---
title: "安装 boot9strap（通过 SSLoth-浏览器破解）"
---

{% include toc title="目录内容" %}

{% capture technical_info %}
<summary><em>技术细节（选看）</em></summary>

为了通过浏览器进行破解，我们需要通过一些手段来绕过系统版本检查，因为它会阻止版本非为最新的系统使用浏览器。

这里有一个公共的代理服务器可供使用，它将会利用 SSLoth 漏洞来绕过版本检查。

一旦更新检查被成功绕过，我们就可以通过一个漏洞页面来完成接下来的任务。

关于本页所使用漏洞的技术细节，请见[这里（SSLoth）](https://github.com/MrNbaYoh/3ds-ssloth) 和[这里（universal-otherapp）](https://github.com/TuxSH/universal-otherapp)。

{% endcapture %}
<details>{{ technical_info | markdownify }}</details>
{: .notice--info}

### 兼容性注意

SSLoth 允许目前系统版本在 11.13.0 及其以下的主机绕过浏览器版本检查，然后就可以使用到利用 universal-otherapp 的方法了，如 new-browserhax 或 old-browserhax（兼容 11.4.0 至 11.13.0 的所有区域主机）

### 你需要准备点啥？

* 最新版本的 [SafeB9SInstaller](https://github.com/d0k3/SafeB9SInstaller/releases/download/v0.0.7/SafeB9SInstaller-20170605-122940.zip)（直链）
* 最新版本的 [boot9strap](https://github.com/SciresM/boot9strap/releases/download/1.4/boot9strap-1.4.zip)（直链）
* 最新版本的 [Luma3DS](https://github.com/LumaTeam/Luma3DS/releases/latest)（下载 Luma3DS `.zip` 文件）
* 最新版本的 [universal-otherapp](https://github.com/TuxSH/universal-otherapp/releases/latest)（下载 `otherapp.bin`）

#### 第一步 – 准备工作

本节中，你将会复制一些触发 browserhax 和 universal-otherapp 所需要的文件。

1. 将主机关机
1. 将你的 SD 卡插入到电脑
1. 复制 `otherapp.bin` 到你 SD 卡的根目录下，然后重命名为 `arm11code.bin`
    + 根目录指的是你点进 SD 卡看到的目录，你可以在这个目录下看到 Nintendo 3DS 文件夹，但请不要点进去
    + 如果你没看到 `.bin` 后缀，则请**不要**手动加上 `.bin` 后缀
1. 解压 Luma3DS `.zip` 里的 `boot.firm` 和 `boot.3dsx` 到你 SD 卡的根目录
1. 在 SD 卡根目录创建一个名为 `boot9strap` 的文件夹
1. 从boot9strap `.zip` 文件中复制 `boot9strap.firm` 和 `boot9strap.firm.sha` 到你SD卡的 `/boot9strap/` 文件夹中
1. 从 SafeB9SInstaller `.zip` 压缩包中复制 `SafeB9SInstaller.bin` 到 SD 卡根目录下
1. Reinsert your SD card into your console
1. Power on your console

#### 第二步 – SSLoth

本节中，你将更改主机的网络连接设置，设置一个代理服务器来绕过浏览器的版本检查，允许浏览器在系统没有更新至最新的情况下运行。 这将让你能够在下一步中访问浏览器漏洞页面。

{% include_relative include/addproxy.txt %}
1. 点两次 “返回”，然后点“关闭”来返回主菜单。

#### 第三步 – 启动 SafeB9SInstaller

本节中，你将启动浏览器破解漏洞，它将使用 universal-otherapp 启动 boot9strap（自制固件）安装程序。

1. On the HOME Menu, press the Left and Right shoulder buttons at the same time to open the camera
    + 如果你无法打开摄像头，请直接进入 3DS 自带的浏览器然后输入链接访问（`https://zoogie.github.io/web/nbhax/`）
1. 扫描[这个二维码（点击这里查看）](http://api.qrserver.com/v1/create-qr-code/?color=000000&bgcolor=FFFFFF&data=https%3A%2F%2Fzoogie.github.io%2Fweb%2Fnbhax&qzone=1&margin=0&size=400x400&ecc=L)
    + If you get a crash or an error code, [follow this troubleshooting guide](troubleshooting#installing-boot9strap-ssloth-browser)
    + 如果你收到了安全证书警告，请按 A 允许连接
1. 点击“PROCEED TO HAXX”
1. 如果一切成功的话，你将自动进入 SafeB9SInstaller
    + 如果出现错误，参见[故障排查](troubleshooting#ts_browser)

#### 第四步 – 安装 boot9strap

{% include_relative include/install-boot9strap-safeb9sinstaller.txt %}
{%- include_relative include/configure-luma3ds.txt %}

#### 第五步 – 还原默认的 DNS

{% include_relative include/rmproxy.txt %}

{% include_relative include/luma3ds-installed-note.txt %}
___

### 继续至[完成安装](finalizing-setup)
{: .notice--primary}