---
title: "Instalando boot9strap (Fredtool)"
---

{% include toc title="Tabela de Conteúdo" %}

<details>
<summary><em>Detalhes técnicos (opcional)</em></summary>
<p>This method of using Seedminer for further exploitation uses your <code>movable.sed</code> file to decrypt any DSiWare title for the purposes of injecting an exploitable DSiWare title into the DS Internet Settings application.</p>
<p>Esta é uma implementação atualmente funcional do exploit "FIRM partitions known-plaintext" detalhado <a href="https://www.3dbrew.org/wiki/3DS_System_Flaws">aqui</a>.</p>
</details>
{: .notice--info}

### O que é necessário

* Seu arquivo `movable.sed` de completar [Seedminer](seedminer)
* A versão mais recente do [Frogminer_save](https://github.com/zoogie/Frogminer/releases/latest) (`Frogminer_save.zip`)
* A versão mais recente do [b9sTool](https://github.com/zoogie/b9sTool/releases/latest) (`boot.nds`)
* A versão mais recente do [Luma3DS](https://github.com/LumaTeam/Luma3DS/releases/latest) (o arquivo `.zip` do Luma3DS)

#### Seção I - Checando por CFW

Como uma medida de segurança adicional, realizaremos uma verificação adicional de custom firmware. Isso é porque usar esse método quando custom firmware já está instalado tem o risco de danificar o console (renderizando-o sem métodos de recuperação como [ntrboot](ntrboot)).

1. Desligue seu dispositivo
1. Segure o botão (Select)
1. Ligue seu dispositivo enquanto segura o botão (Select)
1. Se a verificação foi bem-sucedida, você iniciará no Menu HOME e poderá prosseguir com este guia
1. Desligue seu dispositivo

If you see a configuration menu or the console immediately powers off, you already have CFW, and continuing with these instructions may BRICK your device! Siga [Checando por CFW](checking-for-cfw) para atualizar o seu CFW existente.
{: .notice--danger}
    
#### Seção II - BannerBomb3

In this section, you will trigger the BannerBomb3 exploit using the DSiWare Management menu and copy the resulting file dump to your computer so that you can use it on the next section.

1. Reinsira seu cartão SD no seu dispositivo
1. Ligue o seu dispositivo
1. Abra a Configuração do Console em seu dispositivo
1. Navegue para `Gerenciamento de Dados` -> `DSiWare` -> `Cartão SD` ([imagem](/images/screenshots/bb3/dsiware-management.png))
  + Your device should show the BB3 multihax menu
  + If this step causes your device to crash, [follow this troubleshooting guide](troubleshooting#dsiware-management-menu-crashes-without-showing-bb3-multihax-menu-fredtool)
1. Use the D-Pad to navigate and press the (A) button to select "Dump DSiWare"
  + Seu dispositivo será desligado automaticamente
  
#### Section III - Prep Work

Nesta seção, você copiará os arquivos necessários para substituir temporariamente as Configurações de Conexões Nintendo DS com Flipnote Studio, que é usado para iniciar o instalador boot9strap (custom firmware).

1. Insira o cartão SD no seu computador
1. Abra o site [DSIHaxInjector_new](https://jenkins.nelthorya.net/job/DSIHaxInjector_new/build?delay=0sec) no seu computador
1. Sob o campo "Username", digite qualquer nome alfanumérico (sem espaços ou caracteres especiais)
1. Under the "DSiBin" field, upload your `42383841.bin` file from the root of your SD card using the first "Browse..." option
1. Sob o campo "MovableSed", coloque seu arquivo `movable.sed` usando a segunda opção "Browse..."
1. Sob o campo "InjectionTarget", defina o alvo de injeção como `DSinternet` (NÃO o memorypit)
1. Clique em "Build"
  + Aguarde alguns segundos para que o processo de compilação termine
1. Na seção Build History à esquerda, digite o nome de usuário no campo "Filter Builds"
1. Clique no primeiro resultado da pesquisa
  + Esse resultado deve ter a última marcação de tempo
1. Clique no link "output_(nome).zip"
1. Navegue até `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` no seu cartão SD
  + `<ID0>` é o nome da pasta 32 letras que você copiou em [Seedminer](seedminer)
  + `<ID1>` é uma pasta de 32 letras dentro da pasta `<ID0>` 
1. Copie o arquivo `42383841.bin` da pasta `hax` do arquivo DSiWare baixado (output_(nome).zip) para a pasta `Nintendo DSiWare`
  ![]({{ "/images/screenshots/bb3/dsiware-location-4.png" | absolute_url }}){: .notice--info} 
1. Copie `boot.firm` e `boot.3dsx` do `.zip` do Luma3DS para a raiz do seu cartão SD
  + A raiz do cartão SD refere-se ao diretório inicial no seu cartão SD onde você pode ver a pasta Nintendo 3DS, mas não está dentro dela
1. Copie `boot.nds` (B9STool) para a raiz o seu cartão SD
1. Copie a pasta `private` do `.zip` do Frogminer_save para a raiz do seu cartão SD

    ![]({{ "/images/screenshots/fredtool-root-layout.png" | absolute_url }})
    {: .notice--info}

#### Section IV - Overwriting DS Connection Settings

In this section, you will copy the hacked DS Connection Settings DSiWare to internal memory, which will temporarily replace it with Flipnote Studio.

1. Ligue o seu dispositivo
1. Abra a Configuração do Console em seu dispositivo
1. Navegue para `Gerenciamento de Dados` -> `DSiWare` -> `Cartão SD` ([imagem](/images/screenshots/bb3/dsiware-management.png))
1. Selecione o aplicativo "Haxxxxxxx!"
1. Selecione "Copy", então selecione "OK"
1. Retorne ao menu principal da Configuração do Console
1. Navegue até `Configurações da Internet` -> `Conexões Nintendo DS`, depois selecione "OK" ([imagem](/images/screenshots/fredtool/dsconnection.png))
1. Se o exploit foi bem sucedido, seu dispositivo irá abrir a versão JPN do Flipnote Studio

#### Seção V - Flipnote Exploit

Caso você prefira um guia visual para esta seção, há um disponível [aqui](https://zoogie.github.io/web/flipnote_directions/).
{: .notice--info}

Nesta seção, você executará uma série de passos muito específicos dentro do Flipnote Studio, que quando executado corretamente, irá iniciar o instalador boot9strap (custom firmware).

1. Complete o processo inicial para o jogo até você chegar no menu principal
  + Selecione a opção da esquerda sempre que solicitado durante o processo de instalação
1. Usando a touch-screen, selecione a caixa grande da esquerda, então selecione uma caixa com um ícone que parece um cartão SD
1. Quando o menu carregar, selecione o ícone do rosto, então o ícone na parte inferior direita para continuar
1. Aperte (X) ou (Cima) no direcional dependendo do que for mostrado na tela superior
1. Selecione o segundo botão no topo com um ícone de rolo de filme
1. Role até o rolo "3/3" for selecionado
1. Toque na terceira caixa com a letra "A" nela
1. Role à esquerda até o rolo "1/3" for selecionado
1. Toque na quarta caixa com a letra "A" nela
1. Se o exploit for bem sucedido, seu dispositivo irá abrir o b9sTool
1. Usando os botões direcionais, mova para "Install boot9strap"
  + Se você perder esta etapa, o sistema vai sair para o Menu HOME ao invés de instalar o boot9strap e você precisará abrir as Configurações do Sistema, e começar novamente a partir da Etapa 7 da Seção III
1. Pressione (A), depois pressione START e SELECT ao mesmo tempo para iniciar o processo
1. Quando for concluído e a tela inferior dizer "done", saia do b9sTool, então desligue o seu dispositivo
  + Você pode ter que forçar o desligamento segurando o botão power
  + Se seu dispositivo desligar quando você tentar ligá-lo, certifique-se de que você copiou `boot.firm` do `.zip` do Luma3DS para a raiz do seu cartão SD
  + Caso veja a tela de configuração do Luma, aperte (Start) para reiniciar, depois continue com o guia

#### Seção VI - Verificação do Luma3DS

Devido à natureza do exploit usado, é possível ocasionalmente (mas raramente) que o boot9strap não seja instalado. Esta seção irá verificar se o boot9strap foi instalado com sucesso ao ver se alguns arquivos que são normalmente automaticamente gerados pelo Luma3DS foram criados.

1. Desligue seu dispositivo
1. Insira o cartão SD no seu computador
1. Verifique se a pasta `luma` existe e se `config.ini` está dentro dela
  + A existência destas pastas e arquivos confirma que o Luma3DS está instalado
  + Se você não ver a pasta `luma` ou `config.ini`, [siga este guia de troubleshooting](https://github.com/zoogie/b9sTool/blob/master/TROUBLESHOOTING.md)

Neste momento, o seu console iniciará no Luma3DS por padrão.
  + O Luma3DS não é diferente do Menu HOME normal. Se seu console foi inicializado no HOME Menu, ele está executando custom firmware.
  + Na próxima página, você irá instalar aplicativos homebrew úteis para concluir sua instalação.

#### Section VII - Restoring DS Connection Settings

In this section, you will restore DS Connection Settings to the way it was before it was temporarily replaced with Flipnote Studio in Section IV.

1. Navegue até `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` no seu cartão SD
1. Copie o arquivo `42383841.bin` da pasta `clean` do arquivo DSiWare baixado (output_(nome).zip) para a pasta `Nintendo DSiWare`, substituindo a pasta existente
1. Reinsira seu cartão SD no seu dispositivo
1. Ligue o seu dispositivo
1. Abra a Configuração do Console em seu dispositivo
1. Navegue para `Gerenciamento de Dados` -> `DSiWare` -> `Cartão SD` ([imagem](/images/screenshots/bb3/dsiware-management.png))
1. Selecione o aplicativo "Nintendo DSi™"
1. Selecione "Copy", então selecione "OK"

___

### Continue para [Finalizando a instalação](finalizing-setup)
{: .notice--primary}