Boot9strap telepítése (kartdlphax)


Ha segítségre van szükséged (angol nyelven), keresd fel a Nintendo Homebrew-t Discord-on.
Amennyiben hasznosnak véled ezt az útmutatót, elfogadunk adományokat.

Technikai részletek (opcionális)

In order to exploit the SAFE_MODE firmware of our system, we need to inject an exploited WiFi profile.

Ennek eléréséhez a Download Play funkcionalitását használjuk a Mario Kart 7-nek, egy egyedi firmware-rel, valamint egy egyedi játék pluginnel már telepített 3DS használatával.

This custom plugin will send a hacked payload to an unhacked console, which then exploits the system in order to inject the exploited WiFi profile into your connections list.

Once the WiFi profile has been injected, we will use SAFE_MODE, which is a recovery feature present on all 3DS consoles, to activate the exploited WiFi profile.

For a more technical explanation, see the following links for information on the kartdlphax and unSAFE_MODE exploits: kartdlphax, unSAFE_MODE.

Kompatibilitási megjegyzések

Ahhoz, hogy követhesd ezeket a lépéseket, a következőkre van szükséged:

  • Egy második 3DS egyedi firmware-rel (a forrás 3DS), aminek ugyanaz a régiója, mint annak a 3DS-nek, amit módosítani szeretnél (a cél 3DS)
    • A konzoloknak USA, JPN, vagy EUR régiós konzoloknak kell lenniük
    • A forrás 3DS lehet regió cserélt, hogy egyezzen a cél 3DS-sel, ha szükséges
  • Egy fizikai vagy digitális példánya a Mario Kart 7-nek, aminek a régiója egyezik mindkét konzol régiójával
  • Egy SD kártyára mindkét konzolhoz

Amire szükséged lesz

  • A [kartdlphax] legújabb kiadása (https://github.com/PabloMK7/kartdlphax/releases/latest) (plugin.3gx)
  • A SafeB9SInstaller legfrisseb verziója (közvetlen letöltés)
  • A Luma3DS legújabb kiadása (a Luma3DS .zip fájl)
  • The latest release of unSAFE_MODE (the RELEASE .zip file)

Section I - Hardware Button Check (target 3DS)

Ebben a fejezetben tesztelni fogod azt, hogy működnek-e a váll gombok a konzolodon. Ez meghatározza, hogy melyik metódust kell követned a következő oldalon.

  1. Kapcsold be a konzolod
  2. Mikor meglátod a Home menüt, nyomd meg az (Bal váll) és (Jobb váll) gombokat egyszerre
    • A kamera applettnek kell megjelennie
  3. Kapcsold ki a konzolod

If the camera does not open, you cannot follow this method. Ebben az esetben csatlakozz a Nintendo Homebrew-hoz Discord-on és kérj, támogatást angolul.

Section II - Prep Work (source 3DS)

Ebben a fejezetben befogod állítani a forrás 3DS-ed (a 3DS egyedi firmware-rel), hogy küldje az exploit adatot a cél 3DS-nek.

  1. Csatlakoztasd a forrás 3DS SD kártyáját a számítógépedhez
  2. Copy boot.firm from the Luma3DS .zip to the root of the source 3DS’s SD card, replacing any existing file
    • Az SD kártya gyökere a kezdőkönyvtárt jelenti az SD kártyán, ahol látható a Nintendo 3DS könyvtár, de nem vagyunk benne
  3. Másold a kartdlphax plugin.3gx fájlját a forrás 3DS SD kártyájának következő könyvtárába függően a régiójától Mario Kart 7 példányodnak:
    • USA: luma/plugins/0004000000030800
    • EUR: luma/plugins/0004000000030700
    • JPN: luma/plugins/0004000000030600
    • Hozd létre a plugins és 00040000... mappákat, ha nem léteznek
  4. Távolítsd el az SD kártyát és rakd be a forrás 3DS-be

Section III - Prep Work (target 3DS)

In this section, you will copy the files needed to trigger the unSAFE_MODE exploit onto your target 3DS (the 3DS that you are trying to modify)’s SD card.

  1. Csatlakoztasd a cél 3DS SD kártyáját a számítógépedhez
  2. Copy boot.firm and boot.3dsx from the Luma3DS .zip to the root of the target 3DS’s SD card
  3. Hozz létre egy mappát boot9strap néven az SD kártya gyökerében
  4. Copy boot9strap.firm and boot9strap.firm.sha from the RELEASE .zip to the /boot9strap/ folder on your SD card
  5. Másold át a SafeB9SInstaller.bin fájlt a SafeB9SInstaller .zip-ből az SD kártyád gyökerébe
  6. Copy usm.bin from the RELEASE .zip to the root of your SD card
  7. Create a folder called 3ds on the root of your SD card
  8. Copy slotTool.3dsx from the slotTool folder inside the RELEASE .zip to the /3ds/ folder on your SD card
  9. Távolítsd el az SD kártyát és rakd be a cél 3DS-be

Section IV - kartdlphax

In this section, you will use Download Play to transfer the exploit data from the source 3DS to the target 3DS, which can be used to overwrite your Wi-Fi slots with hacked data. Your Wi-Fi connection settings will be temporarily overwritten while the exploit is active.

  1. Kapcsold be a forrás 3DS-t
    • Ha rákérdez arra, hogy állítsd be a Luma3DS-t, csak nyomj START-ot, hogy mentse a konfigurációt
  2. Ha a HOME Menüben vagy, nyomj (Bal Váll) + (D-Pad Le) + (Select) gombokat a Rosalina menü előhozásához
  3. Válaszd az “Enable plugin loader” opciót
  4. Nyomd meg a (B) gombot, hogy kilépj a Rosalina menüből
  5. Indítsd el a Mario Kart 7-et
    • Ügyelj rá, hogy a vezeték nélküli kapcsolat engedélyezett legyen
  6. Navigálj a Local Multiplayer-hez. Egy menünek meg kell jelennie
    • Ha a képernyő lefagy, tartsd nyomva a POWER gombot 15 másodpercig, hogy a konzolt leállításra kényszerítsd, majd próbáld újra
    • Ha már futtattad a kartdlphax-t korábban, az utóljára megadott beállítások fognak betölteni. Ha azok helyesek, válaszd a Use settings opciót és lépd át a következő 3 lépést. Ha azok nem helyesek válaszd a Change settings opciót, majd folytasd.
  7. Válaszd ki a cél 3DS konzol típusát (Old 3DS-család vagy New 3DS-család)
  8. Válaszd a következő exploit típusok közül a rendszer verziódnak megfelelően:
    • 11.16.0: válaszd a xPloitInjector (11.16) opciót
    • 11.17.0: válaszd a xPloitInjector (11.17) opciót
  9. Egy megerősítő menü fog megjelenni. Ha a felső képernyőn megjelenő beállítások helyesek, válaszd a Use settings opciót Ha a beállítások nem helyesek válaszd a Change settings opciót, majd módosítsd őket megfelelően
  10. Válaszd a Create Group opciót
  11. Kapcsold be a cél 3DS-t
    • Ügyelj rá, hogy a vezeték nélküli kapcsolat engedélyezett legyen
  12. A cél 3DS-en nyisd meg a Download Play alkalmazást (), majd válaszd a “Nintendo 3DS” opciót
  13. Csatlakozz a forrás 3DS-en létrehozott csoporthoz
  14. Válaszd a “Start”-ot a forrás 3DS-en, miután észlelte a cél 3DS-t
  15. Ha a több játékos üzemmód betöltött, navigálj ide: Grand Prix -> 50cc -> (bármelyik sofőr) -> Mushroom Cup -> OK
  16. Várj egy kicsit (egy százalék kell megjelenjen a forrás 3DS-en)
  17. Ha az exploit sikeres volt, akkor a cél 3DS be kell bootoljon a 3DS ROP xPloit Injector-ba
    • Ha az exploit nem volt sikeres, kapcsold ki a forrás 3DS-t és a cél 3DS-t, és kezd újra a III. rész - kartdlphax kezdetétől
  18. Press (X) to inject unSAFE_MODE
  19. If the injection was successful, the screen will turn green and the target 3DS will automatically power off
    • If the screen turns red, power off the target 3DS and start again from the beginning of Section III - kartdlphax. If this doesn’t work, ask for help at Nintendo Homebrew on Discord)

You will not need to use your source 3DS to complete any further steps on this guide. Any further steps should only be completed on the target 3DS.

Section V - unSAFE_MODE

In this section, you will enter Safe Mode (a feature available on all 3DS family consoles) and navigate to a menu where unSAFE_MODE will be triggered, which will launch you into the boot9strap (custom firmware) installer.

  1. A konzolod kikapcsolt állapotában tartsd nyomva a következő gombokat: (Bal Váll) + (Jobb Váll) + (D-Pad Fel) + (A), majd ezen gombok nyomva tartása mellett kapcsold be a konzolod
    • Tartsd nyomva a gombokat, amíg a konzol be nem bootol a Safe Mode-ba (a “system update” menübe)
  2. Nyomj “OK”-ot a frissítés elfogadásához
    • Nincs frissítés. Ez része az exploitnak
  3. Nyomj az “I accept”-re a feltételek elfogadásához
  4. A frissítés sikertelen lesz a 003-1099 hibakóddal. Ez az elvárt viselkedés
  5. When asked “Would you like to configure Internet settings?”, select “Yes”
  6. On the following menu, navigate to Connection 1 -> Change Settings -> Next Page (right arrow) -> Proxy Settings -> Detailed Setup (image)
  7. If the exploit was successful, your console will have booted into SafeB9SInstaller
    • If your console instead freezes on a white screen, hold the POWER button until it turns off, then retry this section
    • If your console instead freezes on a red screen, you are missing usm.bin from the root of your SD card
    • If you get a different error, follow this troubleshooting guide

VI. rész - boot9strap telepítése

Ebben a fejezetben egyedi firmware-t fogsz telepíteni a konzolodra.

  1. Ha kéri, akkor nyomd meg a gombokat egyszerre, amiket kijelez a felső képernyőn, hogy telepíthesd a boot9strap-et
  2. Ha ez elkészült, nyomd meg az (A) gombot a konzolod újraindításához
  3. A konzolodnak a Luma3DS konfigurációs menübe kellett bootolnia
    • A Luma3DS konfigurációs menü a beállítások a Luma3DS egyedi firmverhez. Sok ezek közül a beállítások közül hasznos az egyedivé tételhez vagy a debuggoláshoz
    • Az útmutató céljainak megfelelően hagyd ezeket a beállításokat alapértelmezetten (ne vegyél ki vagy rakj be pipát)
    • Ha a knzolod kikapcsol amikor bekapcsolod, bizonyosodj meg róla, hogy átmásoltad-e a boot.firm fájlt a Luma3DS .zip fájlból az SD kártya gyökerébe
  4. Mentéshez és újraindításhoz nyomd meg a (Start) gombot

Ezen a ponton a konzolod alapértelmezetten bebootol a Luma3DS-be.

  • A Luma3DS nem néz ki másként, mint a normál HOME Menü. Ha a konzolod bebootolt a HOME Menübe, akkor egyedi firmware-t futtat.
  • A következő oldalon hasznos homebrew alkalmazásokat telepítünk, hogy teljessé tegyük a telepítésedet.

Section VII - Restoring WiFi Configuration Profiles

In this section, you will enter the Homebrew Launcher (using custom firmware) so that you can restore the Wi-Fi connection slots that were overwritten in Section I.

  1. Indítsd el a Download Play alkalmazást ()
  2. Várj, amíg Nintendo 3DS és Nintendo DS gombokat nem látsz
  3. Nyomd le az (Bal Váll) + (D-Pad le) + (Select) gombokat egyszerre a Rosalina menü megnyitásához
  4. Válaszd ki a “Miscellaneous options”-t
  5. Válaszd a “Switch the hb. title to the current app.” opciót
  6. Nyomd meg a (B) gombot a folytatáshoz
  7. Nyomd meg a (B) gombot, hogy visszakerülj a Rosalina főmenüjébe
  8. Nyomd meg a (B) gombot, hogy kilépj a Rosalina menüből
  9. Nyomd meg a (Home) gombot hogy felfüggeszd a Download Play-t
  10. Nyomd meg a “Close” gombot az alsó képernyőn a Download Play bezárásához
  11. Indítsd el újra a Download Play alkalmazást
  12. Ekkor a konzolodnak be kell töltenie a Homebrew Launcher-t
    • Ha a konzolod a betöltő splash képernyőn ragad, akkor hiányzik az boot.3dsx az SD kártyád gyökeréből
  13. Launch slotTool from the list of homebrew
  14. Select “RESTORE original wifi slots 1,2,3”
  15. Your console will then reboot

Tovább a telepítés véglegesítésére