安装 boot9strap（通过 USM）

如果有疑问并且懂英语的话，可以到 Nintendo Homebrew Discord 服务器上使用英文寻求帮助。（请注意，如果你身处中国大陆，你可能需要通过科学上网来访问 Discord） 你也可以到译者的 QQ 群寻求帮助，群号为 942052497。
如果你喜欢我们的教程，可以通过捐赠支持我们。
技术细节（选看）

为了破解系统的 SAFE_MODE 固件，我们需要注入一个写入了漏洞的 WiFi 配置文件到主机中。

我们可以利用 BannerBomb3 这个现有的漏洞进行以下操作。

为了做到这一点，我们使用了你的主机系统中的加密密钥（movable.sed）来构建一个 DSiWare 备份，以便于将被破解的 WiFi 配置文件注入到 WiFi 接入点列表。

一旦 WiFi 配置文件被注入，我们将会使用到 SAFE_MODE 来继续此教程。SAVE_MODE 是一个所有的 3DS 主机都存在的修复功能，之后它将用于激活被破解的 WiFi 配置文件。

如果想知道更多 BannerBomb3 和 unSAFE_MODE 的技术细节，请参阅以下链接：BannerBomb3、unSAFE_MODE。

兼容性注意

这些操作可在美、欧、日、韩版的主机上工作，你可通过系统版本号末尾的 U，E，J，K 字符来区分主机版本。

如果你的主机 L 键、R 键、↑ 键和 A 键中有一个坏了无法使用，则你只能使用替代方法。 如需帮助，请加入 Nintendo Homebrew on Discord 并使用英文求助。（请注意，如果你身处中国大陆，访问 Discord 可能需要科学上网），你也可以到译者的 QQ 群寻求帮助，群号为 942052497。

你需要准备点啥？

第一步 – 准备工作

In this section, you will copy the files needed to trigger the unSAFE_MODE exploit onto your console’s SD card.

  1. 将你的 SD 卡插入电脑
  2. 复制 usm.bin 到你的 SD 卡根目录
  3. 解压 Luma3DS .zip 里的 boot.firm 和 boot.3dsx 到你 SD 卡的根目录
    • 根目录指的是你点进 SD 卡看到的目录，你可以在这个目录下看到 Nintendo 3DS 文件夹，但请不要点进去
  4. 在 SD 卡根目录创建一个名为 boot9strap 的文件夹
  5. 从boot9strap .zip 文件中复制 boot9strap.firm 和 boot9strap.firm.sha 到你SD卡的 /boot9strap/ 文件夹中
  6. 从 SafeB9SInstaller .zip 压缩包中复制 SafeB9SInstaller.bin 到 SD 卡根目录下

第二步 – BannerBomb3

本节中，你将使用 DSiWare 数据管理菜单触发 BannerBomb3 漏洞，以便向你的 Wi-Fi 设置槽中写入带有漏洞的数据。 你自己设置的 Wi-Fi 链接点将在这个过程中被暂时覆盖。

  1. Reinsert your SD card into your console
  2. Power on your console
  3. Launch System Settings on your console
  4. Navigate to Data Management -> DSiWare -> SD Card (image)
    • Your console should show the BB3 multihax menu
    • If the BB3 multihax menu doesn’t open, follow this troubleshooting guide
    • If the BB3 multihax menu says “cfw installed already”, you already have custom firmware and should continue from here
  5. 使用十字键移动至 “Install unSAFE_MODE” ，然后按下 A 键
    • Your console will automatically power off
  6. Power on your console
  7. Launch System Settings on your console
  8. 进入到 互联网设置（インターネット設定 / Internet Settings） -> 连接设置（インターネット接続設定 / Connection Settings）
  9. Ensure that all three connections are named “Haaaaaaaxxxxxxxxx…”
    • Do NOT change these settings!
    • If all three connections are NOT all named “Haaaaaaaxxxxxxxxx…”, STOP! Something went wrong in this section and MUST be fixed before you can continue
  10. Power off your console

第三步 – unSAFE_MODE

In this section, you will enter Safe Mode (a feature available on all 3DS family consoles) and navigate to a menu where unSAFE_MODE will be triggered, which will launch you into the boot9strap (custom firmware) installer.

  1. With your console still powered off, hold the following buttons: (Left Shoulder) + (Right Shoulder) + (D-Pad Up) + (A), and while holding these buttons together, power on your console
    • Keep holding the buttons until the console boots into Safe Mode (a “system update” menu)
  2. Press “OK” to accept the update
    • There is no update. This is part of the exploit
  3. Press “I accept” to accept the terms and conditions
  4. The update will eventually fail, with the error code 003-1099. This is intended behaviour
  5. When asked “Would you like to configure Internet settings?”, select “Yes”
  6. On the following menu, navigate to Connection 1 -> Change Settings -> Next Page (right arrow) -> Proxy Settings -> Detailed Setup (image)
  7. If the exploit was successful, your console will have booted into SafeB9SInstaller
    • If your console instead freezes on a white screen, hold the POWER button until it turns off, then retry this section
    • If your console instead freezes on a red screen, you are missing usm.bin from the root of your SD card
    • If you get a different error, follow this troubleshooting guide

第四步 – 安装 boot9strap

In this section, you will install custom firmware onto your console.

  1. When prompted, input the key combo given on the top screen to install boot9strap
  2. Once it is complete, press (A) to reboot your console
  3. Your console should have booted into the Luma3DS configuration menu
    • Luma3DS 配置菜单用于设置 Luma3DS 自制固件的可选功能 其中有许多功能可用于个性化或调试
    • For the purpose of this guide, leave these options on the default settings (do not check or uncheck anything)
    • If your console shuts down when you try to power it on, ensure that you have copied boot.firm from the Luma3DS .zip to the root of your SD card
  4. 按下 “Start” 键保存设置并重启

At this point, your console will boot to Luma3DS by default.

  • Luma3DS does not look any different from the normal HOME Menu. If your console has booted into the HOME Menu, it is running custom firmware.
  • On the next page, you will install useful homebrew applications to complete your setup.

第五步 – 还原 WiFi 配置文件

本节中，你将会再次触发 BannerBomb3 漏洞，以便还原第二步中被覆盖的 Wi-Fi 设置。

  1. Launch System Settings on your console
  2. Navigate to Data Management -> DSiWare -> SD Card (image)
  3. 使用十字键移动至 “Uninstall unSAFE_MODE”，然后按下 A 键
    • Your console will automatically reboot
  4. Power off your console
  5. 将你的 SD 卡插入到电脑
  6. 打开内存卡的 Nintendo 3DS -> <ID0> -> <ID1> -> Nintendo DSiWare 文件夹
  7. 从 Nintento DSiWare 文件夹和电脑中删除 F00D43D5.bin。 此文件之后不再需要使用

继续至完成安装