boot9strap 설치 (kartdlphax)

영어로 지원을 요청하고 싶으시면 Nintendo Homebrew Discord 서버에 도움을 요청해 주세요.
이 가이드가 도움이 되었다면, 기부해 주시면 감사하겠습니다.

This exploit does not currently work on USA region consoles on 11.17.0 (e.g. 11.17.0-50U).

기술적 상세 정보 (선택 사항)

SAFE_MODE 펌웨어를 해킹하기 위해, 익스플로잇이 되어있는 Wi-Fi 프로필을 설치해야 합니다.

이 취약점을 사용하기 위해, 마리오 카트 7 게임에 존재하는 다운로드 플레이 기능, 이미 커스텀 펌웨어가 설치되어 있는 기기, 그리고 어떤 게임 플러그인을 사용합니다.

이 플러그인은 아직 해킹되지 않은 기기로 해킹된 WiFi 프로필을 설치 할 페이로드를 전송합니다.

Wi-Fi 프로필을 설치한 후, 모든 3DS 콘솔에 내장되어 있는 시스템 복구 모드인 SAFE_MODE를 사용해 해당 인터넷 설정을 활성화합니다.

kartdlphax와 unSAFE_MODE의 더 자세한 설명은 다음 (영어) 페이지를 참고해 주세요: kartdlphax, unSAFE_MODE.

호환성 안내

이 가이드를 진행하기 위해서는, 다음이 필요합니다:

  • 커스텀 펌웨어를 설치하려고 하는 3DS (타겟 3DS)와 지역이 같은, 커스텀 펌웨어가 설치된 제2의 3DS (소스 3DS)
    • 양 기기들은 USA, JPN, or EUR 지역 기기들이어야 합니다.
  • 두 3DS와 지역이 같은, 마리오 카트 7의 물리적/디지털 버전
  • 두 3DS를 위한 SD 카드

준비물

소스 3DS (커스텀 펌웨어가 설치된 3DS)에서:

타겟 3DS (커스텀 펌웨어를 설치하려고 하는 3DS)에서:

섹션 I - 하드웨어 버튼 작동 확인 (타겟 3DS)

  1. 기기를 시작해 주세요
  2. Once you see the HOME Menu, press the (Left Shoulder) and (Right Shoulder) buttons at the same time
    • The camera applet should appear
  3. 기기를 종료해 주세요

If the camera does not open, you cannot follow this method. 이 경우, Nintendo Homebrew Discord 서버에 오셔서 도움을 요청하세요.

섹션 II - 준비 작업 (소스 3DS)

이 섹션에서는, 소스 3DS (커스텀 펌웨어가 설치 되어 있는 기기)를 익스플로잇 데이터를 타겟 3DS로 전송할 수 있도록 설정합니다.

  1. 소스 3DS의 SD 카드를 컴퓨터에 삽입해 주세요
  2. Luma3DS 3GX Loader 버전의 boot.firm을 소스 3DS의 SD 카드에 복사해 주세요. 파일이 있다면 교체해 주세요
    • SD 카드의 루트는 SD 카드를 열 때 보이는 디렉토리이고, Nintendo 3DS 폴더가 보이지만 그 안에 않 들어가 있는 상태의 폴더 입니다
  3. kartdlphax의 plugin.3gx을 가지고 계신 마리오 카트 7의 지역에 맞추어 소스 3DS의 SD 카드의 다음 경로에 복사해 주세요
    • USA: luma/plugins/0004000000030800
    • EUR: luma/plugins/0004000000030700
    • JPN: luma/plugins/0004000000030600
    • plugins 폴더와 00040000... 폴더가 없으면 만들어 주세요
  4. SD 카드를 분리해 소스 3DS에 장착해 주세요

섹션 III - 준비 작업 (타겟 3DS)

이 섹션에서는, 타겟 3DS (커스텀 펌웨어를 설치 할 기기)에서 unSAFE_MODE 익스플로잇을 실행할 수 있는 파일을 SD 카드로 복사합니다.

  1. 타겟 3DS의 SD 카드를 컴퓨터에 삽입해 주세요
  2. 일반 Luma3DS .zip안에 있는 boot.firm과 boot.3dsx를 SD 카드의 루트에 복사해 주세요
  3. SD 카드이 루트에 boot9strap 라는 이름으로 새 폴더를 생성해 주세요
  4. SD 카드에 있는 /boot9strap/ 폴더에 boot9strap .zip 파일 안에 압축되있는 boot9strap.firm과 boot9strap.firm.sha을 복사해 주세요
  5. SafeB9SInstaller .zip의 SafeB9SInstaller.bin을 SD 카드의 루트로 복사해 주세요
  6. unSAFE_MODE.zip 안에 있는 usm.bin을 SD 카드의 루트에 복사해 주세요
  7. SD 카드의 루트에 ‘3ds’ 폴더를 생성해 주세요
  8. unSAFE_MODE .zip안에 있는 slotTool 폴더를 SD 카드의 3ds 폴더에 복사해 주세요
  9. SD 카드를 분리해 타겟 3DS에 장착해 주세요

섹션 IV - kartdlphax

이 섹션에서는, 소스 3DS에서 타겟 3DS로 Wi-Fi 슬롯을 덮어씌우기 위한 익스플로잇 데이터를 다운로드 플레이를 통해 전송합니다. 이 취약점을 실행함으로서, 기기의 Wi-Fi 연결 설정은 일시적으로 덮어씌워집니다.

  1. 소스 3DS의 전원을 켜 주세요
    • Luma3DS를 설정하는 창이 표시되면, START를 눌러 저장해 주세요
  2. HOME 메뉴에 도달하면, (L 버튼) + (십자키 아래) + (Select)를 눌러 Rosalina 메뉴를 띄워 주세요
  3. “Enable plugin loader”를 활성화 해 주세요
  4. (B)를 눌러 Rosalina 메뉴를 나와 주세요
  5. 마리오 카트 7를 실행해 주세요
    • 실행하기 전 무선 연결이 활성화되어 있는지 확인해 주세요
  6. 로컬 멀티플레이어로 진입해 주세요. (언어별로 메뉴 이름이 다를 수 있음) 메뉴가 표시될 것입니다
    • 화면이 멎는다면, 전원 버튼을 약 15초간 길게 눌러 전원을 강제 종료하고, 다시 시도해 주세요
    • 이전에 kartdlphax를 실행한 적이 있다면, 마지막으로 지정한 설정이 로드됩니다. 그 설정이 맞다면, Use settings를 누르고 다음 세 과정을 건너뛰어주세요. 설정이 다르다면 Change settings를 눌러 계속해 주세요
  7. 타겟 3DS의 장치 종류를 선택해 주세요 (Old 3DS family 또는 New 3DS family)
  8. Exploit type 3DS ROP xPloit Injector를 선택해 주세요
  9. 확인 메뉴가 표시됩니다. 설정이 맞다면, Use settings를 선택해 주세요
    • 표시된 설정이 맞지 않다면, Change settings를 눌러 알맞게 조정해 주세요
  10. 방 만들기를 눌러 주세요 (언어별로 메뉴 이름이 다를 수 있음)
  11. 타겟 3DS의 전원을 켜 주세요
    • 실행하기 전 무선 연결이 활성화되어 있는지 확인해 주세요
  12. 타겟 3DS에서 다운로드 플레이 앱을 실행해 (), “Nintendo 3DS”를 선택해 주세요
  13. 소스 3DS에서 만든 방으로 들어가 주세요
  14. 타겟 3DS가 인식되면, 소스 3DS에서 “Start”를 선택해 주세요
  15. 멀티플레이어가 로드되면, Grand Prix -> 50cc -> (아무 드라이버) -> 버섯 컵 -> OK를 선택해 주세요 (언어별로 명칭이 달라질 수 있음)
  16. 잠시 기다려 주세요 (소스 3DS에 진행도가 표시됩니다)
  17. 익스플로잇이 성공했다면, 타겟 3DS가 3DS ROP xPloit Injector로 부팅됩니다
    • 익스플로잇이 실패했다면, 두 3DS 기기를 모두 종료한 후 섹션 III - kartdlphax의 처음부터 다시 시작해 주세요
  18. X 키를 눌러 unSAFE_MODE를 주입해 주세요
  19. 주입이 성공하면, 타겟 3DS의 화면이 초록색으로 바뀌었다가 자동으로 전원이 종료됩니다
    • 화면이 빨간색으로 바뀌었다면, 두 3DS 기기를 모두 종료한 후 섹션 III - kartdlphax의 처음부터 다시 진행해 주세요. 만약 그래도 진행되지 않는다면, Nintendo Homebrew Discord 서버에 영어로 도움을 요청하세요

이후 과정을 완료할 때에는, 소스 3DS가 필요하지 않습니다. 이후 과정은 타겟 3DS만 이용하여 완료할 수 있습니다.

섹션 V - unSAFE_MODE

이 섹션에서는 안전 모드(모든 3DS 장치에 포함된 기능)에 진입해 unSAFE_MODE가 실행되는 메뉴로 이동, boot9strap (커스텀 펌웨어) 설치 도구를 실행하게 됩니다.

  1. 전원이 꺼져 있는 상태에서 (L 어깨) + (R 어깨) + (십자 Up) + (A) 를 길게 눌르고, 누르는 상태에서 전원을 켜 주세요
    • 안전 모드로 부팅 될 때 까지 버튼들을 눌러 주세요 (“시스템 업데이트” 메뉴)
  2. “OK”를 선택해서 업데이트를 확인해 주세요
    • 실제로 업데이트를 하는 것은 아닙니다. 이것은 익스플로잇의 일부입니다
  3. “동의함”를 눌러서 이용 약관에 동의해 주세요
  4. 이 업데이트는 에러 코드 003-1099 와 같이 실패를 할 겁니다. 이것은 의도적 행동입니다
  5. “인터넷 접속 설정을 하시겠습니까?”라는 알림이 표시되면 “예”를 눌러주세요
  6. 이 화면에서, 접속 경로 1 -> 설정 변경 -> 다음 페이지 (오른쪽 화살표) -> Proxy 설정 -> 세부 설정 으로 이동해 주세요 (사진 (영어))
  7. 익스플로잇이 성공적이었다면 SafeB9SInstaller로 부팅되었을 것입니다
    • 만약 기기에 하얀 화면이 표시되면, 전원 버튼을 길게 눌러 기기를 종료하고, 이 섹션을 다시 시도해 주세요
    • 만약 기기에 붉은 화면이 표시되면, SD 카드 루트에 usm.bin이 존재하지 않습니다
    • If you get a different error, follow this troubleshooting guide

섹션 VI - boot9strap 설치

이 섹션에서는, 커스텀 펌웨어를 설치할 것입니다.

  1. 메시지가 나타나면, boot9strap을 설치하기 위하여 화면에 주어진 키 조합을 입력해 주세요
  2. 작업이 완료되면, (A) 를 눌려 기기를 재부팅해 주세요
  3. 기기는 Luma3DS 구성 메뉴로 부팅되었을 겁니다
    • Luma3DS 구성 메뉴는 Luma3DS 커스텀 펌웨어의 설정들 입니다. 이 설정들은 디버깅 또는 맞춤화의 유용합니다
    • 일단 이 가이드에서는 모든 설정을 기본으로 남겨 두세요 (켜기 또는 끄기를 누르지 마세요)
    • 만약 기기가 부팅시에 꺼진다면 Luma3DS .zip 파일 안에 압축 되있는 boot.firm을 SD 카드의 루트로 복사 했는지 확인해 주세요
  4. (Start)를 눌러 저장하고 기기를 다시 시작해 주세요

이제 기기는 Luma3DS를 기본으로 부팅 됩니다.

  • Luma3DS는 보통 HOME 메뉴와 똑같이 보입니다. 만약 기기가 HOME 메뉴로 부팅되었다면, 커스텀 펌웨어가 설치되어 있습니다.
  • 다음 페이지에서는 커펌에 유용한 홈브류를 설치해 기기 준비를 완료할 것 입니다.

섹션 VII - Wi-Fi 프로필 복구

이 섹션에서는, (커스텀 펌웨어를 이용해) Homebrew Launcher를 다시 한 번 실행해 섹션 I에서 덮어씌웠던 Wi-Fi 커넥션 슬롯을 원래대로 복구합니다.

  1. 다운로드 플레이 앱을 실행해 주세요
  2. 두 가지의 버튼이 화면에 뜰 때까지 기다려 주세요
    • 이 버튼들을 누르지 마세요
  3. (L 어깨) + (십자 Down) + (Select) 을 동시에 눌러서 Rosalina 메뉴를 실행해 주세요
  4. “Miscellaneous options”을 선택해 주세요
  5. “Switch the hb. title to the current app.”를 선택해 주세요
  6. (B)를 눌러 진행해 주세요
  7. (B)를 눌러 Rosalina 메뉴로 돌아가 주세요
  8. (B)를 눌러 Rosalina 메뉴를 나와 주세요
  9. (Home) 키를 누르고, 다운로드 플레이를 종료해 주세요
  10. 다운로드 플레이 앱을 다시 실행해 주세요
  11. 성공하면 Homebrew Launcher가 실행될 것입니다
  12. 홈브류 목록에서 slotTool를 실행해 주세요
  13. “RESTORE original wifi slots 1,2,3”를 선택해 주세요
  14. 기기가 재부팅될 겁니다

마무리 단계 로 계속합니다