BannerBomb3 + Fredtool (TWN)
Leitura Obrigatória
Para fazer o dump do sistema DSiWare, nós executamos um exploit em uma falha na janela do Gerenciador de Dados do DSiWare no aplicativo Configuração do Console.
Para fazer isso, usamos a chave de criptografia do seu sistema (movable.sed) para construir um backup de DSiWare que faz exploit do sistema para fazer um dump do aplicativo Conexões Nintendo DS para a raiz do SD.
Assim que tiver um backup de DSiWare, um aplicativo exploitable de DSiWare pode ser inserido no DS Download Play, que pode ser usado para instalar um custom firmware.
Essas instruções são APENAS para consoles tailandeses (indicados por um T no final da versão do sistema, ex. 11.16.0-39T)! Se o seu console for de qualquer outra região, escolha o outro método.
O que você precisa
- Seu arquivo
movable.sed
obtido por completar Seedminer - A versão mais recente do Luma3DS (o arquivo
.zip
do Luma3DS) - A versão mais recente do b9stool (
boot.nds
) - A versão mais recente do Frogminer_save (
Frogminer_save.zip
)
Seção I - Checando por CFW
Como uma medida de segurança adicional, realizaremos uma verificação adicional de custom firmware. Isso é porque usar esse método quando custom firmware já está instalado tem o risco de danificar o console (renderizando-o sem métodos de recuperação como ntrboot).
- Desligue seu dispositivo
- Segure o botão (Select)
- Ligue seu dispositivo enquanto segura o botão (Select)
- Se a verificação foi bem-sucedida, você iniciará no Menu HOME e poderá prosseguir com este guia
- Desligue seu dispositivo
Se você ver um menu de configuração ou o console imediatamente desliga, você já tem CFW e continuar com estas instruções pode causar um BRICK em seu dispositivo! Siga Checando por CFW para atualizar o seu CFW existente.
Seção II - Preparação
- Desligue seu dispositivo
- Insira o cartão SD no seu computador
- Copie
boot.firm
eboot.3dsx
do.zip
do Luma3DS para a raiz do seu cartão SD- A raiz do cartão SD refere-se ao diretório inicial no seu cartão SD onde você pode ver a pasta Nintendo 3DS, mas não está dentro dela
- Copie
boot.nds
(B9STool) para a raiz do seu cartão SD - Copie a pasta
private
do.zip
do Frogminer_save para a raiz do seu cartão SD - Mantenha o seu cartão SD no seu computador - há mais coisas a fazer na próxima seção
Seção III - BannerBomb3
- Abra o site DSIHaxInjector V2 no seu computador
- Sob o campo “Username”, digite qualquer nome alfanumérico (sem espaços ou caracteres especiais)
- Sob o campo “MovableSed”, envie seu
movable.sed
usando a opção “Browse…” - Clique em “Build”
- Aguarde alguns segundos para que o processo de compilação termine
- Na seção Build History à esquerda, digite o nome de usuário no campo “Filter Builds”
- Clique no primeiro resultado da pesquisa
- Esse resultado deve ter a última marcação de tempo
- Clique no link “output_(nome).zip”
- Navegue até
Nintendo 3DS
-><ID0>
->` em seu cartão SD - O
<ID0>
será o mesmo que você usou em Seedminer - O
<ID1>
é uma pasta de 32 caracteres dentro do<ID0>
- O
- Crie uma pasta chamada
Nintendo DSiWare
dentro do<ID1>
- Se você já teve a pasta e já existe algum arquivo de backup de DSiWare existente (`
. dentro) dentro, copie-os para seu PC e remova-os do seu cartão SD
- Se você já teve a pasta e já existe algum arquivo de backup de DSiWare existente (`
- Abra o arquivo output_(nome)
.zip
e navegue atéChina_Taiwan
->output_setup
- Copie todos os seis arquivos
.bin
para a pastaNintendo DSiWare
- Reinsira seu cartão SD no seu dispositivo
- Ligue o seu dispositivo
- Abra a Configuração do Console em seu dispositivo
- Navegue até
Gerenciador de Dados
->DSiWare
->Cartão SD
-> (página 2) - Observe que número está no aplicativo DSiWare da segunda página (será um número entre 1 e 6)
- Desligue seu dispositivo
- Insira o cartão SD no seu computador
- Navegue até
Nintendo 3DS
-><ID0>
-><ID1>
->Nintendo DSiWare
no seu cartão SD - Abra o arquivo output_(nome)
.zip
e navegue atéChina_Taiwan
->output_hax
- Copie o arquivo
.bin
que é o mesmo número que estava na segunda página do menu do Gerenciador de DSiWare na pastaNintendo DSiWare
, e substitua quando solicitado - Ligue o seu dispositivo
- Abra a Configuração do Console em seu dispositivo
- Navegue para
Gerenciador de Dados
->DSiWare
->Cartão SD
- Espere um pouco
- O seguinte deve acontecer, nesta ordem: um pouco de progresso, um congelamento curto, a tela inferior fica roxa, a música parando, depois o dispositivo exibindo uma mensagem de erro e reiniciando
- Se você não viu a tela roxa, então algo deu errado
- Agora você deve ter o arquivo
42383821.bin
na raiz do seu cartão SD - Navegue até
Nintendo 3DS
-><ID0>
-><ID1>
->Nintendo DSiWare
no seu cartão SD - Apague todos os arquivos
.bin
da pastaNintendo DSiWare
Seção IV - Fredtool
- Abra o site DSIHaxInjector_new no seu computador
- Sob o campo “Username”, digite qualquer nome alfanumérico (sem espaços ou caracteres especiais)
- Talvez você queira colocar um nome diferente para diferenciar do arquivo do BannerBomb3
- Sob o campo “DSiBin”, coloque seu arquivo
42383821.bin
usando a primeira opção “Browse…” - Sob o campo “MovableSed”, coloque seu arquivo
movable.sed
usando a segunda opção “Browse…” - Sob o campo “InjectionTarget”, defina o alvo de injeção como
DSdownloadplay
(NÃO o memorypit) - Clique em “Build”
- Aguarde alguns segundos para que o processo de compilação termine
- Na seção Build History à esquerda, digite o nome de usuário no campo “Filter Builds”
- Clique no primeiro resultado da pesquisa
- Esse resultado deve ter a última marcação de tempo
- Clique no link “output_(nome).zip”
- Navegue até
Nintendo 3DS
-><ID0>
-><ID1>
->Nintendo DSiWare
no seu cartão SD - Copie o arquivo
484E4441.bin
da pastahax
do arquivo DSiWare baixado (output_(nome).zip) para a pastaNintendo DSiWare
- Reinsira seu cartão SD no seu dispositivo
- Ligue o seu dispositivo
- Abra a Configuração do Console em seu dispositivo
- Navegue para
Gerenciador de Dados
->DSiWare
- Na seção “Cartão SD”, selecione o aplicativo “Haxxxxxxxxxxx!”
- Selecione “Copy”, então selecione “OK”
- Saia da Configuração do Console
- Inicie o Download Play no seu dispositivo (o ícone laranja com um 3DS nele)
- Selecione “Nintendo DS”
- Se o exploit foi bem sucedido, seu 3DS será carregado na versão japonesa do Flipnote Studio
Seção V - Flipnote Exploit
Caso você prefira um guia visual para esta seção, há um disponível aqui.
Nesta seção, você executará uma série de passos muito específicos dentro do Flipnote Studio, que quando executado corretamente, irá iniciar o instalador boot9strap (custom firmware).
- Complete o processo inicial do jogo até você chegar no menu principal
- Selecione a opção da esquerda sempre que solicitado durante o processo de instalação
- Usando a touch-screen, selecione a caixa grande da esquerda, então selecione a caixa com um ícone do cartão SD
- Quando o menu carregar, selecione o ícone do rosto, então o ícone no canto inferior direito para continuar
- Aperte (X) ou (CIMA) no D-Pad dependendo do que for mostrado na tela superior
- Selecione o segundo botão no topo com um ícone de rolo de filme
- Role até o rolo “3/3” ser selecionado
- Toque na terceira caixa com a letra “A” nela
- Role à esquerda até o rolo “1/3” ser selecionado
- Toque na quarta caixa com a letra “A” nela
- Se o exploit for bem sucedido, seu dispositivo irá abrir o b9sTool
- Usando os botões direcionais, mova para “Install boot9strap”
- Se você perder este passo, o sistema irá sair para o Menu HOME ao invés de instalar o boot9strap e você precisará abrir o DS Download Play e reiniciar essa seção desde o início
- Pressione (A), depois pressione START e SELECT ao mesmo tempo para iniciar o processo
- Quando for concluído e a tela inferior dizer “done”, saia do b9sTool, então desligue o seu dispositivo
- Você pode ter que forçar o desligamento segurando o botão POWER
- Se seu dispositivo desligar quando você tentar ligá-lo, certifique-se de que você copiou
boot.firm
do.zip
do Luma3DS para a raiz do seu cartão SD - Se você ver a tela de configuração do Luma, desligue seu dispositivo e continue para a próxima seção
Seção VI - Configuração do Luma3DS
- Pressione e segure (Select), enquanto segura (Select), ligue seu dispositivo. Isso iniciará a configuração do Luma3DS
- O menu de configuração do Luma3DS são configurações para o custom firmware do Luma3DS. Muitas dessas configurações podem ser úteis para personalização ou depuração
- Para a finalidade deste guia, estas configurações serão deixadas nas configurações padrão
- Se você inicializar no Menu HOME, siga este guia de troubleshooting
- Aperte (Start) para salvar e reiniciar
Seção VII - Restaurando o DS Download Play
- Navegue até
Nintendo 3DS
-><ID0>
-><ID1>
->Nintendo DSiWare
no seu cartão SD - Copie o arquivo
484E4441.bin
da pastaclean
do arquivo DSiWare baixado (output_(nome).zip) para a pastaNintendo DSiWare
- Reinsira seu cartão SD no seu dispositivo
- Ligue o seu dispositivo
- Abra a Configuração do Console em seu dispositivo
- Navegue para
Gerenciador de Dados
->DSiWare
- Na seção “Cartão SD”, selecione o aplicativo “Haxxxxxxxxxxx!”
- Selecione “Copy”, então selecione “OK”
- Saia da Configuração do Console
- Desligue seu dispositivo