---
title: "BannerBomb3 + Fredtool (타이완)"
---

{% include toc title="목차" %}

### 중요

시스템 DSiWare를 추출하기 위해, DSiWare 데이터 관리 설정 창의 취약점을 악용합니다.

이 가이드는 시스템의 암호화 키 (movable.sed)를 이용해 DSiWare 백업을 만들어, 시스템이 DSi 인터넷 설정 앱을 SD 카드 루트에 추출하게 합니다.

DSiWare 백업이 있으면, DS 다운로드 플레이에 취약한 DSiWare 타이틀을 주입할 수 있게 되어, 이를 이용해서 커스텀 펌웨어를 설치할 수 있습니다.

이 페이지는 **타이완 콘솔만**에 해당됩니다! (시스템 버전 마지막에 T가 붙음, 예: 11.16.0-39T) 만약 다른 지역의 콘솔을 갖고 계시다면, [다른 방법을 선택해 주세요](seedminer#next-steps).
{: .notice--warning}

### 준비물

- [Seedminer](seedminer)에서 받은 `movable.sed` 파일
- 최신 버전의 [Luma3DS](https://github.com/LumaTeam/Luma3DS/releases/latest) (`.zip` 파일)
- 최신 버전의 [b9stool](https://github.com/zoogie/b9sTool/releases/latest`) (`boot.nds`)
- 최신 버전의 [Frogminer_save](https://github.com/zoogie/Frogminer/releases/latest`) (`Frogminer_save.zip`)

#### 섹션 I - CFW 확인

1. 기기를 종료해 주세요
1. (Select) 버튼을 길게 눌러 주세요
1. (Select) 버튼을 계속 눌러 있는 상태에서 기기의 전원을 켜 주세요
1. 만약 HOME 메뉴가 켜지면, 이 확인은 성공적이고, 가이드를 진행하면 됩니다

만약 설정 메뉴가 보이면, 이 기기는 이미 커스텀 펌웨어가 설치되어 있고, 이 작업을 진행하면 기기가 벽돌 될수가 있습니다! 이미 존재하는 CFW를 업데이트 할 수 있도록 [CFW 확인](checking-for-cfw)를 진행해 주세요.
{: .notice--danger}

#### 섹션 II - 준비 작업

1. 기기를 종료해 주세요
1. SD 카드를 컴퓨터에 삽입해 주세요
1. Luma3DS `.zip`안에 있는 `boot.firm`과 `boot.3dsx`를 SD 카드의 루트에 복사해 주세요
    + SD 카드의 루트는 SD 카드를 열 때 보이는 디렉토리이고, Nintendo 3DS 폴더가 보이지만 그 안에 않 들어가 있는 상태의 폴더 입니다
1. 'boot.nds' (B9STool) 파일을 SD 카드의 루트에 복사해 주세요
1. SD 카드의 루트로 Frogminer_save `.zip`안에 압축이 되있는 `private` 폴더를 복사해 주세요
1. SD 카드는 컴퓨터에서 빼지 마세요. 다음 섹션에서 할 일이 더 있습니다

![]({{ "/images/screenshots/fredtool-root-layout.png" | absolute_url }})
{: .notice--info}

#### 섹션 III - BannerBomb3

1. [DSIHaxInjector V2](https://jenkins.nelthorya.net/job/DSIHaxInjector%20v2/build?delay=0sec) 사이트를 컴퓨터에서 여세요
1. "Username"에 영어/숫자를 사용한 이름을 아무거나 입력해 주세요 (스페이스나 특수 문자는 사용 불가)
1. "MovableSed" 란에, "Browse..." 옵션을 이용해 `movable.sed` 파일을 업로드해 주세요
1. "Build"를 클릭해 주세요
  + 빌드 과정이 완료될 때까지 잠시 기다려 주세요
1. 왼쪽의 Build History 영역에 유저네임을 입력해 주세요
1. 첫 번째 검색 결과를 선택해 주세요
  + 날짜가 가장 최신이어야 합니다
1. "output_(name).zip" 링크를 클릭하여 다운로드해 주세요
1. SD 카드의 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` 폴더로 이동해 주세요
  + 이 `<ID0>`는 [Seedminer](seedminer)에서 사용한 것과 같습니다
  + 이 `<ID1>`은 `<ID0>` 폴더 안에 존재하는 32 자리의 이름을 갖춘 폴더 입니다
1. `<ID1>` 폴더에 `Nintendo DSiWare` 폴더를 생성해 주세요
  + 만약 그 폴더가 *있고* 내부에 DSiWare 백업 파일(`<8-character-id>.bin`)이 있다면, PC로 모두 복사해 두고 SD 카드에서 삭제해 주세요
1. output_(name) `.zip` 파일을 열고 `China_Taiwan` -> `output_setup`으로 이동해주세요
1. 6개의 `.bin` 파일을 모두 `Nintendo DSiWare` 폴더로 복사해 주세요
1. SD 카드를 기기에 다시 삽입해 주세요
1. 기기를 시작해 주세요
1. 기기에서 본체 설정을 열어 주세요
1. `데이터 관리` -> `DSiWare` -> `SD 카드` -> 2페이지로 이동해 주세요
1. 2페이지에 있는 DSiWare 타이틀의 숫자를 메모해 주세요 (1부터 6까지 중 하나일 것입니다)
1. 기기를 종료해 주세요
1. SD 카드를 컴퓨터에 삽입해 주세요
1. SD 카드의 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` 폴더로 이동해 주세요 
1. output_(name) `.zip` 파일을 열어 `China_Taiwan` -> `output_hax`로 이동해 주세요
1. DSiWare 관리 메뉴의 2페이지에 있던 것과 같은 숫자를 가진 `.bin` 파일을 `Nintendo DSiWare` 폴더로 복사해주세요. 파일이 이미 있다면 덮어씌워 주세요
1. 기기를 시작해 주세요
1. 기기에서 본체 설정을 열어 주세요
1. `데이터 관리` -> `DSiWare` -> `SD 카드`로 이동해주세요
1. 잠시 기다려 주세요
     + 다음이 순서대로 발생할 것입니다: 진행도 바퀴가 표시되었다가 기기가 멎고, 하단 스크린이 보라색으로 바뀌며 음악이 멈추고, 그 후에 장치에서 오류 메시지를 표시한 후 재부팅 됩니다
    + 보라색 화면이 뜨지 않았다면, 뭔가가 잘못된 겁니다
1. 이제 SD 카드 최상위 폴더에 `42383821.bin` 파일이 있을 겁니다
1. SD 카드의 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` 폴더로 이동해 주세요 
1. `Nintendo DSiWare` 폴더의 모든 `.bin` 파일을 삭제해 주세요

##### 섹션 IV - Fredtool

1. 컴퓨터에서 [DSIHaxInjector_new](https://jenkins.nelthorya.net/job/DSIHaxInjector_new/build?delay=0sec) 웹사이트를 열어 주세요
1. "Username"에 영어/숫자를 사용한 이름을 아무거나 입력해 주세요 (스페이스나 특수 문자는 사용 불가)
    + BannerBomb3의 출력과 차이를 두려면 다른 이름을 넣어야 할 수 있습니다
1. "DSIBin" 란에, "Browse..."옵션을 이용해 `42383821.bin` 파일을 업로드해 주세요
1. "MovableSed" 란에, "Browse..." 옵션을 이용해 `movable.sed` 파일을 업로드해 주세요
1. "InjectionTarget" 란에서, 주입 목표를 `DSdownloadplay`(memorypit 아님)로 설정해 주세요
1. "Build"를 클릭해 주세요
  + 빌드 과정이 완료될 때까지 잠시 기다려 주세요
1. 왼쪽의 Build History 영역에 유저네임을 입력해 주세요
1. 첫 번째 검색 결과를 선택해 주세요
  + 날짜가 가장 최신이어야 합니다
1. "output_(name).zip" 링크를 클릭하여 다운로드해 주세요
1. SD 카드의 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` 폴더로 이동해 주세요 
1. 다운로드한 DSiWare 압축 파일(output_(이름).zip)에서, `hax` 폴더 안에 있는 `484E4441.bin` 파일을 `Nintendo DSiWare` 폴더로 복사해 주세요
1. SD 카드를 기기에 다시 삽입해 주세요
1. 기기를 시작해 주세요
1. 기기에서 본체 설정을 열어 주세요
1. `데이터 관리` -> `DSiWare` 메뉴를 열어 주세요
1. "SD 카드" 섹션에서 "Haxxxxxxxxx!" 타이틀을 선택해 주세요
1. "복사"를 선택한 후, "OK"를 선택해 주세요
1. 본체 설정을 종료해 주세요
1. 장치에서 다운로드 플레이 앱(3DS가 그려져 있는 주황색 아이콘)을 실행해 주세요
1. "Nintendo DS"를 선택해 주세요 
1. 만약 익스플로잇이 성공적이었다면, 기기는 JPN 버전의 Flipnote Studio를 실행할 겁니다

#### 섹션 V - Flipnote 익스플로잇

만약 이 섹션의 비주얼 가이드를 선호한다면, [여기서] (https://zoogie.github.io/web/flipnote_directions/) 그 중 하나를 보실 수가 있습니다.
{: .notice--info}

1. 메인 메뉴로 갈 때까지의 초기 설정을 완료하세요
  + 만약 설정 중 선택이 표시될 시는 왼쪽을 선택해 주세요
1. 터치 스크린을 사용해서, 오른쪽의 큰 버튼을 선택하고, 그 후 SD 카드 아이콘이 붙은 버튼을 선택해 주세요
1. 메뉴가 로드되면, 얼굴 아이콘을 선택하고, 오른쪽 아래 버튼을 눌러서 진행해 주세요
1. 위 화면에 나오는 것에 따라, (X)나 십자 패드의 (위)를 눌러 주세요
1. 아래 화면의 상단 두 번째에 있는, 필름 아이콘을 선택해 주세요
1. "3/3"이 선택될 때까지 오른쪽으로 스크롤해 주세요
1. "A"가 들어가 있는 세 번째 버튼을 눌러 주세요
1. "1/3"이 선택될 때까지 왼쪽으로 스크롤해 주세요
1. "A"가 들어가 있는 네 번째 버튼을 눌러 주세요
1. 익스플로잇이 성공적이었다면 b9sTool을 실행했을 것입니다
1. 십자 패드를 사용해서, "Install boot9strap"으로 이동해 주세요
    + 이 단계를 놓쳤다면, 시스템은 boot9strap을 설치하는 대신 HOME 메뉴로 나가집니다. 이렇게 되면 다시 DS 다운로드 플레이를 열어서 섹션 V의 처음부터 시작해야 합니다.
1. (A) 버튼을 누른 후, START와 SELECT를 동시에 눌러 작업을 실행해 주세요
1. 완료되고 아래 화면에 "done."이라고 표시되면, b9sTool를 종료하고 기기의 전원을 꺼 주세요
    + 전원버튼을 계속 눌러 강제종료를 해야 할 수도 있습니다
    + 만약 기기가 부팅시에 꺼진다면 Luma3DS `.zip` 파일 안에 압축 되있는 `boot.firm`을 SD 카드의 루트로 복사 했는지 확인해 주세요
    + Luma Configuration 화면이 표시된다면, Start 버튼을 눌러 다시 시작해, 이 가이드를 계속 따라와 주세요

#### 섹션 VI - Luma3DS 검증

1. 기기를 종료해 주세요
1. SD 카드를 컴퓨터에 삽입해 주세요
1. `luma` 폴더가 있고, 안에 `config.ini` 파일이 있는지 확인해 주세요
  + 해당 폴더와 파일이 모두 있는 것은 Luma3DS가 정상적으로 설치됨을 검증하는 것입니다
  + `luma` 폴더나 `config.ini` 파일이 보이지 않는다면, [이 문제 해결 가이드(영어)](https://github.com/zoogie/b9sTool/blob/master/TROUBLESHOOTING.md)를 참고해 주시기 바랍니다

이제 기기는 Luma3DS를 기본으로 부팅 됩니다.
  + Luma3DS는 보통 HOME 메뉴와 똑같이 보입니다. 만약 기기가 HOME 메뉴로 부팅되었다면, 커스텀 펌웨어가 설치되어 있습니다.
  + 다음 페이지에서는 커펌에 유용한 홈브류를 설치해 기기 준비를 완료할 것 입니다.

#### 섹션 VII - DS 다운로드 플레이 복구

1. SD 카드의 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` 폴더로 이동해 주세요 
1. 다운로드한 DSiWare 압축 파일(output_(이름).zip)에서, `clean` 폴더 안에 있는 `484E4441.bin` 파일을 `Nintendo DSiWare` 폴더로 복사해 주세요
1. SD 카드를 기기에 다시 삽입해 주세요
1. 기기를 시작해 주세요
1. 기기에서 본체 설정을 열어 주세요
1. `데이터 관리` -> `DSiWare` 메뉴를 열어 주세요
1. "SD 카드" 섹션에서 "Haxxxxxxxxx!" 타이틀을 선택해 주세요
1. "복사"를 선택한 후, "OK"를 선택해 주세요
1. 본체 설정을 종료해 주세요
1. 기기를 종료해 주세요

___

### [마무리 단계](finalizing-setup) 로 계속합니다
{: .notice--primary}