Boot9strap telepítése (kartdlphax)

Ha segítségre van szükséged (angol nyelven), keresd fel a Nintendo Homebrew-t Discord-on.
Amennyiben hasznosnak véled ezt az útmutatót, elfogadunk adományokat.

Ez az exploit jelenleg nem működik az USA régiós konzolokon 11.17.0-val (pl. 11.17.0-50U).

Technikai részletek (opcionális)

Ahhoz, hogy a SAFE_MODE-ot exploitálhassuk, be kell injektálnunk egy exploitált WiFi profilt.

Ennek eléréséhez a Download Play funkcionalitását használjuk a Mario Kart 7-nek, egy egyedi firmware-rel, valamint egy egyedi játék pluginnel már telepített 3DS használatával.

Ez az egyedi plugin egy hackelt payload-ot küld a nem hackelt konzolra, ami exploitolja a rendszert, azért, hogy injektálja az exploitolt WiFi profilt a kapcsolatok listájába.

Amint a WiFi profil injektálásra került, a SAFE_MODE-ot fogjuk használni, ami egy helyreállítás szolgáltatás, ami elérhető minden 3DS konzolon, hogy aktiválja az exploitolt WiFi profilt.

További technikai információkért a kartdlphax és az unSAFE_MODE exploit-ról látogass el ide: kartdlphax, unSAFE_MODE.

Kompatibilitási megjegyzések

Ahhoz, hogy követhesd ezeket a lépéseket, a következőkre van szükséged:

  • Egy második 3DS egyedi firmware-rel (a forrás 3DS), aminek ugyanaz a régiója, mint annak a 3DS-nek, amit módosítani szeretnél (a cél 3DS)
    • A konzoloknak USA, JPN, vagy EUR régiós konzoloknak kell lenniük
  • Egy fizikai vagy digitális példánya a Mario Kart 7-nek, aminek a régiója egyezik mindkét konzol régiójával
  • Egy SD kártyára mindkét eszközhöz

Amire szükséged lesz

A forrás 3DS-en (a 3DS egyedi firmware-rel):

  • A [kartdlphax] legújabb kiadása (https://github.com/PabloMK7/kartdlphax/releases/latest) (plugin.3gx)
  • A Luma3DS 3GX Loader Edition legújabb kiadása (boot.firm)

A cél 3DS-en (a 3DS, amit módosítani szeretnél):

  • A SafeB9SInstaller legfrisseb verziója (közvetlen letöltés)
  • A boot9strap legfrisseb verziója (közvetlen letöltés)
  • A Luma3DS legújabb standard kiadása (a Luma3DS .zip fájl)
  • Az unSAFE_MODE legújabb kiadása (a RELEASE .zip fájl)

I. rész - Fizikai gombok ellenőrzése (cél 3DS)

In this section, you will see whether your shoulder buttons are working on your device. This will determine which method you will follow on the next page.

  1. Kapcsold be a készülékedet
  2. Once you see the HOME Menu, press the (Left Shoulder) and (Right Shoulder) buttons at the same time
    • The camera applet should appear
  3. Kapcsold ki a készüléked

Ha a kamera nem nyílik meg, nem tudod követni ezt a metódust. Ebben az esetben csatlakozz a Nintendo Homebrew-hoz Discord-on és kérj, támogatást angolul.

II. rész - Előkészületi munka (forrás 3DS)

Ebben a fejezetben befogod állítani a forrás 3DS-ed (a 3DS egyedi firmware-rel), hogy küldje az exploit adatot a cél 3DS-nek.

  1. Csatlakoztasd a forrás 3DS SD kártyáját a számítógépedhez
  2. Másold a Luma 3GX Loader Edition boot.firm-jét a forrás 3DS SD kártyájának gyökerébe, felülírva bármilyen létező fájlt
    • Az SD kártya gyökere a kezdőkönyvtárt jelenti az SD kártyán, ahol látható a Nintendo 3DS könyvtár, de nem vagyunk benne
  3. Másold a kartdlphax plugin.3gx fájlját a forrás 3DS SD kártyájának következő könyvtárába függően a régiójától Mario Kart 7 példányodnak:
    • USA: luma/plugins/0004000000030800
    • EUR: luma/plugins/0004000000030700
    • JPN: luma/plugins/0004000000030600
    • Hozd létre a plugins és 00040000... mappákat, ha nem léteznek
  4. Távolítsd el az SD kártyát és rakd be a forrás 3DS-be

III. rész - Előkészületi munka (cél 3DS)

Ebben a fejezetben fel fogod másolni azokat a fájlokat, amik ahhoz szükségesek, hogy kiváltsák az unSAFE_MODE exploit-ot a cél 3DS (a 3DS, amit módosítani szeretnél) SD kártyájára.

  1. Csatlakoztasd a cél 3DS SD kártyáját a számítógépedhez
  2. Másold át a boot.firm és boot.3dsx fájlt a standard Luma3DS .zip-ből az SD kártya gyökerébe
  3. Hozz létre egy mappát boot9strap néven az SD kártya gyökerében
  4. Másold át a boot9strap.firm fájlt és a boot9strap.firm.sha fájlt a boot9strap .zip fájlból az SD kártyád /boot9strap/ mappájába
  5. Másold át a SafeB9SInstaller.bin fájlt a SafeB9SInstaller .zip-ből az SD kártyád gyökerébe
  6. Másold át a usm.bin fájlt az unSAFE_MODE .zip-ből az SD kártya gyökerébe
  7. Hozz létre egy mappát 3ds néven az SD kártyád gyökerében
  8. Másold át a slotTool mappát az unSAFE_MODE .zip-ből az SD kártya gyökerében található 3ds mappába
  9. Távolítsd el az SD kártyát és rakd be a cél 3DS-be

IV. rész - kartdlphax

Ebben a fejelzetben a Download Play-t fogod használni, hogy átvidd az exploit adatot a forrás 3DS-ről a cél 3DS-re, ami arra használható, hogy felülírd a Wi-Fi slotjaid a hackelt adattal. A Wi-Fi kapcsolat beállításaid átmenetileg felülírásra kerülnek, amíg az exploit aktív.

  1. Kapcsold be a forrás 3DS-t
    • Ha rákérdez arra, hogy állítsd be a Luma3DS-t, csak nyomj START-ot, hogy mentse a konfigurációt
  2. Ha a HOME Menüben vagy, nyomj (Bal Váll) + (D-Pad Le) + (Select) gombokat a Rosalina menü előhozásához
  3. Válaszd az “Enable plugin loader” opciót
  4. Nyomd meg a (B) gombot, hogy kilépj a Rosalina menüből
  5. Indítsd el a Mario Kart 7-et
    • Ügyelj rá, hogy a vezeték nélküli kapcsolat engedélyezett legyen
  6. Navigálj a Local Multiplayer-hez. Egy menünek meg kell jelennie
    • Ha a képernyő lefagy, tartsd nyomva a bekapcsoló gombot 15 másodpercig, hogy a redszert leállításra kényszerítsed, majd próbáld újra
    • Ha már futtattad a kartdlphax-t korábban, az utóljára megadott beállítások fognak betölteni. Ha azok helyesek, válaszd a Use settings opciót és lépd át a következő 3 lépést. Ha azok nem helyesek válaszd a Change settings opciót, majd folytasd.
  7. Válaszd ki a cél 3DS eszköz típusát (Old 3DS family vagy New 3DS family)
  8. Válaszd a 3DS ROP xPloit Injector exploit típust
  9. Egy megerősítő menü fog megjelenni. Ha a felső képernyőn megjelenő beállítások helyesek, válaszd a Use settings opciót Ha a beállítások nem helyesek válaszd a Change settings opciót, majd módosítsd őket megfelelően
  10. Válaszd a Create Group opciót
  11. Kapcsold be a cél 3DS-t
    • Ügyelj rá, hogy a vezeték nélküli kapcsolat engedélyezett legyen
  12. A cél 3DS-en nyisd meg a Download Play alkalmazást (), majd válaszd a “Nintendo 3DS” opciót
  13. Csatlakozz a forrás 3DS-en létrehozott csoporthoz
  14. Válaszd a “Start”-ot a forrás 3DS-en, miután észlelte a cél 3DS-t
  15. Ha a több játékos üzemmód betöltött, navigálj ide: Grand Prix -> 50cc -> (bármelyik sofőr) -> Mushroom Cup -> OK
  16. Várj egy kicsit (egy százalék kell megjelenjen a forrás 3DS-en)
  17. Ha az exploit sikeres volt, akkor a cél 3DS be kell bootoljon a 3DS ROP xPloit Injector-ba
    • Ha az exploit nem volt sikeres, kapcsold ki a forrás 3DS-t és a cél 3DS-t, és kezd újra a III. rész - kartdlphax kezdetétől
  18. Nyomd meg az (X) gombot az unSAFE_MODE injektálásához
  19. Ha az injektálás sikeres volt, a képernyő zöldre fog váltani és a cél 3DS automatikusan ki fog kapcsolni

Nincs szükséged a forrás 3DS használatára a további lépések végrehajtásához ebben az útmutatóban. Minden további lépést a cél 3DS-en kell végre hajtani.

V. rész - unSAFE_MODE

Ebben a fejezetben be fogsz lépni a Safe Mode-ba (egy funkció, ami elérhető minden 3DS családba tartozó eszközön) és elnavigálsz egy menübe ahol az unSAFE_MODE kiváltásra kerül, ami a boot9strap (egyedi firmware) telepítőt indítja.

  1. Az eszközöd kikapcsolt állapotában tartsd nyomva a következő gombokat: (Bal Váll) + (Jobb Váll) + (D-Pad Fel) + (A), majd ezen gombok nyomva tartása mellett kapcsold be az eszközöd
    • Tartsd nyomva a gombokat, amíg az eszköz be nem bootol a Safe Mode-ba (a “system update” menübe)
  2. Nyomj “OK”-ot a frissítés elfogadásához
    • Nincs frissítés. Ez része az exploitnak
  3. Nyomj az “I accept”-re a feltételek elfogadásához
  4. A frissítés sikertelen lesz a 003-1099 hibakóddal. Ez az elvárt viselkedés
  5. Amikor megkérdezésre kerül, hogy “Would you like to configure Internet settings?”, válassz “Yes”-t
  6. A következő menüben navigálj a Connection 1 -> Change Settings -> Next Page (jobb nyíl) -> Proxy Settings -> Detailed Setup menüponthoz (kép)
  7. Ha az exploit sikerrel járt, készüléked bebootolja a SafeB9SInstallert
    • Ha az eszközöd lefagy egy fehér képernyőn, tartsd nyomva a PWER gombot, amíg ki nem kapcsol, és próbáld újra ezt a részt
    • Ha az eszközöd e helyett egy piros képernyőn fagy le, akkor hiányzik az usm.bin az SD kártya gyökerébőln
    • If you get a different error, follow this troubleshooting guide

VI. rész - boot9strap telepítése

Ebben a fejezetben egyedi firmware-t fogsz telepíteni az eszközödre.

  1. Ha kéri, akkor nyomd meg a gombokat egyszerre, amiket kijelez a felső képernyőn, hogy telepíthesd a boot9strap-et
  2. Ha ez elkészült, nyomd meg az (A) gombot az eszközöd újraindításához
  3. A készülékednek az előzőekben a Luma3DS-be kellett bootolnia
    • A Luma3DS konfigurációs menü a beállítások a Luma3DS egyedi firmverhez. Sok ezek közül a beállítások közül hasznos az egyedivé tételhez vagy a debuggoláshoz
    • Az útmutató céljainak megfelelően hagyd ezeket a beállításokat alapértelmezetten (ne vegyél ki vagy rakj be pipát)
    • Ha a készüléked kikapcsol amikor bekapcsolod, bizonyosodj meg róla, hogy átmásoltad-e a boot.firm fájlt a Luma3DS .zip fájlból az SD kártya gyökerébe
  4. Mentéshez és újraindításhoz nyomd meg a (Start) gombot

Ezen a ponton a konzolod alapértelmezetten bebootol a Luma3DS-be.

  • A Luma3DS nem néz ki másként, mint a normál HOME Menü. Ha a konzolod bebootolt a HOME Menübe, akkor egyedi firmware-t futtat.
  • A következő oldalon hasznos homebrew alkalmazásokat telepítünk, hogy teljessé tegyük a telepítésedet.

VII. rész - A WiFi Configuration Profiles visszaállítása

Ebben a fejezetben be fogsz lépni a Homebrew Launcher-be (egyedi firmware-rel) így helyreállíthatod a Wi-Fi kapcsolat slot-okat, amelyeket felülírtunk a I. részben.

  1. Indítsd el a Download Play alkalmazást
  2. Várj, amíg két gombot nem látsz
    • Ne nyomd meg egyik gombot sem
  3. Nyomd le az (Bal Váll) + (D-Pad le) + (Select) gombokat egyszerre a Rosalina menü megnyitásához
  4. Válaszd ki a “Miscellaneous options”-t
  5. Válaszd a “Switch the hb. title to the current app.” opciót
  6. Nyomd meg a (B) gombot a folytatáshoz
  7. Nyomd meg a (B) gombot, hogy visszakerülj a Rosalina főmenüjébe
  8. Nyomd meg a (B) gombot, hogy kilépj a Rosalina menüből
  9. Nyomd meg a (Home) gombot és zárd be a Download Play-t
  10. Indítsd el újra a Download Play alkalmazást
  11. A készülékednek ezek után be kell töltenie a Homebrew Launchert
  12. Indítsd el a slotTool-t a homebrew listából
  13. Válaszd a “RESTORE original wifi slots 1,2,3” opciót
  14. Az eszközöd újra fog indulni

Tovább a telepítés véglegesítésére