---
title: "boot9strap 설치 (Fredtool)"
---

{% include toc title="목차" %}

<details>
<summary><em>기술적 상세 정보 (선택 사항)</em></summary>
<p>이 방식은 Seedminer에서 얻은 <code>movable.sed</code> 파일을 사용해 어느 DSiWare 타이틀을 해독해 익스플로잇 가능한 DSiWare 타이틀을 DS 소프트웨어용 인터넷 설정에 주입합니다.</p>
<p>이 작업은 <a href="https://www.3dbrew.org/wiki/3DS_System_Flaws">이곳</a>에 자세히 설명되어 있는 "FIRM partitions known-plaintext" 익스플로잇을 구현한 작업입니다.</p>
</details>
{: .notice--info}

### 준비물

* [Seedminer](seedminer)에서 받은 `movable.sed` 파일
* 최신 버전의 [Frogminer_save](https://github.com/zoogie/Frogminer/releases/latest`) (`Frogminer_save.zip`)
* 최신 버전의 [b9sTool](https://github.com/zoogie/b9sTool/releases/latest`) (`boot.nds`)
* 최신 버전의 [Luma3DS](https://github.com/LumaTeam/Luma3DS/releases/latest) (`.zip` 파일)

#### 섹션 I - CFW 확인

여기서 기기의 안전을 위해 커스텀 펌웨어가 설치되어 있는지 확인합니다. 이 페이지의 방법은, 이미 커스텀 펌웨어가 설치되어 있다면 기기를 벽돌 상태로 남길 가능성이 있습니다. (이럴 시 해결 방법은 [ntrboot](ntrboot) 같은 방법으로 해결할 수 밖에 없습니다.)

1. 기기를 종료해 주세요
1. (Select) 버튼을 길게 눌러 주세요
1. (Select) 버튼을 계속 눌러 있는 상태에서 기기의 전원을 켜 주세요
1. 만약 HOME 메뉴가 켜지면, 이 확인은 성공적이고, 가이드를 진행하면 됩니다
1. 기기를 종료해 주세요

만약 설정 메뉴가 보이거나 기기의 전원이 바로 종료된다면, 이 기기는 이미 커스텀 펌웨어가 설치되어 있고, 이 작업을 진행하면 기기가 벽돌 될수가 있습니다! 이미 존재하는 CFW를 업데이트 할 수 있도록 [CFW 확인](checking-for-cfw)를 진행해 주세요.
{: .notice--danger}
    
#### 섹션 II - BannerBomb3

이 섹션에서는 DSiWare 관리 메뉴에서 BannerBomb3 취약점을 실행해 결과물을 컴퓨터에 복사함으로서 다음 섹션에서 사용할 수 있게 합니다.

1. SD 카드를 기기에 다시 삽입해 주세요
1. 기기를 시작해 주세요
1. 기기에서 본체 설정을 열어 주세요
1. `데이터 관리` -> `DSiWare` -> `SD 카드`로 들어가주세요 ([사진](/images/screenshots/bb3/dsiware-management.png))
  + 기기는 BB3 multihax 메뉴를 표시할 겁니다
  + 만약 이 단계에 문제가 있다면, 이 [문제 해결 가이드](troubleshooting#dsiware-management-menu-crashes-without-showing-bb3-multihax-menu)를 참고해 주세요
1. 십자 패드를 이용해 "Dump DSiWare" 에 (A) 버튼을 눌러 선택해 주세요
  + 기기가 자동으로 재부팅될 겁니다
1. 기기를 종료해 주세요
  
#### 섹션 III - 준비 작업

이 섹션에서는, boot9strap (커스텀 펌웨어) 설치 도구를 실행할 수 있는 Flipnote Studio를 DS 소프트웨어용 설정에 덮어씌울수 있도록 필요한 파일을 복사합니다.

1. SD 카드를 컴퓨터에 삽입해 주세요
1. 컴퓨터에서 [DSIHaxInjector_new](https://jenkins.nelthorya.net/job/DSIHaxInjector_new/build?delay=0sec) 웹사이트를 열어 주세요
1. "Username"에 영어/숫자를 사용한 이름을 아무거나 입력해 주세요 (스페이스나 특수 문자는 사용 불가)
1. "DSIBin" 란에, "Browse..."옵션을 이용해 `42383841.bin` 파일을 업로드해 주세요
1. "MovableSed" 란에, "Browse..." 옵션을 이용해 `movable.sed` 파일을 업로드해 주세요
1. "InjectionTarget" 란에서, 주입 목표를 `DSinternet`(memorypit 아님)로 설정해 주세요
1. "Build"를 클릭해 주세요
  + 빌드 과정이 완료될 때까지 잠시 기다려 주세요
1. 왼쪽의 Build History 영역에 유저네임을 입력해 주세요
1. 첫 번째 검색 결과를 선택해 주세요
  + 날짜가 가장 최신이어야 합니다
1. "output_(name).zip" 링크를 클릭하여 다운로드해 주세요
1. SD 카드의 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` 폴더로 이동해 주세요
  + `<ID0>`은 [Seedminer](seedminer)에서 복사한 32글자 폴더명 입니다
  + `<ID1>`은 `<ID0>` 안에 있는 32글자 폴더명입니다 
1. `Nintendo DSiWare` 폴더 내 `F00D43D5.bin` 파일을 삭제해 주세요
1. 다운로드한 DSiWare 압축 파일(output_(이름).zip)에서, `hax` 폴더 안에 있는 `42383841.bin` 파일을 `Nintendo DSiWare` 폴더로 복사해 주세요
  ![]({{ "/images/screenshots/bb3/dsiware-location-4.png" | absolute_url }}){: .notice--info} 
1. Luma3DS `.zip`안에 있는 `boot.firm`과 `boot.3dsx`를 SD 카드의 루트에 복사해 주세요
  + SD 카드의 루트는 SD 카드를 열 때 보이는 디렉토리이고, Nintendo 3DS 폴더가 보이지만 그 안에 않 들어가 있는 상태의 폴더 입니다
1. 'boot.nds' (B9STool) 파일을 SD 카드의 루트에 복사해 주세요
1. SD 카드의 루트로 Frogminer_save `.zip`안에 압축이 되있는 `private` 폴더를 복사해 주세요
1. SD 카드를 기기에 다시 삽입해 주세요
1. 기기를 시작해 주세요

    ![]({{ "/images/screenshots/fredtool/fredtool-root-layout.png" | absolute_url }})
    {: .notice--info}

#### 섹션 IV - DS 소프트웨어용 설정 덮어쓰기

이 섹션에서는, 해킹된 DS 소프트웨어용 설정 DSiWare를 내부 메모리로 복사하여, 이 앱을 잠시 동안 Flipnote Studio으로 변경합니다

1. 기기에서 본체 설정을 열어 주세요
1. `데이터 관리` -> `DSiWare` -> `SD 카드`로 들어가주세요 ([사진](/images/screenshots/bb3/dsiware-management.png))
1. "Haxxxxxxxxx!" 타이틀을 선택해 주세요
1. "복사"를 선택한 후, "OK"를 선택해 주세요
1. 본체 설정의 메인 메뉴로 돌아가 주세요
1. `인터넷 설정` -> `DS 소프트웨어용 설정`으로 들어가 "OK"를 선택해 주세요 ([사진 (영어)](/images/screenshots/fredtool/dsconnection.png))
1. 만약 익스플로잇이 성공적이었다면, 기기는 JPN 버전의 Flipnote Studio를 실행할 겁니다

#### 섹션 V - Flipnote 익스플로잇

만약 이 섹션의 비주얼 가이드를 선호한다면, [여기서] (https://zoogie.github.io/web/flipnote_directions/) 그 중 하나를 보실 수가 있습니다.
{: .notice--info}

이 섹션에서는, boot9strap (커스텀 펌웨어) 설치 도구를 실행 할 수 있도록 Flipnote Studio에서 여러 가지 단계를 진행 합니다.

1. 메인 메뉴로 갈 때까지의 초기 설정을 완료하세요
  + 만약 설정 중 선택이 표시될 시는 왼쪽을 선택해 주세요
1. 터치 스크린을 사용해서, 오른쪽의 큰 버튼을 선택하고, 그 후 SD 카드 아이콘이 붙은 버튼을 선택해 주세요
1. 메뉴가 로드되면, 얼굴 아이콘을 선택하고, 오른쪽 아래 버튼을 눌러서 진행해 주세요
1. 위 화면에 나오는 것에 따라, (X)나 십자 패드의 (위)를 눌러 주세요
1. 아래 화면의 상단 두 번째에 있는, 필름 아이콘을 선택해 주세요
1. "3/3"이 선택될 때까지 오른쪽으로 스크롤해 주세요
1. "A"가 들어가 있는 세 번째 버튼을 눌러 주세요
1. "1/3"이 선택될 때까지 왼쪽으로 스크롤해 주세요
1. "A"가 들어가 있는 네 번째 버튼을 눌러 주세요
1. 익스플로잇이 성공적이었다면 b9sTool을 실행했을 것입니다
1. 십자 패드를 사용해서, "Install boot9strap"으로 이동해 주세요.
  + 이 스텝을 놓쳤다면, 시스템은 boot9strap을 설치하는 대신 HOME 메뉴로 나갈 것이고, 다시 DS 소프트웨어용 설정을 열어서 섹션 IV의 6번 단계부터 시작해야 할 것입니다
1. (A) 버튼을 누른 후, START와 SELECT를 동시에 눌러 작업을 실행해 주세요
1. 완료되고 아래 화면에 "done."이라고 표시되면, b9sTool를 종료하고 기기의 전원을 꺼 주세요
  + 전원버튼을 계속 눌러 강제종료를 해야 할 수도 있습니다
  + 만약 기기가 부팅시에 꺼진다면 Luma3DS `.zip` 파일 안에 압축 되있는 `boot.firm`을 SD카드의 루트로 복사 했는지 확인하세요
  + Luma Configuration 화면이 표시된다면, Start 버튼을 눌러 다시 시작해, 이 가이드를 계속 따라와 주세요

#### 섹션 VI - Luma3DS 검증

가끔식, 사용된 취약점의 디자인 때문에 boot9strap이 설치가 않될수가 있습니다. 그래서 이 섹션에서는 Luma3DS가 자동으로 생성한 파일들이 있는지 확인합니다. 만약 그렇다면 boot9strap 설치가 되었다는 의미입니다.

1. 기기를 종료해 주세요
1. SD 카드를 컴퓨터에 삽입해 주세요
1. `luma` 폴더가 있고, 안에 `config.ini` 파일이 있는지 확인해 주세요
  + 해당 폴더와 파일이 모두 있는 것은 Luma3DS가 정상적으로 설치됨을 검증하는 것입니다
  + 만약 `luma` 폴더 또는 `config.ini`가 안 보이면, [이 문제 해결 가이드 (영어)](https://github.com/zoogie/b9sTool/blob/master/TROUBLESHOOTING.md)를 참고해 주시기 바랍니다

이제 기기는 Luma3DS를 기본으로 부팅 됩니다.
  + Luma3DS는 보통 HOME 메뉴와 똑같이 보입니다. 만약 기기가 HOME 메뉴로 부팅되었다면, 커스텀 펌웨어가 설치되어 있습니다.
  + 다음 페이지에서는 커펌에 유용한 홈브류를 설치해 기기 준비를 완료할 것 입니다.

#### 섹션 VII - DS 소프트웨어용 설정 복구

이 섹션에서는 DS 소프트웨어 설정을 섹션 IV 에서 Flipnote Studio로 변경하기 전으로 원상복귀 합니다.

1. SD 카드의 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` 폴더로 이동해 주세요
1. 다운로드한 DSiWare 압축 파일(output_(이름).zip)에서, `clean` 폴더 안에 있는 `42383841.bin` 파일을 `Nintendo DSiWare` 폴더로 복사해 주세요
1. SD 카드를 기기에 다시 삽입해 주세요
1. 기기를 시작해 주세요
1. 기기에서 본체 설정을 열어 주세요
1. `데이터 관리` -> `DSiWare` -> `SD 카드`로 들어가주세요 ([사진](/images/screenshots/bb3/dsiware-management.png))
1. "Nintendo DSi™" 타이틀을 선택해 주세요
1. "복사"를 선택한 후, "OK"를 선택해 주세요

___

### [마무리 단계](finalizing-setup) 로 계속합니다
{: .notice--primary}