덮어쓰기

이 섹션에서는, 해킹된 DS 소프트웨어용 설정 DSiWare를 내부 메모리로 복사하여, 이 앱을 잠시 동안 Flipnote Studio으로 변경합니다

  1. 기기에서 본체 설정을 열어 주세요
  2. 데이터 관리 -> DSiWare -> SD 카드로 들어가주세요 (사진)
  3. “Haxxxxxxxxx!” 타이틀을 선택해 주세요
  4. “복사”를 선택한 후, “OK”를 선택해 주세요
  5. 본체 설정의 메인 메뉴로 돌아가 주세요
  6. Navigate to Internet Settings -> Nintendo DS Connections, then select “OK” (image)
  7. 만약 익스플로잇이 성공적이었다면, 기기는 JPN 버전의 Flipnote Studio를 실행할 겁니다

섹션 V - Flipnote 익스플로잇

만약 이 섹션의 비주얼 가이드를 선호한다면, [여기서] (https://zoogie.github.io/web/flipnote_directions/) 그 중 하나를 보실 수가 있습니다.

In this section, you will perform a series of very specific steps within Flipnote Studio that, when performed correctly, will launch b9sTool, the boot9strap (custom firmware) installer.

  1. 메인 메뉴로 갈 때까지의 초기 설정을 완료하세요
    • 만약 설정 중 선택이 표시될 시는 왼쪽을 선택해 주세요
    • If you encounter an issue while doing this section, check this troubleshooting guide for your issue
  2. 터치 스크린을 사용해서, 오른쪽의 큰 버튼을 선택하고, 그 후 SD 카드 아이콘이 붙은 버튼을 선택해 주세요
  3. 메뉴가 로드되면, 얼굴 아이콘을 선택하고, 오른쪽 아래 버튼을 눌러서 진행해 주세요
  4. 위 화면에 나오는 것에 따라, (X)나 십자 패드의 (위)를 눌러 주세요
  5. 아래 화면의 상단 두 번째에 있는, 필름 아이콘을 선택해 주세요
  6. “3/3”이 선택될 때까지 오른쪽으로 스크롤해 주세요
  7. “A”가 들어가 있는 세 번째 버튼을 눌러 주세요
  8. “1/3”이 선택될 때까지 왼쪽으로 스크롤해 주세요
  9. “A”가 들어가 있는 네 번째 버튼을 눌러 주세요
  10. 익스플로잇이 성공적이었다면 b9sTool을 실행했을 것입니다
  11. 십자 패드를 사용해서, “Install boot9strap”으로 이동해 주세요.
    • 이 단계를 놓쳤다면, 시스템은 boot9strap을 설치하는 대신 HOME 메뉴로 나가집니다. 이렇게 되면 다시 DS 소프트웨어용 설정을 열어서 이 섹션의 처음부터 시작해야 합니다
  12. (A) 버튼을 누른 후, START와 SELECT를 동시에 눌러 작업을 실행해 주세요
  13. 완료되고 아래 화면에 “done.”이라고 표시되면, b9sTool를 종료하고 기기의 전원을 꺼 주세요
    • 전원버튼을 계속 눌러 강제종료를 해야 할 수도 있습니다
    • 만약 기기가 부팅시에 꺼진다면 Luma3DS .zip 파일 안에 압축 되있는 boot.firm을 SD 카드의 루트로 복사 했는지 확인해 주세요
    • 만약 Luma3DS 구성 메뉴가 표시되면, 기기의 전원을 끄고 다음 섹션으로 넘어가 주세요

섹션 VI - Luma3DS 구성

  1. (Select) 를 길게 누르고, 이 상태에서 전원을 켜 주세요. Luma3DS 구성 메뉴가 실행 될 겁니다
  2. 기기는 Luma3DS 구성 메뉴로 부팅되었을 겁니다
    • Luma3DS 구성 메뉴는 Luma3DS 커스텀 펌웨어의 설정들 입니다. 이 설정들은 디버깅 또는 맞춤화의 유용합니다
    • 일단 이 가이드에서는 모든 설정을 기본으로 남겨 두세요 (켜기 또는 끄기를 누르지 마세요)
    • 만약 기기가 부팅시에 꺼진다면 Luma3DS .zip 파일 안에 압축 되있는 boot.firm을 SD 카드의 루트로 복사 했는지 확인해 주세요
  3. (Start)를 눌러 저장하고 기기를 다시 시작해 주세요

이제 기기는 Luma3DS를 기본으로 부팅 됩니다.

  • Luma3DS는 보통 HOME 메뉴와 똑같이 보입니다. 만약 기기가 HOME 메뉴로 부팅되었다면, 커스텀 펌웨어가 설치되어 있습니다.
  • 다음 페이지에서는 커펌에 유용한 홈브류를 설치해 기기 준비를 완료할 것 입니다.

섹션 VII - DS 소프트웨어용 설정 복구

In this section, you will restore DS Connection Settings to the way it was before it was temporarily replaced with Flipnote Studio in an earlier section.

  1. SD 카드의 Nintendo 3DS -> <ID0> -> <ID1> -> Nintendo DSiWare 폴더로 이동해 주세요
  2. Copy the 42383841.bin file from the clean folder of the downloaded DSiWare archive (output_(name).zip) to the Nintendo DSiWare folder, replacing the existing one
  3. SD 카드를 기기에 다시 삽입해 주세요
  4. 기기를 시작해 주세요
  5. 기기에서 본체 설정을 열어 주세요
  6. 데이터 관리 -> DSiWare -> SD 카드로 들어가주세요 (사진)
  7. “Nintendo DSi™” 타이틀을 선택해 주세요
  8. “복사”를 선택한 후, “OK”를 선택해 주세요

마무리 단계 로 계속합니다