boot9strap 설치 (Fredtool, 레거시)

영어로 지원을 요청하고 싶으시면 Nintendo Homebrew Discord 서버에 도움을 요청해 주세요.
이 가이드가 도움이 되었다면, 기부해 주시면 감사하겠습니다.
기술적 상세 정보 (선택 사항)

시스템 DSiWare를 추출하기 위해, DSiWare 데이터 관리 설정 창의 취약점을 악용합니다.

이 가이드는 시스템의 암호화 키 (movable.sed)를 이용해 DSiWare 백업을 만들어, 시스템이 DSi 인터넷 설정 앱을 SD 카드 루트에 추출하게 합니다.

Once we have a DSiWare backup, we can inject it into the DS Internet Settings application.

이 작업은 이곳에 자세히 설명되어 있는 “FIRM partitions known-plaintext” 익스플로잇을 구현한 작업입니다.

You should only be able to get to this page if you are running version 11.15.0 or 11.14.0. If you are on any firmware other than 11.15.0 or 11.14.0, STOP as these instructions WILL LEAD TO A BRICK on other firmwares!!

준비물

  • Seedminer (Mii)에서 받은 movable.sed 파일
  • 최신 버전의 Frogminer_save (Frogminer_save.zip)
  • 11.15.0 또는 11.14.0 사용자: v6.0.1 버전의 b9sTool (직접 다운로드)
  • 최신 버전의 Luma3DS (.zip 파일)

섹션 I - CFW 확인

여기서 기기의 안전을 위해 커스텀 펌웨어가 설치되어 있는지 확인합니다. 이 페이지의 방법은, 이미 커스텀 펌웨어가 설치되어 있다면 기기를 벽돌 상태로 남길 가능성이 있습니다. (이럴 시 해결 방법은 ntrboot 같은 방법으로 해결할 수 밖에 없습니다.)

  1. 콘솔을 종료해 주세요
  2. (Select) 버튼을 길게 눌러 주세요
  3. (Select) 버튼을 계속 눌러 있는 상태에서 콘솔의 전원을 켜 주세요
  4. 만약 HOME 메뉴가 켜지면, 이 확인은 성공적이고, 가이드를 진행하면 됩니다
  5. 콘솔을 종료해 주세요

만약 설정 메뉴가 보이거나 콘솔의 전원이 바로 종료된다면, 이 기기는 이미 커스텀 펌웨어가 설치되어 있고, 이 작업을 진행하면 콘솔이 벽돌 될수가 있습니다! 이미 존재하는 CFW를 업데이트 할 수 있도록 CFW 확인을 진행해 주세요.

섹션 II - BannerBomb3

이 섹션에서는 DSiWare 관리 메뉴에서 BannerBomb3 취약점을 실행해 결과물을 컴퓨터에 복사함으로서 다음 섹션에서 사용할 수 있게 합니다.

  1. SD 카드를 콘솔에 다시 삽입해 주세요
  2. 콘솔을 시작해 주세요
  3. 콘솔에서 본체 설정을 열어 주세요
  4. 데이터 관리 -> DSiWare -> SD 카드로 들어가주세요 (사진)
    • 콘솔은 BB3 multihax 메뉴를 표시할 겁니다
    • 이 과정에서 콘솔이 갑자기 꺼진다면, 이 문제 해결 가이드를 참고해 주세요.
  5. 십자 패드를 이용해 “Dump DSiWare” 에 (A) 버튼을 눌러 선택해 주세요
    • 콘솔이 자동으로 재부팅될 겁니다
  6. 콘솔을 종료해 주세요

섹션 III - 준비 작업

이 섹션에서는, boot9strap (커스텀 펌웨어) 설치 도구를 실행할 수 있는 Flipnote Studio를 DS 소프트웨어용 설정에 덮어씌울수 있도록 필요한 파일을 복사합니다.

  1. SD 카드를 컴퓨터에 삽입해 주세요
  2. 컴퓨터에서 DSIHaxInjector_new 웹사이트를 열어 주세요
  3. “Username”에 영어/숫자를 사용한 이름을 아무거나 입력해 주세요 (스페이스나 특수 문자는 사용 불가)
  4. “DSiBin” 란에, “Browse…“옵션을 이용해 42383841.bin과 같은 DSiWare 백업 파일을 업로드해 주세요
  5. “MovableSed” 란에, “Browse…” 옵션을 이용해 movable.sed 파일을 업로드해 주세요
  6. “InjectionTarget” 란에서, 주입 목표를 DSinternet(memorypit 아님)로 설정해 주세요
  7. “Build”를 클릭해 주세요
    • 빌드 과정이 완료될 때까지 잠시 기다려 주세요
  8. 왼쪽의 Build History 영역에 유저네임을 입력해 주세요
  9. 첫 번째 검색 결과를 선택해 주세요
    • 날짜가 가장 최신이어야 합니다
  10. “output_(name).zip” 링크를 클릭하여 다운로드해 주세요
  11. SD 카드의 Nintendo 3DS -> <ID0> -> <ID1> -> Nintendo DSiWare 폴더로 이동해 주세요
    • <ID0>은 Seedminer에서 복사한 32글자 폴더명 입니다
    • <ID1>은 <ID0> 안에 있는 32글자 폴더명입니다
  12. Nintendo DSiWare 폴더 내 F00D43D5.bin 파일을 삭제해 주세요
  13. 다운로드한 DSiWare 압축 파일(output_(이름).zip)에서, hax 폴더 안에 있는 42383841.bin 파일을 Nintendo DSiWare 폴더로 복사해 주세요
  14. Luma3DS .zip안에 있는 boot.firm과 boot.3dsx를 SD 카드의 루트에 복사해 주세요
    • SD 카드의 루트는 SD 카드를 열 때 보이는 디렉토리이고, Nintendo 3DS 폴더가 보이지만 그 안에 않 들어가 있는 상태의 폴더 입니다
  15. release .zip안에 있는 boot.nds (B9STool)를 SD 카드의 루트에 복사해 주세요
  16. SD 카드의 루트로 Frogminer_save .zip안에 압축이 되있는 private 폴더를 복사해 주세요
  17. SD 카드를 콘솔에 다시 삽입해 주세요

  18. 콘솔을 시작해 주세요

섹션 IV - DS 소프트웨어용 설정 덮어쓰기

이 섹션에서는, 해킹된 DS 소프트웨어용 설정 DSiWare를 내부 메모리로 복사하여, 이 앱을 잠시 동안 Flipnote Studio으로 변경합니다

  1. 콘솔에서 본체 설정을 열어 주세요
  2. 데이터 관리 -> DSiWare -> SD 카드로 들어가주세요 (사진)
  3. “Haxxxxxxxxx!” 타이틀을 선택해 주세요
  4. “복사”를 선택한 후, “OK”를 선택해 주세요
  5. 본체 설정의 메인 메뉴로 돌아가 주세요
  6. 인터넷 설정 -> DS 소프트웨어용 설정으로 들어가 “OK”를 선택해 주세요 (사진 (영어))
  7. 만약 익스플로잇이 성공적이었다면, 콘솔은 JPN 버전의 Flipnote Studio를 실행할 겁니다

섹션 V - Flipnote 익스플로잇

만약 이 섹션의 비주얼 가이드를 선호한다면, [여기서] (https://zoogie.github.io/web/flipnote_directions/) 그 중 하나를 보실 수가 있습니다.

이 섹션에서는, boot9strap (커스텀 펌웨어) 설치 도구를 실행 할 수 있도록 Flipnote Studio에서 여러 가지 단계를 진행 합니다.

  1. 메인 메뉴로 갈 때까지의 초기 설정을 완료하세요
    • 만약 설정 중 선택이 표시될 시는 왼쪽을 선택해 주세요
    • 여기까지 진행하는 데에 문제가 발생한다면, 이 문제 해결 가이드을 참고해 주세요
  2. 터치 스크린을 사용해서, 오른쪽의 큰 버튼을 선택하고, 그 후 SD 카드 아이콘이 붙은 버튼을 선택해 주세요
  3. 메뉴가 로드되면, 얼굴 아이콘을 선택하고, 오른쪽 아래 버튼을 눌러서 진행해 주세요
  4. 위 화면에 나오는 것에 따라, (X)나 십자 패드의 (위)를 눌러 주세요
  5. 아래 화면의 상단 두 번째에 있는, 필름 아이콘을 선택해 주세요
  6. “3/3”이 선택될 때까지 오른쪽으로 스크롤해 주세요
  7. “A”가 들어가 있는 세 번째 버튼을 눌러 주세요
  8. “1/3”이 선택될 때까지 왼쪽으로 스크롤해 주세요
  9. “A”가 들어가 있는 네 번째 버튼을 눌러 주세요
  10. 취약점이 성공적이었다면 b9sTool을 실행했을 것입니다
  11. 십자 패드를 사용해서, “Install boot9strap”으로 이동해 주세요
    • 이 단계를 놓쳤다면, 시스템은 boot9strap을 설치하는 대신 HOME 메뉴로 나가집니다. 이렇게 되면 다시 DS 소프트웨어용 설정을 열어서 이 섹션의 처음부터 시작해야 합니다
  12. (A) 버튼을 누른 후, START와 SELECT를 동시에 눌러 작업을 실행해 주세요
  13. 완료되고 아래 화면에 “done.”이라고 표시되면, b9sTool를 종료하고 콘솔의 전원을 꺼 주세요
    • 전원버튼을 계속 눌러 강제종료를 해야 할 수도 있습니다
    • 만약 콘솔이 부팅시에 꺼진다면 Luma3DS .zip 파일 안에 압축 되있는 boot.firm을 SD 카드의 루트로 복사 했는지 확인해 주세요
    • 만약 Luma3DS 구성 메뉴가 표시되면, 콘솔의 전원을 끄고 다음 섹션으로 넘어가 주세요

섹션 VI - Luma3DS 구성

  1. (Select) 를 길게 누르고, 이 상태에서 콘솔의 전원을 켜 주세요
  2. 콘솔은 Luma3DS 구성 메뉴로 부팅되었을 겁니다
    • Luma3DS 구성 메뉴는 Luma3DS 커스텀 펌웨어의 설정들 입니다. 이 설정들은 디버깅 또는 맞춤화의 유용합니다
    • 일단 이 가이드에서는 모든 설정을 기본으로 남겨 두세요 (켜기 또는 끄기를 누르지 마세요)
    • 만약 콘솔이 부팅시에 꺼진다면 Luma3DS .zip 파일 안에 압축 되있는 boot.firm을 SD 카드의 루트로 복사 했는지 확인해 주세요
  3. (Start)를 눌러 저장하고 기기를 다시 시작해 주세요

이제 기기는 Luma3DS를 기본으로 부팅 됩니다.

  • Luma3DS는 보통 HOME 메뉴와 똑같이 보입니다. 만약 기기가 HOME 메뉴로 부팅되었다면, 커스텀 펌웨어가 설치되어 있습니다.
  • 다음 페이지에서는 커펌에 유용한 홈브류를 설치해 기기 준비를 완료할 것 입니다.

섹션 VII - DS 소프트웨어용 설정 복구

이 섹션에서는 DS 소프트웨어 설정을 이전 섹션에서 Flipnote Studio로 변경하기 전으로 원상복귀 합니다.

  1. SD 카드의 Nintendo 3DS -> <ID0> -> <ID1> -> Nintendo DSiWare 폴더로 이동해 주세요
  2. 다운로드한 DSiWare 압축 파일(output_(이름).zip)에서, clean 폴더 안에 있는 42383841.bin 파일을 Nintendo DSiWare 폴더로 복사해 주세요
  3. SD 카드를 콘솔에 다시 삽입해 주세요
  4. 콘솔을 시작해 주세요
  5. 콘솔에서 본체 설정을 열어 주세요
  6. 데이터 관리 -> DSiWare -> SD 카드로 들어가주세요 (사진)
  7. “Nintendo DSi™” 타이틀을 선택해 주세요
  8. “복사”를 선택한 후, “OK”를 선택해 주세요

마무리 단계 로 계속합니다