Installation de boot9strap (kartdlphax)
Détails techniques (facultatif)
Afin d’exploiter le firmware SAFE_MODE de votre console, nous devons injecter un profil Wi-Fi exploité.
Pour cela, nous pouvons utiliser le mode téléchargement du jeu Mario Kart 7 en utilisant une 3DS avec un custom firmware déjà installé avec un plugin de jeu personnalisé.
Ce plugin personnalisé enverra un payload hacké à une console non hackée, qui exploite ensuite le système afin d’injecter le profil Wi-Fi exploité dans votre liste de connexions.
Une fois le profil Wi-Fi injecté, nous utiliserons SAFE_MODE, qui est une fonctionnalité de récupération présente sur toutes les consoles 3DS, pour activer le profil Wi-Fi exploité.
Pour une explication plus technique, voir les liens suivants pour des informations sur les exploits kartdlphax et unSAFE_MODE : kartdlphax, unSAFE_MODE.
Notes de compatibilité
Pour suivre ces instructions, vous aurez besoin de ceci :
- Une seconde 3DS avec un firmware custom (la 3DS source) qui est la même région que la 3DS que vous essayez de modifier (la 3DS cible)
- Les consoles doivent être des consoles USA, JPN, ou EUR
- Une copie physique ou numérique de Mario Kart 7 qui est de la même région que les deux consoles
- An SD card for both consoles
Ce dont vous avez besoin
Sur la 3DS source (la 3DS avec un firmware custom) :
- La dernière version de kartdlphax (
plugin.3gx
) - La dernière version de Luma3DS 3GX Loader Edition (
boot.firm
)
Sur la 3DS cible (la 3DS que vous essayez de modifier):
- La dernière version de SafeB9SInstaller (téléchargement direct)
- La dernière version standard de Luma3DS (le fichier Luma3DS
.zip
) - La dernière version de unSAFE_MODE (le fichier RELEASE
.zip
)
Section I - Contrôle matériel des boutons (3DS cible)
In this section, you will see whether your shoulder buttons are working on your console. Cela déterminera la méthode que vous allez suivre sur la page suivante.
- Power on your console
- Une fois arrivé sur le Menu HOME, appuyez sur les boutons (L) et (R) en même temps
- L’applet de l’appareil photo numérique devrait apparaître
- Éteignez votre console
If the camera does not open, you cannot follow this method. Si c’est le cas, rejoignez Nintendo Homebrew sur Discord et demandez de l’aide, en anglais.
Section II - Préparatifs (3DS source)
Dans cette section, vous allez configurer votre 3DS source (la 3DS avec un custom firmware) pour l’envoi des données d’exploit à la 3DS cible.
- Insérez la carte SD de la 3DS source dans votre ordinateur
- Copiez le fichier
boot.firm
de Luma 3GX Loader Edition à la racine de la carte SD de la 3DS source, en remplaçant tout fichier existant- La racine de la carte SD représente le répertoire initial de la carte SD où vous pouvez voir le dossier Nintendo 3DS, mais ce n’est pas à l’intérieur de ce dernier
- Copiez également le fichier
plugin.3gx
dans le répertoire indiqué ci-dessous (en fonction de la région de votre copie de Mario Kart 7):- USA:
luma/plugins/0004000000030800
- EUR:
luma/plugins/0004000000030700
- JAP:
luma/plugins/0004000000030600
- Créez les dossiers
plugins
et00040000...
s’il n’existent pas déjà
- USA:
- Retirez la carte SD de l’ordinateur et réinsérez-la dans la 3DS source
Section III - Préparatifs (3DS cible)
Dans cette section, vous copierez les fichiers nécessaires pour déclencher l’exploit unSAFE_MODE sur votre 3DS cible (la 3DS que vous essayez de modifier) la carte SD.
- Insérez la carte SD de la 3DS cible dans votre ordinateur
- Copiez les fichiers
boot.firm
etboot.3dsx
de l’archive.zip
de la version standard de Luma3DS vers la racine de votre carte SD - Créez un dossier nommé
boot9strap
à la racine de votre carte SD - Copy
boot9strap.firm
andboot9strap.firm.sha
from the RELEASE.zip
to the/boot9strap/
folder on your SD card - Copiez
SafeB9SInstaller.bin
depuis le fichier.zip
de SafeB9SInstaller à la racine de votre carte SD - Copy
usm.bin
from the RELEASE.zip
to the root of your SD card - Créez un dossier nommé
3ds
à la racine de votre carte SD - Copy
slotTool.3dsx
from theslotTool
folder inside the RELEASE.zip
to the/3ds/
folder on your SD card - Éjectez la carte SD et réinsérez-la dans la 3DS cible
Section IV - kartdlphax
Dans cette section, vous utiliserez Mode téléchargement pour transférer les données d’exploit de la 3DS source vers la 3DS cible, qui peut être utilisé pour remplacer vos emplacements Wi-Fi par des données hackées. Vos paramètres de connexion Wi-Fi seront temporairement remplacés pendant que l’exploit sera actif.
- Allumez la 3DS source
- S’il vous est demandé de configurer Luma3DS, appuyez simplement sur START pour sauvegarder la configuration actuelle
- Une fois dans le Menu HOME, appuyez sur (L) + (Bas sur la croix directionnelle) + (Select) pour afficher le menu Rosalina
- Sélectionnez “Enable plugin loader”
- Appuyez sur (B) pour quitter le menu Rosalina
- Lancez Mario Kart 7
- Vérifiez que la connexion sans-fil de la console est activée
- Naviguez vers
Multijoueur local
. Un menu devrait apparaître- If the screen freezes, hold the power button for fifteen seconds to force power off your console, then try again
- Si vous avez lancé kartdlphax précédemment, les derniers paramètres sélectionnés seront chargés. S’ils sont corrects, sélectionnez
Use settings
et sautez les 3 prochaines étapes. S’ils sont incorrects, sélectionnezChange settings
et continuez.
- Select your target 3DS console type (Old 3DS family or New 3DS family)
- Select the following exploit type depending on your system version:
- 11.16.0: select
xPloitInjector (11.16)
- 11.17.0: select
xPloitInjector (11.17)
- 11.16.0: select
- Un menu de confirmation s’affichera. Si les paramètres affichés sur l’écran supérieur sont corrects, sélectionnez
Use settings
- Si les paramètres ne sont pas corrects, appuyez sur
Change settings
et modifiez-les en conséquence
- Si les paramètres ne sont pas corrects, appuyez sur
- Sélectionnez
Créer un groupe
- Si la 3DS source se fige à ce stade et que vous utilisez une carte de jeu, essayez d’installer une carte de jeu directement sur la console
- Allumez la 3DS cible
- Vérifiez que la connexion sans-fil de la console est activée
- Sur la 3DS cible, ouvrez l’application Mode téléchargement (), puis sélectionnez “Nintendo 3DS”
- Rejoignez le groupe de la 3DS source
- Une fois que la 3DS cible a été détectée par la 3DS source, sélectionnez “Commencer” sur celle-ci
- Une fois le multijoueur chargé, accédez à
Grand Prix
->50cc
-> (n’importe quel pilote) ->Coupe champignon
->OK
- Attendez un moment (un pourcentage devrait s’afficher sur la 3DS source)
- Si l’exploit a réussi, la 3DS cible aura démarré dans l’injecteur 3DS ROP xPloit
- Si l’exploit n’a pas réussi, éteignez la 3DS source et la 3DS cible et recommencez à partir du début de
Section III - kartdlphax
- Si l’exploit n’a pas réussi, éteignez la 3DS source et la 3DS cible et recommencez à partir du début de
- Appuyez sur (X) pour injecter unSAFE_MODE
- Si l’injection a réussi, l’écran deviendra vert et la 3DS cible s’éteindra automatiquement
- Si l’écran devient rouge, éteignez la 3DS cible et recommencez depuis le début de la
Section III - kartdlphax
. Si cela ne fonctionne pas, demandez de l’aide (en anglais) sur le serveur Discord de Nintendo Homebrew)
- Si l’écran devient rouge, éteignez la 3DS cible et recommencez depuis le début de la
Vous n’aurez plus besoin de la 3DS source pour continuer à suivre le guide. Toute autre étape ne doit être effectuée que sur la 3DS cible.
Section V - unSAFE_MODE
In this section, you will enter Safe Mode (a feature available on all 3DS family consoles) and navigate to a menu where unSAFE_MODE will be triggered, which will launch you into the boot9strap (custom firmware) installer.
- With your console still powered off, hold the following buttons: (Left Shoulder) + (Right Shoulder) + (D-Pad Up) + (A), and while holding these buttons together, power on your console
- Keep holding the buttons until the console boots into Safe Mode (a “system update” menu)
- Appuyez sur “OK” pour accepter la mise à jour
- Aucune mise à jour n’est nécessaire. Ceci fait partie de l’exploit
- Appuyez sur « J’accepte » pour accepter les conditions
- La mise à jour finira par échouer, avec le code d’erreur
003-1099
. Ne vous inquiétez pas, c’est normal. - Lorsque votre console vous demande “Paramétrer la connexion Internet de la console ?”, sélectionnez “Paramétrer”
- Dans le menu suivant, accédez à
Connexion 1
->Modifier
->Page suivante (flèche de droite)
->Serveur proxy
-> `Paramètres avancés (image) - If the exploit was successful, your console will have booted into SafeB9SInstaller
- If your console instead freezes on a white screen, hold the POWER button until it turns off, then retry this section
- If your console instead freezes on a red screen, you are missing
usm.bin
from the root of your SD card - Si vous obtenez une erreur différente, suivez ce guide de dépannage
Section VI - Installation de boot9strap
In this section, you will install custom firmware onto your console.
- Lorsque vous y êtes invité, entrez la combinaison de touches indiquée sur l’écran supérieur pour installer boot9strap
- Si une étape sur l’écran du bas a du texte rouge, et que vous n’êtes pas invité à entrer une combinaison de touches, suivez ce guide de dépannage
- Once it is complete, press (A) to reboot your console
- Your console should have booted into the Luma3DS configuration menu
- Le menu de configuration de Luma3DS sert à régler les paramètres du custom firmware Luma3DS. Beaucoup de ces paramètres peuvent être utiles pour la personnalisation ou le débogage
- Pour les besoins de ce guide, laissez ces options sur les paramètres par défaut (ne cochez ni ne décochez rien)
- If your console shuts down when you try to power it on, ensure that you have copied
boot.firm
from the Luma3DS.zip
to the root of your SD card
- Appuyez sur (Start) pour enregistrer les modifications et redémarrer
À partir d’ici, votre console démarrera sur Luma3DS par défaut.
- Luma3DS ne présente aucune différence visuelle avec le menu HOME normal. Si votre console a démarré dans le menu HOME, elle exécute un custom firmware.
- Sur la page suivante, vous installerez des applications homebrew utiles pour compléter votre configuration.
Section VII - Restauration des profils de configuration Wi-Fi
Dans cette section, vous entrerez dans le Homebrew Launcher (en utilisant un custom firmware) afin que vous puissiez restaurer les emplacements de connexion Wi-Fi qui ont été écrasés dans la Section I.
- Lancez l’application Mode téléchargement
- Attendez jusqu’à ce que vous voyiez les deux boutons
- N’appuyez sur aucun des deux boutons
- Appuyez simultanément sur (L) + (Bas sur la croix directionnelle) + (Select) pour ouvrir le menu Rosalina
- Sélectionnez “Miscellaneous options”
- Sélectionnez “Switch the hb. title to the current app.”
- Appuyez sur (B) pour continuer
- Appuyez sur (B) pour revenir au menu principal de Rosalina
- Appuyez sur (B) pour quitter le menu Rosalina
- Appuyez sur (Home), puis fermez Mode téléchargement
- Relancez l’application Mode téléchargement
- Your console should load the Homebrew Launcher
- Lancez slotTool depuis la liste des homebrews
- Sélectionnez “RESTORE original wifi slots 1,2,3”
- Your console will then reboot