--- title: "Installation de boot9strap (kartdlphax)" --- {% include toc title="Table des matières" %} {% capture technical_info %} Détails techniques (facultatif) In order to exploit the SAFE_MODE firmware of our system, we need to inject an exploited WiFi profile. Pour cela, nous pouvons utiliser le mode téléchargement du jeu Mario Kart 7 en utilisant une 3DS avec un custom firmware déjà installé avec un plugin de jeu personnalisé. This custom plugin will send a hacked payload to an unhacked console, which then exploits the system in order to inject the exploited WiFi profile into your connections list. Once the WiFi profile has been injected, we will use SAFE_MODE, which is a recovery feature present on all 3DS consoles, to activate the exploited WiFi profile. For a more technical explanation, see the following links for information on the kartdlphax and unSAFE_MODE exploits: [kartdlphax](https://github.com/PabloMK7/kartdlphax), [unSAFE_MODE](https://github.com/zoogie/unSAFE_MODE/). {% endcapture %}
{{ technical_info | markdownify }}
{: .notice--info} ### Notes de compatibilité Pour suivre ces instructions, vous aurez besoin de ceci : - Une seconde 3DS avec un firmware custom (la **3DS source**) qui est la même région que la 3DS que vous essayez de modifier (la **3DS cible**) - Les consoles doivent être des consoles USA, JPN, ou EUR - The source 3DS can be [region changed](region-changing) to match the target 3DS if necessary - Une copie physique ou numérique de Mario Kart 7 qui est de la même région que les deux consoles - An SD card for both consoles ## Ce dont vous avez besoin * La dernière version de [kartdlphax](https://github.com/PabloMK7/kartdlphax/releases/latest) (`plugin.3gx`) * La dernière version de [SafeB9SInstaller](https://github.com/d0k3/SafeB9SInstaller/releases/download/v0.0.7/SafeB9SInstaller-20170605-122940.zip) (téléchargement direct) * La dernière version de [Luma3DS](https://github.com/LumaTeam/Luma3DS/releases/latest) (le fichier `.zip' de Luma3DS) * The latest release of [unSAFE_MODE](https://github.com/zoogie/unSAFE_MODE/releases/latest) (the RELEASE `.zip` file) #### Section I - Hardware Button Check (target 3DS) {% include_relative include/safemodecheck.txt %} If the camera does not open, you cannot follow this method. Si c'est le cas, rejoignez [Nintendo Homebrew sur Discord](https://discord.gg/MWxPgEp) et demandez de l'aide, en anglais. {: .notice--warning} #### Section II - Prep Work (source 3DS) Dans cette section, vous allez configurer votre 3DS source (la 3DS avec un custom firmware) pour l'envoi des données d'exploit à la 3DS cible. 1. Insérez la carte SD de la **3DS source** dans votre ordinateur 1. Copy `boot.firm` from the Luma3DS `.zip` to the root of the **source 3DS**'s SD card, replacing any existing file + La racine de la carte SD représente le répertoire initial de la carte SD où vous pouvez voir le dossier Nintendo 3DS, mais ce n'est pas à l'intérieur de ce dernier 1. Copiez également le fichier `plugin.3gx` dans le répertoire indiqué ci-dessous (**en fonction de la région de votre copie de Mario Kart 7**): - USA: `luma/plugins/0004000000030800` - EUR: `luma/plugins/0004000000030700` - JAP: `luma/plugins/0004000000030600` - Créez les dossiers `plugins` et `00040000...` s'il n'existent pas déjà 1. Retirez la carte SD de l'ordinateur et réinsérez-la dans la **3DS source** #### Section III - Prep Work (target 3DS) In this section, you will copy the files needed to trigger the unSAFE_MODE exploit onto your target 3DS (the 3DS that you are trying to modify)'s SD card. 1. Insérez la carte SD de la **3DS cible** dans votre ordinateur 1. Copy `boot.firm` and `boot.3dsx` from the Luma3DS `.zip` to the root of the **target 3DS's** SD card 1. Créez un dossier nommé `boot9strap` à la racine de votre carte SD 1. Copy `boot9strap.firm` and `boot9strap.firm.sha` from the RELEASE `.zip` to the `/boot9strap/` folder on your SD card 1. Copiez `SafeB9SInstaller.bin` depuis le fichier `.zip` de SafeB9SInstaller à la racine de votre carte SD 1. Copy `usm.bin` from the RELEASE `.zip` to the root of your SD card 1. Create a folder called `3ds` on the root of your SD card 1. Copy `slotTool.3dsx` from the `slotTool` folder inside the RELEASE `.zip` to the `/3ds/` folder on your SD card 1. Éjectez la carte SD et réinsérez-la dans la **3DS cible** #### Section IV - kartdlphax In this section, you will use Download Play to transfer the exploit data from the source 3DS to the target 3DS, which can be used to overwrite your Wi-Fi slots with hacked data. Your Wi-Fi connection settings will be temporarily overwritten while the exploit is active. 1. Allumez la **3DS source** - S'il vous est demandé de configurer Luma3DS, appuyez simplement sur START pour sauvegarder la configuration actuelle 1. Une fois dans le Menu HOME, appuyez sur (L) + (Bas sur la croix directionnelle) + (Select) pour afficher le menu Rosalina 1. Sélectionnez "Enable plugin loader" 1. Appuyez sur (B) pour quitter le menu Rosalina 1. Lancez Mario Kart 7 - Vérifiez que la connexion sans-fil de la console est activée 1. Naviguez vers `Multijoueur local`. Un menu devrait apparaître - If the screen freezes, hold the power button for fifteen seconds to force power off your console, then try again - Si vous avez lancé kartdlphax précédemment, les derniers paramètres sélectionnés seront chargés. S'ils sont corrects, sélectionnez `Use settings` et sautez les 3 prochaines étapes. S'ils sont incorrects, sélectionnez `Change settings` et continuez. 1. Select your **target 3DS** console type (Old 3DS family or New 3DS family) 1. Select the following exploit type depending on your system version: - 11.16.0: select `xPloitInjector (11.16)` - 11.17.0: select `xPloitInjector (11.17)` 1. Un menu de confirmation s'affichera. Si les paramètres affichés sur l'écran supérieur sont corrects, sélectionnez `Use settings` - Si les paramètres ne sont pas corrects, appuyez sur `Change settings` et modifiez-les en conséquence 1. Sélectionnez `Créer un groupe` - Si la 3DS source se fige à ce stade et que vous utilisez une carte de jeu, essayez [d'installer une carte de jeu directement sur la console](dumping-titles-and-game-cartridges#installing-a-game-cartridge-directly-to-the-system) 1. Allumez la **3DS cible** - Vérifiez que la connexion sans-fil de la console est activée 1. Sur la **3DS cible**, ouvrez l'application Mode téléchargement (![]({{ "/images/download-play-icon.png" | absolute_url }}){: height="24px" width="24px"}), puis sélectionnez "Nintendo 3DS" 1. Rejoignez le groupe de la **3DS source** 1. Une fois que la **3DS cible** a été détectée par la **3DS source**, sélectionnez "Commencer" sur celle-ci 1. Une fois le multijoueur chargé, accédez à `Grand Prix` -> `50cc` -> (n'importe quel pilote) -> `Coupe champignon` -> `OK` 1. Attendez un moment (un pourcentage devrait s'afficher sur la **3DS source**) 1. Si l'exploit a réussi, la **3DS cible** aura démarré dans l'injecteur 3DS ROP xPloit - Si l'exploit n'a pas réussi, éteignez la **3DS source** et la **3DS cible** et recommencez à partir du début de `Section III - kartdlphax` 1. Press (X) to inject unSAFE_MODE 1. If the injection was successful, the screen will turn green and the **target 3DS** will automatically power off + If the screen turns red, power off the target 3DS and start again from the beginning of `Section III - kartdlphax`. If this doesn't work, ask for help at [Nintendo Homebrew on Discord](https://discord.gg/MWxPgEp)) You will **not** need to use your **source 3DS** to complete any further steps on this guide. Any further steps should only be completed on the **target 3DS**. {: .notice--info} #### Section V - unSAFE_MODE In this section, you will enter Safe Mode (a feature available on all 3DS family consoles) and navigate to a menu where unSAFE_MODE will be triggered, which will launch you into the boot9strap (custom firmware) installer. 1. With your console still powered off, hold the following buttons: (Left Shoulder) + (Right Shoulder) + (D-Pad Up) + (A), and while holding these buttons together, power on your console + Keep holding the buttons until the console boots into Safe Mode (a "system update" menu) 1. Appuyez sur "OK" pour accepter la mise à jour + Aucune mise à jour n'est nécessaire. Ceci fait partie de l'exploit 1. Appuyez sur « J'accepte » pour accepter les conditions 1. La mise à jour finira par échouer, avec le code d'erreur `003-1099`. Ne vous inquiétez pas, c'est normal. 1. When asked "Would you like to configure Internet settings?", select "Yes" 1. On the following menu, navigate to `Connection 1` -> `Change Settings` -> `Next Page (right arrow)` -> `Proxy Settings` -> `Detailed Setup` ([image](/images/screenshots/usm/safemode_highlighted.png)) 1. If the exploit was successful, your console will have booted into SafeB9SInstaller + If your console instead freezes on a white screen, hold the POWER button until it turns off, then retry this section + If your console instead freezes on a red screen, you are missing `usm.bin` from the root of your SD card + If you get a different error, [follow this troubleshooting guide](troubleshooting#installing-boot9strap-usm) #### Section VI - Installation de boot9strap {% include_relative include/install-boot9strap-safeb9sinstaller.txt %} {%- include_relative include/configure-luma3ds.txt %} {% include_relative include/luma3ds-installed-note.txt %} #### Section VII - Restoring WiFi Configuration Profiles In this section, you will enter the Homebrew Launcher (using custom firmware) so that you can restore the Wi-Fi connection slots that were overwritten in Section I. {% include_relative include/launch-hbl-dlp.txt %} 1. Launch slotTool from the list of homebrew 1. Select "RESTORE original wifi slots 1,2,3" 1. Your console will then reboot ___ ### Continuer vers [Finalisation de l'installation](finalizing-setup) {: .notice--primary}