---
title: "Instalando boot9strap (kartdlphax)"
---
{% include toc title="Tabela de Conteúdo" %}
{% capture technical_info %}
Detalhes técnicos (opcional)
Para executar o exploit no firmware SAFE_MODE do nosso sistema, precisamos injetar um perfil de Wi-Fi exploited.
Para fazer isso, podemos usar a funcionalidade Download Play do jogo Mario Kart 7, usando um 3DS com custom firmware já instalado junto com um plugin personalizado de jogo.
Este plugin personalizado enviará um payload com hack para um console sem hack, que depois aproveita de um exploit do sistema para injetar o perfil WiFi exploited na sua lista de conexões.
Assim que o perfil Wi-Fi for injetado, usaremos o SAFE_MODE, que é um recurso de recuperação presente em todos os consoles 3DS, para ativar o perfil de Wi-Fi exploited.
Para mais uma explicação técnica, consulte os seguintes links para informações sobre os exploits kartdlphax e unSAFE_MODE: [kartdlphax](https://github.com/PabloMK7/kartdlphax), [unSAFE_MODE](https://github.com/zoogie/unSAFE_MODE/).
{% endcapture %}
{{ technical_info | markdownify }}
{: .notice--info}
### Notas de Compatibilidade
Para poder seguir estas instruções, você precisará do seguinte:
- Um segundo 3DS com custom firmware (o **3DS de origem**) que é a mesma região que o 3DS que você está tentando modificar (o **3DS de destino**)
- Os consoles devem ser consoles de região EUA, JPN, ou EUR
- Uma cópia física ou digital de Mario Kart 7 que é a mesma região de ambos os consoles
- Um cartão SD para ambos os dispositivos
Se os botões (Gatilho Esquerdo/Direito), (Botão Direcional para Cima), ou (A) no **3DS de destino** não funcionar, você não poderá seguir essas instruções. Para assistência adicional com este assunto, junte-se ao [Discord do Nintendo Homebrew](https://discord.gg/MWxPgEp) e peça ajuda, em Inglês.
{: .notice--warning}
### O que é necessário
No **3DS de origem** (o 3DS com custom firmware):
* A versão mais recente do [kartdlphax](https://github.com/PabloMK7/kartdlphax/releases/latest) (`plugin.3gx`)
* A versão mais recente do [Luma3DS 3GX Loader Edition](https://github.com/Nanquitas/Luma3DS/releases/latest) (`boot.firm`)
No **3DS de destino** (o 3DS que você está tentando modificar):
* A versão mais recente do [SafeB9SInstaller](https://github.com/d0k3/SafeB9SInstaller/releases/download/v0.0.7/SafeB9SInstaller-20170605-122940.zip) (download direto)
* A versão mais recente do [boot9strap](https://github.com/SciresM/boot9strap/releases/download/1.4/boot9strap-1.4.zip) (download direto)
* A versão mais recente do [Luma3DS](https://github.com/LumaTeam/Luma3DS/releases/latest) (o arquivo `.zip` do Luma3DS)
* A versão mais recente do [unSAFE_MODE](https://github.com/zoogie/unSAFE_MODE/releases/latest) (o arquivo RELEASE `.zip`)
#### Seção I - Preparação (3DS de origem)
Nesta seção, você irá configurar seu 3DS de origem (o 3DS com custom firmware) para a entrega dos dados do exploit ao 3DS de destino.
1. Insira o cartão SD do seu **3DS de origem** no seu computador
1. Copie o `boot.firm` do Luma 3GX Loader Edition para a raiz do cartão SD do **3DS de origem**, substituindo qualquer arquivo existente
+ A raiz do cartão SD refere-se ao diretório inicial no seu cartão SD onde você pode ver a pasta Nintendo 3DS, mas não está dentro dela
1. Copie o `plugin.3gx` do kartdlphax para o seguinte diretório no cartão SD do **3DS de origem**, dependendo da **região de sua cópia de Mario Kart 7**:
- EUA: `luma/plugins/0004000000030800`
- EUR: `luma/plugins/0004000000030700`
- JPN: `luma/plugins/0004000000030600`
- Crie as pastas `plugins` e `00040000...` se elas já não existirem
1. Ejete o cartão SD e coloque-o no **3DS de origem**
#### Seção II - Preparação (3DS de destino)
Nesta seção, você copiará os arquivos necessários para acionar o exploit unSAFE_MODE no 3DS de destino (o 3DS que está tentando modificar) no cartão SD.
1. Insira o cartão SD do seu **3DS de destino** no seu computador
1. Copie `boot.firm` e `boot.3dsx` do `.zip` padrão Luma3DS para a raiz do seu cartão SD
1. Crie uma pasta chamada `boot9strap` na raiz do seu cartão SD
1. Copie o `boot9strap.firm` e o `boot9strap.firm.sha` do `.zip` do boot9strap para a pasta `/boot9strap/` no seu cartão SD
1. Copie `SafeB9SInstaller.bin` do `.zip` do SafeB9SInstaller para a raiz do seu cartão SD
1. Copie `usm.bin` do `.zip` do unSAFE_MODE para a raiz do seu cartão SD
1. Crie uma pasta chamada `3ds` na raiz do seu cartão SD
1. Copie a pasta `slotTool` do `.zip` unSAFE_MODE para a pasta `3ds` no seu cartão SD
1. Ejete o cartão SD e coloque-o no **3DS de destino**
#### Seção III - kartdlphax
Nesta seção, você usará o Download Play para transferir os dados do exploit do 3DS de origem para o 3DS de destino, que pode ser usado para substituir seus slots de Wi-Fi por dados com hack. Suas configurações de conexão Wi-Fi serão temporariamente sobrescritas enquanto o exploit estiver ativo.
1. Ligue o **3DS de origem**
- Se você for solicitado a configurar o Luma3DS, basta apertar START para salvar a configuração
1. No Menu HOME, aperte (Gatilho Esquerdo) + (Botão direcional para baixo) + (Select) para abrir o menu Rosalina
1. Selecione "Enable plugin loader"
1. Aperte (B) para sair do menu do Rosalina
1. Inicie o Mario Kart 7
- Certifique-se de que a conectividade sem fio esteja ativada
1. Navegue até `Local Multiplayer`. Um menu deve aparecer
- Se a tela congelar, segure o botão liga/desliga por quinze segundos para forçar o dispositivo a ser desligado, e tente novamente
- Se você iniciou kartdlphax anteriormente, as últimas configurações selecionadas serão carregadas. Se elas estiverem corretas, selecione `Use settings` e pule as três etapas seguintes. Se elas estiverem incorretas, selecione `Change settings` e prossiga.
1. Selecione seu dispositivo **3DS de Destino** (família Old 3DS ou família New 3DS)
1. Selecione o tipo de exploit `3DS ROP xPloit Injector`
1. Um menu de confirmação será exibido. Se as configurações mostradas na tela superior estiverem corretas, selecione `Use settings`
- Se as configurações não estiverem corretas, pressione `Change settings` e modifique-as em conformidade
1. Selecione `Create Group`
- Se o 3DS de origem congelar neste ponto e você estiver usando um cartucho, tente [instalar o cartucho no sistema](dumping-titles-and-game-cartridges#installing-a-game-cartridge-directly-to-the-system)
1. Ligue o **3DS de destino**
- Certifique-se de que a conectividade sem fio esteja ativada
1. No **3DS de destino**, abra o aplicativo Download Play (![]({{ "/images/download-play-icon.png" | absolute_url }}){: height="24px" width="24px"}), e então selecione "Nintendo 3DS"
1. Junte-se ao grupo criado pelo **3DS de origem**
1. Selecione "Start" no **3DS de origem** uma vez que ele detectou o **3DS de destino**
1. Assim que o multiplayer tenha carregado, navegue até `Grande Prix` -> `50cc` -> (qualquer personagem) -> `Mushroom Cup` -> `OK`
1. Aguarde um pouco (um percentual deve ser exibido no **3DS de origem**)
1. Se o exploit foi bem sucedido, o **3DS de destino** terá sido inicializado no 3DS ROP xPloit Injector
- Se o exploit falhar, desligue o **3DS de origem** e o **3DS de destino** e comece novamente desde o início da `Seção III - kartdlphax`
1. Aperte (X) para injetar unSAFE_MODE
1. Se a injeção foi bem-sucedida, a tela irá ficar verde e o **3DS de destino** irá desligar automaticamente
+ Se a tela for apagada, desligue o 3DS de destino e inicie novamente a partir do início da `Seção III - kartdlphax`. Se isso não funcionar, peça ajuda no [Discord do Nintendo Homebrew](https://discord.gg/MWxPgEp))
Você **não** precisará usar seu **3DS de origem** para completar quaisquer etapas deste guia a partir de agora. Quaisquer outras etapas só devem ser feitas no **3DS de destino**.
{: .notice--info}
#### Seção IV - unSAFE_MODE
Nesta seção, você entrará no Safe Mode (uma funcionalidade disponível em todos os dispositivos da família 3DS) e navegar até um menu onde unSAFE_MODE será acionado, que irá iniciar você no instalador do boot9strap (custom firmware).
1. Com o seu dispositivo ainda desligado, segure os seguintes botões: (Gatilho Esquerdo) + (Gatilho Direito) + (Botão Direcional para Cima) + (A), e enquanto segura esses botões juntos, ligue seu dispositivo
+ Continue segurando os botões até o dispositivo iniciar o Safe Mode (um menu de "atualização do sistema")
+ Caso não consiga entrar no Modo de Segurança após várias tentativas, um de seus botões pode estar falhando ou quebrado. Se for esse o caso, junte-se ao [Discord do Nintendo Homebrew](https://discord.gg/MWxPgEp) e peça ajuda, em Inglês.
1. Pressione "OK" para aceitar a atualização
+ Não há atualização. Isto faz parte do exploit
1. Pressione "Eu aceito" para aceitar os termos e condições
1. A atualização eventualmente falhará, com o código de erro `003-1099`. Isto é intencional
1. Quando solicitado "Você gostaria de configurar as configurações de Internet?", selecione "Sim"
1. No menu a seguir, navegue até `Conexão 1` -> `Alterar configurações` -> `Próxima página (seta direita)` -> `Configurações de proxy` -> `Configurações Avançadas` ([imagem](/images/screenshots/bb3/safemode_highlighted.png))
1. Se o exploit for bem sucedido, seu dispositivo será inicializado no SafeB9SInstaller
#### Seção V - Instalando boot9strap
Nesta seção, você instalará custom firmware no seu dispositivo.
1. Quando solicitado, aperte a sequência de botões fornecida na tela superior para instalar o boot9strap
+ Se a tela superior estiver vazia, desligue seu dispositivo e refaça a Seção III
1. Quando concluído, aperte (A) para reiniciar o seu dispositivo
1. Seu 3DS de destino deve ter reiniciado no menu de configuração do Luma3DS
+ O menu de configuração do Luma3DS são configurações para o custom firmware do Luma3DS. Muitas dessas configurações podem ser úteis para personalização ou depuração
+ Para a finalidade deste guia, estas configurações serão deixadas nas configurações padrão
+ Se seu dispositivo desligar quando você tentar ligá-lo, certifique-se de que você copiou `boot.firm` do `.zip` do Luma3DS para a raiz do seu cartão SD
1. Aperte (Start) para salvar e reiniciar
Neste momento, o seu console iniciará no Luma3DS por padrão.
+ O Luma3DS não é diferente do Menu HOME normal. Se seu console foi inicializado no Menu HOME, ele está executando custom firmware.
+ Na próxima página, você irá instalar aplicativos homebrew úteis para concluir sua instalação.
#### Seção VI - Restaurando os Perfis de Configuração de Wi-Fi
Nesta seção, você entrará no Homebrew Launcher para que você possa restaurar os slots de conexão Wi-Fi que foram substituídos na Seção III.
1. Inicie o aplicativo Download Play
1. Aguarde até que você veja os dois botões
+ Não pressione nenhum dos botões
1. Aperte (Gatilho Esquerdo) + (D-pad pra baixo) + (Select) ao mesmo tempo para abrir o menu Rosalina
1. Selecione "Miscellaneous options"
1. Selecione "Switch the hb. title to the current app."
1. Aperte (B) para continuar
1. Aperte (B) para retornar para o menu principal do Rosalina
1. Aperte (B) para sair do menu do Rosalina
1. Aperte (Home), depois feche o Download Play
1. Reinicie o aplicativo Download Play
1. Seu dispositivo deve abrir o Homebrew Launcher
1. Abra o slotTool da lista de homebrew
1. Selecione "RESTORE original wifi slots 1,2,3"
1. Seu dispositivo irá reiniciar
___
### Continue para [Finalizando a instalação](finalizing-setup)
{: .notice--primary}