Boot9strap telepítése (kartdlphax)
Technikai részletek (opcionális)
In order to exploit the SAFE_MODE firmware of our system, we need to inject an exploited WiFi profile.
Ennek eléréséhez a Download Play funkcionalitását használjuk a Mario Kart 7-nek, egy egyedi firmware-rel, valamint egy egyedi játék pluginnel már telepített 3DS használatával.
This custom plugin will send a hacked payload to an unhacked console, which then exploits the system in order to inject the exploited WiFi profile into your connections list.
Once the WiFi profile has been injected, we will use SAFE_MODE, which is a recovery feature present on all 3DS consoles, to activate the exploited WiFi profile.
For a more technical explanation, see the following links for information on the kartdlphax and unSAFE_MODE exploits: kartdlphax, unSAFE_MODE.
Kompatibilitási megjegyzések
Ahhoz, hogy követhesd ezeket a lépéseket, a következőkre van szükséged:
- Egy második 3DS egyedi firmware-rel (a forrás 3DS), aminek ugyanaz a régiója, mint annak a 3DS-nek, amit módosítani szeretnél (a cél 3DS)
- A konzoloknak USA, JPN, vagy EUR régiós konzoloknak kell lenniük
- A forrás 3DS lehet regió cserélt, hogy egyezzen a cél 3DS-sel, ha szükséges
- Egy fizikai vagy digitális példánya a Mario Kart 7-nek, aminek a régiója egyezik mindkét konzol régiójával
- Egy SD kártyára mindkét konzolhoz
Amire szükséged lesz
- A [kartdlphax] legújabb kiadása (https://github.com/PabloMK7/kartdlphax/releases/latest) (
plugin.3gx
) - A SafeB9SInstaller legfrisseb verziója (közvetlen letöltés)
- A Luma3DS legújabb kiadása (a Luma3DS
.zip
fájl) - The latest release of unSAFE_MODE (the RELEASE
.zip
file)
Section I - Hardware Button Check (target 3DS)
Ebben a fejezetben tesztelni fogod azt, hogy működnek-e a váll gombok a konzolodon. Ez meghatározza, hogy melyik metódust kell követned a következő oldalon.
- Kapcsold be a konzolod
- Mikor meglátod a Home menüt, nyomd meg az (Bal váll) és (Jobb váll) gombokat egyszerre
- A kamera applettnek kell megjelennie
- Kapcsold ki a konzolod
If the camera does not open, you cannot follow this method. Ebben az esetben csatlakozz a Nintendo Homebrew-hoz Discord-on és kérj, támogatást angolul.
Section II - Prep Work (source 3DS)
Ebben a fejezetben befogod állítani a forrás 3DS-ed (a 3DS egyedi firmware-rel), hogy küldje az exploit adatot a cél 3DS-nek.
- Csatlakoztasd a forrás 3DS SD kártyáját a számítógépedhez
- Copy
boot.firm
from the Luma3DS.zip
to the root of the source 3DS’s SD card, replacing any existing file- Az SD kártya gyökere a kezdőkönyvtárt jelenti az SD kártyán, ahol látható a Nintendo 3DS könyvtár, de nem vagyunk benne
- Másold a kartdlphax
plugin.3gx
fájlját a forrás 3DS SD kártyájának következő könyvtárába függően a régiójától Mario Kart 7 példányodnak:- USA:
luma/plugins/0004000000030800
- EUR:
luma/plugins/0004000000030700
- JPN:
luma/plugins/0004000000030600
- Hozd létre a
plugins
és00040000...
mappákat, ha nem léteznek
- USA:
- Távolítsd el az SD kártyát és rakd be a forrás 3DS-be
Section III - Prep Work (target 3DS)
In this section, you will copy the files needed to trigger the unSAFE_MODE exploit onto your target 3DS (the 3DS that you are trying to modify)’s SD card.
- Csatlakoztasd a cél 3DS SD kártyáját a számítógépedhez
- Copy
boot.firm
andboot.3dsx
from the Luma3DS.zip
to the root of the target 3DS’s SD card - Hozz létre egy mappát
boot9strap
néven az SD kártya gyökerében - Copy
boot9strap.firm
andboot9strap.firm.sha
from the RELEASE.zip
to the/boot9strap/
folder on your SD card - Másold át a
SafeB9SInstaller.bin
fájlt a SafeB9SInstaller.zip
-ből az SD kártyád gyökerébe - Copy
usm.bin
from the RELEASE.zip
to the root of your SD card - Create a folder called
3ds
on the root of your SD card - Copy
slotTool.3dsx
from theslotTool
folder inside the RELEASE.zip
to the/3ds/
folder on your SD card - Távolítsd el az SD kártyát és rakd be a cél 3DS-be
Section IV - kartdlphax
In this section, you will use Download Play to transfer the exploit data from the source 3DS to the target 3DS, which can be used to overwrite your Wi-Fi slots with hacked data. Your Wi-Fi connection settings will be temporarily overwritten while the exploit is active.
- Kapcsold be a forrás 3DS-t
- Ha rákérdez arra, hogy állítsd be a Luma3DS-t, csak nyomj START-ot, hogy mentse a konfigurációt
- Ha a HOME Menüben vagy, nyomj (Bal Váll) + (D-Pad Le) + (Select) gombokat a Rosalina menü előhozásához
- Válaszd az “Enable plugin loader” opciót
- Nyomd meg a (B) gombot, hogy kilépj a Rosalina menüből
- Indítsd el a Mario Kart 7-et
- Ügyelj rá, hogy a vezeték nélküli kapcsolat engedélyezett legyen
- Navigálj a
Local Multiplayer
-hez. Egy menünek meg kell jelennie- Ha a képernyő lefagy, tartsd nyomva a POWER gombot 15 másodpercig, hogy a konzolt leállításra kényszerítsd, majd próbáld újra
- Ha már futtattad a kartdlphax-t korábban, az utóljára megadott beállítások fognak betölteni. Ha azok helyesek, válaszd a
Use settings
opciót és lépd át a következő 3 lépést. Ha azok nem helyesek válaszd aChange settings
opciót, majd folytasd.
- Válaszd ki a cél 3DS konzol típusát (Old 3DS-család vagy New 3DS-család)
- Válaszd a következő exploit típusok közül a rendszer verziódnak megfelelően:
- 11.16.0: válaszd a
xPloitInjector (11.16)
opciót - 11.17.0: válaszd a
xPloitInjector (11.17)
opciót
- 11.16.0: válaszd a
- Egy megerősítő menü fog megjelenni. Ha a felső képernyőn megjelenő beállítások helyesek, válaszd a
Use settings
opciót Ha a beállítások nem helyesek válaszd aChange settings
opciót, majd módosítsd őket megfelelően - Válaszd a
Create Group
opciót- Ha a forrás 3DS lefagy ezen a ponton és egy cartridge-t használsz, próbáld meg telepíteni a cartridge-t a rendszerbe
- Kapcsold be a cél 3DS-t
- Ügyelj rá, hogy a vezeték nélküli kapcsolat engedélyezett legyen
- A cél 3DS-en nyisd meg a Download Play alkalmazást (), majd válaszd a “Nintendo 3DS” opciót
- Csatlakozz a forrás 3DS-en létrehozott csoporthoz
- Válaszd a “Start”-ot a forrás 3DS-en, miután észlelte a cél 3DS-t
- Ha a több játékos üzemmód betöltött, navigálj ide:
Grand Prix
->50cc
-> (bármelyik sofőr) ->Mushroom Cup
->OK
- Várj egy kicsit (egy százalék kell megjelenjen a forrás 3DS-en)
- Ha az exploit sikeres volt, akkor a cél 3DS be kell bootoljon a 3DS ROP xPloit Injector-ba
- Ha az exploit nem volt sikeres, kapcsold ki a forrás 3DS-t és a cél 3DS-t, és kezd újra a
III. rész - kartdlphax
kezdetétől
- Ha az exploit nem volt sikeres, kapcsold ki a forrás 3DS-t és a cél 3DS-t, és kezd újra a
- Press (X) to inject unSAFE_MODE
- If the injection was successful, the screen will turn green and the target 3DS will automatically power off
- If the screen turns red, power off the target 3DS and start again from the beginning of
Section III - kartdlphax
. If this doesn’t work, ask for help at Nintendo Homebrew on Discord)
- If the screen turns red, power off the target 3DS and start again from the beginning of
You will not need to use your source 3DS to complete any further steps on this guide. Any further steps should only be completed on the target 3DS.
Section V - unSAFE_MODE
In this section, you will enter Safe Mode (a feature available on all 3DS family consoles) and navigate to a menu where unSAFE_MODE will be triggered, which will launch you into the boot9strap (custom firmware) installer.
- A konzolod kikapcsolt állapotában tartsd nyomva a következő gombokat: (Bal Váll) + (Jobb Váll) + (D-Pad Fel) + (A), majd ezen gombok nyomva tartása mellett kapcsold be a konzolod
- Tartsd nyomva a gombokat, amíg a konzol be nem bootol a Safe Mode-ba (a “system update” menübe)
- Nyomj “OK”-ot a frissítés elfogadásához
- Nincs frissítés. Ez része az exploitnak
- Nyomj az “I accept”-re a feltételek elfogadásához
- A frissítés sikertelen lesz a
003-1099
hibakóddal. Ez az elvárt viselkedés - When asked “Would you like to configure Internet settings?”, select “Yes”
- On the following menu, navigate to
Connection 1
->Change Settings
->Next Page (right arrow)
->Proxy Settings
->Detailed Setup
(image) - If the exploit was successful, your console will have booted into SafeB9SInstaller
- If your console instead freezes on a white screen, hold the POWER button until it turns off, then retry this section
- If your console instead freezes on a red screen, you are missing
usm.bin
from the root of your SD card - If you get a different error, follow this troubleshooting guide
VI. rész - boot9strap telepítése
Ebben a fejezetben egyedi firmware-t fogsz telepíteni a konzolodra.
- Ha kéri, akkor nyomd meg a gombokat egyszerre, amiket kijelez a felső képernyőn, hogy telepíthesd a boot9strap-et
- Ha egy lépés az alsó képernyőn piros színű szöveget eredményez, és nem kér a rendszer tőled egy gomb-kombinációt, akkor kövesd ezt a hibaelhárítási útmutatót
- Ha ez elkészült, nyomd meg az (A) gombot a konzolod újraindításához
- A konzolodnak a Luma3DS konfigurációs menübe kellett bootolnia
- A Luma3DS konfigurációs menü a beállítások a Luma3DS egyedi firmverhez. Sok ezek közül a beállítások közül hasznos az egyedivé tételhez vagy a debuggoláshoz
- Az útmutató céljainak megfelelően hagyd ezeket a beállításokat alapértelmezetten (ne vegyél ki vagy rakj be pipát)
- Ha a knzolod kikapcsol amikor bekapcsolod, bizonyosodj meg róla, hogy átmásoltad-e a
boot.firm
fájlt a Luma3DS.zip
fájlból az SD kártya gyökerébe
- Mentéshez és újraindításhoz nyomd meg a (Start) gombot
Ezen a ponton a konzolod alapértelmezetten bebootol a Luma3DS-be.
- A Luma3DS nem néz ki másként, mint a normál HOME Menü. Ha a konzolod bebootolt a HOME Menübe, akkor egyedi firmware-t futtat.
- A következő oldalon hasznos homebrew alkalmazásokat telepítünk, hogy teljessé tegyük a telepítésedet.
Section VII - Restoring WiFi Configuration Profiles
In this section, you will enter the Homebrew Launcher (using custom firmware) so that you can restore the Wi-Fi connection slots that were overwritten in Section I.
- Indítsd el a Download Play alkalmazást ()
- Várj, amíg
Nintendo 3DS
ésNintendo DS
gombokat nem látsz - Nyomd le az (Bal Váll) + (D-Pad le) + (Select) gombokat egyszerre a Rosalina menü megnyitásához
- Válaszd ki a “Miscellaneous options”-t
- Válaszd a “Switch the hb. title to the current app.” opciót
- Nyomd meg a (B) gombot a folytatáshoz
- Nyomd meg a (B) gombot, hogy visszakerülj a Rosalina főmenüjébe
- Nyomd meg a (B) gombot, hogy kilépj a Rosalina menüből
- Nyomd meg a (Home) gombot hogy felfüggeszd a Download Play-t
- Nyomd meg a “Close” gombot az alsó képernyőn a Download Play bezárásához
- Indítsd el újra a Download Play alkalmazást
- Ekkor a konzolodnak be kell töltenie a Homebrew Launcher-t
- Ha a konzolod a betöltő splash képernyőn ragad, akkor hiányzik az
boot.3dsx
az SD kártyád gyökeréből
- Ha a konzolod a betöltő splash képernyőn ragad, akkor hiányzik az
- Launch slotTool from the list of homebrew
- Select “RESTORE original wifi slots 1,2,3”
- Your console will then reboot