boot9strap 설치 (Fredtool)
기술적 상세 정보 (선택 사항)
이 방식은 Seedminer에서 얻은 movable.sed
파일을 사용해 어느 DSiWare 타이틀을 해독해 익스플로잇 가능한 DSiWare 타이틀을 DS 소프트웨어용 인터넷 설정에 주입합니다.
이 작업은 이곳에 자세히 설명되어 있는 “FIRM partitions known-plaintext” 익스플로잇을 구현한 작업입니다.
준비물
- Seedminer에서 받은
movable.sed
파일 - 최신 버전의 Frogminer_save (
Frogminer_save.zip
) - 최신 버전의 b9sTool (
boot.nds
) - 최신 버전의 Luma3DS (
.zip
파일)
섹션 I - CFW 확인
여기서 기기의 안전을 위해 커스텀 펌웨어가 설치되어 있는지 확인합니다. 이 페이지의 방법은, 이미 커스텀 펌웨어가 설치되어 있다면 기기를 벽돌 상태로 남길 가능성이 있습니다. (이럴 시 해결 방법은 ntrboot 같은 방법으로 해결할 수 밖에 없습니다.)
- 기기를 종료해 주세요
- (Select) 버튼을 길게 눌러 주세요
- (Select) 버튼을 계속 눌러 있는 상태에서 기기의 전원을 켜 주세요
- 만약 HOME 메뉴가 켜지면, 이 확인은 성공적이고, 가이드를 진행하면 됩니다
- 기기를 종료해 주세요
만약 설정 메뉴가 보이거나 기기의 전원이 바로 종료된다면, 이 기기는 이미 커스텀 펌웨어가 설치되어 있고, 이 작업을 진행하면 기기가 벽돌 될수가 있습니다! 이미 존재하는 CFW를 업데이트 할 수 있도록 CFW 확인를 진행해 주세요.
섹션 II - BannerBomb3
이 섹션에서는 DSiWare 관리 메뉴에서 BannerBomb3 취약점을 실행해 결과물을 컴퓨터에 복사함으로서 다음 섹션에서 사용할 수 있게 합니다.
- SD 카드를 기기에 다시 삽입해 주세요
- 기기를 시작해 주세요
- 기기에서 본체 설정을 열어 주세요
데이터 관리
->DSiWare
->SD 카드
로 들어가주세요 (사진)- 기기는 BB3 multihax 메뉴를 표시할 겁니다
- 이 과정에서 기기가 갑자기 꺼진다면, 이 문제 해결 가이드를 참고해 주세요.
- 십자 패드를 이용해 “Dump DSiWare” 에 (A) 버튼을 눌러 선택해 주세요
- 기기가 자동으로 재부팅될 겁니다
- 기기를 종료해 주세요
섹션 III - 준비 작업
이 섹션에서는, boot9strap (커스텀 펌웨어) 설치 도구를 실행할 수 있는 Flipnote Studio를 DS 소프트웨어용 설정에 덮어씌울수 있도록 필요한 파일을 복사합니다.
- SD 카드를 컴퓨터에 삽입해 주세요
- 컴퓨터에서 DSIHaxInjector_new 웹사이트를 열어 주세요
- “Username”에 영어/숫자를 사용한 이름을 아무거나 입력해 주세요 (스페이스나 특수 문자는 사용 불가)
- “DSIBin” 란에, “Browse…“옵션을 이용해
42383841.bin
파일을 업로드해 주세요 - “MovableSed” 란에, “Browse…” 옵션을 이용해
movable.sed
파일을 업로드해 주세요 - “InjectionTarget” 란에서, 주입 목표를
DSinternet
(memorypit 아님)로 설정해 주세요 - “Build”를 클릭해 주세요
- 빌드 과정이 완료될 때까지 잠시 기다려 주세요
- 왼쪽의 Build History 영역에 유저네임을 입력해 주세요
- 첫 번째 검색 결과를 선택해 주세요
- 날짜가 가장 최신이어야 합니다
- “output_(name).zip” 링크를 클릭하여 다운로드해 주세요
- SD 카드의
Nintendo 3DS
-><ID0>
-><ID1>
->Nintendo DSiWare
폴더로 이동해 주세요<ID0>
은 Seedminer에서 복사한 32글자 폴더명 입니다<ID1>
은<ID0>
안에 있는 32글자 폴더명입니다
Nintendo DSiWare
폴더 내F00D43D5.bin
파일을 삭제해 주세요- 다운로드한 DSiWare 압축 파일(output_(이름).zip)에서,
hax
폴더 안에 있는42383841.bin
파일을Nintendo DSiWare
폴더로 복사해 주세요 - Luma3DS
.zip
안에 있는boot.firm
과boot.3dsx
를 SD 카드의 루트에 복사해 주세요- SD 카드의 루트는 SD 카드를 열 때 보이는 디렉토리이고, Nintendo 3DS 폴더가 보이지만 그 안에 않 들어가 있는 상태의 폴더 입니다
- ‘boot.nds’ (B9STool) 파일을 SD 카드의 루트에 복사해 주세요
- SD 카드의 루트로 Frogminer_save
.zip
안에 압축이 되있는private
폴더를 복사해 주세요 - SD 카드를 기기에 다시 삽입해 주세요
-
기기를 시작해 주세요
섹션 IV - DS 소프트웨어용 설정 덮어쓰기
이 섹션에서는, 해킹된 DS 소프트웨어용 설정 DSiWare를 내부 메모리로 복사하여, 이 앱을 잠시 동안 Flipnote Studio으로 변경합니다
- 기기에서 본체 설정을 열어 주세요
데이터 관리
->DSiWare
->SD 카드
로 들어가주세요 (사진)- “Haxxxxxxxxx!” 타이틀을 선택해 주세요
- “복사”를 선택한 후, “OK”를 선택해 주세요
- 본체 설정의 메인 메뉴로 돌아가 주세요
인터넷 설정
->DS 소프트웨어용 설정
으로 들어가 “OK”를 선택해 주세요 (사진 (영어))- 만약 익스플로잇이 성공적이었다면, 기기는 JPN 버전의 Flipnote Studio를 실행할 겁니다
섹션 V - Flipnote 익스플로잇
만약 이 섹션의 비주얼 가이드를 선호한다면, [여기서] (https://zoogie.github.io/web/flipnote_directions/) 그 중 하나를 보실 수가 있습니다.
이 섹션에서는, boot9strap (커스텀 펌웨어) 설치 도구를 실행 할 수 있도록 Flipnote Studio에서 여러 가지 단계를 진행 합니다.
- 메인 메뉴로 갈 때까지의 초기 설정을 완료하세요
- 만약 설정 중 선택이 표시될 시는 왼쪽을 선택해 주세요
- 터치 스크린을 사용해서, 오른쪽의 큰 버튼을 선택하고, 그 후 SD 카드 아이콘이 붙은 버튼을 선택해 주세요
- 메뉴가 로드되면, 얼굴 아이콘을 선택하고, 오른쪽 아래 버튼을 눌러서 진행해 주세요
- 위 화면에 나오는 것에 따라, (X)나 십자 패드의 (위)를 눌러 주세요
- 아래 화면의 상단 두 번째에 있는, 필름 아이콘을 선택해 주세요
- “3/3”이 선택될 때까지 오른쪽으로 스크롤해 주세요
- “A”가 들어가 있는 세 번째 버튼을 눌러 주세요
- “1/3”이 선택될 때까지 왼쪽으로 스크롤해 주세요
- “A”가 들어가 있는 네 번째 버튼을 눌러 주세요
- 익스플로잇이 성공적이었다면 b9sTool을 실행했을 것입니다
- 십자 패드를 사용해서, “Install boot9strap”으로 이동해 주세요.
- 이 단계를 놓쳤다면, 시스템은 boot9strap을 설치하는 대신 HOME 메뉴로 나가집니다. 이렇게 되면 다시 DS 소프트웨어용 설정을 열어서 이 섹션의 처음부터 시작해야 합니다
- (A) 버튼을 누른 후, START와 SELECT를 동시에 눌러 작업을 실행해 주세요
- 완료되고 아래 화면에 “done.”이라고 표시되면, b9sTool를 종료하고 기기의 전원을 꺼 주세요
- 전원버튼을 계속 눌러 강제종료를 해야 할 수도 있습니다
- 만약 기기가 부팅시에 꺼진다면 Luma3DS
.zip
파일 안에 압축 되있는boot.firm
을 SD 카드의 루트로 복사 했는지 확인해 주세요 - 만약 Luma3DS 구성 메뉴가 표시되면, 기기의 전원을 끄고 다음 섹션으로 넘어가 주세요
섹션 VI - Luma3DS 구성
- (Select) 를 길게 누르고, 이 상태에서 전원을 켜 주세요. Luma3DS 구성 메뉴가 실행 될 겁니다
- 기기는 Luma3DS 구성 메뉴로 부팅되었을 겁니다
- Luma3DS 구성 메뉴는 Luma3DS 커스텀 펌웨어의 설정들 입니다. 이 설정들은 디버깅 또는 맞춤화의 유용합니다
- 일단 이 가이드에서는 모든 설정을 기본으로 남겨 두세요 (켜기 또는 끄기를 누르지 마세요)
- 만약 기기가 부팅시에 꺼진다면 Luma3DS
.zip
파일 안에 압축 되있는boot.firm
을 SD 카드의 루트로 복사 했는지 확인해 주세요
- (Start)를 눌러 저장하고 기기를 다시 시작해 주세요
이제 기기는 Luma3DS를 기본으로 부팅 됩니다.
- Luma3DS는 보통 HOME 메뉴와 똑같이 보입니다. 만약 기기가 HOME 메뉴로 부팅되었다면, 커스텀 펌웨어가 설치되어 있습니다.
- 다음 페이지에서는 커펌에 유용한 홈브류를 설치해 기기 준비를 완료할 것 입니다.
섹션 VII - DS 소프트웨어용 설정 복구
이 섹션에서는 DS 소프트웨어 설정을 섹션 IV 에서 Flipnote Studio로 변경하기 전으로 원상복귀 합니다.
- SD 카드의
Nintendo 3DS
-><ID0>
-><ID1>
->Nintendo DSiWare
폴더로 이동해 주세요 - 다운로드한 DSiWare 압축 파일(output_(이름).zip)에서,
clean
폴더 안에 있는42383841.bin
파일을Nintendo DSiWare
폴더로 복사해 주세요 - SD 카드를 기기에 다시 삽입해 주세요
- 기기를 시작해 주세요
- 기기에서 본체 설정을 열어 주세요
데이터 관리
->DSiWare
->SD 카드
로 들어가주세요 (사진)- “Nintendo DSi™” 타이틀을 선택해 주세요
- “복사”를 선택한 후, “OK”를 선택해 주세요