---
title: "寫入 ntrboot 漏洞(透過自製韌體)"
---

在開始前,請先確保您已閱讀完 [ntrboot](ntrboot) 頁面。

請注意,只要您的燒錄卡仍裝著 ntrboot 漏洞,它將失去原卡的功用(除了 Acekard 2i 外,它仍能於*已安裝自製韌體的主機中正常運作*) 。 若有需要,本節最後會附帶些解除安裝此漏洞的步驟。

請注意,在某些特殊情況下,某些冒牌的燒錄卡很有可能會在過程中變磚,使得燒錄卡變得無法使用。 這是不大可能的,但不論如何,我們只支援寫在相容清單中的燒錄卡。 為了避免您採購燒錄卡時買到了冒牌卡帶,建議您應於較知名且放心的網站上購買您的燒錄卡(如 [NDS Card](http://www.nds-card.com/))。
{: .notice--danger}

#### 必備項目

* 一張相容於 ntrboot 的 DS / DSi 燒錄卡:
  + Acekard 2i 或 R4i Gold 3DS RTS
* 兩台 3DS 系列主機 
  + **3DS 始源機**:一台已安裝某種自製韌體(如 boot9strap 或 arm9loaderhax)的 3DS 系列主機
  + **3DS 目標機**:一台已搭載原廠系統的主機
* 最新版的 [boot9strap](https://github.com/SciresM/boot9strap/releases/latest) *(`ntr` 版的 boot9strap;非 `devkit` 檔案)*
* 最新版的 [ntrboot_flasher](https://github.com/kitling/ntrboot_flasher/releases/latest)

#### 操作說明

##### 第一節 — 準備工作

1. 將 **3DS 始源機** 關機
1. 將 **3DS 始源機** 的 SD 卡插入至電腦中
1. 在 SD 卡的根目錄底下建立一個新的資料夾 `ntrboot`
1. 解壓 boot9strap ntr `.zip` 的 `boot9strap_ntr.firm` 及 `boot9strap_ntr.firm.sha` 檔案至 SD 卡的 `/ntrboot/` 資料夾中
1. 解壓 ntrboot_flasher `.zip` 中的 `ntrboot_flasher.firm` 檔案至 **3DS 始源機** SD 卡中的 `/luma/payloads` 資料夾中
1. 重新插入 **3DS 始源機**的 SD 卡至 **3DS 始源機**中
1. 將相容於 ntrboot 的 DS / DSi 燒錄卡插入於 **3DS 始源機** 中

##### 第二節 — 寫入 ntrboot

1. 於 **3DS 始源機**開機時按住「Start」鍵以啟動 Luma3DS 加載選單
1. 選擇「ntrboot_flasher」
1. 選擇「Dump Flash」
1. 等待程序完畢為止
1. 按「B」回到主選單
1. 選擇「Inject Ntrboot」
1. 按「Y」繼續
1. 按「R」鍵選擇「retail unit ntrboot」
1. 等待程序完畢為止
1. 按「B」回到主選單
1. 選擇「EXIT」將 **3DS 始源機**關機

___

繼續至[安裝 boot9strap(透過 ntrboot)](installing-boot9strap-(ntrboot))
{: .notice--primary}