---
title: "boot9strap 설치 (kartdlphax)"
---

{% include toc title="목차" %}

{% capture technical_info %}
<summary><em>기술적 상세 정보 (선택 사항)</em></summary>

SAFE_MODE 펌웨어를 해킹하기 위해, 익스플로잇이 되어있는 Wi-Fi 프로필을 설치해야 합니다.

이 취약점을 사용하기 위해, 마리오 카트 7 게임에 존재하는 다운로드 플레이 기능, 이미 커스텀 펌웨어가 설치되어 있는 기기, 그리고 어떤 게임 플러그인을 사용합니다.

이 플러그인은 아직 해킹되지 않은 기기로 해킹된 WiFi 프로필을 설치 할 페이로드를 전송합니다.

Wi-Fi 프로필을 설치한 후, 모든 3DS 콘솔에 내장되어 있는 시스템 복구 모드인 SAFE_MODE를 사용해 해당 인터넷 설정을 활성화합니다.

kartdlphax와 unSAFE_MODE의 더 자세한 설명은 다음 (영어) 페이지를 참고해 주세요: [kartdlphax](https://github.com/PabloMK7/kartdlphax), [unSAFE_MODE](https://github.com/zoogie/unSAFE_MODE/).

{% endcapture %}
<details>{{ technical_info | markdownify }}</details>
{: .notice--info}

### 호환성 안내

이 가이드를 진행하기 위해서는, 다음이 필요합니다:

- 커스텀 펌웨어를 설치하려고 하는 3DS (**타겟 3DS**)와 지역이 같은, 커스텀 펌웨어가 설치된 제2의 3DS (**소스 3DS**)
  - 양 기기들은 USA, JPN, or EUR 지역 기기들이어야 합니다.
- 두 3DS와 지역이 같은, 마리오 카트 7의 물리적/디지털 버전
- An SD card for both consoles

### 준비물

**소스 3DS** (커스텀 펌웨어가 설치된 3DS)에서:

* 최신 버전의 [kartdlphax](https://github.com/PabloMK7/kartdlphax/releases/latest`) (`plugin.3gx`)
* 최신 버전의 [Luma3DS 3GX Loader 버전](https://github.com/PabloMK7/Luma3DS_3GX/releases/latest`) (`boot.firm`)

**타겟 3DS** (커스텀 펌웨어를 설치하려고 하는 3DS)에서:

* 최신 버전의 [SafeB9SInstaller](https://github.com/d0k3/SafeB9SInstaller/releases/download/v0.0.7/SafeB9SInstaller-20170605-122940.zip) (직접 다운로드)
* 최신 버전의 [boot9strap](https://github.com/SciresM/boot9strap/releases/download/1.4/boot9strap-1.4.zip) (직접 다운로드)
* 최신 버전의 [일반 Luma3DS](https://github.com/LumaTeam/Luma3DS/releases/latest) (Luma3DS `.zip` 파일)
* 최신 버전의 [unSAFE_MODE](https://github.com/zoogie/unSAFE_MODE/releases/latest) (RELEASE `.zip` 파일)

#### 섹션 I - 하드웨어 버튼 작동 확인 (타겟 3DS)

{% include_relative include/safemodecheck.txt %}

카메라가 보이지 않으면 이 방법을 따를 수 없습니다. 이 경우, [Nintendo Homebrew Discord 서버](https://discord.gg.MWxPgEp)에 오셔서 도움을 요청하세요.
{: .notice--warning}

#### 섹션 II - 준비 작업 (소스 3DS)

이 섹션에서는, 소스 3DS (커스텀 펌웨어가 설치 되어 있는 기기)를 익스플로잇 데이터를 타겟 3DS로 전송할 수 있도록 설정합니다.

1. **소스 3DS**의 SD 카드를 컴퓨터에 삽입해 주세요
1. Luma3DS 3GX Loader 버전의 `boot.firm`을 **소스 3DS**의 SD 카드에 복사해 주세요. 파일이 있다면 교체해 주세요
  + SD 카드의 루트는 SD 카드를 열 때 보이는 디렉토리이고, Nintendo 3DS 폴더가 보이지만 그 안에 않 들어가 있는 상태의 폴더 입니다
1. kartdlphax의 `plugin.3gx`을 **가지고 계신 마리오 카트 7의 지역**에 맞추어 **소스 3DS**의 SD 카드의 다음 경로에 복사해 주세요
  - USA: `luma/plugins/0004000000030800`
  - EUR: `luma/plugins/0004000000030700`
  - JPN: `luma/plugins/0004000000030600`
  - `plugins` 폴더와 `00040000...` 폴더가 없으면 만들어 주세요
1. SD 카드를 분리해 **소스 3DS**에 장착해 주세요

#### 섹션 III - 준비 작업 (타겟 3DS)

이 섹션에서는, 타겟 3DS (커스텀 펌웨어를 설치 할 기기)에서 unSAFE_MODE 익스플로잇을 실행할 수 있는 파일을 SD 카드로 복사합니다.

1. **타겟 3DS**의 SD 카드를 컴퓨터에 삽입해 주세요
1. 일반 Luma3DS `.zip`안에 있는 `boot.firm`과 `boot.3dsx`를 SD 카드의 루트에 복사해 주세요
1. SD 카드이 루트에 `boot9strap` 라는 이름으로 새 폴더를 생성해 주세요
1. SD 카드에 있는 `/boot9strap/` 폴더에 boot9strap `.zip` 파일 안에 압축되있는 `boot9strap.firm`과 `boot9strap.firm.sha`을 복사해 주세요
1. SafeB9SInstaller `.zip`의 `SafeB9SInstaller.bin`을 SD 카드의 루트로 복사해 주세요
1. `unSAFE_MODE.zip` 안에 있는 `usm.bin`을 SD 카드의 루트에 복사해 주세요
1. SD 카드의 루트에 '3ds' 폴더를 생성해 주세요
1. unSAFE_MODE `.zip`안에 있는 `slotTool` 폴더를 SD 카드의 `3ds` 폴더에 복사해 주세요
1. SD 카드를 분리해 **타겟 3DS**에 장착해 주세요

#### 섹션 IV - kartdlphax

이 섹션에서는, **소스 3DS**에서 **타겟 3DS**로 Wi-Fi 슬롯을 덮어씌우기 위한 익스플로잇 데이터를 다운로드 플레이를 통해 전송합니다. 이 취약점을 실행함으로서, 기기의 Wi-Fi 연결 설정은 일시적으로 덮어씌워집니다.

1. **소스 3DS**의 전원을 켜 주세요
  + Luma3DS를 설정하는 창이 표시되면, START를 눌러 저장해 주세요
1. HOME 메뉴에 도달하면, (L 버튼) + (십자키 아래) + (Select)를 눌러 Rosalina 메뉴를 띄워 주세요
1. "Enable plugin loader"를 활성화 해 주세요
1. (B)를 눌러 Rosalina 메뉴를 나와 주세요
1. 마리오 카트 7를 실행해 주세요
  - 실행하기 전 무선 연결이 활성화되어 있는지 확인해 주세요
1. `로컬 멀티플레이어`로 진입해 주세요. (언어별로 메뉴 이름이 다를 수 있음) 메뉴가 표시될 것입니다
  - If the screen freezes, hold the power button for fifteen seconds to force power off your console, then try again
  - 이전에 kartdlphax를 실행한 적이 있다면, 마지막으로 지정한 설정이 로드됩니다. 그 설정이 맞다면, `Use settings`를 누르고 다음 세 과정을 건너뛰어주세요. 설정이 다르다면 `Change settings`를 눌러 계속해 주세요
1. Select your **target 3DS** console type (Old 3DS family or New 3DS family)
1. Select the following exploit type depending on your system version:
  - 11.16.0: select `xPloitInjector (11.16)`
  - 11.17.0: select `xPloitInjector (11.17)`
1. 확인 메뉴가 표시됩니다. 설정이 맞다면, `Use settings`를 선택해 주세요
  - 표시된 설정이 맞지 않다면, `Change settings`를 눌러 알맞게 조정해 주세요
1. `방 만들기`를 눌러 주세요 (언어별로 메뉴 이름이 다를 수 있음)
  - 소스 3DS가 여기서 멎으며 카트리지를 이용하고 있다면, [카트리지를 시스템에 설치](dumping-titles-and-game-cartridges#installing-a-game-cartridge-directly-to-the-system)해보세요
1. **타겟 3DS**의 전원을 켜 주세요
  - 실행하기 전 무선 연결이 활성화되어 있는지 확인해 주세요
1. **타겟 3DS**에서 다운로드 플레이 앱을 실행해 (![]({{ "/images/download-play-icon.png" | absolute_url }}){: height="24px" width="24px"}), "Nintendo 3DS"를 선택해 주세요
1. **소스 3DS**에서 만든 방으로 들어가 주세요
1. **타겟 3DS**가 인식되면, **소스 3DS**에서 "Start"를 선택해 주세요
1. 멀티플레이어가 로드되면, `Grand Prix` -> `50cc` -> (아무 드라이버) -> `버섯 컵` -> `OK`를 선택해 주세요 (언어별로 명칭이 달라질 수 있음)
1. 잠시 기다려 주세요 (**소스 3DS**에 진행도가 표시됩니다)
1. 익스플로잇이 성공했다면, **타겟 3DS**가 3DS ROP xPloit Injector로 부팅됩니다
  - 익스플로잇이 실패했다면, 두 3DS 기기를 모두 종료한 후 `섹션 III - kartdlphax`의 처음부터 다시 시작해 주세요
1. X 키를 눌러 unSAFE_MODE를 주입해 주세요
1. 주입이 성공하면, **타겟 3DS**의 화면이 초록색으로 바뀌었다가 자동으로 전원이 종료됩니다
  + 화면이 빨간색으로 바뀌었다면, 두 3DS 기기를 모두 종료한 후 `섹션 III - kartdlphax`의 처음부터 다시 진행해 주세요. 만약 그래도 진행되지 않는다면, [Nintendo Homebrew Discord 서버](https://discord.gg/MWxPgEp)에 영어로 도움을 요청하세요

이후 과정을 완료할 때에는, **소스 3DS**가 필요하지 **않습니다**. 이후 과정은 **타겟 3DS**만 이용하여 완료할 수 있습니다.
{: .notice--info}

#### 섹션 V - unSAFE_MODE

{% include_relative include/exploit-usm.txt %}

#### 섹션 VI - boot9strap 설치

{% include_relative include/install-boot9strap-safeb9sinstaller.txt %}
{%- include_relative include/configure-luma3ds.txt %}

{% include_relative include/luma3ds-installed-note.txt %}

#### 섹션 VII - Wi-Fi 프로필 복구

{% include_relative include/remove-usm-slottool.txt %}

___

### [마무리 단계](finalizing-setup) 로 계속합니다
{: .notice--primary}