Guide_3DS/_pages/zh_CN/installing-boot9strap-(usm).txt
ihaveahax 4b10d510a1
New Crowdin updates (#2042)
* New translations finalizing-setup.txt (Dutch)

* New translations region-changing.txt (Chinese Simplified)

* New translations flashing-ntrboot-(3ds-multi-system).txt (Chinese Simplified)

* New translations ctrtransfer.txt (Chinese Simplified)

* New translations bannerbomb3-fredtool-(twn).txt (Chinese Simplified)

* New translations restoring-updating-cfw.txt (Chinese Simplified)

* New translations installing-boot9strap-(pichaxx).txt (Chinese Simplified)

* New translations installing-boot9strap-(usm).txt (Chinese Simplified)

* New translations installing-boot9strap-(fredtool).txt (Chinese Simplified)

* New translations installing-boot9strap-(soundhax).txt (Chinese Simplified)

* New translations flashing-ntrboot-(3ds-single-system).txt (Chinese Simplified)

* New translations a9lh-to-b9s.txt (Chinese Simplified)

* New translations flashing-ntrboot-(nds).txt (Chinese Simplified)

* New translations updating-b9s.txt (Chinese Simplified)

* New translations installing-boot9strap-(safeb9sinstaller).txt (Chinese Simplified)

* New translations troubleshooting.txt (Chinese Simplified)

* New translations installing-boot9strap-(kartdlphax).txt (Chinese Simplified)

* New translations finalizing-setup.txt (Chinese Simplified)

* New translations installing-boot9strap-(hardmod).txt (Chinese Simplified)

* New translations installing-boot9strap-(ntrboot).txt (Chinese Simplified)

* New translations flashing-ntrboot-(dsi).txt (Chinese Simplified)

* New translations finalizing-setup.txt (Dutch)

* New translations installing-boot9strap-(fredtool).txt (Dutch)

* New translations restoring-updating-cfw.txt (Dutch)

* New translations installing-boot9strap-(kartdlphax).txt (Dutch)

* New translations troubleshooting.txt (Dutch)
2022-06-21 21:51:44 +03:00

110 lines
6.4 KiB
Text
Raw Blame History

This file contains ambiguous Unicode characters

This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.

---
title: "安装 boot9strap通过 USM"
---
{% include toc title="目录内容" %}
### 重要事项
为了破解系统的 SAFE_MODE 固件,我们需要注入一个已被破解的 WiFi 配置文件到主机中。
我们可以利用 BannerBomb3 这个现有的漏洞进行以下操作。
为了做到这一点我们使用了你的主机系统中的加密密钥movable.sed来构建一个 DSiWare 备份,以便于将被破解的 WiFi 配置文件注入到 WiFi 接入点列表。
一旦 WiFi 配置文件被注入,我们将会使用到 SAFE_MODE 来继续此教程。SAVE_MODE 是一个所有的 3DS 主机都存在的修复功能,之后它将用于激活被破解的 WiFi 配置文件。
这些操作可在美、欧、日、韩版的主机上工作,你可通过系统版本号末尾的 UEJK 字符来区分主机版本。
如果你的主机 L 键、R 键、↑ 键和 A 键中有一个坏了无法使用,则你只能使用[替代方法](bannerbomb3)。 如需帮助,请加入 [Nintendo Homebrew on Discord](https://discord.gg/MWxPgEp) 并使用英文求助。(请注意,如果你身处中国大陆,访问 Discord 可能需要科学上网),你也可以到译者的 [QQ 群](https://stray-soul.site/index.php/qqgroup)寻求帮助,群号为 942052497。
{: .notice--warning}
### 你需要准备点啥?
* 你在 [Seedminer](seedminer) 步骤中获得的 `movable.sed` 文件
* 最新版本的 [SafeB9SInstaller](https://github.com/d0k3/SafeB9SInstaller/releases/download/v0.0.7/SafeB9SInstaller-20170605-122940.zip)(直链)
* 最新版本的 [boot9strap](https://github.com/SciresM/boot9strap/releases/download/1.4/boot9strap-1.4.zip)(直链)
* 最新版本的 [Luma3DS](https://github.com/LumaTeam/Luma3DS/releases/latest)(下载 Luma3DS `.zip` 文件)
#### 第一步 准备工作
1. 如果你的主机已经被你开机了,那么将其关机
1. 在你的电脑上打开 [unSAFE_MODE Exploit Injector](https://3ds.nhnarwhal.com/3dstools/unsafemode.php)
1. 点击 “选择文件” 选项,然后选择你的 movable.sed 上传
1. 点击 “Build and Download”
+ 这将下载一个包含了名为 `F00D43D5.bin` 的 DSiWare 备份和一个名为 `usm.bin` 的 SAFE_MODE 存档的 zip 文件(`unSAFE_MODE.zip`)到你的电脑上
1. 将你的 SD 卡插入到电脑
1. 解压 Luma3DS `.zip` 里的 `boot.firm` 和 `boot.3dsx` 到你 SD 卡的根目录
+ 根目录指的是你点进 SD 卡看到的目录,你可以在这个目录下看到 Nintendo 3DS 文件夹,但请不要点进去
1. 在 SD 卡根目录创建一个名为 `boot9strap` 的文件夹
1. 从boot9strap `.zip` 文件中复制 `boot9strap.firm` 和 `boot9strap.firm.sha` 到你SD卡的 `/boot9strap/` 文件夹中
1. 从 SafeB9SInstaller `.zip` 压缩包中复制 `SafeB9SInstaller.bin` 到 SD 卡根目录下
1. 从 `unSAFE_MODE.zip` 复制 `usm.bin` 到 SD 卡的根目录
+ ![]({{ "/images/screenshots/usm-root-layout.png" | absolute_url }})
{: .notice--info}
1. 打开内存卡的 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` 文件夹
+ 这个 `<ID0>` 和你在 [Seedminer](seedminer) 章节中打开的一样
+ `<ID1>` 是一个在 `<ID0>` 文件夹内,另一个 32 位字符长的文件夹
+ 如果里面没有 `Nintendo DSiWare` 文件夹,请在 `<ID1>` 文件夹内创建它
1. 如果这文件夹中有其他的 DSiWare 备份文件 (`<8位字符id>.bin`),将它们移动到你的电脑上备份
+ 这文件夹应该会成为空文件夹。 将这些文件移动到电脑上备份可防止你删除了你有意保留的东西
1. 从 `unSAFE_MODE.zip` 压缩文件中解压 `F00D43D5.bin` 到 `Nintendo DSiWare` 文件夹下
![]({{ "/images/screenshots/dsiware-save-location.png" | absolute_url }})
{: .notice--info}
#### 第二步 BannerBomb3
1. 将SD卡重新插入你的主机
1. 启动你的主机
1. 启动你主机上的 “系统设置(System settings)”
1. 进入到 `数据管理Data Management` -> `DSiWare`
1. 点击 SD 卡部分
+ 主机应该会显示一个菜单
1. 选择 “Inject haxx”
+ 主机将会自动关机
#### 第三步 unSAFE_MODE
1. 将你的主机置于关机状态,按住 L + R + ↑ + A 按键,然后按下电源键
+ 按住这几个按钮,直到主机进入安全模式
1. 点击 “OK” 来允许更新
+ 这个步骤实际上不存在更新。 这只是触发漏洞的一部分
1. 点击 “I accept我同意/同意する)”
1. 更新最终将失败,然后报出 `003-1099` 的错误。 这是剧本中的一部分
1. 当系统问你“你想要配置互联网设置吗Would you like to configure Internet settings?)”时,点击 “Yes”
1. 在接下来出现的菜单中,进入到 `连接点 1Connection 1` -> `更改设置Change Settings` -> `下一页(右箭头)` -> `代理设置Proxy Settings` -> `详细设置Detailed Setup`
+ 这里有一份[演示图像](https://uwuu.ca/images/safemode_highlighted.png)
1. 如果漏洞执行成功,你的主机将会进入到 SafeB9SInstaller
#### 第四步 安装 boot9strap
1. 出现提示时,按照上屏的提示输入按键组合来安装 boot9strap
+ 如果上屏白屏,则请强制关机然后重做第三步
1. 安装完成后,按下 “A” 键重启主机
1. 你的主机将会在重启后进入至 Luma3DS 配置菜单中
+ 如果你的主机在你尝试开机后自动关机了,请确认你已经从 Luma3DS `.zip` 中复制了 `boot.firm` 文件到你的 SD 卡根目录中
1. 按下 “Start” 键保存设置并重启
这时,你的主机默认将会自动启动 Luma3DS。
+ Luma3DS 不会给正常的主菜单增添任何看上去十分特别的东西。 如果你的主机现在已经启动到主菜单了,说明自制固件已经在运行了。
+ 在下一页中,我们将会教你安装一些有用的自制程序来完成安装步骤。
#### 第五步 还原 WiFi 配置文件
1. 启动你主机上的 “系统设置(System settings)”
1. 进入到 `数据管理Data Management` -> `DSiWare`
1. 点击 SD 卡部分
+ 你的主机应该会显示一个菜单
1. 选择 “Restore slots”
+ 主机将会自动关机
1. 将你的 SD 卡插入到电脑
1. 打开内存卡的 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` 文件夹
1. 删除 Nintendo DSiWare 文件夹中的 `F00D43D5.bin` 文件
___
### 继续至[完成安装](finalizing-setup)
{: .notice--primary}