boot9strap 설치 (kartdlphax)
기술적 상세 정보 (선택 사항)
SAFE_MODE 펌웨어를 해킹하기 위해, 익스플로잇이 되어있는 Wi-Fi 프로필을 설치해야 합니다.
이 취약점을 사용하기 위해, 마리오 카트 7 게임에 존재하는 다운로드 플레이 기능, 이미 커스텀 펌웨어가 설치되어 있는 콘솔, 그리고 어떤 게임 플러그인을 사용합니다.
이 플러그인은 아직 해킹되지 않은 콘솔로 해킹된 WiFi 프로필을 설치 할 페이로드를 전송합니다.
Wi-Fi 프로필을 설치한 후, 모든 3DS 콘솔에 내장되어 있는 시스템 복구 모드인 SAFE_MODE를 사용해 해당 인터넷 설정을 활성화합니다.
kartdlphax와 unSAFE_MODE의 더 자세한 설명은 다음 (영어) 페이지를 참고해 주세요: kartdlphax, unSAFE_MODE.
호환성 안내
이 가이드를 진행하기 위해서는, 다음이 필요합니다:
- 커스텀 펌웨어를 설치하려고 하는 3DS (타겟 3DS)와 지역이 같은, 커스텀 펌웨어가 설치된 제2의 3DS (소스 3DS)
- 양 콘솔들은 USA, JPN, or EUR 지역 기기들이어야 합니다.
- 두 3DS와 지역이 같은, 마리오 카트 7의 물리적/디지털 버전
- 두 콘솔을 위한 SD 카드
준비물
소스 3DS (커스텀 펌웨어가 설치된 3DS)에서:
- 최신 버전의 kartdlphax (
plugin.3gx) - 최신 버전의 Luma3DS 3GX Loader 버전 (
boot.firm)
타겟 3DS (커스텀 펌웨어를 설치하려고 하는 3DS)에서:
- 최신 버전의 SafeB9SInstaller (직접 다운로드)
- 최신 버전의 boot9strap (직접 다운로드)
- 최신 버전의 일반 Luma3DS (Luma3DS
.zip파일) - 최신 버전의 unSAFE_MODE (RELEASE
.zip파일)
섹션 I - 하드웨어 버튼 작동 확인 (타겟 3DS)
이 섹션에서는 콘솔의 좌/우 어깨 버튼 (L, R 버튼)이 정상적으로 동작하는지 확인합니다. 이 테스트를 통해, 다음 페이지에서 어떤 방법을 취해야 할지 결정할 수 있습니다.
- 콘솔을 시작해 주세요
- HOME 메뉴가 보이면, (L 버튼)과 (R 버튼)을 동시에 눌러주세요
- 카메라 앱이 실행되어야 합니다
- 콘솔을 종료해 주세요
카메라가 보이지 않으면 이 방법을 따를 수 없습니다. 이 경우, Nintendo Homebrew Discord 서버에 오셔서 도움을 요청하세요.
섹션 II - 준비 작업 (소스 3DS)
이 섹션에서는, 소스 3DS (커스텀 펌웨어가 설치 되어 있는 콘솔)을 익스플로잇 데이터를 타겟 3DS로 전송할 수 있도록 설정합니다.
- 소스 3DS의 SD 카드를 컴퓨터에 삽입해 주세요
- Luma3DS 3GX Loader 버전의
boot.firm을 소스 3DS의 SD 카드에 복사해 주세요. 파일이 있다면 교체해 주세요- SD 카드의 루트는 SD 카드를 열 때 보이는 디렉토리이고, Nintendo 3DS 폴더가 보이지만 그 안에 않 들어가 있는 상태의 폴더 입니다
- kartdlphax의
plugin.3gx을 가지고 계신 마리오 카트 7의 지역에 맞추어 소스 3DS의 SD 카드의 다음 경로에 복사해 주세요- USA:
luma/plugins/0004000000030800 - EUR:
luma/plugins/0004000000030700 - JPN:
luma/plugins/0004000000030600 plugins폴더와00040000...폴더가 없으면 만들어 주세요
- USA:
- SD 카드를 분리해 소스 3DS에 장착해 주세요
섹션 III - 준비 작업 (타겟 3DS)
이 섹션에서는, 타겟 3DS (커스텀 펌웨어를 설치 할 콘솔)에서 unSAFE_MODE 익스플로잇을 실행할 수 있는 파일을 SD 카드로 복사합니다.
- 타겟 3DS의 SD 카드를 컴퓨터에 삽입해 주세요
- 일반 Luma3DS
.zip안에 있는boot.firm과boot.3dsx를 SD 카드의 루트에 복사해 주세요 - SD 카드이 루트에
boot9strap라는 이름으로 새 폴더를 생성해 주세요 - SD 카드에 있는
/boot9strap/폴더에 boot9strap.zip파일 안에 압축되있는boot9strap.firm과boot9strap.firm.sha을 복사해 주세요 - SafeB9SInstaller
.zip의SafeB9SInstaller.bin을 SD 카드의 루트로 복사해 주세요 unSAFE_MODE.zip안에 있는usm.bin을 SD 카드의 루트에 복사해 주세요- SD 카드의 루트에 ‘3ds’ 폴더를 생성해 주세요
- unSAFE_MODE
.zip안에 있는slotTool폴더를 SD 카드의3ds폴더에 복사해 주세요 - SD 카드를 분리해 타겟 3DS에 장착해 주세요
섹션 IV - kartdlphax
이 섹션에서는, 소스 3DS에서 타겟 3DS로 Wi-Fi 슬롯을 덮어씌우기 위한 익스플로잇 데이터를 다운로드 플레이를 통해 전송합니다. 이 취약점을 실행함으로서, 콘솔의 Wi-Fi 연결 설정은 일시적으로 덮어씌워집니다.
- 소스 3DS의 전원을 켜 주세요
- Luma3DS를 설정하는 창이 표시되면, START를 눌러 저장해 주세요
- HOME 메뉴에 도달하면, (L 버튼) + (십자키 아래) + (Select)를 눌러 Rosalina 메뉴를 띄워 주세요
- “Enable plugin loader”를 활성화 해 주세요
- (B)를 눌러 Rosalina 메뉴를 나와 주세요
- 마리오 카트 7를 실행해 주세요
- 실행하기 전 무선 연결이 활성화되어 있는지 확인해 주세요
로컬 멀티플레이어로 진입해 주세요. (언어별로 메뉴 이름이 다를 수 있음) 메뉴가 표시될 것입니다- 화면이 멎는다면, 전원 버튼을 약 15초간 길게 눌러 전원을 강제 종료하고, 다시 시도해 주세요
- 이전에 kartdlphax를 실행한 적이 있다면, 마지막으로 지정한 설정이 로드됩니다. 그 설정이 맞다면,
Use settings를 누르고 다음 세 과정을 건너뛰어주세요. 설정이 다르다면Change settings를 눌러 계속해 주세요
- 타겟 3DS의 콘솔 종류를 선택해 주세요 (
Old 3DS family또는New 3DS family) - Select the following exploit type depending on your system version:
- 11.16.0: select
xPloitInjector (11.16) - 11.17.0: select
xPloitInjector (11.17)
- 11.16.0: select
- 확인 메뉴가 표시됩니다. 설정이 맞다면,
Use settings를 선택해 주세요- 표시된 설정이 맞지 않다면,
Change settings를 눌러 알맞게 조정해 주세요
- 표시된 설정이 맞지 않다면,
방 만들기를 눌러 주세요 (언어별로 메뉴 이름이 다를 수 있음)- 소스 3DS가 여기서 멎으며 카트리지를 이용하고 있다면, 카트리지를 시스템에 설치해보세요
- 타겟 3DS의 전원을 켜 주세요
- 실행하기 전 무선 연결이 활성화되어 있는지 확인해 주세요
- 타겟 3DS에서 다운로드 플레이 앱을 실행해 (
), “Nintendo 3DS”를 선택해 주세요 - 소스 3DS에서 만든 방으로 들어가 주세요
- 타겟 3DS가 인식되면, 소스 3DS에서 “Start”를 선택해 주세요
- 멀티플레이어가 로드되면,
Grand Prix->50cc-> (아무 드라이버) ->버섯 컵->OK를 선택해 주세요 (언어별로 명칭이 달라질 수 있음) - 잠시 기다려 주세요 (소스 3DS에 진행도가 표시됩니다)
- 익스플로잇이 성공했다면, 타겟 3DS가 3DS ROP xPloit Injector로 부팅됩니다
- 익스플로잇이 실패했다면, 두 3DS 콘솔 모두 종료한 후
섹션 III - kartdlphax의 처음부터 다시 시작해 주세요
- 익스플로잇이 실패했다면, 두 3DS 콘솔 모두 종료한 후
- X 키를 눌러 unSAFE_MODE를 주입해 주세요
- 주입이 성공하면, 타겟 3DS의 화면이 초록색으로 바뀌었다가 자동으로 전원이 종료됩니다
- 화면이 빨간색으로 바뀌었다면, 두 3DS 콘솔을 모두 종료한 후
섹션 III - kartdlphax의 처음부터 다시 진행해 주세요. 만약 그래도 진행되지 않는다면, Nintendo Homebrew Discord 서버에 영어로 도움을 요청하세요
- 화면이 빨간색으로 바뀌었다면, 두 3DS 콘솔을 모두 종료한 후
이후 과정을 완료할 때에는, 소스 3DS가 필요하지 않습니다. 이후 과정은 타겟 3DS만 이용하여 완료할 수 있습니다.
섹션 V - unSAFE_MODE
이 섹션에서는 안전 모드(모든 3DS 콘솔에 포함된 기능)에 진입해 unSAFE_MODE가 실행되는 메뉴로 이동, boot9strap (커스텀 펌웨어) 설치 도구를 실행하게 됩니다.
- 전원이 꺼져 있는 상태에서 (L 어깨) + (R 어깨) + (십자 Up) + (A) 를 길게 눌르고, 누르는 상태에서 전원을 켜 주세요
- 안전 모드로 부팅 될 때 까지 버튼들을 눌러 주세요 (“본체 업데이트” 메뉴)
- “OK”를 선택해서 업데이트를 확인해 주세요
- 실제로 업데이트를 하는 것은 아닙니다. 이것은 익스플로잇의 일부입니다
- “동의함”를 눌러서 이용 약관에 동의해 주세요
- 이 업데이트는 에러 코드
003-1099와 같이 실패를 할 겁니다. 이것은 의도적 행동입니다 - “인터넷 접속 설정을 하시겠습니까?”라는 알림이 표시되면 “예”를 눌러주세요
- 이 화면에서,
접속 경로 1->설정 변경->다음 페이지 (오른쪽 화살표)->Proxy 설정->세부 설정으로 이동해 주세요 (사진 (영어)) - 취약점이 성공적이었다면 SafeB9SInstaller로 부팅되었을 것입니다
- 만약 콘솔에 하얀 화면이 표시되면, 전원 버튼을 길게 눌러 콘솔을 종료하고, 이 섹션을 다시 시도해 주세요
- 만약 콘솔에 붉은 화면이 표시되면, SD 카드 루트에
usm.bin이 존재하지 않습니다 - 다른 오류가 발생하면 이 문제 해결 가이드 를 참고해 주세요
섹션 VI - boot9strap 설치
이 섹션에서는, 커스텀 펌웨어를 설치할 것입니다.
- 메시지가 나타나면, boot9strap을 설치하기 위하여 화면에 주어진 키 조합을 입력해 주세요
- 아래 화면의 단계가 붉은 텍스트로 표시되고 키 콤보 입력을 요구하지 않는다면, 이 문제 해결 가이드를 참고해 주세요
- 작업이 완료되면, (A) 를 눌려 콘솔을 재부팅해 주세요
- 콘솔은 Luma3DS 구성 메뉴로 부팅되었을 겁니다
- Luma3DS 구성 메뉴는 Luma3DS 커스텀 펌웨어의 설정들 입니다. 이 설정들은 디버깅 또는 맞춤화의 유용합니다
- 일단 이 가이드에서는 모든 설정을 기본으로 남겨 두세요 (켜기 또는 끄기를 누르지 마세요)
- 만약 콘솔이 부팅시에 꺼진다면 Luma3DS
.zip파일 안에 압축 되있는boot.firm을 SD 카드의 루트로 복사 했는지 확인해 주세요
- (Start)를 눌러 저장하고 기기를 다시 시작해 주세요
이제 기기는 Luma3DS를 기본으로 부팅 됩니다.
- Luma3DS는 보통 HOME 메뉴와 똑같이 보입니다. 만약 기기가 HOME 메뉴로 부팅되었다면, 커스텀 펌웨어가 설치되어 있습니다.
- 다음 페이지에서는 커펌에 유용한 홈브류를 설치해 기기 준비를 완료할 것 입니다.
섹션 VII - Wi-Fi 프로필 복구
이 섹션에서는, (커스텀 펌웨어를 이용해) Homebrew Launcher를 다시 한 번 실행해 섹션 I에서 덮어씌웠던 Wi-Fi 커넥션 슬롯을 원래대로 복구합니다.
- 다운로드 플레이 앱을 실행해 주세요
- 두 가지의 버튼이 화면에 뜰 때까지 기다려 주세요
- 이 버튼들을 누르지 마세요
- (L 어깨) + (십자 Down) + (Select) 을 동시에 눌러서 Rosalina 메뉴를 실행해 주세요
- “Miscellaneous options”을 선택해 주세요
- “Switch the hb. title to the current app.”를 선택해 주세요
- (B)를 눌러 진행해 주세요
- (B)를 눌러 Rosalina 메뉴로 돌아가 주세요
- (B)를 눌러 Rosalina 메뉴를 나와 주세요
- (Home) 키를 누르고, 다운로드 플레이를 종료해 주세요
- 다운로드 플레이 앱을 다시 실행해 주세요
- 성공하면 Homebrew Launcher가 실행될 것입니다
- 홈브류 목록에서 slotTool를 실행해 주세요
- “RESTORE original wifi slots 1,2,3”를 선택해 주세요
- 콘솔이 재부팅될 겁니다