---
title: "安装 Boot9strap（通过 Fredtool）"
---

{% include toc title="目录内容" %}

### 重要事项

本章节 Seedminer 将使用你的 `movable.sed` 文件来解密所有的 DSiWare 程序，以便在3DS中内置的 DS 网络设定中注入修改后的 DSiWare 程序。 这个操作需要你有任何的 DSiWare 备份，比如 BannerBomb 或 DSiWare Dumper 工具导出的。

本教程是使用 “FIRM partitions known-plaintext” 漏洞来进行破解的， 欲知相关资料请查阅[这里](https://www.3dbrew.org/wiki/3DS_System_Flaws)。

### 你需要准备点啥？

* 一个 DSiWare 备份 （例如从 [BannerBomb3](bannerbomb3) 导出到 SD 卡根目录的）
* 你在 [Seedminer](seedminer) 步骤中获得的 `movable.sed` 文件
* 最新版 [Frogminer_save](https://github.com/zoogie/Frogminer/releases/latest)
* 最新版 [b9sTool](https://github.com/zoogie/b9sTool/releases/latest)
* 最新版 [Luma3DS](https://github.com/LumaTeam/Luma3DS/releases/latest)

#### 第一步 – 检查自制固件

1. 将主机关机
1. 按住 “Select” 键
1. 在按住 “Select” 键的同时按下电源键开机
1. 如果主机自动启动到了主菜单，则测试成功，你可以继续做此教程中的余下内容

如果主机进入到了一个配置菜单，那就表示你的主机之前已经安装过自制固件了。**如果继续操作的话可能会导致主机变砖！** 继续至[检查自制固件](checking-for-cfw)来更新你现有的自制固件。
{: .notice--danger}

#### 第二步 – 准备工作

1. 将主机关机
1. 将你的 SD 卡插入到电脑
1. 解压 Luma3DS `.zip` 里的 `boot.firm` 和 `boot.3dsx` 到你 SD 卡的根目录
  + 根目录指的是你点进 SD 卡看到的目录，你可以在这个目录下看到 Nintendo 3DS 文件夹，但请不要点进去
1. 复制 `boot.nds` （B9STool）到你的 SD 卡根目录
1. 从 Frogminer_save `.zip` 压缩包中复制 `private` 文件夹到内存卡的根目录

    ![]({{ "/images/screenshots/fredtool-root-layout.png" | absolute_url }})
    {: .notice--info}

#### 第三步 – Fredtool

1. 在你的电脑上打开 [Fredtool](https://3ds.nhnarwhal.com/3dstools/fredtool.php)
1. 在 “Your movable.sed” 栏上传你的 `movable.sed` 文件
1. 点击 “Your dsiware.bin”，然后选择你的 DSiWare 备份（`<八位字符ID>.bin`）上传
1. 选择 “验证文件（Verify files）”
1. 选择 “构建并下载（Build and Download）”
1. 等待该过程执行完成。
1. 等待程序自动完成后，从站点下载修改后的 DSiware 文件
  + 这个文件包含两个 DSiWare 备份，一个是 clean（未修改的原文件），另一个是 hax （被打入漏洞的文件）
1. 打开内存卡的 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` 文件夹
  + 这个 `<ID0>` 和你在 [Seedminer](seedminer) 章节中打开的一样
  + `<ID1>` 是一个在 `<ID0>` 文件夹内，另一个 32 位字符长的文件夹
  + 如果里面没有 `Nintendo DSiWare` 文件夹，请在 `<ID1>` 文件夹内创建它
1. 从之前下载的 DSiWare 压缩包 （`fredtool.zip`） 里的 `output/hax/` 文件夹复制 `42383841.bin` 到 `Nintendo DSiWare` 文件夹
1. 将 SD 卡重新插入你的主机
1. 启动你的主机
1. 启动你主机上的 “系统设置(System settings)”
1. 进入到 `数据管理(Data Management)` -> `DSiWare`
1. 在 “SD Card” 一栏，选择 “Haxxxxxxxxx!” 应用
1. 选择 “Copy” ，然后选择 “OK”
1. 返回系统设置的主菜单
1. 移动到 `“网络设置(Internet Settings)”` -> `“任天堂 DS 连接(Nintendo DS Connections)”`，然后选择 “OK”
1. 如果漏洞执行成功，你的主机将进入到日版的“うごくメモ帳 (Flipnote Studio)”

#### 第四步 – 触发 Flipnote 漏洞

如果你需要图片帮助，请点击 [这里](https://zoogie.github.io/web/flipnote_directions/)。
{: .notice--info}

1. 完成游戏的初始设置，直到进入主菜单为止
  + 在出现提示时，选择左边的 “我不需要(いらない)” 选项
1. 使用触摸屏点击 “メモを見る” 并选择 “SD カード”
1. 菜单载入后，点击( ͡° ͜ʖ ͡°) 图标，然后点击右下角的按钮继续
1. 通过上屏所示的选项，通过 “X” 键或十字键的 “↑” 键来选择
1. 使用触摸屏点击胶卷按钮
1. 向右移动到 “3/3”
1. 点击第三个带有 “A” 的框
1. 向左移动到 “1/3”
1. 点击第四个带有 “A” 的框
1. 如果漏洞成功执行，你的主机将会进入到 b9sTool
1. 使用十字键将光标移动至“Install boot9starp”
  + If you miss this step, the system will exit to HOME Menu instead of installing boot9strap and you will need to start over from Step 12 of Section III
1. 按下 “A” 键，然后同时按下 START 键和 SELECT 键来开始安装
1. 一旦下屏显示 “done.” ，那么安装就已经完成了。退出b9stool ，然后关机
  + 你可能需要长按电源键强制关机
  + 如果你看到了 Luma 的设置界面，请继续下面的操作而不用强制关机

#### 第五步 – 配置 Luma3DS

1. 开机时按住 “Select” 键，进入 Luma3DS 的配置菜单
  + 如果你遇到了问题无法启动 Luma 配置菜单，[请参见此故障排查章节](https://github.com/zoogie/b9sTool/blob/master/TROUBLESHOOTING.md)
1. 使用方向键和 “A” 键来启用以下设置：
  + **"Show NAND or user string in System Settings"**
1. 按下 “Start” 键保存设置并重启

现在，你的主机会在插入 SD 卡的情况下自动启动 Luma3DS。
  + Luma3DS 不会给正常的主菜单增添任何看上去十分特别的东西。 如果你的主机现在已经启动到主菜单了，说明自制固件已经在运行了。
  + 在下一页中，我们将会教你复制 Luma3DS 到内部存储当中，使得主机能在没有 SD 卡的情况下启动系统。

#### 第六步 – 还原 “DS 连接设置（DS Connection Settings）”

1. 将主机关机
1. 将你的 SD 卡插入到电脑
1. 从刚下载的压缩包（`fredtool.zip`）中的 `output/clean/` 文件夹复制出 `42383841.bin`，将其复制进你 SD 卡的 `Nintendo 3DS/<ID0>/<ID1>/Nintendo DSiware/` 文件夹
  + 请替换现有的 `42383841.bin` 文件
1. 将SD卡重新插入你的主机
1. 启动你的主机
1. 启动你主机上的 “系统设置(System settings)”
1. 进入到 `数据管理(Data Management)` -> `DSiWare`
1. 在 “SD卡(SD Card)” 一栏，选择 “Nintendo DSi™” 应用
1. 选择 “Copy” ，然后选择 “OK”

___

### 继续至[完成安装](finalizing-setup)
{: .notice--primary}