BannerBomb3 + Fredtool (TWN)
Leitura Obrigatória
Para fazer o dump do sistema DSiWare, nós executamos um exploit em uma falha na janela do Gerenciador de Dados do DSiWare no aplicativo Configuração do Console.
Para fazer isso, usamos a chave de criptografia do seu sistema (movable.sed) para construir um backup de DSiWare que faz exploit do sistema para fazer um dump do aplicativo Conexões Nintendo DS para a raiz do SD.
Assim que tiver um backup de DSiWare, um aplicativo exploitable de DSiWare pode ser inserido no DS Download Play, que pode ser usado para instalar um custom firmware.
Essas instruções são APENAS para consoles tailandeses (indicados por um T no final da versão do sistema, ex. 11.16.0-39T)! Se o seu console for de qualquer outra região, escolha o outro método.
O que você precisa
- Seu arquivo
movable.sed
obtido por completar Seedminer - A versão mais recente do Luma3DS (o arquivo
.zip
do Luma3DS) - A versão mais recente do b9stool (download direto)
- A versão mais recente do Frogminer_save (
Frogminer_save.zip
)
Seção I - Checando por CFW
Como uma medida de segurança adicional, realizaremos uma verificação adicional de custom firmware. Isso é porque usar esse método quando custom firmware já está instalado tem o risco de danificar o console (renderizando-o sem métodos de recuperação como ntrboot).
- Desligue seu console
- Segure o botão (Select)
- Power on your console while still holding the (Select) button
- Se a verificação foi bem-sucedida, você iniciará no Menu HOME e poderá prosseguir com este guia
- Desligue seu console
If you see a configuration menu or the console immediately powers off, you already have CFW, and continuing with these instructions may BRICK your console! Siga Checando por CFW para atualizar o seu CFW existente.
Seção II - Preparação
- Desligue seu console
- Insira o cartão SD no seu computador
- Copie
boot.firm
eboot.3dsx
do.zip
do Luma3DS para a raiz do seu cartão SD- A raiz do cartão SD refere-se ao diretório inicial no seu cartão SD onde você pode ver a pasta Nintendo 3DS, mas não está dentro dela
- Copie
boot.nds
(B9STool) do.zip
para a raiz do seu cartão SD - Copie a pasta
private
do.zip
do Frogminer_save para a raiz do seu cartão SD - Mantenha o seu cartão SD no seu computador - há mais coisas a fazer na próxima seção
Seção III - BannerBomb3
- Abra o site DSIHaxInjector V2 no seu computador
- Sob o campo “Username”, digite qualquer nome alfanumérico (sem espaços ou caracteres especiais)
- Sob o campo “MovableSed”, envie seu
movable.sed
usando a opção “Browse…” - Clique em “Build”
- Aguarde alguns segundos para que o processo de compilação termine
- Na seção Build History à esquerda, digite o nome de usuário no campo “Filter Builds”
- Clique no primeiro resultado da pesquisa
- Esse resultado deve ter a última marcação de tempo
- Clique no link “output_(nome).zip”
- Navegue até
Nintendo 3DS
-><ID0>
->` em seu cartão SD <ID0>
é o nome da pasta de 32 caracteres que você copiou em Seedminer<ID1>
é uma pasta de 32 caracteres dentro da pasta<ID0>
- Se você tiver múltiplas pastas `
, siga as instruções [aqui](troubleshooting#bannerbomb3)
- Crie uma pasta chamada
Nintendo DSiWare
dentro do<ID1>
- Se você já teve a pasta e já existe algum arquivo de backup de DSiWare existente (`
. dentro) dentro, copie-os para seu PC e remova-os do seu cartão SD
- Se você já teve a pasta e já existe algum arquivo de backup de DSiWare existente (`
- Abra o arquivo output_(nome)
.zip
e navegue atéChina_Taiwan
->output_setup
- Copie todos os seis arquivos
.bin
para a pastaNintendo DSiWare
- Reinsira o cartão SD no seu console
- Power on your console
- Launch System Settings on your console
- Navegue até
Gerenciador de Dados
->DSiWare
->Cartão SD
-> (página 2) - Observe que número está no aplicativo DSiWare da segunda página (será um número entre 1 e 6)
- Desligue seu console
- Insira o cartão SD no seu computador
- Navegue até
Nintendo 3DS
-><ID0>
-><ID1>
->Nintendo DSiWare
no seu cartão SD - Abra o arquivo output_(nome)
.zip
e navegue atéChina_Taiwan
->output_hax
- Copie o arquivo
.bin
que é o mesmo número que estava na segunda página do menu do Gerenciador de DSiWare na pastaNintendo DSiWare
, e substitua quando solicitado - Power on your console
- Launch System Settings on your console
- Navigate to
Data Management
->DSiWare
->SD Card
(image) - Espere um pouco
- The following should happen, in this order: A progress swirl, a short freeze, the bottom screen turning purple, the music stopping, then the console showing an error message and rebooting
- Se você não viu a tela roxa, então algo deu errado
- Agora você deve ter o arquivo
42383821.bin
na raiz do seu cartão SD - Navegue até
Nintendo 3DS
-><ID0>
-><ID1>
->Nintendo DSiWare
no seu cartão SD - Apague todos os arquivos
.bin
da pastaNintendo DSiWare
Seção IV - Fredtool
- Abra o site DSIHaxInjector_new no seu computador
- Sob o campo “Username”, digite qualquer nome alfanumérico (sem espaços ou caracteres especiais)
- Talvez você queira colocar um nome diferente para diferenciar do arquivo do BannerBomb3
- Sob o campo “DSiBin”, coloque seu arquivo
42383821.bin
usando a primeira opção “Browse…” - Sob o campo “MovableSed”, coloque seu arquivo
movable.sed
usando a segunda opção “Browse…” - Sob o campo “InjectionTarget”, defina o alvo de injeção como
DSdownloadplay
(NÃO o memorypit) - Clique em “Build”
- Aguarde alguns segundos para que o processo de compilação termine
- Na seção Build History à esquerda, digite o nome de usuário no campo “Filter Builds”
- Clique no primeiro resultado da pesquisa
- Esse resultado deve ter a última marcação de tempo
- Clique no link “output_(nome).zip”
- Navegue até
Nintendo 3DS
-><ID0>
-><ID1>
->Nintendo DSiWare
no seu cartão SD - Copie o arquivo
484E4441.bin
da pastahax
do arquivo DSiWare baixado (output_(nome).zip) para a pastaNintendo DSiWare
- Reinsira o cartão SD no seu console
- Power on your console
- Launch System Settings on your console
- Navegue para
Gerenciador de Dados
->DSiWare
- Na seção “Cartão SD”, selecione o aplicativo “Haxxxxxxxxxxx!”
- Selecione “Copy”, então selecione “OK”
- Saia da Configuração do Console
- Launch Download Play on your console (the orange icon with a 3DS on it)
- Selecione “Nintendo DS”
- Se o exploit foi bem sucedido, seu 3DS será carregado na versão japonesa do Flipnote Studio
Seção V - Flipnote Exploit
Caso você prefira um guia visual para esta seção, há um disponível aqui.
Nesta seção, você executará uma série de passos muito específicos dentro do Flipnote Studio que, quando executado corretamente, irá iniciar o b9sTool, o instalador do boot9strap (custom firmware).
- Complete o processo inicial do jogo até você chegar no menu principal
- Selecione a opção da esquerda sempre que solicitado durante o processo de instalação
- Se você encontrar um problema ao fazer essa seção, confira este guia de troubleshooting para seu erro
- Usando a touch-screen, selecione a caixa grande da esquerda, então selecione a caixa com um ícone do cartão SD
- Quando o menu carregar, selecione o ícone do rosto, então o ícone no canto inferior direito para continuar
- Aperte (X) ou (CIMA) no D-Pad dependendo do que for mostrado na tela superior
- Selecione o segundo botão no topo com um ícone de rolo de filme
- Role até o rolo “3/3” ser selecionado
- Toque na terceira caixa com a letra “A” nela
- Role à esquerda até o rolo “1/3” ser selecionado
- Toque na quarta caixa com a letra “A” nela
- If the exploit was successful, your console will have loaded b9sTool
- Usando os botões direcionais, mova para “Install boot9strap”
- Se você perder este passo, o sistema irá sair para o Menu HOME ao invés de instalar o boot9strap e você precisará abrir o DS Download Play e reiniciar essa seção desde o início
- Pressione (A), depois pressione START e SELECT ao mesmo tempo para iniciar o processo
- Once completed and the bottom screen says “done.”, exit b9sTool, then power off your console
- Você pode ter que forçar o desligamento segurando o botão POWER
- If your console shuts down when you try to power it on, ensure that you have copied
boot.firm
from the Luma3DS.zip
to the root of your SD card - If you see the Luma Configuration screen, power off your console and continue to the next section
Seção VI - Configuração do Luma3DS
- Press and hold (Select), and while holding (Select), power on your console
- Your console should have booted into the Luma3DS configuration menu
- O menu de configuração do Luma3DS são configurações para o custom firmware do Luma3DS. Muitas dessas configurações podem ser úteis para personalização ou depuração
- Para o propósito deste guia, deixe essas opções nas configurações padrão (não marque ou desmarque nada)
- If your console shuts down when you try to power it on, ensure that you have copied
boot.firm
from the Luma3DS.zip
to the root of your SD card
- Aperte (Start) para salvar e reiniciar
Seção VII - Restaurando o DS Download Play
- Navegue até
Nintendo 3DS
-><ID0>
-><ID1>
->Nintendo DSiWare
no seu cartão SD - Copie o arquivo
484E4441.bin
da pastaclean
do arquivo DSiWare baixado (output_(nome).zip) para a pastaNintendo DSiWare
- Reinsira o cartão SD no seu console
- Power on your console
- Launch System Settings on your console
- Navegue para
Gerenciador de Dados
->DSiWare
- Na seção “Cartão SD”, selecione o aplicativo “Haxxxxxxxxxxx!”
- Selecione “Copy”, então selecione “OK”
- Saia da Configuração do Console
- Desligue seu console