---
title: "BannerBomb3 + Fredtool (TWN)"
---

{% include toc title="Tabela de Conteúdo" %}

### Leitura Obrigatória

Para fazer o dump do sistema DSiWare, nós executamos um exploit em uma falha na janela do Gerenciador de Dados do DSiWare no aplicativo Configuração do Console.

Para fazer isso, usamos a chave de criptografia do seu sistema (movable.sed) para construir um backup de DSiWare que faz exploit do sistema para fazer um dump do aplicativo Conexões Nintendo DS para a raiz do SD.

Assim que tiver um backup de DSiWare, um aplicativo exploitable de DSiWare pode ser inserido no DS Download Play, que pode ser usado para instalar um custom firmware.

Essas instruções são APENAS para consoles tailandeses (indicados por um T no final da versão do sistema, ex. 11.16.0-39T)! Se o seu console for de qualquer outra região, [escolha o outro método](bannerbomb3).
{: .notice--warning}

### O que você precisa

- Seu arquivo `movable.sed` obtido por completar [Seedminer](seedminer)
- A versão mais recente do [Luma3DS](https://github.com/LumaTeam/Luma3DS/releases/latest) (o arquivo `.zip` do Luma3DS)
- The latest release of [b9stool](https://github.com/zoogie/b9sTool/releases/download/v6.1.1/release_6.1.1.zip) (direct download)
- A versão mais recente do [Frogminer_save](https://github.com/zoogie/Frogminer/releases/latest) (`Frogminer_save.zip`)

#### Seção I - Checando por CFW

{% include_relative include/cfw-check-fredtool.txt %}

### Seção II - Preparação

1. Desligue seu dispositivo
1. Insira o cartão SD no seu computador
1. Copie `boot.firm` e `boot.3dsx` do `.zip` do Luma3DS para a raiz do seu cartão SD
    + A raiz do cartão SD refere-se ao diretório inicial no seu cartão SD onde você pode ver a pasta Nintendo 3DS, mas não está dentro dela
1. Copy `boot.nds` (B9STool) from the release `.zip` to the root of your SD card
1. Copie a pasta `private` do `.zip` do Frogminer_save para a raiz do seu cartão SD
1. Mantenha o seu cartão SD no seu computador - há mais coisas a fazer na próxima seção

![]({{ "/images/screenshots/fredtool/fredtool-twn-root-layout.png" | absolute_url }})
{: .notice--info}

#### Seção III - BannerBomb3

1. Abra o site [DSIHaxInjector V2](https://jenkins.nelthorya.net/job/DSIHaxInjector%20v2/build?delay=0sec) no seu computador
1. Sob o campo "Username", digite qualquer nome alfanumérico (sem espaços ou caracteres especiais)
1. Sob o campo "MovableSed", envie seu `movable.sed` usando a opção "Browse..."
1. Clique em "Build"
  + Aguarde alguns segundos para que o processo de compilação termine
1. Na seção Build History à esquerda, digite o nome de usuário no campo "Filter Builds"
1. Clique no primeiro resultado da pesquisa
  + Esse resultado deve ter a última marcação de tempo
1. Clique no link "output_(nome).zip"
1. Navegue até `Nintendo 3DS` -> `<ID0>` -><ID1>` em seu cartão SD
  + O `<ID0>` será o mesmo que você usou em [Seedminer](seedminer)
  + O `<ID1>` é uma pasta de 32 caracteres dentro do `<ID0>`
1. Crie uma pasta chamada `Nintendo DSiWare` dentro do `<ID1>`
  + Se você já teve a pasta *e* já existe algum arquivo de backup de DSiWare existente (`<id-de-8-caracteres>. dentro) dentro, copie-os para seu PC e remova-os do seu cartão SD
1. Abra o arquivo output_(nome) `.zip` e navegue até `China_Taiwan` -> `output_setup`
1. Copie todos os seis arquivos `.bin` para a pasta `Nintendo DSiWare`
1. Reinsira seu cartão SD no seu dispositivo
1. Ligue o seu dispositivo
1. Abra a Configuração do Console em seu dispositivo
1. Navegue até `Gerenciador de Dados` -> `DSiWare` -> `Cartão SD` -> (página 2)
1. Observe que número está no aplicativo DSiWare da segunda página (será um número entre 1 e 6)
1. Desligue seu dispositivo
1. Insira o cartão SD no seu computador
1. Navegue até `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` no seu cartão SD 
1. Abra o arquivo output_(nome) `.zip` e navegue até `China_Taiwan` -> `output_hax`
1. Copie o arquivo `.bin` que é o mesmo número que estava na segunda página do menu do Gerenciador de DSiWare na pasta `Nintendo DSiWare`, e substitua quando solicitado
1. Ligue o seu dispositivo
1. Abra a Configuração do Console em seu dispositivo
1. Navegue para `Gerenciador de Dados` -> `DSiWare` -> `Cartão SD`
1. Espere um pouco
     + O seguinte deve acontecer, nesta ordem: um pouco de progresso, um congelamento curto, a tela inferior fica roxa, a música parando, depois o dispositivo exibindo uma mensagem de erro e reiniciando
    + Se você não viu a tela roxa, então algo deu errado
1. Agora você deve ter o arquivo `42383821.bin` na raiz do seu cartão SD
1. Navegue até `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` no seu cartão SD 
1. Apague todos os arquivos `.bin` da pasta `Nintendo DSiWare`

#### Seção IV - Fredtool

1. Abra o site [DSIHaxInjector_new](https://jenkins.nelthorya.net/job/DSIHaxInjector_new/build?delay=0sec) no seu computador
1. Sob o campo "Username", digite qualquer nome alfanumérico (sem espaços ou caracteres especiais)
    + Talvez você queira colocar um nome diferente para diferenciar do arquivo do BannerBomb3
1. Sob o campo "DSiBin", coloque seu arquivo `42383821.bin` usando a primeira opção "Browse..."
1. Sob o campo "MovableSed", coloque seu arquivo `movable.sed` usando a segunda opção "Browse..."
1. Sob o campo "InjectionTarget", defina o alvo de injeção como `DSdownloadplay` (NÃO o memorypit)
1. Clique em "Build"
  + Aguarde alguns segundos para que o processo de compilação termine
1. Na seção Build History à esquerda, digite o nome de usuário no campo "Filter Builds"
1. Clique no primeiro resultado da pesquisa
  + Esse resultado deve ter a última marcação de tempo
1. Clique no link "output_(nome).zip"
1. Navegue até `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` no seu cartão SD 
1. Copie o arquivo `484E4441.bin` da pasta `hax` do arquivo DSiWare baixado (output_(nome).zip) para a pasta `Nintendo DSiWare`
1. Reinsira seu cartão SD no seu dispositivo
1. Ligue o seu dispositivo
1. Abra a Configuração do Console em seu dispositivo
1. Navegue para `Gerenciador de Dados` -> `DSiWare`
1. Na seção "Cartão SD", selecione o aplicativo "Haxxxxxxxxxxx!"
1. Selecione "Copy", então selecione "OK"
1. Saia da Configuração do Console
1. Inicie o Download Play no seu dispositivo (o ícone laranja com um 3DS nele)
1. Selecione "Nintendo DS" 
1. Se o exploit foi bem sucedido, seu 3DS será carregado na versão japonesa do Flipnote Studio

#### Seção V - Flipnote Exploit

{% include_relative include/install-boot9strap-b9stool.txt method="dsdlp" %}

#### Seção VI - Configuração do Luma3DS

1. Pressione e segure (Select), enquanto segura (Select), ligue seu dispositivo. Isso iniciará a configuração do Luma3DS
  + O menu de configuração do Luma3DS são configurações para o custom firmware do Luma3DS. Muitas dessas configurações podem ser úteis para personalização ou depuração
  + Para a finalidade deste guia, estas configurações serão deixadas nas configurações padrão
  + Se você inicializar no Menu HOME, [siga este guia de troubleshooting](https://github.com/zoogie/b9sTool/blob/master/TROUBLESHOOTING.md)
1. Aperte (Start) para salvar e reiniciar

#### Seção VII - Restaurando o DS Download Play

1. Navegue até `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` no seu cartão SD 
1. Copie o arquivo `484E4441.bin` da pasta `clean` do arquivo DSiWare baixado (output_(nome).zip) para a pasta `Nintendo DSiWare`
1. Reinsira seu cartão SD no seu dispositivo
1. Ligue o seu dispositivo
1. Abra a Configuração do Console em seu dispositivo
1. Navegue para `Gerenciador de Dados` -> `DSiWare`
1. Na seção "Cartão SD", selecione o aplicativo "Haxxxxxxxxxxx!"
1. Selecione "Copy", então selecione "OK"
1. Saia da Configuração do Console
1. Desligue seu dispositivo

___

### Continue para [Finalizando a instalação](finalizing-setup)
{: .notice--primary}