---
title: "BannerBomb3 + Fredtool (타이완)"
---

{% include toc title="목차" %}

### 중요

시스템 DSiWare를 추출하기 위해, DSiWare 데이터 관리 설정 창의 취약점을 악용합니다.

이 가이드는 시스템의 암호화 키 (movable.sed)를 이용해 DSiWare 백업을 만들어, 시스템이 DSi 인터넷 설정 앱을 SD 카드 루트에 추출하게 합니다.

DSiWare 백업이 있으면, DS 다운로드 플레이에 취약한 DSiWare 타이틀을 주입할 수 있게 되어, 이를 이용해서 커스텀 펌웨어를 설치할 수 있습니다.

These instructions are for Taiwanese consoles ONLY (as indicated by a T at the end of the system version, e.g. 11.16.0-39T)! 만약 다른 지역의 콘솔을 갖고 계시다면, [다른 방법을 선택해 주세요](seedminer#next-steps).
{: .notice--warning}

### 준비물

- [Seedminer](seedminer)에서 받은 `movable.sed` 파일
- 최신 버전의 [Luma3DS](https://github.com/LumaTeam/Luma3DS/releases/latest) (`.zip` 파일)
- 최신 버전의 [b9stool](https://github.com/zoogie/b9sTool/releases/latest`) (`boot.nds`)
- 최신 버전의 [Frogminer_save](https://github.com/zoogie/Frogminer/releases/latest`) (`Frogminer_save.zip`)

#### 섹션 I - CFW 확인

1. 기기를 종료해 주세요
1. (Select) 버튼을 길게 눌러 주세요
1. (Select) 버튼을 계속 눌러 있는 상태에서 기기의 전원을 켜 주세요
1. 만약 HOME 메뉴가 켜지면, 이 확인은 성공적이고, 가이드를 진행하면 됩니다

만약 설정 메뉴가 보이면, 이 기기는 이미 커스텀 펌웨어가 설치되어 있고, 이 작업을 진행하면 기기가 벽돌 될수가 있습니다! 이미 존재하는 CFW를 업데이트 할 수 있도록 [CFW 확인](checking-for-cfw)를 진행해 주세요.
{: .notice--danger}

#### 섹션 II - 준비 작업

1. 기기를 종료해 주세요
1. SD 카드를 컴퓨터에 삽입해 주세요
1. Luma3DS `.zip`안에 있는 `boot.firm`과 `boot.3dsx`를 SD 카드의 루트에 복사해 주세요
    + SD 카드의 루트는 SD 카드를 열 때 보이는 디렉토리이고, Nintendo 3DS 폴더가 보이지만 그 안에 않 들어가 있는 상태의 폴더 입니다
1. 'boot.nds' (B9STool) 파일을 SD 카드의 루트에 복사해 주세요
1. SD 카드의 루트로 Frogminer_save `.zip`안에 압축이 되있는 `private` 폴더를 복사해 주세요
1. SD 카드는 컴퓨터에서 빼지 마세요. 다음 섹션에서 할 일이 더 있습니다

![]({{ "/images/screenshots/fredtool-root-layout.png" | absolute_url }})
{: .notice--info}

#### 섹션 III - BannerBomb3

1. [DSIHaxInjector V2](https://jenkins.nelthorya.net/job/DSIHaxInjector%20v2/build?delay=0sec) 사이트를 컴퓨터에서 여세요
1. "Username"에 영어/숫자를 사용한 이름을 아무거나 입력해 주세요 (스페이스나 특수 문자는 사용 불가)
1. Under the "MovableSed" field, upload your `movable.sed`using the "Browse..." option
1. Click "Build"
1. Wait a few seconds, then click "Last build (#number) x sec ago"
1. Click the "output_(name).zip" link
1. SD 카드의 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` 폴더로 이동해 주세요 
    +  `<ID0>` is the same as the one you used in Seedminer
    + 이 `<ID1>`은 `<ID0>` 폴더 안에 존재하는 32자리의 이름을 갖춘 폴더입니다
    + 만약 `Nintendo DSiWare` 폴더가 존재하지 않다면, 만들어 주세요
1. If there is anything currently in the `Nintendo DSiWare` folder, move it elsewhere for safekeeping
1. Open the output_(name) `.zip` file and navigate to `China_Taiwan` -> `output_setup`
1. Copy all six `.bin` files to the `Nintendo DSiWare` folder
1. SD 카드를 기기에 다시 삽입해 주세요
1. 기기를 시작해 주세요.
1. 기기에서 본체 설정을 열어 주세요
1. Navigate to `Data Management` -> `DSiWare` -> `SD Card` -> (page 2)
1. Take note of what number is on the DSiWare title on the second page (it will be a number between 1 and 6)
1. 기기를 종료해 주세요
1. SD 카드를 컴퓨터에 삽입해 주세요
1. SD 카드의 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` 폴더로 이동해 주세요 
1. Open the output_(name) `.zip` file and navigate to `China_Taiwan` -> `output_hax`
1. Copy the `.bin` file that is the same number as the one that was on the second page of the DSiWare Management menu to the `Nintendo DSiWare` folder, and overwrite when prompted
1. 기기를 시작해 주세요.
1. 기기에서 본체 설정을 열어 주세요
1. Navigate to `Data Management` -> `DSiWare` -> `SD Card`
1. Wait a while
     + The following should happen, in this order: A progress swirl, a short freeze, the bottom screen turning purple, the music stopping, then the device showing an error message and rebooting
    + If you did not see the purple screen, then something went wrong
1. You should now have the file `42383821.bin` on the root of your SD card
1. SD 카드의 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` 폴더로 이동해 주세요 
1. Delete all of the `.bin` files in the `Nintendo DSiWare` folder

##### 섹션 IV - Fredtool

1. Open the [DSIHaxInjector_new](https://jenkins.nelthorya.net/job/DSIHaxInjector_new/build?delay=0sec) website on your computer
1. "Username"에 영어/숫자를 사용한 이름을 아무거나 입력해 주세요 (스페이스나 특수 문자는 사용 불가)
    + You might want to put in a different name to differentiate it from BannerBomb3's output
1. Under the "DSiBin" field, upload your `42383821.bin` file using the first "Browse..." option
1. Under the "MovableSed" field, upload your `movable.sed` file using the second "Browse..." option
1. Under the "InjectionTarget" field, set the injection target to `DSdownloadplay`(NOT memorypit)
1. Click "Build"
1. Wait a few seconds, then click "Last build (#number) x sec ago"
1. Click the "output_(name).zip" link
1. SD 카드의 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` 폴더로 이동해 주세요 
1. Copy the `484E4441.bin`  file from the `hax` folder of the downloaded DSiWare archive (output_(name).zip) to the `Nintendo DSiWare` folder
1. SD 카드를 기기에 다시 삽입해 주세요
1. 기기를 시작해 주세요.
1. 기기에서 본체 설정을 열어 주세요
1. `데이터 관리` -> `DSiWare` 메뉴를 열어 주세요
1. "SD 카드" 섹션에서 "Haxxxxxxxxx!" 타이틀을 선택해 주세요
1. "Copy"를 선택한 후 "OK"를 선택해 주세요
1. 본체 설정을 종료해 주세요
1. Launch Download Play on your device (the orange icon with a 3DS on it)
1. "Nintendo DS"를 선택해 주세요 
1. 만약 익스플로잇이 성공적이었다면, 기기는 JPN 버전의 Flipnote Studio를 실행할 겁니다

#### 섹션 V - Flipnote 익스플로잇

만약 이 섹션의 비주얼 가이드를 선호한다면, [여기서] (https://zoogie.github.io/web/flipnote_directions/) 그 중 하나를 보실 수가 있습니다.
{: .notice--info}

1. 메인 메뉴로 갈 때까지의 초기 설정을 완료하세요
  + 만약 설정 중 선택이 표시될 시는 왼쪽을 선택해 주세요
1. 터치 스크린을 사용해서, 오른쪽의 큰 버튼을 선택하고, 그 후 SD 카드 아이콘이 붙은 버튼을 선택해 주세요
1. 메뉴가 로드되면, 얼굴 아이콘을 선택하고, 오른쪽 아래 버튼을 눌러서 진행해 주세요
1. 위 화면에 나오는 것에 따라, (X)나 십자 패드의 (위)를 눌러 주세요
1. 아래 화면의 상단 두 번째에 있는, 필름 아이콘을 선택해 주세요
1. "3/3"이 선택될 때까지 오른쪽으로 스크롤해 주세요
1. "A"가 들어가 있는 세 번째 버튼을 눌러 주세요
1. "1/3"이 선택될 때까지 왼쪽으로 스크롤해 주세요
1. "A"가 들어가 있는 네 번째 버튼을 눌러 주세요
1. 익스플로잇이 성공적이었다면 b9sTool을 실행했을 것입니다
1. Using the D-Pad, move to “Install boot9strap”
    + 이 댄계을 놓쳤다면, 시스템은 boot9strap을 설치하는 대신 HOME 메뉴로 나갈 것이고, 다시 DS 다운로드 플레이를 열어서 섹션 V의 처음부터 시작해야 할 것입니다
1. (A) 버튼을 누른 후, START와 SELECT를 동시에 눌러 작업을 실행해 주세요
1. 완료되고 아래 화면에 "done."이라고 표시되면, b9sTool를 종료하고 기기의 전원을 꺼 주세요
    + 전원버튼을 계속 눌러 강제종료를 해야 할 수도 있습니다
    + If your device shuts down when you try to power it on, ensure that you have copied `boot.firm` from the Luma3DS `.zip` to the root of your SD card
    + If you see the Luma Configuration screen, press (Start) to reboot, then continue with the guide

#### Section VI - Luma3DS Verification

1. 기기를 종료해 주세요
1. SD 카드를 컴퓨터에 삽입해 주세요
1. Verify that a `luma` folder exists and that `config.ini` is inside of it
  + The existence of these folders and files confirms that Luma3DS is installed
  + If you do not see the `luma` folder or `config.ini`, [follow this troubleshooting guide](https://github.com/zoogie/b9sTool/blob/master/TROUBLESHOOTING.md)

At this point, your console will boot to Luma3DS by default.
  + Luma3DS는 보통 HOME 메뉴와 똑같이 보입니다. 만약 기기가 HOME 메뉴로 부팅되었다면, 커스텀 펌웨어가 설치되어 있습니다.
  + On the next page, you will install useful homebrew applications to complete your setup.

#### Section VII - Restoring DS Download Play

1. SD 카드의 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` 폴더로 이동해 주세요 
1. Copy the `484E4441.bin`  file from the `clean` folder of the downloaded DSiWare archive (output_(name).zip) to the `Nintendo DSiWare` folder
1. SD 카드를 기기에 다시 삽입해 주세요
1. 기기를 시작해 주세요.
1. 기기에서 본체 설정을 열어 주세요
1. `데이터 관리` -> `DSiWare` 메뉴를 열어 주세요
1. "SD 카드" 섹션에서 "Haxxxxxxxxx!" 타이틀을 선택해 주세요
1. "Copy"를 선택한 후 "OK"를 선택해 주세요
1. 본체 설정을 종료해 주세요
1. 기기를 종료해 주세요

___

### [마무리 단계](finalizing-setup) 로 계속합니다
{: .notice--primary}