---
title: "Installing boot9strap (Fredtool)"
---

{% include toc title="목차" %}

<details>
<summary><em>Technical Details (optional)</em></summary>
<p>This method of using Seedminer for further exploitation uses your <code>movable.sed</code> file to decrypt any DSiWare title for the purposes of injecting an exploitable DSiWare title into the DS Internet Settings application.</p>
<p>This is a currently working implementation of the "FIRM partitions known-plaintext" exploit detailed <a href="https://www.3dbrew.org/wiki/3DS_System_Flaws">here</a>.</p>
</details>
{: .notice--info}

### 준비물

* [Seedminer](seedminer)에서 받은 `movable.sed` 파일
* 최신 버전의 [Frogminer_save](https://github.com/zoogie/Frogminer/releases/latest`) (`Frogminer_save.zip`)
* 최신 버전의 [b9sTool](https://github.com/zoogie/b9sTool/releases/latest`) (`boot.nds`)
* 최신 버전의 [Luma3DS](https://github.com/LumaTeam/Luma3DS/releases/latest) (`.zip` 파일)

#### 섹션 I - CFW 확인

As an additional safety measure, we will perform an additional check for custom firmware. This is because using this method when custom firmware is already installed has a risk of bricking the console (rendering it unusable without recovery methods like [ntrboot](ntrboot)).

1. 기기를 종료해 주세요
1. (Select) 버튼을 길게 눌러 주세요
1. (Select) 버튼을 계속 눌러 있는 상태에서 기기의 전원을 켜 주세요
1. 만약 HOME 메뉴가 켜지면, 이 확인은 성공적이고, 가이드를 진행하면 됩니다
1. 기기를 종료해 주세요

If you see a configuration menu or the console immediately powers off, you already have CFW, and continuing with these instructions may BRICK your device! 이미 존재하는 CFW를 업데이트 할 수 있도록 [CFW 확인](checking-for-cfw)를 진행해 주세요.
{: .notice--danger}
    
#### 섹션 II - BannerBomb3

In this section, you will trigger the BannerBomb3 exploit using the DSiWare Management menu and copy the resulting file dump to your computer so that you can use it on the next section.

1. SD 카드를 기기에 다시 삽입해 주세요
1. 기기를 시작해 주세요
1. 기기에서 본체 설정을 열어 주세요
1. Navigate to `Data Management` -> `DSiWare`-> `SD Card` ([image](/images/screenshots/bb3/dsiware-management.png))
  + Your device should show the BB3 multihax menu
  + If this step causes your device to crash, [follow this troubleshooting guide](troubleshooting#dsiware-management-menu-crashes-without-showing-bb3-multihax-menu-fredtool)
1. Use the D-Pad to navigate and press the (A) button to select "Dump DSiWare"
  + 기기가 자동으로 종료될 겁니다
  
#### Section III - Prep Work

In this section, you will copy the files necessary to temporarily replace DS Connection Settings with Flipnote Studio, which is used to launch the boot9strap (custom firmware) installer.

1. SD 카드를 컴퓨터에 삽입해 주세요
1. Open the [DSIHaxInjector_new](https://jenkins.nelthorya.net/job/DSIHaxInjector_new/build?delay=0sec) website on your computer
1. "Username"에 영어/숫자를 사용한 이름을 아무거나 입력해 주세요 (스페이스나 특수 문자는 사용 불가)
1. Under the "DSiBin" field, upload your `42383841.bin` file from the root of your SD card using the first "Browse..." option
1. Under the "MovableSed" field, upload your `movable.sed` file using the second "Browse..." option
1. Under the "InjectionTarget" field, set the injection target to `DSinternet` (NOT memorypit)
1. Click "Build"
  + Wait a few seconds for the build process to complete
1. In the Build History section on the left, type the Username into the "Filter Builds" field
1. Click on the first search result
  + This result should have the latest timestamp
1. Click the "output_(name).zip" link
1. SD 카드의 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` 폴더로 이동해 주세요
  + `<ID0>` is the 32-letter folder name that you copied in [Seedminer](seedminer)
  + `<ID1>` is a 32-letter folder inside of the `<ID0>` 
1. Delete `F00D43D5.bin` from your Nintendo DSiWare folder
1. Copy the `42383841.bin`  file from the `hax` folder of the downloaded DSiWare archive (output_(name).zip) to the `Nintendo DSiWare` folder
  ![]({{ "/images/screenshots/bb3/dsiware-location-4.png" | absolute_url }}){: .notice--info} 
1. Luma3DS `.zip`안에 있는 `boot.firm`과 `boot.3dsx`를 SD 카드의 루트에 복사해 주세요
  + SD 카드의 루트는 SD 카드를 열 때 보이는 디렉토리이고, Nintendo 3DS 폴더가 보이지만 그 안에 않 들어가 있는 상태의 폴더 입니다
1. 'boot.nds' (B9STool) 파일을 SD 카드의 루트에 복사해 주세요
1. SD 카드의 루트로 Frogminer_save `.zip`안에 압축이 되있는 `private` 폴더를 복사해 주세요

    ![]({{ "/images/screenshots/fredtool-root-layout.png" | absolute_url }})
    {: .notice--info}

#### Section IV - Overwriting DS Connection Settings

In this section, you will copy the hacked DS Connection Settings DSiWare to internal memory, which will temporarily replace it with Flipnote Studio.

1. 기기를 시작해 주세요
1. 기기에서 본체 설정을 열어 주세요
1. Navigate to `Data Management` -> `DSiWare`-> `SD Card` ([image](/images/screenshots/bb3/dsiware-management.png))
1. Select the "Haxxxxxxxxx!" title
1. "Copy"를 선택한 후 "OK"를 선택해 주세요
1. 본체 설정의 메인 메뉴로 돌아가 주세요
1. Navigate to `Internet Settings` -> `Nintendo DS Connections`, then select "OK" ([image](/images/screenshots/fredtool/dsconnection.png))
1. 만약 익스플로잇이 성공적이었다면, 기기는 JPN 버전의 Flipnote Studio를 실행할 겁니다

#### 섹션 V - Flipnote 익스플로잇

만약 이 섹션의 비주얼 가이드를 선호한다면, [여기서] (https://zoogie.github.io/web/flipnote_directions/) 그 중 하나를 보실 수가 있습니다.
{: .notice--info}

In this section, you will perform a series of very specific steps within Flipnote Studio that, when performed correctly, will launch the boot9strap (custom firmware) installer.

1. 메인 메뉴로 갈 때까지의 초기 설정을 완료하세요
  + 만약 설정 중 선택이 표시될 시는 왼쪽을 선택해 주세요
1. 터치 스크린을 사용해서, 오른쪽의 큰 버튼을 선택하고, 그 후 SD 카드 아이콘이 붙은 버튼을 선택해 주세요
1. 메뉴가 로드되면, 얼굴 아이콘을 선택하고, 오른쪽 아래 버튼을 눌러서 진행해 주세요
1. 위 화면에 나오는 것에 따라, (X)나 십자 패드의 (위)를 눌러 주세요
1. 아래 화면의 상단 두 번째에 있는, 필름 아이콘을 선택해 주세요
1. "3/3"이 선택될 때까지 오른쪽으로 스크롤해 주세요
1. "A"가 들어가 있는 세 번째 버튼을 눌러 주세요
1. "1/3"이 선택될 때까지 왼쪽으로 스크롤해 주세요
1. "A"가 들어가 있는 네 번째 버튼을 눌러 주세요
1. 익스플로잇이 성공적이었다면 b9sTool을 실행했을 것입니다
1. 십자 패드를 사용해서, "Install boot9strap"으로 이동해 주세요.
  + If you miss this step, the system will exit to HOME Menu instead of installing boot9strap and you will need to open System Settings, then start over from Step 7 of Section III
1. (A) 버튼을 누른 후, START와 SELECT를 동시에 눌러 작업을 실행해 주세요
1. 완료되고 아래 화면에 "done."이라고 표시되면, b9sTool를 종료하고 기기의 전원을 꺼 주세요
  + 전원버튼을 계속 눌러 강제종료를 해야 할 수도 있습니다
  + 만약 기기가 부팅시에 꺼진다면 Luma3DS `.zip` 파일 안에 압축 되있는 `boot.firm`을 SD카드의 루트로 복사 했는지 확인하세요
  + If you see the Luma Configuration screen, press (Start) to reboot, then continue with the guide

#### Section VI - Luma3DS Verification

Due to the nature of the exploit used, it is occasionally (but rarely) possible for boot9strap to not actually get installed. This section will therefore verify that boot9strap was successfully installed by seeing if some files that are normally automatically generated by Luma3DS were created.

1. 기기를 종료해 주세요
1. SD 카드를 컴퓨터에 삽입해 주세요
1. Verify that a `luma` folder exists and that `config.ini` is inside of it
  + The existence of these folders and files confirms that Luma3DS is installed
  + 만약 `luma` 폴더 또는 `config.ini`가 안 보이면, [이 문제 해결 가이드 (영어)](https://github.com/zoogie/b9sTool/blob/master/TROUBLESHOOTING.md)를 참고해 주시기 바랍니다

이제 기기는 Luma3DS를 기본으로 부팅 됩니다.
  + Luma3DS는 보통 HOME 메뉴와 똑같이 보입니다. 만약 기기가 HOME 메뉴로 부팅되었다면, 커스텀 펌웨어가 설치되어 있습니다.
  + 다음 페이지에서는 커펌에 유용한 홈브류를 설치해 기기 준비를 완료할 것 입니다.

#### Section VII - Restoring DS Connection Settings

In this section, you will restore DS Connection Settings to the way it was before it was temporarily replaced with Flipnote Studio in Section IV.

1. SD 카드의 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` 폴더로 이동해 주세요
1. Copy the `42383841.bin`  file from the `clean` folder of the downloaded DSiWare archive (output_(name).zip) to the `Nintendo DSiWare` folder, replacing the existing one
1. SD 카드를 기기에 다시 삽입해 주세요
1. 기기를 시작해 주세요
1. 기기에서 본체 설정을 열어 주세요
1. Navigate to `Data Management` -> `DSiWare`-> `SD Card` ([image](/images/screenshots/bb3/dsiware-management.png))
1. Select the "Nintendo DSi™" title
1. "Copy"를 선택한 후 "OK"를 선택해 주세요

___

### [마무리 단계](finalizing-setup) 로 계속합니다
{: .notice--primary}