Guide_3DS/_pages/ko_KR/installing-boot9strap-(kartdlphax).txt

---
title: "boot9strap 설치 (kartdlphax)"
---

{% include toc title="목차" %}

{% capture technical_info %}
<summary><em>기술적 상세 정보 (선택 사항)</em></summary>

In order to exploit the SAFE_MODE firmware of our system, we need to inject an exploited WiFi profile.

이 취약점을 사용하기 위해, 마리오 카트 7 게임에 존재하는 다운로드 플레이 기능, 이미 커스텀 펌웨어가 설치되어 있는 콘솔, 그리고 어떤 게임 플러그인을 사용합니다.

This custom plugin will send a hacked payload to an unhacked console, which then exploits the system in order to inject the exploited WiFi profile into your connections list.

Once the WiFi profile has been injected, we will use SAFE_MODE, which is a recovery feature present on all 3DS consoles, to activate the exploited WiFi profile.

For a more technical explanation, see the following links for information on the kartdlphax and unSAFE_MODE exploits: [kartdlphax](https://github.com/PabloMK7/kartdlphax), [unSAFE_MODE](https://github.com/zoogie/unSAFE_MODE/).

{% endcapture %}
<details>{{ technical_info | markdownify }}</details>
{: .notice--info}

### 호환성 안내

이 가이드를 진행하기 위해서는, 다음이 필요합니다:

- 커스텀 펌웨어를 설치하려고 하는 3DS (**타겟 3DS**)와 지역이 같은, 커스텀 펌웨어가 설치된 제2의 3DS (**소스 3DS**)
    - 양 콘솔들은 USA, JPN, or EUR 지역 기기들이어야 합니다.
    - The source 3DS can be [region changed](region-changing) to match the target 3DS if necessary
- 두 3DS와 지역이 같은, 마리오 카트 7의 물리적/디지털 버전
- 두 콘솔을 위한 SD 카드

### 준비물

* 최신 버전의 [kartdlphax](https://github.com/PabloMK7/kartdlphax/releases/latest`) (`plugin.3gx`)
* 최신 버전의 [SafeB9SInstaller](https://github.com/d0k3/SafeB9SInstaller/releases/download/v0.0.7/SafeB9SInstaller-20170605-122940.zip) (직접 다운로드)
* 최신 버전의 [Luma3DS](https://github.com/LumaTeam/Luma3DS/releases/latest) (`.zip` 파일)
* The latest release of [unSAFE_MODE](https://github.com/zoogie/unSAFE_MODE/releases/latest) (the RELEASE `.zip` file)

#### Section I - Hardware Button Check (target 3DS)

{% include_relative include/safemodecheck.txt %}

If the camera does not open, you cannot follow this method. 이 경우, [Nintendo Homebrew Discord 서버](https://discord.gg.MWxPgEp)에 오셔서 도움을 요청하세요.
{: .notice--warning}

#### Section II - Prep Work (source 3DS)

이 섹션에서는, 소스 3DS (커스텀 펌웨어가 설치 되어 있는 콘솔)을 익스플로잇 데이터를 타겟 3DS로 전송할 수 있도록 설정합니다.

1. **소스 3DS**의 SD 카드를 컴퓨터에 삽입해 주세요
1. Copy `boot.firm` from the Luma3DS `.zip` to the root of the **source 3DS**'s SD card, replacing any existing file
    + SD 카드의 루트는 SD 카드를 열 때 보이는 디렉토리이고, Nintendo 3DS 폴더가 보이지만 그 안에 들어가 있지 않은 상태의 폴더입니다
1. kartdlphax의 `plugin.3gx`을 **가지고 계신 마리오 카트 7의 지역**에 맞추어 **소스 3DS**의 SD 카드의 다음 경로에 복사해 주세요
    - USA: `luma/plugins/0004000000030800`
    - EUR: `luma/plugins/0004000000030700`
    - JPN: `luma/plugins/0004000000030600`
    - `plugins` 폴더와 `00040000...` 폴더가 없으면 만들어 주세요
1. SD 카드를 분리해 **소스 3DS**에 장착해 주세요

#### Section III - Prep Work (target 3DS)

In this section, you will copy the files needed to trigger the unSAFE_MODE exploit onto your target 3DS (the 3DS that you are trying to modify)'s SD card.

1. **타겟 3DS**의 SD 카드를 컴퓨터에 삽입해 주세요
1. Copy `boot.firm` and `boot.3dsx` from the Luma3DS `.zip` to the root of the **target 3DS's** SD card
1. SD 카드이 루트에 `boot9strap` 라는 이름으로 새 폴더를 생성해 주세요
1. Copy `boot9strap.firm` and `boot9strap.firm.sha` from the RELEASE `.zip` to the `/boot9strap/` folder on your SD card
1. SafeB9SInstaller `.zip`의 `SafeB9SInstaller.bin`을 SD 카드의 루트로 복사해 주세요
1. Copy `usm.bin` from the RELEASE `.zip` to the root of your SD card
1. Create a folder called `3ds` on the root of your SD card
1. Copy `slotTool.3dsx` from the `slotTool` folder inside the RELEASE `.zip` to the `/3ds/` folder on your SD card
1. SD 카드를 분리해 **타겟 3DS**에 장착해 주세요

#### Section IV - kartdlphax

In this section, you will use Download Play to transfer the exploit data from the source 3DS to the target 3DS, which can be used to overwrite your Wi-Fi slots with hacked data. Your Wi-Fi connection settings will be temporarily overwritten while the exploit is active.

1. **소스 3DS**의 전원을 켜 주세요
    + Luma3DS를 설정하는 창이 표시되면, START를 눌러 저장해 주세요
1. HOME 메뉴에 도달하면, (L 버튼) + (십자키 아래) + (Select)를 눌러 Rosalina 메뉴를 띄워 주세요
1. "Enable plugin loader"를 활성화 해 주세요
1. (B)를 눌러 Rosalina 메뉴를 나와 주세요
1. 마리오 카트 7를 실행해 주세요
    - 실행하기 전 무선 연결이 활성화되어 있는지 확인해 주세요
1. `로컬 멀티플레이어`로 진입해 주세요. (언어별로 메뉴 이름이 다를 수 있음) 메뉴가 표시될 것입니다
    + 화면이 멎는다면, 전원 버튼을 약 15초간 길게 눌러 전원을 강제 종료하고, 다시 시도해 주세요
    - 이전에 kartdlphax를 실행한 적이 있다면, 마지막으로 지정한 설정이 로드됩니다. 그 설정이 맞다면, `Use settings`를 누르고 다음 세 과정을 건너뛰어주세요. 설정이 다르다면 `Change settings`를 눌러 계속해 주세요
1. **타겟 3DS**의 콘솔 종류를 선택해 주세요 (`Old 3DS family` 또는 `New 3DS family`)
1. 시스템 버전에 따라 다음 취약점을 선택해 주세요:
    - 11.16.0: `xPloitInjector (11.16)`를 선택해 주세요
    - 11.17.0: `xPloitInjector (11.17)`를 선택해 주세요
1. 확인 메뉴가 표시됩니다. 설정이 맞다면, `Use settings`를 선택해 주세요
    - 표시된 설정이 맞지 않다면, `Change settings`를 눌러 알맞게 조정해 주세요
1. `방 만들기`를 눌러 주세요 (언어별로 메뉴 이름이 다를 수 있음)
    - 소스 3DS가 여기서 멎으며 카트리지를 이용하고 있다면, [카트리지를 시스템에 설치](dumping-titles-and-game-cartridges#installing-a-game-cartridge-directly-to-the-system)해보세요
1. **타겟 3DS**의 전원을 켜 주세요
    - 실행하기 전 무선 연결이 활성화되어 있는지 확인해 주세요
1. **타겟 3DS**에서 다운로드 플레이 앱을 실행해 (![]({{ "/images/download-play-icon.png" | absolute_url }}){: height="24px" width="24px"}), "Nintendo 3DS"를 선택해 주세요
1. **소스 3DS**에서 만든 방으로 들어가 주세요
1. **타겟 3DS**가 인식되면, **소스 3DS**에서 "Start"를 선택해 주세요
1. 멀티플레이어가 로드되면, `Grand Prix` -> `50cc` -> (아무 드라이버) -> `버섯 컵` -> `OK`를 선택해 주세요 (언어별로 명칭이 달라질 수 있음)
1. 잠시 기다려 주세요 (**소스 3DS**에 진행도가 표시됩니다)
1. 익스플로잇이 성공했다면, **타겟 3DS**가 3DS ROP xPloit Injector로 부팅됩니다
    - 익스플로잇이 실패했다면, 두 3DS 콘솔 모두 종료한 후 `섹션 III - kartdlphax`의 처음부터 다시 시작해 주세요
1. Press (X) to inject unSAFE_MODE
1. If the injection was successful, the screen will turn green and the **target 3DS** will automatically power off
    + If the screen turns red, power off the target 3DS and start again from the beginning of `Section III - kartdlphax`. If this doesn't work, ask for help at [Nintendo Homebrew on Discord](https://discord.gg/MWxPgEp))

You will **not** need to use your **source 3DS** to complete any further steps on this guide. Any further steps should only be completed on the **target 3DS**.
{: .notice--info}

#### Section V - unSAFE_MODE

In this section, you will enter Safe Mode (a feature available on all 3DS family consoles) and navigate to a menu where unSAFE_MODE will be triggered, which will launch you into the boot9strap (custom firmware) installer.

1. 전원이 꺼져 있는 상태에서 (L 어깨) + (R 어깨) + (십자 Up) + (A) 를 길게 눌르고, 누르는 상태에서 전원을 켜 주세요
    + 안전 모드로 부팅 될 때 까지 버튼들을 눌러 주세요 ("본체 업데이트" 메뉴)
1. "OK"를 선택해서 업데이트를 확인해 주세요
    + 실제로 업데이트를 하는 것은 아닙니다. 이것은 익스플로잇의 일부입니다
1. "동의함"를 눌러서 이용 약관에 동의해 주세요
1. 이 업데이트는 에러 코드 `003-1099` 와 같이 실패를 할 겁니다. 이것은 의도적 행동입니다
1. When asked "Would you like to configure Internet settings?", select "Yes"
1. On the following menu, navigate to `Connection 1` -> `Change Settings` -> `Next Page (right arrow)` -> `Proxy Settings` -> `Detailed Setup` ([image](/images/screenshots/usm/safemode_highlighted.png))
1. If the exploit was successful, your console will have booted into SafeB9SInstaller
    + If your console instead freezes on a white screen, hold the POWER button until it turns off, then retry this section
    + If your console instead freezes on a red screen, you are missing `usm.bin` from the root of your SD card
    + If you get a different error, [follow this troubleshooting guide](troubleshooting#installing-boot9strap-usm)

#### 섹션 VI - boot9strap 설치

{% include_relative include/install-boot9strap-safeb9sinstaller.txt %}
{%- include_relative include/configure-luma3ds.txt %}

{% include_relative include/luma3ds-installed-note.txt %}

#### Section VII - Restoring WiFi Configuration Profiles

In this section, you will enter the Homebrew Launcher (using custom firmware) so that you can restore the Wi-Fi connection slots that were overwritten in Section I.

{% include_relative include/launch-hbl-dlp.txt %}
1. Launch slotTool from the list of homebrew
1. Select "RESTORE original wifi slots 1,2,3"
1. Your console will then reboot

___

### [마무리 단계](finalizing-setup) 로 계속합니다
{: .notice--primary}