Installation de boot9strap (kartdlphax)

Pour un support en Anglais, demander de l'aide sur le Discord Nintendo Homebrew.
Si vous appréciez ce guide, nous acceptons les Dons.
Détails techniques (facultatif)

In order to exploit the SAFE_MODE firmware of our system, we need to inject an exploited WiFi profile.

Pour cela, nous pouvons utiliser le mode téléchargement du jeu Mario Kart 7 en utilisant une 3DS avec un custom firmware déjà installé avec un plugin de jeu personnalisé.

This custom plugin will send a hacked payload to an unhacked console, which then exploits the system in order to inject the exploited WiFi profile into your connections list.

Once the WiFi profile has been injected, we will use SAFE_MODE, which is a recovery feature present on all 3DS consoles, to activate the exploited WiFi profile.

For a more technical explanation, see the following links for information on the kartdlphax and unSAFE_MODE exploits: kartdlphax, unSAFE_MODE.

Notes de compatibilité

Pour suivre ces instructions, vous aurez besoin de ceci :

  • Une seconde 3DS avec un firmware custom (la 3DS source) qui est la même région que la 3DS que vous essayez de modifier (la 3DS cible)
    • Les consoles doivent être des consoles USA, JPN, ou EUR
    • The source 3DS can be region changed to match the target 3DS if necessary
  • Une copie physique ou numérique de Mario Kart 7 qui est de la même région que les deux consoles
  • An SD card for both consoles

Ce dont vous avez besoin

  • La dernière version de kartdlphax (plugin.3gx)
  • La dernière version de SafeB9SInstaller (téléchargement direct)
  • La dernière version de Luma3DS (le fichier `.zip’ de Luma3DS)
  • The latest release of unSAFE_MODE (the RELEASE .zip file)

Section I - Hardware Button Check (target 3DS)

In this section, you will see whether your shoulder buttons are working on your console. Cela déterminera la méthode que vous allez suivre sur la page suivante.

  1. Power on your console
  2. Une fois arrivé sur le Menu HOME, appuyez sur les boutons (L) et (R) en même temps
    • L’applet de l’appareil photo numérique devrait apparaître
  3. Éteignez votre console

If the camera does not open, you cannot follow this method. Si c’est le cas, rejoignez Nintendo Homebrew sur Discord et demandez de l’aide, en anglais.

Section II - Prep Work (source 3DS)

Dans cette section, vous allez configurer votre 3DS source (la 3DS avec un custom firmware) pour l’envoi des données d’exploit à la 3DS cible.

  1. Insérez la carte SD de la 3DS source dans votre ordinateur
  2. Copy boot.firm from the Luma3DS .zip to the root of the source 3DS’s SD card, replacing any existing file
    • La racine de la carte SD représente le répertoire initial de la carte SD où vous pouvez voir le dossier Nintendo 3DS, mais ce n’est pas à l’intérieur de ce dernier
  3. Copiez également le fichier plugin.3gx dans le répertoire indiqué ci-dessous (en fonction de la région de votre copie de Mario Kart 7):
    • USA: luma/plugins/0004000000030800
    • EUR: luma/plugins/0004000000030700
    • JAP: luma/plugins/0004000000030600
    • Créez les dossiers plugins et 00040000... s’il n’existent pas déjà
  4. Retirez la carte SD de l’ordinateur et réinsérez-la dans la 3DS source

Section III - Prep Work (target 3DS)

In this section, you will copy the files needed to trigger the unSAFE_MODE exploit onto your target 3DS (the 3DS that you are trying to modify)’s SD card.

  1. Insérez la carte SD de la 3DS cible dans votre ordinateur
  2. Copy boot.firm and boot.3dsx from the Luma3DS .zip to the root of the target 3DS’s SD card
  3. Créez un dossier nommé boot9strap à la racine de votre carte SD
  4. Copy boot9strap.firm and boot9strap.firm.sha from the RELEASE .zip to the /boot9strap/ folder on your SD card
  5. Copiez SafeB9SInstaller.bin depuis le fichier .zip de SafeB9SInstaller à la racine de votre carte SD
  6. Copy usm.bin from the RELEASE .zip to the root of your SD card
  7. Create a folder called 3ds on the root of your SD card
  8. Copy slotTool.3dsx from the slotTool folder inside the RELEASE .zip to the /3ds/ folder on your SD card
  9. Éjectez la carte SD et réinsérez-la dans la 3DS cible

Section IV - kartdlphax

In this section, you will use Download Play to transfer the exploit data from the source 3DS to the target 3DS, which can be used to overwrite your Wi-Fi slots with hacked data. Your Wi-Fi connection settings will be temporarily overwritten while the exploit is active.

  1. Allumez la 3DS source
    • S’il vous est demandé de configurer Luma3DS, appuyez simplement sur START pour sauvegarder la configuration actuelle
  2. Une fois dans le Menu HOME, appuyez sur (L) + (Bas sur la croix directionnelle) + (Select) pour afficher le menu Rosalina
  3. Sélectionnez “Enable plugin loader”
  4. Appuyez sur (B) pour quitter le menu Rosalina
  5. Lancez Mario Kart 7
    • Vérifiez que la connexion sans-fil de la console est activée
  6. Naviguez vers Multijoueur local. Un menu devrait apparaître
    • If the screen freezes, hold the power button for fifteen seconds to force power off your console, then try again
    • Si vous avez lancé kartdlphax précédemment, les derniers paramètres sélectionnés seront chargés. S’ils sont corrects, sélectionnez Use settings et sautez les 3 prochaines étapes. S’ils sont incorrects, sélectionnez Change settings et continuez.
  7. Select your target 3DS console type (Old 3DS family or New 3DS family)
  8. Select the following exploit type depending on your system version:
    • 11.16.0: select xPloitInjector (11.16)
    • 11.17.0: select xPloitInjector (11.17)
  9. Un menu de confirmation s’affichera. Si les paramètres affichés sur l’écran supérieur sont corrects, sélectionnez Use settings
    • Si les paramètres ne sont pas corrects, appuyez sur Change settings et modifiez-les en conséquence
  10. Sélectionnez Créer un groupe
  11. Allumez la 3DS cible
    • Vérifiez que la connexion sans-fil de la console est activée
  12. Sur la 3DS cible, ouvrez l’application Mode téléchargement (), puis sélectionnez “Nintendo 3DS”
  13. Rejoignez le groupe de la 3DS source
  14. Une fois que la 3DS cible a été détectée par la 3DS source, sélectionnez “Commencer” sur celle-ci
  15. Une fois le multijoueur chargé, accédez à Grand Prix -> 50cc -> (n’importe quel pilote) -> Coupe champignon -> OK
  16. Attendez un moment (un pourcentage devrait s’afficher sur la 3DS source)
  17. Si l’exploit a réussi, la 3DS cible aura démarré dans l’injecteur 3DS ROP xPloit
    • Si l’exploit n’a pas réussi, éteignez la 3DS source et la 3DS cible et recommencez à partir du début de Section III - kartdlphax
  18. Press (X) to inject unSAFE_MODE
  19. If the injection was successful, the screen will turn green and the target 3DS will automatically power off
    • If the screen turns red, power off the target 3DS and start again from the beginning of Section III - kartdlphax. If this doesn’t work, ask for help at Nintendo Homebrew on Discord)

You will not need to use your source 3DS to complete any further steps on this guide. Any further steps should only be completed on the target 3DS.

Section V - unSAFE_MODE

In this section, you will enter Safe Mode (a feature available on all 3DS family consoles) and navigate to a menu where unSAFE_MODE will be triggered, which will launch you into the boot9strap (custom firmware) installer.

  1. With your console still powered off, hold the following buttons: (Left Shoulder) + (Right Shoulder) + (D-Pad Up) + (A), and while holding these buttons together, power on your console
    • Keep holding the buttons until the console boots into Safe Mode (a “system update” menu)
  2. Appuyez sur “OK” pour accepter la mise à jour
    • Aucune mise à jour n’est nécessaire. Ceci fait partie de l’exploit
  3. Appuyez sur « J’accepte » pour accepter les conditions
  4. La mise à jour finira par échouer, avec le code d’erreur 003-1099. Ne vous inquiétez pas, c’est normal.
  5. When asked “Would you like to configure Internet settings?”, select “Yes”
  6. On the following menu, navigate to Connection 1 -> Change Settings -> Next Page (right arrow) -> Proxy Settings -> Detailed Setup (image)
  7. If the exploit was successful, your console will have booted into SafeB9SInstaller
    • If your console instead freezes on a white screen, hold the POWER button until it turns off, then retry this section
    • If your console instead freezes on a red screen, you are missing usm.bin from the root of your SD card
    • If you get a different error, follow this troubleshooting guide

Section VI - Installation de boot9strap

In this section, you will install custom firmware onto your console.

  1. Lorsque vous y êtes invité, entrez la combinaison de touches indiquée sur l’écran supérieur pour installer boot9strap
    • Si une étape sur l’écran du bas a du texte rouge, et que vous n’êtes pas invité à entrer une combinaison de touches, suivez ce guide de dépannage
  2. Once it is complete, press (A) to reboot your console
  3. Your console should have booted into the Luma3DS configuration menu
    • Le menu de configuration de Luma3DS sert à régler les paramètres du custom firmware Luma3DS. Beaucoup de ces paramètres peuvent être utiles pour la personnalisation ou le débogage
    • Pour les besoins de ce guide, laissez ces options sur les paramètres par défaut (ne cochez ni ne décochez rien)
    • If your console shuts down when you try to power it on, ensure that you have copied boot.firm from the Luma3DS .zip to the root of your SD card
  4. Appuyez sur (Start) pour enregistrer les modifications et redémarrer

À partir d’ici, votre console démarrera sur Luma3DS par défaut.

  • Luma3DS ne présente aucune différence visuelle avec le menu HOME normal. Si votre console a démarré dans le menu HOME, elle exécute un custom firmware.
  • Sur la page suivante, vous installerez des applications homebrew utiles pour compléter votre configuration.

Section VII - Restoring WiFi Configuration Profiles

In this section, you will enter the Homebrew Launcher (using custom firmware) so that you can restore the Wi-Fi connection slots that were overwritten in Section I.

  1. Lancez l’application Mode téléchargement ()
  2. Attendez jusqu’à ce que vous voyiez les boutons Nintendo 3DS et Nintendo DS
  3. Appuyez simultanément sur (L) + (Bas sur la croix directionnelle) + (Select) pour ouvrir le menu Rosalina
  4. Sélectionnez “Miscellaneous options”
  5. Sélectionnez “Switch the hb. title to the current app.”
  6. Appuyez sur (B) pour continuer
  7. Appuyez sur (B) pour revenir au menu principal de Rosalina
  8. Appuyez sur (B) pour quitter le menu Rosalina
  9. Appuyez sur (HOME), pour mettre Mode téléchargement en suspens
  10. Appuyez sur le bouton “Quitter” sur l’écran du bas pour fermer Mode téléchargement
  11. Relancez l’application Mode téléchargement
  12. Your console should load the Homebrew Launcher
    • If your console is stuck on the loading splash screen, you are missing boot.3dsx from the root of your SD card
  13. Launch slotTool from the list of homebrew
  14. Select “RESTORE original wifi slots 1,2,3”
  15. Your console will then reboot

Continuer vers Finalisation de l’installation