--- title: "Installazione di boot9strap (USM)" --- {% include toc title="Indice" %}
Technical Details (optional)

In order to exploit the SAFE_MODE firmware of our system, we need to inject an exploited WiFi profile.

We can do this using an existing exploit, BannerBomb3.

To accomplish this, we use your system's encryption key (movable.sed) to build a DSiWare backup that exploits the system in order to inject the exploited WiFi profile into your connections list.

Once the WiFi profile has been injected, we will use SAFE_MODE, which is a recovery feature present on all 3DS consoles, to activate the exploited WiFi profile.

For a more technical explanation, see the following links for information on the BannerBomb3 and unSAFE_MODE exploits: BannerBomb3, unSAFE_MODE.

{: .notice--info} ### Compatibility Notes Queste istruzioni funzionano su console americane, europee, giapponesi e coreane, indicate rispettivamente dalle lettere U, E, J o K dopo la versione del sistema operativo. Se i tuoi pulsanti (L/R), (Su) o (A) non funzionano, dovrai usare [una versione alternativa di Seedminer](bannerbomb3). In questi casi, puoi ricevere assistenza chiedendo, in inglese, nel [canale Discord di Nintendo Homebrew](https://discord.gg/MWxPgEp). {: .notice--warning} ### Cosa serve * Il tuo file `movable.sed` dalla sezione [Seedminer](seedminer) * L'ultima versione di [SafeB9SInstaller](https://github.com/d0k3/SafeB9SInstaller/releases/download/v0.0.7/SafeB9SInstaller-20170605-122940.zip) (download diretto) * L'ultima versione di [boot9strap](https://github.com/SciresM/boot9strap/releases/download/1.4/boot9strap-1.4.zip) (download diretto) * L'ultima versione di [Luma3DS](https://github.com/LumaTeam/Luma3DS/releases/latest) (il file `.zip` di Luma3DS) #### Sezione I - Preparazione In this section, you will copy the files needed to trigger the BannerBomb3 and unSAFE_MODE exploits onto your device's SD card. 1. Se la tua console è accesa, spegnila 1. Avvia [unSAFE_MODE Exploit Injector](https://3ds.nhnarwhal.com/3dstools/unsafemode.php) sul tuo computer 1. Carica il tuo file movable.sed scegliendo l'opzione "Choose File" 1. Seleziona "Build and Download" + Verrà scaricato un exploit DSiWare chiamato `F00D43D5.bin` e l'exploit di SAFE_MODE `usm.bin` all'interno di un archivio zip (`unSAFE_MODE.zip`) 1. Inserisci la scheda SD nel tuo computer 1. Copia i file `boot.firm` e `boot.3dsx` dall'archivio `.zip` di Luma3DS nella directory principale della tua scheda SD + La directory principale della scheda SD è la cartella della tua scheda SD in cui è possibile visualizzare la cartella Nintendo 3DS, ma non il suo interno 1. Crea una cartella chiamata `boot9strap` nella directory principale della tua scheda SD 1. Copia i file `boot9strap.firm` e `boot9strap.firm.sha` dall'archivio `.zip` di boot9strap nella cartella `/boot9strap/` della tua scheda SD 1. Copia il file `SafeB9SInstaller.bin` dall'archivio `.zip` di SafeB9SInstaller nella directory principale della tua scheda SD 1. Copia il file `usm.bin` da `unSAFE_MODE.zip` nella directory principale della tua scheda SD ![]({{ "/images/screenshots/bb3/usm-root-layout.png" | absolute_url }}){: .notice--info} ![]({{ "/images/screenshots/boot9strap-folder.png" | absolute_url }}){: .notice--info} 1. Nella tua scheda SD, entra in `Nintendo 3DS` -> `` -> `` + `` is the 32-letter folder name that you copied in [Seedminer](seedminer) + `` is a 32-letter folder inside of the `` ![]({{ "/images/screenshots/bb3/dsiware-location-1.png" | absolute_url }}){: .notice--info} 1. Crea una cartella chiamata `Nintendo DSiWare` all'interno di `` + Se hai già la cartella *e* sono già presenti dei file di backup DSiWare (`.bin`) all'interno, copiali sul PC e rimuovili dalla scheda SD 1. Copia il file `F00D43D5.bin` da `unSAFE_MODE.zip` nella cartella `Nintendo DSiWare` ![]({{ "/images/screenshots/bb3/dsiware-location-2.png" | absolute_url }}) {: .notice--info} #### Sezione II - BannerBomb3 In this section, you will trigger the BannerBomb3 exploit using the DSiWare Management menu, which can be used to overwrite your Wi-Fi slots with hacked data. Your Wi-Fi connection settings will be temporarily overwitten while the exploit is active. 1. Reinserisci la scheda SD nella tua console 1. Accendi la console 1. Avvia "Impostazioni della console" 1. Navigate to `Data Management` -> `DSiWare`-> `SD Card` ([image](/images/screenshots/bb3/dsiware-management.png)) + Your device should show the [Bannerbomb3 menu](/images/screenshots/bb3/usm-menu.png) + Se questo passaggio causa il crash della tua console, [segui questa guida per risolvere il problema](troubleshooting#dsiware-management-menu-crashes-without-showing-usm-menu) 1. Press (A) to select "Inject haxx" + La tua console si spegnerà automaticamente #### Sezione III - unSAFE_MODE In this section, you will enter Safe Mode (a feature available on all 3DS family devices) and navigate to a menu where unSAFE_MODE will be triggered, which will launch you into the boot9strap (custom firmware) installer. 1. Con la console ancora spenta, tieni premuto i pulsanti (L) + (R) + (Su) + (A), dopodiché, tenendo premuti i pulsanti, accendi la console + Keep holding the buttons until the device boots into Safe Mode (a "system update" menu) + Se dopo molteplici tentativi non riesci ancora ad entrare in Safe Mode, potresti avere uno dei pulsanti difettosi o rotti. In tal caso, dovrai seguire [un metodo alternativo di Seedminer](bannerbomb3). In questi casi, puoi ricevere assistenza chiedendo, in inglese, nel [canale Discord di Nintendo Homebrew](https://discord.gg/MWxPgEp). 1. Premi "OK" per accettare l'aggiornamento + Non c'è alcun aggiornamento. Fa parte del procedimento 1. Premi "Accetto" per accettare i termini e le condizioni 1. L'aggiornamento fallirà, con codice di errore `003-1099`. Questo risultato è corretto 1. Alla richiesta "Vuoi configurare le Impostazioni internet?", seleziona "Sì" 1. On the following menu, navigate to `Connection 1` -> `Change Settings` -> `Next Page (right arrow)` -> `Proxy Settings` -> `Detailed Setup` ([image](/images/screenshots/bb3/safemode_highlighted.png)) 1. Se l'exploit è andato a buon fine, la tua console avvierà SafeB9SInstaller #### Sezione IV - Installazione di boot9strap In this section, you will install custom firmware onto your device. 1. Quando richiesto, inserisci la combinazione di tasti richiesta sullo schermo superiore per installare boot9strap + Se la schermata superiore è vuota, spegni la tua console e ripeti la Sezione III 1. Una volta completato il processo, premi (A) per riavviare la tua console 1. La tua console dovrebbe riavviarsi all'interno del menu di configurazione di Luma3DS + Se la console dovesse spegnersi quando provi ad accenderla, assicurati di aver copiato il file `boot.firm` dall'archivio `.zip` di Luma3DS nella directory principale della tua scheda SD 1. Premi (Start) per salvare e riavviare il 3DS A questo punto, la console avvierà sempre Luma3DS. + Luma3DS non è diverso dal normale menu HOME. Se la console avvia il menu HOME, vuol dire che sta eseguendo il custom firmware. + Nella pagina successiva installerai applicazioni homebrew utili per completare la tua installazione. #### Sezione V - Ripristino dei Profili di Connessione WiFi In this section, you will trigger the BannerBomb3 exploit a second time so that you can restore the Wi-Fi connection slots that were overwritten in Section II. 1. Avvia "Impostazioni della console" 1. Navigate to `Data Management` -> `DSiWare`-> `SD Card` ([image](/images/screenshots/bb3/dsiware-management.png)) + Your device should show the [Bannerbomb3 menu](/images/screenshots/bb3/usm-menu.png) 1. Use the D-Pad to navigate and press the (A) button to select "Restore slots" + La tua console si riavvierà automaticamente 1. Spegni il tuo 3DS 1. Inserisci la scheda SD nel tuo computer 1. Nella tua scheda SD, entra in `Nintendo 3DS` -> `` -> `` -> `Nintendo DSiWare` 1. Delete `F00D43D5.bin` from your Nintendo DSiWare folder and from your computer. Questo file non sarà più necessario ___ ### Prosegui con il [Completamento dell'installazione](finalizing-setup) {: .notice--primary}