Guide_3DS/_pages/zh_CN/installing-boot9strap-(hbl-usm).txt

---
title: "安装 boot9strap（通过 HBL-USM）"
---

{% include toc title="目录内容" %}

{% capture technical_info %}
<summary><em>技术细节（选看）</em></summary>

In order to exploit the SAFE_MODE firmware of our system, we need to inject an exploited WiFi profile.

As we already have Homebrew access, we can use slotTool to do this.

Once the WiFi profile has been injected, we will use SAFE_MODE, which is a recovery feature present on all 3DS consoles, to activate the exploited WiFi profile.

For a more technical explanation, see [here](https://github.com/zoogie/unSAFE_MODE/) for information about the unSAFE_MODE exploit.

{% endcapture %}
<details>{{ technical_info | markdownify }}</details>
{: .notice--info}

### 兼容性注意

如果你的 LR↑A 键其中有一个坏掉了，请加入 [Nintendo Homebrew Discord 服务器](https://discord.gg/MWxPgEp)然后以英文寻求帮助。（请注意，如果你身处中国大陆，访问 Discord 可能需要科学上网），你也可以到译者的 [QQ 群](https://stray-soul.com/index.php/qqgroup)寻求帮助，群号为 942052497。
{: .notice--danger}

### 你需要准备点啥？

* 最新版本的 [SafeB9SInstaller](https://github.com/d0k3/SafeB9SInstaller/releases/download/v0.0.7/SafeB9SInstaller-20170605-122940.zip)（直链）
* 最新版本的 [boot9strap](https://github.com/SciresM/boot9strap/releases/download/1.4/boot9strap-1.4.zip)（直链）
* 最新版 [unSAFE_MODE](https://github.com/zoogie/unSAFE_MODE/releases/latest)
  * 你可能在前一页的教程中已经下载了这个东西

#### 第一步 – 准备工作

在本节中，你将会使用 Homebrew Launcher 来启动 slotTool，它将会把带有漏洞的数据覆盖到你主机的 Wi-Fi 连接点槽中。 然后，你需要把触发 unSAFE_MODE 漏洞所需的文件复制到设备的 SD 卡上。 你自己设置的 Wi-Fi 链接点将在这个过程中被暂时覆盖。 

1. 你的主机现在应该在本教程的前一部分打开了 Homebrew Launcher 了
  + 如果没有，则请开机然后通过先前使用的一种方法进入它（比如通过《宝可梦：绘图方块》）
1. 从自制程序列表中找到并启动 slotTool
  + 如果你的主机卡在了红屏，请长按住电源键来强制关机，然后重试本步骤
1. 选择 “INSTALL exploit to wifi slots 1,2,3 & shutdown” 选项
  + 你应该会看到屏幕上出现了一些文字，然后你的主机就关机了
1. 从主机拔出 SD 卡，然后将其插入电脑
1. 在 SD 卡根目录创建一个名为 `boot9strap` 的文件夹
1. 从boot9strap `.zip` 文件中复制 `boot9strap.firm` 和 `boot9strap.firm.sha` 到你SD卡的 `/boot9strap/` 文件夹中
1. 从 SafeB9SInstaller `.zip` 压缩包中复制 `SafeB9SInstaller.bin` 到 SD 卡根目录下
1. 从 unSAFE_MODE `.zip` 复制 `usm.bin` 到 SD 卡的根目录
1. 将 SD 卡插回主机

![]({{ "/images/screenshots/hblusm-root-layout.png" | absolute_url }})
{: .notice--info}

![]({{ "/images/screenshots/boot9strap-folder.png" | absolute_url }})
{: .notice--info}

#### 第二步 – unSAFE_MODE

本节中，你将会进入安全模式（一个所有 3DS 系列主机都有的功能），然后进入一个会触发 unSAFE_MODE 漏洞的菜单，并启动 boot9strap（自制固件）安装器。

1. 将你的主机置于关机状态，按住 L + R + ↑ + A 四个按键，然后按下电源键
  + 按住这几个按钮，直到主机进入安全模式（一个“系统更新”菜单）
  + 如果你试了很多次依然无法进入安全模式，则也许这四个按键中有一个按错了，或是坏掉了。 如果确实如此，请加入 [Nintendo Homebrew on Discord](https://discord.gg/MWxPgEp) 并使用英文求助。（请注意，如果你身处中国大陆，访问 Discord 可能需要科学上网），你也可以到译者的 [QQ 群](https://stray-soul.site/index.php/qqgroup)寻求帮助，群号为 942052497。
1. 点击 “OK” 来允许更新
  + 这个步骤实际上不存在更新。 这只是触发漏洞的一部分
1. 点击 “I accept（我同意/同意する）”
1. 更新最终将失败，然后报出 `003-1099` 的错误。 这是剧本中的一部分
1. 当系统问你“你想要配置互联网设置吗？（Would you like to configure Internet settings?）”时，点击 “Yes”
1. 在菜单中，依次进入 `连接点 1（接線先1/Connection 1）` -> `更改设置（設定変更/Change Settings）` -> `下一页（右箭头）` -> `代理设置（Proxy/Proxy Settings）` -> `详细设置（詳細設定/Detailed Setup）`（[例图](/images/screenshots/usm/safemode_highlighted.png)）
1. 如果漏洞执行成功，你的主机将会进入到 SafeB9SInstaller

#### 第三步 – 安装 boot9strap

本节中，你将会把自制固件安装到你的主机中。

1. 出现提示时，按照上屏的提示输入按键组合来安装 boot9strap
  + 如果上屏白屏，则请强制关机然后重做第三步
1. 安装完成后，按下 “A” 键重启主机
1. 你的主机将会在重启后进入至 Luma3DS 配置菜单中
  + Luma3DS configuration menu are settings for the Luma3DS custom firmware. Many of these settings may be useful for customization or debugging
  + For the purpose of this guide, these settings will be left on default settings
  + 如果你的主机在你尝试开机后自动关机了，请确认你已经从 Luma3DS `.zip` 中复制了 `boot.firm` 文件到你的 SD 卡根目录中
1. 按下 “Start” 键保存设置并重启

这时，你的主机默认将会自动启动 Luma3DS。
  + Luma3DS 不会给正常的主菜单增添任何看上去十分特别的东西。 如果你的主机现在已经启动到主菜单了，说明自制固件已经在运行了。
  + 在下一页中，我们将会教你安装一些有用的自制程序来完成安装步骤。

#### 第四步 – 还原 WiFi 配置文件

本节中，你将会通过自制固件进入 Homebrew Launcher，然后还原第一步中被覆盖的 Wi-Fi 设置。

1. 运行“下载通信(Download Play)”程序
1. 等到你看到两个按钮
  + 不要按任何按键
1. 同时按下 “L” + “↓” + “Select” 键来打开 Rosalina 菜单
1. 选择 “Miscellaneous options”
1. 选择 “Switch the hb. title to the current app.”
1. 按 “B” 键继续
1. 按 “B” 键返回 Rosalina 主菜单
1. 按 “B” 键退出 Rosalina 菜单
1. 按下 “Home” 键，然后关闭“下载通信(Download Play)”
1. 重新运行“下载通信（Download Play）”程序
1. 此时你的主机应该会启动 Homebrew Launcher了
1. 从自制程序列表中找到并启动 slotTool
1. 选择“RESTORE original wifi slots 1,2,3”
1. 你的主机将会重启

___

### 继续至[完成安装](finalizing-setup)
{: .notice--primary}