Boot9strap telepítése (kartdlphax)

Ha segítségre van szükséged (angol nyelven), keresd fel a Nintendo Homebrew-t Discord-on.
Amennyiben hasznosnak véled ezt az útmutatót, elfogadunk adományokat.

Ez az exploit jelenleg nem működik az USA régiós konzolokon 11.17.0-val (pl. 11.17.0-50U).

Technikai részletek (opcionális)

Ahhoz, hogy a SAFE_MODE-ot exploitálhassuk, be kell injektálnunk egy exploitált WiFi profilt.

Ennek eléréséhez a Download Play funkcionalitását használjuk a Mario Kart 7-nek, egy egyedi firmware-rel, valamint egy egyedi játék pluginnel már telepített 3DS használatával.

Ez az egyedi plugin egy hackelt payload-ot küld a nem hackelt konzolra, ami exploitolja a rendszert, azért, hogy injektálja az exploitolt WiFi profilt a kapcsolatok listájába.

Amint a WiFi profil injektálásra került, a SAFE_MODE-ot fogjuk használni, ami egy helyreállítás szolgáltatás, ami elérhető minden 3DS konzolon, hogy aktiválja az exploitolt WiFi profilt.

További technikai információkért a kartdlphax és az unSAFE_MODE exploit-ról látogass el ide: kartdlphax, unSAFE_MODE.

Kompatibilitási megjegyzések

Ahhoz, hogy követhesd ezeket a lépéseket, a következőkre van szükséged:

  • Egy második 3DS egyedi firmware-rel (a forrás 3DS), aminek ugyanaz a régiója, mint annak a 3DS-nek, amit módosítani szeretnél (a cél 3DS)
    • A konzoloknak USA, JPN, vagy EUR régiós konzoloknak kell lenniük
  • Egy fizikai vagy digitális példánya a Mario Kart 7-nek, aminek a régiója egyezik mindkét konzol régiójával
  • Egy SD kártyára mindkét eszközhöz

Amire szükséged lesz

A forrás 3DS-en (a 3DS egyedi firmware-rel):

  • A [kartdlphax] legújabb kiadása (https://github.com/PabloMK7/kartdlphax/releases/latest) (plugin.3gx)
  • A Luma3DS 3GX Loader Edition legújabb kiadása (boot.firm)

A cél 3DS-en (a 3DS, amit módosítani szeretnél):

  • A SafeB9SInstaller legfrisseb verziója (közvetlen letöltés)
  • A boot9strap legfrisseb verziója (közvetlen letöltés)
  • A Luma3DS legújabb standard kiadása (a Luma3DS .zip fájl)
  • Az unSAFE_MODE legújabb kiadása (a RELEASE .zip fájl)

I. rész - Fizikai gombok ellenőrzése (cél 3DS)

  1. Kapcsold be a készülékedet
  2. Once you see the HOME Menu, press the (Left Shoulder) and (Right Shoulder) buttons at the same time
    • The camera applet should appear
  3. Kapcsold ki a készüléked

Ha a kamera nem nyílik meg, nem tudod követni ezt a metódust. Ebben az esetben csatlakozz a Nintendo Homebrew-hoz Discord-on és kérj, támogatást angolul.

II. rész - Előkészületi munka (forrás 3DS)

Ebben a fejezetben befogod állítani a forrás 3DS-ed (a 3DS egyedi firmware-rel), hogy küldje az exploit adatot a cél 3DS-nek.

  1. Csatlakoztasd a forrás 3DS SD kártyáját a számítógépedhez
  2. Másold a Luma 3GX Loader Edition boot.firm-jét a forrás 3DS SD kártyájának gyökerébe, felülírva bármilyen létező fájlt
    • Az SD kártya gyökere a kezdőkönyvtárt jelenti az SD kártyán, ahol látható a Nintendo 3DS könyvtár, de nem vagyunk benne
  3. Másold a kartdlphax plugin.3gx fájlját a forrás 3DS SD kártyájának következő könyvtárába függően a régiójától Mario Kart 7 példányodnak:
    • USA: luma/plugins/0004000000030800
    • EUR: luma/plugins/0004000000030700
    • JPN: luma/plugins/0004000000030600
    • Hozd létre a plugins és 00040000... mappákat, ha nem léteznek
  4. Távolítsd el az SD kártyát és rakd be a forrás 3DS-be

III. rész - Előkészületi munka (cél 3DS)

Ebben a fejezetben fel fogod másolni azokat a fájlokat, amik ahhoz szükségesek, hogy kiváltsák az unSAFE_MODE exploit-ot a cél 3DS (a 3DS, amit módosítani szeretnél) SD kártyájára.

  1. Csatlakoztasd a cél 3DS SD kártyáját a számítógépedhez
  2. Másold át a boot.firm és boot.3dsx fájlt a standard Luma3DS .zip-ből az SD kártya gyökerébe
  3. Hozz létre egy mappát boot9strap néven az SD kártya gyökerében
  4. Másold át a boot9strap.firm fájlt és a boot9strap.firm.sha fájlt a boot9strap .zip fájlból az SD kártyád /boot9strap/ mappájába
  5. Másold át a SafeB9SInstaller.bin fájlt a SafeB9SInstaller .zip-ből az SD kártyád gyökerébe
  6. Másold át a usm.bin fájlt az unSAFE_MODE .zip-ből az SD kártya gyökerébe
  7. Hozz létre egy mappát 3ds néven az SD kártyád gyökerében
  8. Másold át a slotTool mappát az unSAFE_MODE .zip-ből az SD kártya gyökerében található 3ds mappába
  9. Távolítsd el az SD kártyát és rakd be a cél 3DS-be

IV. rész - kartdlphax

Ebben a fejelzetben a Download Play-t fogod használni, hogy átvidd az exploit adatot a forrás 3DS-ről a cél 3DS-re, ami arra használható, hogy felülírd a Wi-Fi slotjaid a hackelt adattal. A Wi-Fi kapcsolat beállításaid átmenetileg felülírásra kerülnek, amíg az exploit aktív.

  1. Kapcsold be a forrás 3DS-t
    • Ha rákérdez arra, hogy állítsd be a Luma3DS-t, csak nyomj START-ot, hogy mentse a konfigurációt
  2. Ha a HOME Menüben vagy, nyomj (Bal Váll) + (D-Pad Le) + (Select) gombokat a Rosalina menü előhozásához
  3. Válaszd az “Enable plugin loader” opciót
  4. Nyomd meg a (B) gombot, hogy kilépj a Rosalina menüből
  5. Indítsd el a Mario Kart 7-et
    • Ügyelj rá, hogy a vezeték nélküli kapcsolat engedélyezett legyen
  6. Navigálj a Local Multiplayer-hez. Egy menünek meg kell jelennie
    • Ha a képernyő lefagy, tartsd nyomva a bekapcsoló gombot 15 másodpercig, hogy a redszert leállításra kényszerítsed, majd próbáld újra
    • Ha már futtattad a kartdlphax-t korábban, az utóljára megadott beállítások fognak betölteni. Ha azok helyesek, válaszd a Use settings opciót és lépd át a következő 3 lépést. Ha azok nem helyesek válaszd a Change settings opciót, majd folytasd.
  7. Válaszd ki a cél 3DS eszköz típusát (Old 3DS family vagy New 3DS family)
  8. Válaszd a 3DS ROP xPloit Injector exploit típust
  9. Egy megerősítő menü fog megjelenni. Ha a felső képernyőn megjelenő beállítások helyesek, válaszd a Use settings opciót Ha a beállítások nem helyesek válaszd a Change settings opciót, majd módosítsd őket megfelelően
  10. Válaszd a Create Group opciót
  11. Kapcsold be a cél 3DS-t
    • Ügyelj rá, hogy a vezeték nélküli kapcsolat engedélyezett legyen
  12. A cél 3DS-en nyisd meg a Download Play alkalmazást (), majd válaszd a “Nintendo 3DS” opciót
  13. Csatlakozz a forrás 3DS-en létrehozott csoporthoz
  14. Válaszd a “Start”-ot a forrás 3DS-en, miután észlelte a cél 3DS-t
  15. Ha a több játékos üzemmód betöltött, navigálj ide: Grand Prix -> 50cc -> (bármelyik sofőr) -> Mushroom Cup -> OK
  16. Várj egy kicsit (egy százalék kell megjelenjen a forrás 3DS-en)
  17. Ha az exploit sikeres volt, akkor a cél 3DS be kell bootoljon a 3DS ROP xPloit Injector-ba
    • Ha az exploit nem volt sikeres, kapcsold ki a forrás 3DS-t és a cél 3DS-t, és kezd újra a III. rész - kartdlphax kezdetétől
  18. Nyomd meg az (X) gombot az unSAFE_MODE injektálásához
  19. Ha az injektálás sikeres volt, a képernyő zöldre fog váltani és a cél 3DS automatikusan ki fog kapcsolni

Nincs szükséged a forrás 3DS használatára a további lépések végrehajtásához ebben az útmutatóban. Minden további lépést a cél 3DS-en kell végre hajtani.

V. rész - unSAFE_MODE

Ebben a fejezetben be fogsz lépni a Safe Mode-ba (egy funkció, ami elérhető minden 3DS családba tartozó eszközön) és elnavigálsz egy menübe ahol az unSAFE_MODE kiváltásra kerül, ami a boot9strap (egyedi firmware) telepítőt indítja.

  1. Az eszközöd kikapcsolt állapotában tartsd nyomva a következő gombokat: (Bal Váll) + (Jobb Váll) + (D-Pad Fel) + (A), majd ezen gombok nyomva tartása mellett kapcsold be az eszközöd
    • Tartsd nyomva a gombokat, amíg az eszköz be nem bootol a Safe Mode-ba (a “system update” menübe)
  2. Nyomj “OK”-ot a frissítés elfogadásához
    • Nincs frissítés. Ez része az exploitnak
  3. Nyomj az “I accept”-re a feltételek elfogadásához
  4. A frissítés sikertelen lesz a 003-1099 hibakóddal. Ez az elvárt viselkedés
  5. Amikor megkérdezésre kerül, hogy “Would you like to configure Internet settings?”, válassz “Yes”-t
  6. A következő menüben navigálj a Connection 1 -> Change Settings -> Next Page (jobb nyíl) -> Proxy Settings -> Detailed Setup menüponthoz (kép)
  7. Ha az exploit sikerrel járt, készüléked bebootolja a SafeB9SInstallert
    • Ha az eszközöd lefagy egy fehér képernyőn, tartsd nyomva a PWER gombot, amíg ki nem kapcsol, és próbáld újra ezt a részt
    • Ha az eszközöd e helyett egy piros képernyőn fagy le, akkor hiányzik az usm.bin az SD kártya gyökerébőln
    • If you get a different error, follow this troubleshooting guide

VI. rész - boot9strap telepítése

Ebben a fejezetben egyedi firmware-t fogsz telepíteni az eszközödre.

  1. Ha kéri, akkor nyomd meg a gombokat egyszerre, amiket kijelez a felső képernyőn, hogy telepíthesd a boot9strap-et
  2. Ha ez elkészült, nyomd meg az (A) gombot az eszközöd újraindításához
  3. A készülékednek az előzőekben a Luma3DS-be kellett bootolnia
    • A Luma3DS konfigurációs menü a beállítások a Luma3DS egyedi firmverhez. Sok ezek közül a beállítások közül hasznos az egyedivé tételhez vagy a debuggoláshoz
    • Az útmutató céljainak megfelelően hagyd ezeket a beállításokat alapértelmezetten (ne vegyél ki vagy rakj be pipát)
    • Ha a készüléked kikapcsol amikor bekapcsolod, bizonyosodj meg róla, hogy átmásoltad-e a boot.firm fájlt a Luma3DS .zip fájlból az SD kártya gyökerébe
  4. Mentéshez és újraindításhoz nyomd meg a (Start) gombot

Ezen a ponton a konzolod alapértelmezetten bebootol a Luma3DS-be.

  • A Luma3DS nem néz ki másként, mint a normál HOME Menü. Ha a konzolod bebootolt a HOME Menübe, akkor egyedi firmware-t futtat.
  • A következő oldalon hasznos homebrew alkalmazásokat telepítünk, hogy teljessé tegyük a telepítésedet.

VII. rész - A WiFi Configuration Profiles visszaállítása

Ebben a fejezetben be fogsz lépni a Homebrew Launcher-be (egyedi firmware-rel) így helyreállíthatod a Wi-Fi kapcsolat slot-okat, amelyeket felülírtunk a I. részben.

  1. Indítsd el a Download Play alkalmazást
  2. Várj, amíg két gombot nem látsz
    • Ne nyomd meg egyik gombot sem
  3. Nyomd le az (Bal Váll) + (D-Pad le) + (Select) gombokat egyszerre a Rosalina menü megnyitásához
  4. Válaszd ki a “Miscellaneous options”-t
  5. Válaszd a “Switch the hb. title to the current app.” opciót
  6. Nyomd meg a (B) gombot a folytatáshoz
  7. Nyomd meg a (B) gombot, hogy visszakerülj a Rosalina főmenüjébe
  8. Nyomd meg a (B) gombot, hogy kilépj a Rosalina menüből
  9. Nyomd meg a (Home) gombot és zárd be a Download Play-t
  10. Indítsd el újra a Download Play alkalmazást
  11. A készülékednek ezek után be kell töltenie a Homebrew Launchert
  12. Indítsd el a slotTool-t a homebrew listából
  13. Válaszd a “RESTORE original wifi slots 1,2,3” opciót
  14. Az eszközöd újra fog indulni

Tovább a telepítés véglegesítésére