--- title: "boot9strap 설치 (kartdlphax)" --- {% include toc title="목차" %}
기술적 상세 정보 (선택 사항)

SAFE_MODE 펌웨어를 해킹하기 위해, 익스플로잇이 되어있는 Wi-Fi 프로필을 설치해야 합니다.

이 취약점을 사용하기 위해, 마리오 카트 7 게임에 존재하는 다운로드 플레이 기능, 이미 커스텀 펌웨어가 설치되어 있는 기기, 그리고 어떤 게임 플러그인을 사용합니다.

이 플러그인은 아직 해킹되지 않은 기기로 해킹된 WiFi 프로필을 설치 할 페이로드를 전송합니다.

그 후, 시스템 복구 모드, SAFE_MODE를 사용해 인터넷 설정을 활용화 시킵니다.

kartdlphax와 unSAFE_MODE의 더 자세한 설명은 다음 (영어) 페이지를 참고해 주세요: kartdlphax, unSAFE_MODE.

{: .notice--info} ### 호환성 안내 이 가이드를 진행하기 위해서는, 다음이 필요합니다: - 커스텀 펌웨어를 설치하려고 하는 3DS (**타겟 3DS**)와 지역이 같은, 커스텀 펌웨어가 설치된 제2의 3DS (**소스 3DS**) - 양 기기들은 USA, JPN, or EUR 지역 기기들이어야 합니다. - 두 3DS와 지역이 같은, 마리오 카트 7의 물리적/디지털 버전 - 두 3DS를 위한 SD 카드 만약 **타겟 3DS**의 (L/R 어깨 버튼), (위 십자 패드), 또는 (A) 버튼이 동작되지 않다면, 이 설명서를 따를 수 없습니다. 이 경우, [Discord의 Nintendo Homebrew](https://discord.gg/MWxPgEp)에서 영어로 도움을 요청해 주세요. {: .notice--warning} ### 준비물 **소스 3DS** (커스텀 펌웨어가 설치된 3DS)에서: * 최신 버전의 [kartdlphax](https://github.com/PabloMK7/kartdlphax/releases/latest`) (`plugin.3gx`) * 최신 버전의 [Luma3DS 3GX Loader 버전](https://github.com/Nanquitas/Luma3DS/releases/latest`) (`boot.firm`) **타겟 3DS** (커스텀 펌웨어를 설치하려고 하는 3DS)에서: * 최신 버전의 [SafeB9SInstaller](https://github.com/d0k3/SafeB9SInstaller/releases/download/v0.0.7/SafeB9SInstaller-20170605-122940.zip) (직접 다운로드) * 최신 버전의 [boot9strap](https://github.com/SciresM/boot9strap/releases/download/1.4/boot9strap-1.4.zip) (직접 다운로드) * 최신 버전의 [일반 Luma3DS](https://github.com/LumaTeam/Luma3DS/releases/latest) (Luma3DS `.zip` 파일) * 최신 버전의 [unSAFE_MODE](https://github.com/zoogie/unSAFE_MODE/releases/latest) (RELEASE `.zip` 파일) #### 섹션 I - 준비 작업 (소스 3DS) 이 섹션에서는, 소스 3DS (커스텀 펌웨어가 설치 되어 있는 기기)를 익스플로잇 데이터를 타겟 3DS로 전송할 수 있도록 설정합니다. 1. **소스 3DS**의 SD 카드를 컴퓨터에 삽입해 주세요 1. Copy Luma 3GX Loader Edition's `boot.firm` to the root of the **source 3DS**'s SD card, replacing any existing file + SD 카드의 루트는 SD 카드를 열 때 보이는 디렉토리이고, Nintendo 3DS 폴더가 보이지만 그 안에 않 들어가 있는 상태의 폴더 입니다 1. Copy kartdlphax's `plugin.3gx` to the following directory on the **source 3DS**'s SD card, depending on the **region of your copy of Mario Kart 7**: - USA: `luma/plugins/0004000000030800` - EUR: `luma/plugins/0004000000030700` - JPN: `luma/plugins/0004000000030600` - Create the `plugins` and `00040000...` folders if they do not already exist 1. Eject the SD card and put it in the **source 3DS** #### 섹션 II - 준비 작업 (타겟 3DS) 이 섹션에서는, 타겟 3DS (커스텀 펌웨어를 설치 할 기기)에서 unSAFE_MODE 익스플로잇을 실행할 수 있는 파일을 SD 카드로 복사합니다. 1. **타겟 3DS**의 SD 카드를 컴퓨터에 삽입해 주세요 1. 일반 Luma3DS `.zip`안에 있는 `boot.firm`과 `boot.3dsx`를 SD 카드의 루트에 복사해 주세요 1. SD 카드이 루트에 `boot9strap` 라는 이름으로 새 폴더를 생성해 주세요 1. SD 카드에 있는 `/boot9strap/` 폴더에 boot9strap `.zip` 파일 안에 압축되있는 `boot9strap.firm`과 `boot9strap.firm.sha`을 복사해 주세요 1. SafeB9SInstaller `.zip`의 `SafeB9SInstaller.bin`을 SD 카드의 루트로 복사해 주세요 1. `unSAFE_MODE.zip` 안에 있는 `usm.bin`을 SD 카드의 루트에 복사해 주세요 1. SD 카드의 루트에 '3ds' 폴더를 생성해 주세요 1. unSAFE_MODE `.zip`안에 있는 `slotTool` 폴더를 SD 카드의 `3ds` 폴더에 복사해 주세요 1. Eject the SD card and put it in the **target 3DS** #### 섹션 III - kartdlphax In this section, you will use Download Play to transfer the exploit data from the source 3DS to the target 3DS, which can be used to overwrite your Wi-Fi slots with hacked data. 이 취약점을 실행함으로서, 기기의 Wi-Fi 연결 설정은 일시적으로 덮어씌워집니다. 1. **소스 3DS**의 전원을 켜 주세요 - If you are prompted to set up Luma3DS, just press START to save the configuration 1. Once in the HOME Menu, press (Left Shoulder) + (Down D-Pad) + (Select) to bring up the Rosalina menu 1. "Enable plugin loader"를 활성화 해 주세요 1. (B)를 눌러 Rosalina 메뉴를 나와 주세요 1. 마리오 카트 7를 실행해 주세요 - Ensure that wireless connectivity is enabled 1. Navigate to `Local Multiplayer`. A menu should pop up - If the screen freezes, hold the power button for fifteen seconds to force power off your device, then try again - If you have launched kartdlphax previously, the last selected settings will be loaded. If they are correct, select `Use settings` and skip the next 3 steps. If they are incorrect, select `Change settings` and proceed. 1. Select your **target 3DS** device type (Old 3DS family or New 3DS family) 1. Select the exploit type `3DS ROP xPloit Injector` 1. A confirmation menu will show up. If the settings shown on the top screen are correct, select `Use settings` - If the settings are not correct, press `Change settings` and modify them accordingly 1. Select `Create Group` - If the source 3DS freezes at this point and you are using a cartridge, try [installing the cartridge to the system](dumping-titles-and-game-cartridges#installing-a-game-cartridge-directly-to-the-system) 1. **타겟 3DS**의 전원을 켜 주세요 - Ensure that wireless connectivity is enabled 1. On the **target 3DS**, open the Download Play application (![]({{ "/images/download-play-icon.png" | absolute_url }}){: height="24px" width="24px"}), then select "Nintendo 3DS" 1. Join the group created by the **source 3DS** 1. Select "Start" on the **source 3DS** once it has detected the **target 3DS** 1. Once multiplayer has loaded, navigate to `Grand Prix` -> `50cc` -> (any driver) -> `Mushroom Cup` -> `OK` 1. Wait a while (a percentage should be displayed on the **source 3DS**) 1. If the exploit was successful, the **target 3DS** will have booted into the 3DS ROP xPloit Injector - If the exploit was not successful, power off the **source 3DS** and **target 3DS** and start again from the beginning of `Section III - kartdlphax` 1. Press (X) to inject unSAFE_MODE 1. If the injection was successful, the screen will turn green and the **target 3DS** will automatically power off + If the screen turns red, power off the target 3DS and start again from the beginning of `Section III - kartdlphax`. If this doesn't work, ask for help at [Nintendo Homebrew on Discord](https://discord.gg/MWxPgEp)) You will **not** need to use your **source 3DS** to complete any further steps on this guide. Any further steps should only be completed on the **target 3DS**. {: .notice--info} #### 섹션 IV - unSAFE_MODE 이 섹션에서는 안전 모드(모든 3DS 장치에 포함된 기능)에 진입해 unSAFE_MODE가 실행되는 메뉴로 이동, boot9strap (커스텀 펌웨어) 설치 도구를 실행하게 됩니다. 1. 전원이 꺼져 있는 상태에서 (L 어깨) + (R 어깨) + (십자 Up) + (A) 를 길게 눌르고, 누르는 상태에서 전원을 켜 주세요 + 안전 모드로 부팅 될 때 까지 버튼들을 눌러 주세요 ("시스템 업데이트" 메뉴) + 만약 여러번 시도해도 안전 모드로 부팅이 않된다면, 기기의 버튼 중 하나가 고장 나 있을수 있습니다. 이 경우, [Nintendo Homebrew 디스코드](https://discord.gg.MWxPgEp)에 오셔서 도움을 요청하세요. 1. "OK"를 선택해서 업데이트를 확인해 주세요 + 실제로 업데이트를 하는 것은 아닙니다. 이것은 익스플로잇의 일부입니다 1. "동의함"를 눌러서 이용 약관에 동의해 주세요 1. 이 업데이트는 에러 코드 `003-1099` 와 같이 실패를 할 겁니다. 이것은 의도적 행동입니다 1. "인터넷 연결을 설정하시겠습니까?"라는 알림이 표시되면 "예"를 눌러주세요. 1. 이 화면에서, `접속 경로 1` -> `설정 변경` -> `다음 페이지 (오른쪽 화살표)` -> `Proxy 설정` -> `세부 설정` 으로 이동해 주세요 ([사진 (영어)](/images/screenshots/bb3/safemode_highlighted.png)) 1. 익스플로잇이 성공적이었다면 SafeB9SInstaller로 부팅되었을 것입니다 #### 섹션 V - boot9strap 설치 이 섹션에서는, 커스텀 펌웨어를 설치할 것입니다. 1. 메시지가 나타나면, boot9strap을 설치하기 위하여 화면에 주어진 키 조합을 입력해 주세요 + 만약 위 화면에 반응이 없다면, 기기의 전원을 꺼 주시고 섹션 III를 다시 시도해 주세요 1. 작업이 완료되면, (A) 를 눌려 기기를 재부팅해 주세요 1. 기기는 Luma3DS 구성 메뉴로 부팅되었을 겁니다 + 만약 기기가 부팅시에 꺼진다면 Luma3DS `.zip` 파일 안에 압축 되있는 `boot.firm`을 SD 카드의 루트로 복사 했는지 확인해 주세요 1. (Start)를 눌러 저장하고 기기를 다시 시작해 주세요 이제 기기는 Luma3DS를 기본으로 부팅 됩니다. + Luma3DS는 보통 HOME 메뉴와 똑같이 보입니다. 만약 기기가 HOME 메뉴로 부팅되었다면, 커스텀 펌웨어가 설치되어 있습니다. + 다음 페이지에서는 커펌에 유용한 홈브류를 설치해 기기 준비를 완료할 것 입니다. #### 섹션 VI - Wi-Fi 프로필 복구 이 섹션에서는, Homebrew Launcher를 실행해 섹션 III에서 덮어씌웠던 Wi-Fi 커넥션 슬롯을 원래대로 복구합니다. 1. 다운로드 플레이 앱을 실행해 주세요 1. 두 가지의 버튼이 화면에 뜰 때까지 기다려 주세요 + 이 버튼들을 누르지 마세요 1. (L 어깨) + (십자 Down) + (Select) 을 동시에 눌러서 Rosalina 메뉴를 실행해 주세요 1. "Miscellaneous options"을 선택해 주세요 1. "Switch the hb. title to the current app."를 선택해 주세요 1. (B)를 눌러 진행해 주세요 1. (B)를 눌러 Rosalina 메뉴로 돌아가 주세요 1. (B)를 눌러 Rosalina 메뉴를 나와 주세요 1. (Home) 키를 누르고, 다운로드 플레이를 종료해 주세요 1. 다운로드 플레이 앱을 다시 실행해 주세요 1. 성공하면 Homebrew Launcher가 실행될 것입니다 1. 홈브류 목록에서 slotTool를 실행해 주세요 1. "RESTORE original wifi slots 1,2,3"를 선택해 주세요 1. 기기가 재부팅될 겁니다 ___ ### [마무리 단계](finalizing-setup) 로 계속합니다 {: .notice--primary}