---
title: "Installing boot9strap (Fredtool)"
---

{% include toc title="Inhoudsopgave" %}

<details>
<summary><em>Technical Details (optional)</em></summary>
<p>This method of using Seedminer for further exploitation uses your <code>movable.sed</code> file to decrypt any DSiWare title for the purposes of injecting an exploitable DSiWare title into the DS Internet Settings application.</p>
<p>This is a currently working implementation of the "FIRM partitions known-plaintext" exploit detailed <a href="https://www.3dbrew.org/wiki/3DS_System_Flaws">here</a>.</p>
</details>
{: .notice--info}

### Wat je nodig hebt

* je `movable.sed` bestand van het voltooien van [Seedminer](seedminer)
* De nieuwste versie van [Frogminer_save](https://github.com/zoogie/Frogminer/releases/latest) (`Frogminer_save.zip`)
* De nieuwste versie van [b9sTool](https://github.com/zoogie/b9sTool/releases/latest) (`boot.nds`)
* De nieuwste versie van [Luma3DS](https://github.com/LumaTeam/Luma3DS/releases/latest) (het Luma3DS `.zip` bestand)

#### Deel I - CFW Controle

As an additional safety measure, we will perform an additional check for custom firmware. This is because using this method when custom firmware is already installed has a risk of bricking the console (rendering it unusable without recovery methods like [ntrboot](ntrboot)).

1. Schakel je 3DS uit
1. Houd de (Select) knop ingedrukt
1. Zet je 3DS aan terwijl je de (Select) knop ingedrukt houdt
1. Als de check succesvol was, zul je opstarten naar het HOME Menu en kun je doorgaan met deze handleiding
1. Schakel je 3DS uit

If you see a configuration menu or the console immediately powers off, you already have CFW, and continuing with these instructions may BRICK your device! Volg [Controleren op CFW](checking-for-cfw) om je bestaande CFW te upgraden.
{: .notice--danger}
    
#### Deel II - BannerBomb3

In this section, you will trigger the BannerBomb3 exploit using the DSiWare Management menu and copy the resulting file dump to your computer so that you can use it on the next section.

1. Stop je SD kaart terug in je 3DS
1. Zet je 3DS aan
1. Open System Settings op je apparaat
1. Navigate to `Data Management` -> `DSiWare`-> `SD Card` ([image](/images/screenshots/bb3/dsiware-management.png))
  + Your device should show the BB3 multihax menu
  + If this step causes your device to crash, [follow this troubleshooting guide](troubleshooting#dsiware-management-menu-crashes-without-showing-bb3-multihax-menu)
1. Use the D-Pad to navigate and press the (A) button to select "Dump DSiWare"
  + Your device will automatically reboot
1. Schakel je 3DS uit
  
#### Section III - Prep Work

In this section, you will copy the files necessary to temporarily replace DS Connection Settings with Flipnote Studio, which is used to launch the boot9strap (custom firmware) installer.

1. Plaats je SD kaart in je computer
1. Open de [DSIHaxInjector_new](https://jenkins.nelthorya.net/job/DSIHaxInjector_new/build?delay=0sec) website op je computer
1. Voer een alfanumerieke naam in onder het "Username" veld (geen spaties of speciale tekens)
1. Under the "DSiBin" field, upload your `42383841.bin` file from the root of your SD card using the first "Browse..." option
1. Onder het veld "MovableSed", upload je `movable.sed` bestand met behulp van de tweede "Browse..." optie
1. Under the "InjectionTarget" field, set the injection target to `DSinternet` (NOT memorypit)
1. Klik op "Build"
  + Wait a few seconds for the build process to complete
1. In the Build History section on the left, type the Username into the "Filter Builds" field
1. Click on the first search result
  + This result should have the latest timestamp
1. Klik op de "output_(name).zip" link
1. Navigeer naar `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` op je SD-kaart
  + `<ID0>` is the 32-letter folder name that you copied in [Seedminer](seedminer)
  + `<ID1>` is a 32-letter folder inside of the `<ID0>` 
1. Delete `F00D43D5.bin` from your Nintendo DSiWare folder
1. Copy the `42383841.bin`  file from the `hax` folder of the downloaded DSiWare archive (output_(name).zip) to the `Nintendo DSiWare` folder
  ![]({{ "/images/screenshots/bb3/dsiware-location-4.png" | absolute_url }}){: .notice--info} 
1. Kopieer `boot.firm` en `boot.3dsx` van de Luma3DS `.zip` naar de hoofdmap van je SD-kaart
  + De hoofdmap van de SD-kaart verwijst naar de bovenste map van de SD-kaart, waarin je alle mappen op de SD-kaart kunt zien, waaronder de Nintendo 3DS map, zonder je in de Nintendo 3DS map te bevinden
1. Kopieer `boot.nds` (B9STool) naar de hoofdmap van je SD-kaart
1. Kopieer de `private` map van de Frogminer_save `.zip` naar de hoofdmap van je SD-kaart
1. Stop je SD kaart terug in je 3DS
1. Zet je 3DS aan

    ![]({{ "/images/screenshots/fredtool/fredtool-root-layout.png" | absolute_url }})
    {: .notice--info}

#### Section IV - Overwriting DS Connection Settings

In this section, you will copy the hacked DS Connection Settings DSiWare to internal memory, which will temporarily replace it with Flipnote Studio.

1. Open System Settings op je apparaat
1. Navigate to `Data Management` -> `DSiWare`-> `SD Card` ([image](/images/screenshots/bb3/dsiware-management.png))
1. Select the "Haxxxxxxxxx!" title
1. Selecteer "Copy" en selecteer dan "OK"
1. Ga terug naar het hoofdmenu van System Settings
1. Navigate to `Internet Settings` -> `Nintendo DS Connections`, then select "OK" ([image](/images/screenshots/fredtool/dsconnection.png))
1. Als de exploit successful was, zal jouw 3DS de JPN versie van Flipnote Studio hebben opgestart

#### Deel V - Flipnote Exploit

Als je liever een visuele handleiding hebt in dit deel, is er [hier](https://zoogie.github.io/web/flipnote_directions/) een te vinden.
{: .notice--info}

In this section, you will perform a series of very specific steps within Flipnote Studio that, when performed correctly, will launch the boot9strap (custom firmware) installer.

1. Voltooi de initiële installatie van het opgestarte spel tot je het hoofdmenu hebt bereikt
  + Selecteer de linkeroptie wanneer dit word gevraagt tijdens het installatieproces
1. Met behulp van het touchscreen, selecteer je het grote linker vak en selecteer je het vak met een SD-kaart icoon
1. Wanneer het menu laad, selecteer het gezichts icoon, dan het icoon rechtsonder om door te gaan
1. Je kan ook (X) of (UP) op de D-Pad klikken, afhankelijk van welke er staat op het bovenste scherm
1. Selecteer de tweede knop vanboven met een filmrol icoon
1. Scroll links tot reel "3/3" is geselecteerd
1. Tik op de derde vak met de letter "A" erin
1. Scroll links tot reel "1/3" is geselecteerd
1. Tik op het vierde vak met de letter "A" erin
1. Als de exploit succesvol was, zal je 3DS b9sTool opstarten
1. Met behulp van de D-Pad, navigeer naar "install boot9strap"
  + If you miss this step, the system will exit to HOME Menu instead of installing boot9strap and you will need to open System Settings, then start over from Step 7 of Section IV
1. Druk op (A), druk dan op START en SELECT op het zelfde moment om het proces te starten
1. Eenmaal voltooid en het onderste scherm "done" toont, sluit dan b9sTool en schakel je 3DS uit
  + Mogelijk moet je de power knop een tijdje inhouden om zo je console uit te zetten
  + Als je apparaat afsluit als je het probeert aan te zetten, zorg er dan voor dat je `boot.firm` hebt gekopieerd van de Luma3DS `.zip` naar de hoofdmap van je SD-kaart
  + Als je het Luma configuratiescherm ziet, druk op (Start) om opnieuw op te starten en ga dan verder met de handleiding

#### Deel VI - Luma3DS verificatie

Due to the nature of the exploit used, it is occasionally (but rarely) possible for boot9strap to not actually get installed. This section will therefore verify that boot9strap was successfully installed by seeing if some files that are normally automatically generated by Luma3DS were created.

1. Schakel je 3DS uit
1. Plaats je SD kaart in je computer
1. Controleer dat een `luma` map bestaat en dat `config.ini` erin zit
  + Het bestaan van deze mappen en bestanden bevestigt dat Luma3DS is geïnstalleerd
  + Als je de `luma` of `config.ini` map niet ziet, [volg dan deze handleiding voor probleemoplossingen](https://github.com/zoogie/b9sTool/blob/master/TROUBLESHOOTING.md)

Op dit moment zal je console standaard opstarten naar Luma3DS.
  + Luma3DS ziet er niet anders uit dan het normale HOME Menu. Als je console in het HOME Menu is opgestart, gebruikt hij custom firmware.
  + Op de volgende pagina zal je handige homebrew applicaties installeren om je installatie te voltooien.

#### Section VII - Restoring DS Connection Settings

In this section, you will restore DS Connection Settings to the way it was before it was temporarily replaced with Flipnote Studio in Section IV.

1. Navigeer naar `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` op je SD-kaart
1. Copy the `42383841.bin`  file from the `clean` folder of the downloaded DSiWare archive (output_(name).zip) to the `Nintendo DSiWare` folder, replacing the existing one
1. Stop je SD kaart terug in je 3DS
1. Zet je 3DS aan
1. Open System Settings op je apparaat
1. Navigate to `Data Management` -> `DSiWare`-> `SD Card` ([image](/images/screenshots/bb3/dsiware-management.png))
1. Select the "Nintendo DSi™" title
1. Selecteer "Copy" en selecteer dan "OK"

___

### Doorgaan naar [Installatie voltooien](finalizing-setup)
{: .notice--primary}