---
title: "安装 Boot9strap（通过 Fredtool）"
---

{% include toc title="目录内容" %}

### 重要事项

本章节 Seedminer 将使用你的 `movable.sed` 文件来解密所有的 DSiWare 程序，以便在3DS中内置的 DS 网络设定中注入修改后的 DSiWare 程序。 这个操作需要你有任何的 DSiWare 备份，比如 BannerBomb 或 DSiWare Dumper 工具导出的。

本教程是使用 “FIRM partitions known-plaintext” 漏洞来进行破解的， 欲知相关资料请查阅[这里](https://www.3dbrew.org/wiki/3DS_System_Flaws)。

### 你需要准备点啥？

* 一个 DSiWare 备份文件（你在做完 [BannerBomb3](bannerbomb3) 之后根目录应该有了一个）
* 你在 [Seedminer](seedminer) 步骤中获得的 `movable.sed` 文件
* 最新版本的 [Frogminer_save](https://github.com/zoogie/Frogminer/releases/latest)（下载 `Frogminer_save.zip`）
* 最新版本的 [b9sTool](https://github.com/zoogie/b9sTool/releases/latest)（下载 `boot.nds`）
* 最新版本的 [Luma3DS](https://github.com/LumaTeam/Luma3DS/releases/latest)（下载 Luma3DS `.zip` 文件）

#### 第一步 – 检查自制固件

1. 将主机关机
1. 按住 “Select” 键
1. 在按住 “Select” 键的同时按下电源键开机
1. 如果主机自动启动到了主菜单，则测试成功，你可以继续做此教程中的余下内容

如果主机进入到了一个配置菜单，那就表示你的主机之前已经安装过自制固件了。**如果继续操作的话可能会导致主机变砖！** 继续至[检查自制固件](checking-for-cfw)来更新你现有的自制固件。
{: .notice--danger}

#### 第二步 – 准备工作

1. 将主机关机
1. 将你的 SD 卡插入到电脑
1. 解压 Luma3DS `.zip` 里的 `boot.firm` 和 `boot.3dsx` 到你 SD 卡的根目录
  + 根目录指的是你点进 SD 卡看到的目录，你可以在这个目录下看到 Nintendo 3DS 文件夹，但请不要点进去
1. 复制 `boot.nds` （B9STool）到你的 SD 卡根目录
1. 从 Frogminer_save `.zip` 压缩包中复制 `private` 文件夹到内存卡的根目录

    ![]({{ "/images/screenshots/fredtool-root-layout.png" | absolute_url }})
    {: .notice--info}

#### 第三步 – Fredtool

1. 在你的电脑上打开 [Fredtool](https://3ds.nhnarwhal.com/3dstools/fredtool.php)
1. 在 “Your movable.sed” 栏上传你的 `movable.sed` 文件
1. 点击 “Your dsiware.bin”，然后选择你的 DSiWare 备份（`<八位字符ID>.bin`）上传
1. 选择 “验证文件（Verify files）”
1. 选择 “构建并下载（Build and Download）”
1. 等待该过程执行完成。
1. 等待程序自动完成后，从站点下载修改后的 DSiware 文件
  + 这个文件包含两个 DSiWare 备份，一个是 clean（未修改的原文件），另一个是 hax （被打入漏洞的文件）
1. 打开内存卡的 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` 文件夹
  + 这个 `<ID0>` 和你在 [Seedminer](seedminer) 章节中打开的一样
  + `<ID1>` 是一个在 `<ID0>` 文件夹内，另一个 32 位字符长的文件夹
  + 如果里面没有 `Nintendo DSiWare` 文件夹，请在 `<ID1>` 文件夹内创建它
1. 从之前下载的 DSiWare 压缩包 （`fredtool.zip`） 里的 `output/hax/` 文件夹复制 `42383841.bin` 到 `Nintendo DSiWare` 文件夹
1. 将 SD 卡重新插入你的主机
1. 启动你的主机
1. 启动你主机上的 “系统设置(System settings)”
1. 进入到 `数据管理（Data Management）` -> `DSiWare`
1. 在 “SD Card” 一栏，选择 “Haxxxxxxxxx!” 应用
1. 选择 “Copy” ，然后选择 “OK”
1. 返回系统设置的主菜单
1. 移动到 `“网络设置(Internet Settings)”` -> `“任天堂 DS 连接(Nintendo DS Connections)”`，然后选择 “OK”
1. 如果漏洞执行成功，你的主机将进入到日版的“うごくメモ帳 (Flipnote Studio)”

#### 第四步 – 触发 Flipnote 漏洞

如果你需要图片帮助，请点击 [这里](https://zoogie.github.io/web/flipnote_directions/)。
{: .notice--info}

1. 完成游戏的初始设置，直到进入主菜单为止
  + 在出现提示时，选择左边的 “我不需要(いらない)” 选项
1. 使用触摸屏点击 “メモを見る” 并选择 “SD カード”
1. 菜单载入后，点击( ͡° ͜ʖ ͡°) 图标，然后点击右下角的按钮继续
1. 通过上屏所示的选项，通过 “X” 键或十字键的 “↑” 键来选择
1. 使用触摸屏点击胶卷按钮
1. 向右移动到 “3/3”
1. 点击第三个带有 “A” 的框
1. 向左移动到 “1/3”
1. 点击第四个带有 “A” 的框
1. 如果漏洞成功执行，你的主机将会进入到 b9sTool
1. 使用十字键将光标移动至“Install boot9starp”
  + 如果你漏了这步，系统将重启到桌面而非安装 boot9strap，你需要重新从本页教程第三步下的第12步开始
1. 按下 “A” 键，然后同时按下 START 键和 SELECT 键来开始安装
1. 一旦下屏显示 “done.” ，那么安装就已经完成了。退出b9stool ，然后关机
  + 你可能需要长按电源键强制关机
  + 如果你的主机在你尝试开机后自动关机了，请确认你已经从 Luma3DS `.zip` 中复制了 `boot.firm` 文件到你的 SD 卡根目录中
  + 如果你看到主机显示了 Luma 配置菜单，请按下 START 键重启然后继续教程

#### 第五步 – 验证 Luma3DS

1. 将主机关机
1. 将你的 SD 卡插入到电脑
1. 检查 `luma` 文件夹是否存在，再检查里面是否有 `config.ini` 文件。
  + 这些文件夹和文件的存在可证实 Luma3DS 已安装
  + 如果你没看到 `luma` 文件夹或 `config.ini`，[请参见此故障排查章节](https://github.com/zoogie/b9sTool/blob/master/TROUBLESHOOTING.md)

这时，你的主机默认将会自动启动 Luma3DS。
  + Luma3DS 不会给正常的主菜单增添任何看上去十分特别的东西。 如果你的主机现在已经启动到主菜单了，说明自制固件已经在运行了。
  + 在下一页中，我们将会教你安装一些有用的自制程序来完成安装步骤。

#### 第六步 – 还原 “DS 连接设置（DS Connection Settings）”

1. 从刚下载的压缩包（`fredtool.zip`）中的 `output/clean/` 文件夹复制出 `42383841.bin`，将其复制进你 SD 卡的 `Nintendo 3DS/<ID0>/<ID1>/Nintendo DSiware/` 文件夹
  + 请替换现有的 `42383841.bin` 文件
1. 将SD卡重新插入你的主机
1. 启动你的主机
1. 启动你主机上的 “系统设置(System settings)”
1. 进入到 `数据管理（Data Management）` -> `DSiWare`
1. 在 “SD卡(SD Card)” 一栏，选择 “Nintendo DSi™” 应用
1. 选择 “Copy” ，然后选择 “OK”

___

### 继续至[完成安装](finalizing-setup)
{: .notice--primary}