Installation de boot9strap (kartdlphax)

Pour un support en Anglais, demander de l'aide sur le Discord Nintendo Homebrew.
Si vous appréciez ce guide, nous acceptons les Dons.

This exploit does not currently work on USA region consoles on 11.17.0 (e.g. 11.17.0-50U).

Détails techniques (facultatif)

Afin d’exploiter le firmware SAFE_MODE de votre console, nous devons injecter un profil Wi-Fi exploité.

Pour cela, nous pouvons utiliser le mode téléchargement du jeu Mario Kart 7 en utilisant une 3DS avec un custom firmware déjà installé avec un plugin de jeu personnalisé.

Ce plugin personnalisé enverra un payload hacké à une console non hackée, qui exploite ensuite le système afin d’injecter le profil Wi-Fi exploité dans votre liste de connexions.

Une fois le profil Wi-Fi injecté, nous utiliserons SAFE_MODE, qui est une fonctionnalité de récupération présente sur toutes les consoles 3DS, pour activer le profil Wi-Fi exploité.

Pour une explication plus technique, voir les liens suivants pour des informations sur les exploits kartdlphax et unSAFE_MODE : kartdlphax, unSAFE_MODE.

Notes de compatibilité

Pour suivre ces instructions, vous aurez besoin de ceci :

  • Une seconde 3DS avec un firmware custom (la 3DS source) qui est la même région que la 3DS que vous essayez de modifier (la 3DS cible)
    • Les consoles doivent être des consoles USA, JPN, ou EUR
  • Une copie physique ou numérique de Mario Kart 7 qui est de la même région que les deux consoles
  • Une carte SD pour les deux consoles

Ce dont vous avez besoin

Sur la 3DS source (la 3DS avec un firmware custom) :

Sur la 3DS cible (la 3DS que vous essayez de modifier):

Section I - Contrôle matériel des boutons (3DS cible)

In this section, you will see whether your shoulder buttons are working on your device. This will determine which method you will follow on the next page.

  1. Allumez votre console
  2. Once you see the HOME Menu, press the (Left Shoulder) and (Right Shoulder) buttons at the same time
    • The camera applet should appear
  3. Éteignez votre console

If the camera does not open, you cannot follow this method. Si c’est le cas, rejoignez Nintendo Homebrew sur Discord et demandez de l’aide, en anglais.

Section II - Préparatifs (3DS source)

Dans cette section, vous allez configurer votre 3DS source (la 3DS avec un custom firmware) pour l’envoi des données d’exploit à la 3DS cible.

  1. Insérez la carte SD de la 3DS source dans votre ordinateur
  2. Copiez le fichier boot.firm de Luma 3GX Loader Edition à la racine de la carte SD de la 3DS source, en remplaçant tout fichier existant
    • La racine de la carte SD représente le répertoire initial de la carte SD où vous pouvez voir le dossier Nintendo 3DS, mais ce n’est pas à l’intérieur de ce dernier
  3. Copiez également le fichier plugin.3gx dans le répertoire indiqué ci-dessous (en fonction de la région de votre copie de Mario Kart 7):
    • USA: luma/plugins/0004000000030800
    • EUR: luma/plugins/0004000000030700
    • JAP: luma/plugins/0004000000030600
    • Créez les dossiers plugins et 00040000... s’il n’existent pas déjà
  4. Retirez la carte SD de l’ordinateur et réinsérez-la dans la 3DS source

Section III - Préparatifs (3DS cible)

Dans cette section, vous copierez les fichiers nécessaires pour déclencher l’exploit unSAFE_MODE sur votre 3DS cible (la 3DS que vous essayez de modifier) la carte SD.

  1. Insérez la carte SD de la 3DS cible dans votre ordinateur
  2. Copiez les fichiers boot.firm et boot.3dsx de l’archive .zip de la version standard de Luma3DS vers la racine de votre carte SD
  3. Créez un dossier nommé boot9strap à la racine de votre carte SD
  4. Copiez boot9strap.firm et boot9strap.firm.sha depuis le fichier “.zip” de boot9strap vers le dossier /boot9strap/ sur votre carte SD
  5. Copiez SafeB9SInstaller.bin depuis le fichier .zip de SafeB9SInstaller à la racine de votre carte SD
  6. Copiez usm.bin de l’archive unSAFE_MODE .zip vers la racine de votre carte SD
  7. Créez un dossier nommé 3ds à la racine de votre carte SD
  8. Copiez le dossier slotTool du fichier .zip unSAFE_MODE vers le dossier 3ds de votre carte SD
  9. Éjectez la carte SD et réinsérez-la dans la 3DS cible

Section IV - kartdlphax

Dans cette section, vous utiliserez Mode téléchargement pour transférer les données d’exploit de la 3DS source vers la 3DS cible, qui peut être utilisé pour remplacer vos emplacements Wi-Fi par des données hackées. Vos paramètres de connexion Wi-Fi seront temporairement remplacés pendant que l’exploit sera actif.

  1. Allumez la 3DS source
    • S’il vous est demandé de configurer Luma3DS, appuyez simplement sur START pour sauvegarder la configuration actuelle
  2. Une fois dans le Menu HOME, appuyez sur (L) + (Bas sur la croix directionnelle) + (Select) pour afficher le menu Rosalina
  3. Sélectionnez “Enable plugin loader”
  4. Appuyez sur (B) pour quitter le menu Rosalina
  5. Lancez Mario Kart 7
    • Vérifiez que la connexion sans-fil de la console est activée
  6. Naviguez vers Multijoueur local. Un menu devrait apparaître
    • Si l’écran se bloque, maintenez le bouton POWER pendant quinze secondes pour forcer la mise hors tension de votre console, puis réessayez
    • Si vous avez lancé kartdlphax précédemment, les derniers paramètres sélectionnés seront chargés. S’ils sont corrects, sélectionnez Use settings et sautez les 3 prochaines étapes. S’ils sont incorrects, sélectionnez Change settings et continuez.
  7. Sélectionnez votre type de console 3DS cible (famille Old 3DS ou famille New 3DS)
  8. Sélectionnez le type d’exploit 3DS ROP xPloit Injector
  9. Un menu de confirmation s’affichera. Si les paramètres affichés sur l’écran supérieur sont corrects, sélectionnez Use settings
    • Si les paramètres ne sont pas corrects, appuyez sur Change settings et modifiez-les en conséquence
  10. Sélectionnez Créer un groupe
  11. Allumez la 3DS cible
    • Vérifiez que la connexion sans-fil de la console est activée
  12. Sur la 3DS cible, ouvrez l’application Mode téléchargement (), puis sélectionnez “Nintendo 3DS”
  13. Rejoignez le groupe de la 3DS source
  14. Une fois que la 3DS cible a été détectée par la 3DS source, sélectionnez “Commencer” sur celle-ci
  15. Une fois le multijoueur chargé, accédez à Grand Prix -> 50cc -> (n’importe quel pilote) -> Coupe champignon -> OK
  16. Attendez un moment (un pourcentage devrait s’afficher sur la 3DS source)
  17. Si l’exploit a réussi, la 3DS cible aura démarré dans l’injecteur 3DS ROP xPloit
    • Si l’exploit n’a pas réussi, éteignez la 3DS source et la 3DS cible et recommencez à partir du début de Section III - kartdlphax
  18. Appuyez sur (X) pour injecter unSAFE_MODE
  19. Si l’injection a réussi, l’écran deviendra vert et la 3DS cible s’éteindra automatiquement
    • Si l’écran devient rouge, éteignez la 3DS cible et recommencez depuis le début de la Section III - kartdlphax. Si cela ne fonctionne pas, demandez de l’aide (en anglais) sur le serveur Discord de Nintendo Homebrew)

Vous n’aurez plus besoin de la 3DS source pour continuer à suivre le guide. Toute autre étape ne doit être effectuée que sur la 3DS cible.

Section V - unSAFE_MODE

Dans cette section, vous passerez en mode sans échec (une fonctionnalité disponible sur les consoles de la famille 3DS) et accéderez à un menu où unSAFE_MODE sera déclenché, ce qui exécutera l’installateur de boot9strap (custom firmware).

  1. Lorsque votre console encore éteinte, maintenez enfoncés les boutons suivants : (L) + (R) + (Haut sur la croix directionnelle) + (A), et tout en maintenant ces boutons enfoncés, allumez votre console
    • Maintenez les boutons enfoncés jusqu’à ce que la console démarre en mode sans échec (menu “Mise à jour”)
  2. Appuyez sur “OK” pour accepter la mise à jour
    • Aucune mise à jour n’est nécessaire. Ceci fait partie de l’exploit
  3. Appuyez sur « J’accepte » pour accepter les conditions
  4. La mise à jour finira par échouer, avec le code d’erreur 003-1099. Ne vous inquiétez pas, c’est normal.
  5. Lorsque votre console vous demande “Paramétrer la connexion Internet de la console ?”, sélectionnez “Paramétrer”
  6. Dans le menu suivant, accédez à Connexion 1 -> Modifier -> Page suivante (flèche de droite) -> Serveur proxy -> `Paramètres avancés (image)
  7. Si l’exploit a réussi, votre console devrait avoir démarré sur SafeB9SInstaller
    • Si votre console se bloque sur un écran blanc, maintenez le bouton POWER jusqu’à ce qu’elle s’éteigne, puis réessayez cette section
    • Si votre console se bloque sur un écran rouge, il vous manque usm.bin à la racine de votre carte SD
    • If you get a different error, follow this troubleshooting guide

Section VI - Installation de boot9strap

Dans cette section, vous installerez un custom firmware sur votre console.

  1. Lorsque vous y êtes invité, entrez la combinaison de touches indiquée sur l’écran supérieur pour installer boot9strap
  2. Une fois l’opération terminée, appuyez sur (A) pour redémarrer votre console
  3. Votre console devrait avoir démarré dans le menu de configuration de Luma3DS
    • Le menu de configuration de Luma3DS sert à régler les paramètres du custom firmware Luma3DS. Beaucoup de ces paramètres peuvent être utiles pour la personnalisation ou le débogage
    • Pour les besoins de ce guide, laissez ces options sur les paramètres par défaut (ne cochez ni ne décochez rien)
    • Si votre console s’éteint lorsque vous essayez de l’allumer, assurez-vous d’avoir copié le fichier boot.firm depuis l’archive .zip de Luma3DS à la racine de votre carte SD
  4. Appuyez sur (Start) pour enregistrer les modifications et redémarrer

À partir d’ici, votre console démarrera sur Luma3DS par défaut.

  • Luma3DS ne présente aucune différence visuelle avec le menu HOME normal. Si votre console a démarré dans le menu HOME, elle exécute un custom firmware.
  • Sur la page suivante, vous installerez des applications homebrew utiles pour compléter votre configuration.

Section VII - Restauration des profils de configuration Wi-Fi

Dans cette section, vous entrerez dans le Homebrew Launcher (en utilisant un custom firmware) afin que vous puissiez restaurer les emplacements de connexion Wi-Fi qui ont été écrasés dans la Section I.

  1. Lancez l’application Mode téléchargement
  2. Attendez jusqu’à ce que vous voyiez les deux boutons
    • N’appuyez sur aucun des deux boutons
  3. Appuyez simultanément sur (L) + (Bas sur la croix directionnelle) + (Select) pour ouvrir le menu Rosalina
  4. Sélectionnez “Miscellaneous options”
  5. Sélectionnez “Switch the hb. title to the current app.”
  6. Appuyez sur (B) pour continuer
  7. Appuyez sur (B) pour revenir au menu principal de Rosalina
  8. Appuyez sur (B) pour quitter le menu Rosalina
  9. Appuyez sur (Home), puis fermez Mode téléchargement
  10. Relancez l’application Mode téléchargement
  11. Votre console devrait maintenant charger le Homebrew Launcher
  12. Lancez slotTool depuis la liste des homebrews
  13. Sélectionnez “RESTORE original wifi slots 1,2,3”
  14. Votre console va alors redémarrer

Continuer vers Finalisation de l’installation