安装 boot9strap（通过 HBL-USM）

如果有疑问并且懂英语的话，可以到 Nintendo Homebrew Discord 服务器上使用英文寻求帮助。（请注意，如果你身处中国大陆，你可能需要通过科学上网来访问 Discord） 你也可以到译者的 QQ 群寻求帮助，群号为 942052497。
如果你喜欢我们的教程，可以通过捐赠支持我们。
技术细节（选看）

为了破解系统的 SAFE_MODE 固件，我们需要注入一个写入了漏洞的 WiFi 配置文件到主机中。

现在我们能够使用 Homebrew 程序了，接下来我们会利用它进入 slotTool 继续破解下去。

一旦 WiFi 配置文件被注入，我们将会使用到 SAFE_MODE 来继续此教程。SAVE_MODE 是一个所有的 3DS 主机都存在的修复功能，之后它将用于激活被破解的 WiFi 配置文件。

如果你想知道有关 unSAFE_MODE 的更多技术细节，请见这里。

兼容性注意

如果你的 LR↑A 键其中有一个坏掉了，请加入 Nintendo Homebrew Discord 服务器然后以英文寻求帮助。（请注意，如果你身处中国大陆，访问 Discord 可能需要科学上网），你也可以到译者的 QQ 群寻求帮助，群号为 942052497。

你需要准备点啥？

第一步 – 准备工作

在本节中，你将会使用 Homebrew Launcher 来启动 slotTool，它将会把带有漏洞的数据覆盖到你主机的 Wi-Fi 连接点槽中。 然后，你需要把触发 unSAFE_MODE 漏洞所需的文件复制到设备的 SD 卡上。 你自己设置的 Wi-Fi 链接点将在这个过程中被暂时覆盖。

  1. 你的主机现在应该在本教程的前一部分打开了 Homebrew Launcher 了
    • 如果没有，则请开机然后通过先前使用的一种方法进入它（比如通过《宝可梦：绘图方块》）
  2. 从自制程序列表中找到并启动 slotTool
    • 如果你的主机卡在了红屏，请长按住电源键来强制关机，然后重试本步骤
  3. 选择 “INSTALL exploit to wifi slots 1,2,3 & shutdown” 选项
    • 你应该会看到屏幕上出现了一些文字，然后你的主机就关机了
  4. 从主机拔出 SD 卡，然后将其插入电脑
  5. 在 SD 卡根目录创建一个名为 boot9strap 的文件夹
  6. 从boot9strap .zip 文件中复制 boot9strap.firm 和 boot9strap.firm.sha 到你SD卡的 /boot9strap/ 文件夹中
  7. 从 SafeB9SInstaller .zip 压缩包中复制 SafeB9SInstaller.bin 到 SD 卡根目录下
  8. 从 unSAFE_MODE .zip 复制 usm.bin 到 SD 卡的根目录
  9. 将 SD 卡插回主机

第二步 – unSAFE_MODE

In this section, you will enter Safe Mode (a feature available on all 3DS family devices) and navigate to a menu where unSAFE_MODE will be triggered, which will launch you into the boot9strap (custom firmware) installer.

  1. 将你的主机置于关机状态，按住 L + R + ↑ + A 四个按键，然后按下电源键
    • 按住这几个键，直到主机进入安全模式（一个“系统更新”菜单）
    • If you’re unable to get into Safe Mode after multiple attempts, one of your buttons may be failing or broken. If this is the case, join Nintendo Homebrew on Discord and ask, in English, for help.
  2. Press “OK” to accept the update
    • There is no update. This is part of the exploit
  3. Press “I accept” to accept the terms and conditions
  4. The update will eventually fail, with the error code 003-1099. This is intended behaviour
  5. When asked “Would you like to configure Internet settings?”, select “Yes”
  6. On the following menu, navigate to Connection 1 -> Change Settings -> Next Page (right arrow) -> Proxy Settings -> Detailed Setup (image)
  7. If the exploit was successful, your device will have booted into SafeB9SInstaller

第三步 – 安装 boot9strap

In this section, you will install custom firmware onto your device.

  1. When prompted, input the key combo given on the top screen to install boot9strap
  2. Once it is complete, press (A) to reboot your device
  3. Your device should have booted into the Luma3DS configuration menu
    • Luma3DS 配置菜单用于设置 Luma3DS 自制固件的可选功能 其中有许多功能可用于个性化或调试
    • For the purpose of this guide, leave these options on the default settings (do not check or uncheck anything)
    • If your device shuts down when you try to power it on, ensure that you have copied boot.firm from the Luma3DS .zip to the root of your SD card
  4. 按下 “Start” 键保存设置并重启

At this point, your console will boot to Luma3DS by default.

  • Luma3DS does not look any different from the normal HOME Menu. If your console has booted into the HOME Menu, it is running custom firmware.
  • On the next page, you will install useful homebrew applications to complete your setup.

第四步 – 还原 WiFi 配置文件

In this section, you will enter the Homebrew Launcher (using custom firmware) so that you can restore the Wi-Fi connection slots that were overwritten in Section I.

  1. 运行“下载通信（Download Play）”程序
  2. 等到你看到两个按钮
    • Do not press either of the buttons
  3. 同时按下 “L” + “↓” + “Select” 键来打开 Rosalina 菜单
  4. 选择 “Miscellaneous options”
  5. 选择 “Switch the hb. title to the current app.”
  6. 按 “B” 键继续
  7. 按 “B” 键返回 Rosalina 主菜单
  8. 按 “B” 键退出 Rosalina 菜单
  9. 按下 “Home” 键，然后关闭“下载通信(Download Play)”
  10. Relaunch the Download Play application
  11. 此时你的主机应该会启动 Homebrew Launcher了
  12. 从自制程序列表中找到并启动 slotTool
  13. Select “RESTORE original wifi slots 1,2,3”
  14. Your device will then reboot

继续至完成安装