Installation de boot9strap (kartdlphax)

Pour un support en Anglais, demander de l'aide sur le Discord Nintendo Homebrew.
Si vous appréciez ce guide, nous acceptons les Dons.
Détails techniques (facultatif)

In order to exploit the SAFE_MODE firmware of our system, we need to inject an exploited WiFi profile.

To accomplish this, we can use the Download Play functionality of the game Mario Kart 7, using a 3DS with custom firmware already installed along with a custom game plugin.

This custom plugin will send a hacked payload to an unhacked console, which then exploits the system in order to inject the exploited WiFi profile into your connections list.

Once the WiFi profile has been injected, we will use SAFE_MODE, which is a recovery feature present on all 3DS consoles, to activate the exploited WiFi profile.

For a more technical explanation, see the following links for information on the kartdlphax and unSAFE_MODE exploits: kartdlphax, unSAFE_MODE.

Notes de compatibilité

Pour suivre ces instructions, vous aurez besoin de ceci :

  • Une seconde 3DS avec un firmware custom (la 3DS source) qui est la même région que la 3DS que vous essayez de modifier (la 3DS cible)
    • The consoles must be USA, JPN, or EUR region consoles
  • Une copie physique ou numérique de Mario Kart 7 qui est de la même région que les deux consoles
  • Une carte SD pour les deux consoles

Ce dont vous avez besoin

Sur la 3DS source (la 3DS avec un firmware custom) :

Sur la 3DS cible (la 3DS que vous essayez de modifier):

Section I - Hardware Button Check (target 3DS)

  1. Lorsque votre console encore éteinte, maintenez enfoncés les boutons suivants : (L) + (R) + (Haut sur la croix directionnelle) + (A), et tout en maintenant ces boutons enfoncés, allumez votre console
    • Keep holding the buttons until the device boots to a system update screen (this is Safe Mode)
  2. If you see the system update screen, press Cancel
    • Votre console va s’éteindre
    • Si la console démarre à partir du menu HOME, éteignez simplement votre console

If you do not boot into Safe Mode, the system update menu after multiple attempts, you cannot follow this method. Si c’est le cas, rejoignez Nintendo Homebrew sur Discord et demandez de l’aide, en anglais.

Section II - Prep Work (source 3DS)

In this section, you will set up your source 3DS (the 3DS with custom firmware) for delivery of the exploit data to the target 3DS.

  1. Insert the SD card of your source 3DS in your computer
  2. Copy Luma 3GX Loader Edition’s boot.firm to the root of the source 3DS’s SD card, replacing any existing file
    • La racine de la carte SD représente le répertoire initial de la carte SD où vous pouvez voir le dossier Nintendo 3DS, mais ce n’est pas à l’intérieur de ce dernier
  3. Copy kartdlphax’s plugin.3gx to the following directory on the source 3DS’s SD card, depending on the region of your copy of Mario Kart 7:
    • USA: luma/plugins/0004000000030800
    • EUR: luma/plugins/0004000000030700
    • JPN: luma/plugins/0004000000030600
    • Create the plugins and 00040000... folders if they do not already exist
  4. Eject the SD card and put it in the source 3DS

Section III - Prep Work (target 3DS)

In this section, you will copy the files needed to trigger the unSAFE_MODE exploit onto your target 3DS (the 3DS that you are trying to modify)’s SD card.

  1. Insert the SD card of your target 3DS in your computer
  2. Copy boot.firm and boot.3dsx from the standard Luma3DS .zip to the root of your SD card
  3. Créez un dossier à la racine de votre carte SD nommé boot9strap
  4. Copiez boot9strap.firm et boot9strap.firm.sha depuis le fichier “.zip” de boot9strap vers le dossier /boot9strap/ sur votre carte SD
  5. Copiez SafeB9SInstaller.bin depuis le fichier .zip de SafeB9SInstaller à la racine de votre carte SD
  6. Copy usm.bin from the unSAFE_MODE .zip to the root of your SD card
  7. Create a folder called 3ds on the root of your SD card
  8. Copy the slotTool folder from the unSAFE_MODE .zip to the 3ds folder on your SD card
  9. Eject the SD card and put it in the target 3DS

Section IV - kartdlphax

In this section, you will use Download Play to transfer the exploit data from the source 3DS to the target 3DS, which can be used to overwrite your Wi-Fi slots with hacked data. Your Wi-Fi connection settings will be temporarily overwritten while the exploit is active.

  1. Power on the source 3DS
    • If you are prompted to set up Luma3DS, just press START to save the configuration
  2. Once in the HOME Menu, press (Left Shoulder) + (Down D-Pad) + (Select) to bring up the Rosalina menu
  3. Select “Enable plugin loader”
  4. Appuyez sur (B) pour quitter le menu Rosalina
  5. Launch Mario Kart 7
    • Ensure that wireless connectivity is enabled
  6. Navigate to Local Multiplayer. A menu should pop up
    • If the screen freezes, hold the power button for fifteen seconds to force power off your device, then try again
    • If you have launched kartdlphax previously, the last selected settings will be loaded. If they are correct, select Use settings and skip the next 3 steps. If they are incorrect, select Change settings and proceed.
  7. Select your target 3DS device type (Old 3DS family or New 3DS family)
  8. Select the exploit type 3DS ROP xPloit Injector
  9. A confirmation menu will show up. If the settings shown on the top screen are correct, select Use settings
    • If the settings are not correct, press Change settings and modify them accordingly
  10. Select Create Group
  11. Power on the target 3DS
    • Ensure that wireless connectivity is enabled
  12. On the target 3DS, open the Download Play application (), then select “Nintendo 3DS”
  13. Join the group created by the source 3DS
  14. Select “Start” on the source 3DS once it has detected the target 3DS
  15. Once multiplayer has loaded, navigate to Grand Prix -> 50cc -> (any driver) -> Mushroom Cup -> OK
  16. Wait a while (a percentage should be displayed on the source 3DS)
  17. If the exploit was successful, the target 3DS will have booted into the 3DS ROP xPloit Injector
    • If the exploit was not successful, power off the source 3DS and target 3DS and start again from the beginning of Section III - kartdlphax
  18. Press (X) to inject unSAFE_MODE
  19. If the injection was successful, the screen will turn green and the target 3DS will automatically power off
    • If the screen turns red, power off the target 3DS and start again from the beginning of Section III - kartdlphax. If this doesn’t work, ask for help at Nintendo Homebrew on Discord)

You will not need to use your source 3DS to complete any further steps on this guide. Any further steps should only be completed on the target 3DS.

Section V - unSAFE_MODE

Dans cette section, vous passerez en mode sans échec (une fonctionnalité disponible sur les consoles de la famille 3DS) et accéderez à un menu où unSAFE_MODE sera déclenché, ce qui exécutera l’installateur de boot9strap (custom firmware).

  1. Lorsque votre console encore éteinte, maintenez enfoncés les boutons suivants : (L) + (R) + (Haut sur la croix directionnelle) + (A), et tout en maintenant ces boutons enfoncés, allumez votre console
    • Maintenez les boutons enfoncés jusqu’à ce que la console démarre en mode sans échec (menu “Mise à jour”)
  2. Appuyez sur “OK” pour accepter la mise à jour
    • Aucune mise à jour n’est nécessaire. Ceci fait partie de l’exploit
  3. Appuyez sur « J’accepte » pour accepter les conditions
  4. La mise à jour finira par échouer, avec le code d’erreur 003-1099. Ne vous inquiétez pas, c’est normal.
  5. Lorsque votre console vous demande “Paramétrer la connexion Internet de la console ?”, sélectionnez “Paramétrer”
  6. Dans le menu suivant, accédez à Connexion 1 -> Modifier -> Page suivante (flèche de droite) -> Serveur proxy -> `Paramètres avancés (image)
  7. Si l’exploit a réussi, votre console devrait avoir démarré sur SafeB9SInstaller
    • If your device instead freezes on a white screen, hold the POWER button until it turns off, then retry this section
    • If your device instead freezes on a red screen, you are missing usm.bin from the root of your SD card

Section VI - Installing boot9strap

Dans cette section, vous installerez un custom firmware sur votre console.

  1. Lorsque vous y êtes invité, entrez la combinaison de touches indiquée sur l’écran supérieur pour installer boot9strap
  2. Une fois l’opération terminée, appuyez sur (A) pour redémarrer votre console
  3. Your device should have booted into the Luma3DS configuration menu
    • Le menu de configuration de Luma3DS sert à régler les paramètres du custom firmware Luma3DS. Beaucoup de ces paramètres peuvent être utiles pour la personnalisation ou le débogage
    • For the purpose of this guide, leave these options on the default settings (do not check or uncheck anything)
    • Si votre console s’éteint lorsque vous essayez de l’allumer, assurez-vous d’avoir copié le fichier boot.firm depuis l’archive .zip de Luma3DS à la racine de votre carte SD
  4. Appuyez sur (Start) pour enregistrer les modifications et redémarrer

À partir d’ici, votre console démarrera sur Luma3DS par défaut.

  • Luma3DS ne présente aucune différence visuelle avec le menu HOME normal. Si votre console a démarré dans le menu HOME, elle exécute un custom firmware.
  • Sur la page suivante, vous installerez des applications homebrew utiles pour compléter votre configuration.

Section VII - Restoring WiFi Configuration Profiles

Dans cette section, vous entrerez dans le Homebrew Launcher (en utilisant un custom firmware) afin que vous puissiez restaurer les emplacements de connexion Wi-Fi qui ont été écrasés dans la Section I.

  1. Lancez l’application Mode téléchargement
  2. Attendez jusqu’à ce que vous voyiez les deux boutons
    • N’appuyez sur aucun des deux boutons
  3. Appuyez simultanément sur (L) + (Bas sur la croix directionnelle) + (Select) pour ouvrir le menu Rosalina
  4. Sélectionnez “Miscellaneous options”
  5. Sélectionnez “Switch the hb. title to the current app.”
  6. Appuyez sur (B) pour continuer
  7. Appuyez sur (B) pour revenir au menu principal de Rosalina
  8. Appuyez sur (B) pour quitter le menu Rosalina
  9. Appuyez sur (Home), puis fermez Mode téléchargement
  10. Relancez l’application Mode téléchargement
  11. Votre console devrait maintenant charger le Homebrew Launcher
  12. Lancez slotTool depuis la liste des homebrews
  13. Sélectionnez “RESTORE original wifi slots 1,2,3”
  14. Votre console va alors redémarrer

Continuer vers Finalisation de l’installation