---
title: "安装 boot9strap（通过 SSLoth-浏览器破解）"
---

{% include toc title="目录内容" %}

{% capture technical_info %}
<summary><em>技术细节（选看）</em></summary>

为了通过浏览器进行破解，我们需要通过一些手段来绕过系统版本检查，因为它会阻止版本非为最新的系统使用浏览器。

这里有一个公共的代理服务器可供使用，它将会利用 SSLoth 漏洞来绕过版本检查。

一旦更新检查被成功绕过，我们就可以通过一个漏洞页面来完成接下来的任务。

关于本页所使用漏洞的技术细节，请见[这里（SSLoth）](https://github.com/MrNbaYoh/3ds-ssloth) 和[这里（universal-otherapp）](https://github.com/TuxSH/universal-otherapp)。

{% endcapture %}
<details>{{ technical_info | markdownify }}</details>
{: .notice--info}

### 兼容性注意

SSLoth 允许目前系统版本在 11.13.0 及其以下的主机绕过浏览器版本检查，然后就可以使用到利用 universal-otherapp 的方法了，如 new-browserhax 或 old-browserhax（兼容 11.4.0 至 11.13.0 的所有区域主机）

如果你使用过卡带更新，则你的浏览器将无法打开。 如果是这样，则你需要通过系统更新将你的主机更新到最新版本，并按照最新版本的操作进行破解。
{: .notice--warning}

### 你需要准备点啥？

* 最新版本的 [SafeB9SInstaller](https://github.com/d0k3/SafeB9SInstaller/releases/download/v0.0.7/SafeB9SInstaller-20170605-122940.zip)（直链）
* 最新版本的 [boot9strap](https://github.com/SciresM/boot9strap/releases/download/1.4/boot9strap-1.4.zip)（直链）
* 最新版本的 [Luma3DS](https://github.com/LumaTeam/Luma3DS/releases/latest)（下载 Luma3DS `.zip` 文件）
* 最新版本的 [universal-otherapp](https://github.com/TuxSH/universal-otherapp/releases/latest)（下载 `otherapp.bin`）

#### 第一步 – 准备工作

本节中，你将会复制一些触发 browserhax 和 universal-otherapp 所需要的文件。

1. 将主机关机
1. 将你的 SD 卡插入到电脑
1. 复制 `otherapp.bin` 到你 SD 卡的根目录下，然后重命名为 `arm11code.bin`
  + 根目录指的是你点进 SD 卡看到的目录，你可以在这个目录下看到 Nintendo 3DS 文件夹，但请不要点进去
  + 如果你没看到 `.bin` 后缀，则请**不要**手动加上 `.bin` 后缀
1. 解压 Luma3DS `.zip` 里的 `boot.firm` 和 `boot.3dsx` 到你 SD 卡的根目录
1. 在 SD 卡根目录创建一个名为 `boot9strap` 的文件夹
1. 从boot9strap `.zip` 文件中复制 `boot9strap.firm` 和 `boot9strap.firm.sha` 到你SD卡的 `/boot9strap/` 文件夹中
1. 从 SafeB9SInstaller `.zip` 压缩包中复制 `SafeB9SInstaller.bin` 到 SD 卡根目录下
1. 将SD卡重新插入你的主机
1. 启动你的主机

#### 第二步 – SSLoth

本节中，你将更改主机的网络连接设置，设置一个代理服务器来绕过浏览器的版本检查，允许浏览器在系统没有更新至最新的情况下运行。 这将让你能够在下一步中访问浏览器漏洞页面。

1. 打开系统设置（本体設定 / System Settings）
1. 进入到 `互联网设置（インターネット設定 / Internet Settings）` -> `连接设置（インターネット接続設定 / Connection Settings）`
1. 点击你目前在用的连接点槽位，然后进入到 `设置变更（設定変更 / Change Settings）` -> `下一页（右箭头）` -> `代理设置（Proxy）`
1. 设置“代理服务器 （Proxy）”为“是（する / Yes）”，然后点击`详细设置（詳細設定 / Detailed Setup）`
1. 设置代理服务器为 `192.9.234.11`，端口为 `8080`
1. 点击 OK，然后点击保存（保存する / Save）
1. 当提示时，点击“测试（テスト / Test）”进行连接测试
  + 测试应该会成功
1. 点击 “OK” 继续
1. 点两次 “返回”，然后点“关闭”来返回主菜单。

#### 第三步 – 启动 SafeB9SInstaller

本节中，你将启动浏览器破解漏洞，它将使用 universal-otherapp 启动 boot9strap（自制固件）安装程序。

1. 在主菜单中，同时按下 L 和 R 键来打开摄像头
    + 如果你无法打开摄像头，请直接进入 3DS 自带的浏览器然后输入链接访问（`https://zoogie.github.io/web/nbhax/`）
1. 扫描[这个二维码（点击这里查看）](http://api.qrserver.com/v1/create-qr-code/?color=000000&bgcolor=FFFFFF&data=https%3A%2F%2Fzoogie.github.io%2Fweb%2Fnbhax&qzone=1&margin=0&size=400x400&ecc=L)
  + 如果出现错误，参见[故障排查](troubleshooting#ts_browser)
  + 如果你收到了安全证书警告，请按 A 允许连接
1. 点击“PROCEED TO HAXX”
1. 如果一切成功的话，你将自动进入 SafeB9SInstaller

#### 第四步 – 安装 boot9strap

本节中，你将会把自制固件安装到你的主机中。

1. 出现提示时，按照上屏的提示输入按键组合来安装 boot9strap
1. 安装完成后，按下 “A” 键重启主机
1. 你的主机将会在重启后进入至 Luma3DS 配置菜单中
  + 如果你的主机在你尝试开机后自动关机了，请确认你已经从 Luma3DS `.zip` 中复制了 `boot.firm` 文件到你的 SD 卡根目录中
1. 按下 “Start” 键保存设置并重启
  + 如果出现错误，继续至下一个页面即可解决

这时，你的主机默认将会自动启动 Luma3DS。
  + Luma3DS 不会给正常的主菜单增添任何看上去十分特别的东西。 如果你的主机现在已经启动到主菜单了，说明自制固件已经在运行了。
  + 在下一页中，我们将会教你安装一些有用的自制程序来完成安装步骤。

#### 第五步 – 还原默认的 DNS

本节中，你将会还原你主机的网络设置到原先的状态。

1. 打开系统设置（本体設定 / System Settings）
1. 进入到 `互联网设置（インターネット設定 / Internet Settings）` -> `连接设置（インターネット接続設定 / Connection Settings）`
1. 点击你目前在用的连接点槽位，然后进入到 `设置变更（設定変更 / Change Settings）` -> `下一页（右箭头）` -> `代理设置（Proxy）`
1. 将 “代理设置（Proxy）”设置为 “否（No/しない）”
1. 点击 OK，然后点击保存（保存する / Save）
1. 当提示时，点击“测试（テスト / Test）”进行连接测试
	+ 测试应该会成功
1. 将主机关机

___

### 继续至[完成安装](finalizing-setup)
{: .notice--primary}