---
title: "BannerBomb3 + Fredtool (타이완)"
---

{% include toc title="목차" %}

### 중요

시스템 DSiWare를 추출하기 위해, DSiWare 데이터 관리 설정 창의 취약점을 악용합니다.

이 가이드는 시스템의 암호화 키 (movable.sed)를 이용해 DSiWare 백업을 만들어, 시스템이 DSi 인터넷 설정 앱을 SD 카드 루트에 추출하게 합니다.

DSiWare 백업이 있으면, DS 다운로드 플레이에 취약한 DSiWare 타이틀을 주입할 수 있게 되어, 이를 이용해서 커스텀 펌웨어를 설치할 수 있습니다.

이 페이지는 **타이완 콘솔만**에 해당됩니다! (시스템 버전 마지막에 T가 붙음, 예: 11.16.0-39T) 만약 다른 지역의 콘솔을 갖고 계시다면, [다른 방법을 선택해 주세요](bannerbomb3).
{: .notice--warning}

### 준비물

- [Seedminer](seedminer)에서 받은 `movable.sed` 파일
- 최신 버전의 [Luma3DS](https://github.com/LumaTeam/Luma3DS/releases/latest) (`.zip` 파일)
- 최신 버전의 [b9stool](https://github.com/zoogie/b9sTool/releases/download/v6.1.1/release_6.1.1.zip) (직접 다운로드)
- 최신 버전의 [Frogminer_save](https://github.com/zoogie/Frogminer/releases/latest`) (`Frogminer_save.zip`)

#### 섹션 I - CFW 확인

{% include_relative include/cfw-check-fredtool.txt %}

#### 섹션 II - 준비 작업

1. 기기를 종료해 주세요
1. SD 카드를 컴퓨터에 삽입해 주세요
1. Luma3DS `.zip`안에 있는 `boot.firm`과 `boot.3dsx`를 SD 카드의 루트에 복사해 주세요
    + SD 카드의 루트는 SD 카드를 열 때 보이는 디렉토리이고, Nintendo 3DS 폴더가 보이지만 그 안에 않 들어가 있는 상태의 폴더 입니다
1. release `.zip`안에 있는 `boot.nds` (B9STool)를 SD 카드의 루트에 복사해 주세요
1. SD 카드의 루트로 Frogminer_save `.zip`안에 압축이 되있는 `private` 폴더를 복사해 주세요
1. SD 카드는 컴퓨터에서 빼지 마세요. 다음 섹션에서 할 일이 더 있습니다

![]({{ "/images/screenshots/fredtool-twn-root-layout.png" | absolute_url }})
{: .notice--info}

#### 섹션 III - BannerBomb3

1. [DSIHaxInjector V2](https://jenkins.nelthorya.net/job/DSIHaxInjector%20v2/build?delay=0sec) 사이트를 컴퓨터에서 여세요
1. "Username"에 영어/숫자를 사용한 이름을 아무거나 입력해 주세요 (스페이스나 특수 문자는 사용 불가)
1. "MovableSed" 란에, "Browse..." 옵션을 이용해 `movable.sed` 파일을 업로드해 주세요
1. "Build"를 클릭해 주세요
  + 빌드 과정이 완료될 때까지 잠시 기다려 주세요
1. 왼쪽의 Build History 영역에 유저네임을 입력해 주세요
1. 첫 번째 검색 결과를 선택해 주세요
  + 날짜가 가장 최신이어야 합니다
1. "output_(name).zip" 링크를 클릭하여 다운로드해 주세요
1. SD 카드의 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` 폴더로 이동해 주세요
  + 이 `<ID0>`는 [Seedminer](seedminer)에서 사용한 것과 같습니다
  + 이 `<ID1>`은 `<ID0>` 폴더 안에 존재하는 32 자리의 이름을 갖춘 폴더 입니다
1. `<ID1>` 폴더에 `Nintendo DSiWare` 폴더를 생성해 주세요
  + 만약 그 폴더가 *있고* 내부에 DSiWare 백업 파일(`<8-character-id>.bin`)이 있다면, PC로 모두 복사해 두고 SD 카드에서 삭제해 주세요
1. output_(name) `.zip` 파일을 열고 `China_Taiwan` -> `output_setup`으로 이동해주세요
1. 6개의 `.bin` 파일을 모두 `Nintendo DSiWare` 폴더로 복사해 주세요
1. SD 카드를 기기에 다시 삽입해 주세요
1. 기기를 시작해 주세요
1. 기기에서 본체 설정을 열어 주세요
1. `데이터 관리` -> `DSiWare` -> `SD 카드` -> 2페이지로 이동해 주세요
1. 2페이지에 있는 DSiWare 타이틀의 숫자를 메모해 주세요 (1부터 6까지 중 하나일 것입니다)
1. 기기를 종료해 주세요
1. SD 카드를 컴퓨터에 삽입해 주세요
1. SD 카드의 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` 폴더로 이동해 주세요 
1. output_(name) `.zip` 파일을 열어 `China_Taiwan` -> `output_hax`로 이동해 주세요
1. DSiWare 관리 메뉴의 2페이지에 있던 것과 같은 숫자를 가진 `.bin` 파일을 `Nintendo DSiWare` 폴더로 복사해주세요. 파일이 이미 있다면 덮어씌워 주세요
1. 기기를 시작해 주세요
1. 기기에서 본체 설정을 열어 주세요
1. `데이터 관리` -> `DSiWare` -> `SD 카드`로 이동해주세요
1. 잠시 기다려 주세요
     + 다음이 순서대로 발생할 것입니다: 진행도 바퀴가 표시되었다가 기기가 멎고, 하단 스크린이 보라색으로 바뀌며 음악이 멈추고, 그 후에 장치에서 오류 메시지를 표시한 후 재부팅 됩니다
    + 보라색 화면이 뜨지 않았다면, 뭔가가 잘못된 겁니다
1. 이제 SD 카드 최상위 폴더에 `42383821.bin` 파일이 있을 겁니다
1. SD 카드의 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` 폴더로 이동해 주세요 
1. `Nintendo DSiWare` 폴더의 모든 `.bin` 파일을 삭제해 주세요

##### 섹션 IV - Fredtool

1. 컴퓨터에서 [DSIHaxInjector_new](https://jenkins.nelthorya.net/job/DSIHaxInjector_new/build?delay=0sec) 웹사이트를 열어 주세요
1. "Username"에 영어/숫자를 사용한 이름을 아무거나 입력해 주세요 (스페이스나 특수 문자는 사용 불가)
    + BannerBomb3의 출력과 차이를 두려면 다른 이름을 넣어야 할 수 있습니다
1. "DSIBin" 란에, "Browse..."옵션을 이용해 `42383821.bin` 파일을 업로드해 주세요
1. "MovableSed" 란에, "Browse..." 옵션을 이용해 `movable.sed` 파일을 업로드해 주세요
1. "InjectionTarget" 란에서, 주입 목표를 `DSdownloadplay`(memorypit 아님)로 설정해 주세요
1. "Build"를 클릭해 주세요
  + 빌드 과정이 완료될 때까지 잠시 기다려 주세요
1. 왼쪽의 Build History 영역에 유저네임을 입력해 주세요
1. 첫 번째 검색 결과를 선택해 주세요
  + 날짜가 가장 최신이어야 합니다
1. "output_(name).zip" 링크를 클릭하여 다운로드해 주세요
1. SD 카드의 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` 폴더로 이동해 주세요 
1. 다운로드한 DSiWare 압축 파일(output_(이름).zip)에서, `hax` 폴더 안에 있는 `484E4441.bin` 파일을 `Nintendo DSiWare` 폴더로 복사해 주세요
1. SD 카드를 기기에 다시 삽입해 주세요
1. 기기를 시작해 주세요
1. 기기에서 본체 설정을 열어 주세요
1. `데이터 관리` -> `DSiWare` 메뉴를 열어 주세요
1. "SD 카드" 섹션에서 "Haxxxxxxxxx!" 타이틀을 선택해 주세요
1. "복사"를 선택한 후, "OK"를 선택해 주세요
1. 본체 설정을 종료해 주세요
1. 장치에서 다운로드 플레이 앱(3DS가 그려져 있는 주황색 아이콘)을 실행해 주세요
1. "Nintendo DS"를 선택해 주세요 
1. 만약 익스플로잇이 성공적이었다면, 기기는 JPN 버전의 Flipnote Studio를 실행할 겁니다

#### 섹션 V - Flipnote 익스플로잇

{% include_relative include/install-boot9strap-b9stool.txt method="dsdlp" %}

#### 섹션 VI - Luma3DS 구성

1. (Select) 를 길게 누르고, 이 상태에서 전원을 켜 주세요. Luma3DS 구성 메뉴가 실행 될 겁니다
  + Luma3DS 구성 메뉴는 Luma3DS 커스텀 펌웨어의 설정들 입니다. 이 설정들은 디버깅 또는 맞춤화의 유용합니다
  + 이 가이드에서는 기본 설정으로 남길 겁니다
  + 만약 HOME 메뉴가 표시되면, [이 문제 해결 가이드 (영어)](https://github.com/zoogie/b9sTool/blob/master/TROUBLESHOOTING.md)를 참고해 주시기 바랍니다
1. (Start)를 눌러 저장하고 기기를 다시 시작해 주세요

#### 섹션 VII - DS 다운로드 플레이 복구

1. SD 카드의 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` 폴더로 이동해 주세요 
1. 다운로드한 DSiWare 압축 파일(output_(이름).zip)에서, `clean` 폴더 안에 있는 `484E4441.bin` 파일을 `Nintendo DSiWare` 폴더로 복사해 주세요
1. SD 카드를 기기에 다시 삽입해 주세요
1. 기기를 시작해 주세요
1. 기기에서 본체 설정을 열어 주세요
1. `데이터 관리` -> `DSiWare` 메뉴를 열어 주세요
1. "SD 카드" 섹션에서 "Haxxxxxxxxx!" 타이틀을 선택해 주세요
1. "복사"를 선택한 후, "OK"를 선택해 주세요
1. 본체 설정을 종료해 주세요
1. 기기를 종료해 주세요

___

### [마무리 단계](finalizing-setup) 로 계속합니다
{: .notice--primary}