Guide_3DS/_pages/zh_CN/installing-boot9strap-(usm).txt

---
title: "安装 boot9strap（通过 USM）"
---

{% include toc title="目录内容" %}

### 必读事项

为了破解系统的 SAFE_MODE 固件，我们需要注入一个已被破解的 WiFi 配置文件到主机中。

我们可以利用 BannerBomb3 这个现有的漏洞进行以下操作。

为了做到这一点，我们使用了你的主机系统中的加密密钥（movable.sed）来构建一个 DSiWare 备份，以便于将被破解的 WiFi 配置文件注入到 WiFi 接入点列表。

一旦 WiFi 配置文件被注入，我们将会使用到 SAFE_MODE 来继续此教程。SAVE_MODE 是一个所有的 3DS 主机都存在的修复功能，之后它将被用于激活被破解的 WiFi 配置文件。

这些操作可在美、欧、日、韩版的主机上工作，你可通过系统版本号末尾的 U，E，J，K 字符来区分主机版本。

如果你的 L 键、R 键、↑ 键和 A 键中的其中一个按键坏了无法使用，则你只能使用[传统方法](legacy-methods)。 如需帮助，请加入 [Nintendo Homebrew on Discord](https://discord.gg/MWxPgEp) 并使用英文求助。（请注意，如果你身处中国大陆，访问 Discord 可能需要科学上网），你也可以到译者的 [QQ 群](https://jq.qq.com/?_wv=1027&k=5CfEA4c)寻求帮助，群号为942052497。
{: .notice--danger}

### 你需要准备点啥？

* 你在 [Seedminer](seedminer) 步骤中获得的 `movable.sed` 文件
* 最新版 [Luma3DS](https://github.com/AuroraWright/Luma3DS/releases/latest)

#### 第一步 — 准备工作

1. 在你的电脑上打开 [unSAFE_MODE-bb3 tool](https://usm.bruteforcemovable.com/) 
1. 点击 “选择文件” 选项，然后选择你的 movable.sed 上传
1. 点击 “Download unSAFE_MODE-bb3 archive”
  + 这将下载一个包含了名为 `F00D43D5.bin` 的已被破解的 DSiWare 备份和一个名为 `usm.bin` 的已被破解的 SAFE_MODE 存档文件的 zip 文件（`unSAFE_MODE-bb3.zip`）到你的电脑上
1. 如果你的主机已经被你开机了，那么将其关机
1. 将你的 SD 卡插入到电脑
1. 解压 Luma3DS `.zip` 里的 `boot.firm` 和 `boot.3dsx` 到你 SD 卡的根目录
1. 从 USM 压缩文件中（`unSAFE_MODE-bb3.zip`）解压 `usm.bin` 到你 SD 卡的根目录下
1. 移动至 `Nintendo 3DS` -> `<ID0>` -> `<32位字符ID>` -> `Nintendo DSiWare` 文件夹
  + 这个 `<ID0>` 和你在 [Seedminer](seedminer) 章节中使用的一样
  + 如果没有 `Nintendo DSiWare` 文件夹，创建它
1. 如果这文件夹中有其他的 DSiWare 备份文件 (`<8位字符id>.bin`)，将它们移动到你的电脑上备份
  + 这文件夹应该会成为空文件夹。 将这些文件移动到电脑上备份可防止你删除了你有意保留的东西
1. 从 USM 压缩文件中（`unSAFE_MODE-bb3.zip`）解压 `F00D43D5.bin` 到你 SD 卡的 `Nintendo DSiWare` 文件夹下

#### 第二步 — BannerBomb3

1. 将SD卡重新插入你的主机
1. 启动你的主机
1. 启动你主机上的 “系统设置(System settings)”
1. 移动至 `数据管理(Data Management)` -> `DSiWare`
1. 点击 SD 卡部分
  + 你的主机下屏应该会开始红色的闪烁，然后系统将会在稍后重启回到桌面中。 这意味着漏洞配置文件已成功复制
  + 如果你的主机下屏不会闪烁红色，则代表着漏洞配置文件未被复制，在完成复制之前你无法继续接下来的步骤。 请确保你的文件放置在正确的位置，然后重试
1. 将设备关机

#### 第三步 — unSAFE_MODE

1. 将你的主机置于关机状态，按住 L + R + ↑ + A 按键，然后按下电源键
  + 按住几秒后再松手。 你的主机将会启动到安全模式
1. 点击 “OK” 来允许更新
  + 这个步骤实际上不存在更新。 这只是触发漏洞的一部分
1. 点击 “I accept（我同意/同意する）”
1. 更新最终将失败，然后报出 `003-1099` 的错误。 这是剧本中的一部分
1. 当系统问你“你想要配置互联网设置吗？（Would you like to configure Internet settings?）”时，点击 “Yes”
1. 在接下来出现的菜单中，移动至 `连接点 1（Connection 1）` -> `更改设置（Change Settings）` -> `下一页（右箭头）` -> `代理设置（Proxy Settings）` -> `详细设置（Detailed Setup）`
1. 然后你应该会看到上屏提示 `B9S install SUCCESS`，然后你就可以按下任意键重启到 Luma 设置了

#### 第四步 — 设置 Luma3DS

1. 你的主机应该会自动进入到 Luma 配置菜单
1. 使用方向键和 “A” 键来启用以下设置：
  + **“Show NAND or user string in System Settings”**
1. 按下 “Start” 键保存设置并重启
  + 你的主机应该在一会后加载到系统桌面。 如果你等了超过五分钟还是黑屏，[请参见此故障排查章节](troubleshooting#black-screen-on-sysnand-boot-after-installing-boot9strap)

#### 第五步 — 还原 WiFi 配置文件

1. 启动你主机上的 “系统设置(System settings)”
1. 移动至 `数据管理(Data Management)` -> `DSiWare`
1. 点击 SD 卡部分
  + 你的主机下屏应该会开始绿色的闪烁，然后系统将会在稍后重启回到桌面中。 这意味着你的 WiFi 配置文件已成功恢复
1. 关闭主机
1. 将你的 SD 卡插入到电脑
1. 移动至 `Nintendo 3DS` -> `<ID0>` -> `<32位字符ID>` -> `Nintendo DSiWare` 文件夹
  + 这个 `<ID0>` 和你在 [Seedminer](seedminer) 章节中使用的一样
1. 删除 Nintendo DSiWare 文件夹中的 `F00D43D5.bin` 文件
1. 继续至完成安装

___

### 继续至[完成安装](finalizing-setup)
{: .notice--primary}