Guide_3DS/_pages/zh_CN/installing-boot9strap-(fredtool).txt

---
title: "安装 Boot9strap（通过 Fredtool）"
---

{% include toc title="目录内容" %}

### 必读事项

本章节 Seedminer 将使用你的 `movable.sed` 文件来解密所有的 DSiWare 程序，以便在3DS中内置的 DS 网络设定中注入修改后的 DSiWare 程序。 这个操作需要你有任何的 DSiWare 备份，比如 BannerBomb 或 DSiWare Dumper 工具导出的。

本教程是使用 “FIRM partitions known-plaintext” 漏洞来进行破解的， 欲知相关资料请查阅[这里](https://www.3dbrew.org/wiki/3DS_System_Flaws)。

### 你需要准备点啥？

* 一个 DSiWare 备份 （例如从 [BannerBomb3](bannerbomb3) 或 [DSiWare Dumper](dsidumper)导出到 SD 卡根目录的）
* 你在 [Seedminer](seedminer) 步骤中获得的 `movable.sed` 文件
* 最新版 [Frogminer_save](https://github.com/zoogie/Frogminer/releases/latest)
* 最新版 [b9sTool](https://github.com/zoogie/b9sTool/releases/latest)
* 最新版 [Luma3DS](https://github.com/AuroraWright/Luma3DS/releases/latest)

#### 第一步 — 准备工作

1. 将设备关机
1. 将你的 SD 卡插入到电脑
1. 解压 Luma3DS `.zip` 里的 `boot.firm` 和 `boot.3dsx` 到你 SD 卡的根目录
1. 复制 `boot.nds` （B9STool）到你的 SD 卡根目录
1. 从 Frogminer_save `.zip` 压缩包中复制 `private` 文件夹到内存卡的根目录

#### 第二步 — Fredtool

1. 在电脑上打开 [Fredtool](https://fredtool.bruteforcemovable.com/)
1. 在 “Your movable.sed” 栏上传你的 `movable.sed` 文件
1. 点击 “Your dsiware.bin”，然后选择你的 DSiWare 备份（`<八位字符ID>.bin`）上传
1. 完成谷歌的 “人机身份验证” （请注意，如果你身处中国大陆，看到这个选项可能需要科学上网）
1. 选择 “Start”
1. 等待该过程执行完成。
1. 等待程序自动完成后从站点下载修改后的 DSiware 文件
  + 这个文件包包含两个 dsiware 备份，一个是 clean（未修改），另一个是 hax （被打入漏洞的文件）
1. 打开内存卡的 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` -> `Nintendo DSiWare` 文件夹
  + 这个 `<ID0>` 和你在 [Seedminer](seedminer) 章节中使用的一样
  + 这个 `<ID1>` 文件夹是 `<ID0>` 文件夹中的另一个 32 个字符与数字混合的文件夹
  + 如果没有 `Nintendo DSiWare` 文件夹，请在 `<ID1>` 文件夹内创建它
1. 从之前下载的 DSiWare 压缩包 （`fredtool_output.zip`） 里的 `output/hax/` 文件夹复制 `42383841.bin` 到 `Nintendo DSiWare` 文件夹
1. 将 SD 卡重新插入你的主机
1. 启动你的主机
1. 启动你主机上的 “系统设置(System settings)”
1. 移动至 `数据管理(Data Management)` -> `DSiWare`
1. 在 “SD Card” 一栏，选择 “Haxxxxxxxxx!” 应用
1. 选择 “Copy” ，然后选择 “OK”
1. 返回系统设置的主菜单
1. 移动到 `“网络设置(Internet Settings)”` -> `“任天堂 DS 连接(Nintendo DS Connections)”`，然后选择 “OK”
1. 如果漏洞执行成功，你的设备将进入到日版的“うごくメモ帳 (Flipnote Studio)”

#### 第三步 — 触发 Flipnote 漏洞

如果你需要图片帮助，请点击 [这里](https://zoogie.github.io/web/flipnote_directions/)。
{: .notice--info}

1. 完成游戏的初始设置，直到进入主菜单为止
  + 在出现提示时，选择左边的 “我不需要(いらない)” 选项
1. 使用触摸屏点击 “メモを見る” 并选择 “SD カード”
1. 菜单载入后，点击( ͡° ͜ʖ ͡°) 图标，然后点击右下角的按钮继续
1. 通过上屏所示的选项，通过 “X” 键或十字键的 “↑” 键来选择
1. 使用触摸屏点击胶卷按钮
1. 向右移动到 “3/3”
1. 点击第三个带有 “A” 的框
1. 向左移动到 “1/3”
1. 点击第四个带有 “A” 的框
1. 如果漏洞成功执行，你的设备将会进入到 b9sTool
1. 使用十字键将光标移动至“Install boot9starp”
  + 如果你漏了这步，系统将重启到桌面而非安装 boot9strap，你需要重新打开任天堂 DS 连接然后重新从本页教程的第三步开始
1. 按下 “A” 键，然后同时按下 START 键和 SELECT 键来开始安装
1. 一旦下屏显示 “done.” ，那么安装就已经完成了。退出b9stool ，然后关机
  + 你可能需要长按电源键强制关机
  + 如果你看到了 Luma 的设置界面，请继续下面的操作而不用强制关机

#### 第四步 — 设置 Luma3DS

1. 开机时按住 “Select” 键，进入 Luma3DS 的配置菜单
  + 如果你遇到了问题无法启动 Luma 配置菜单，[请参见此故障排查章节](https://github.com/zoogie/b9sTool/blob/master/TROUBLESHOOTING.md)
1. 使用方向键和 “A” 键来启用以下设置：
  + **“Show NAND or user string in System Settings”**
1. 按下 “Start” 键保存设置并重启
  + 你的主机应该在一会后加载到系统桌面。 如果你等了超过五分钟还是黑屏，[请参见此故障排查章节](troubleshooting#black-screen-on-sysnand-boot-after-installing-boot9strap)

#### 第五步 — 还原 “DS 连接设置（DS Connection Settings）”

1. 将设备关机
1. 将你的 SD 卡插入到电脑
1. 从刚下载的压缩包（`fredtool_output.zip`）中的 `output/clean/` 文件夹复制出 `42383841.bin`，将其复制进你 SD 卡的 `Nintendo 3DS/<ID0>/<32位字符ID>/Nintendo DSiware/` 文件夹
  + 请替换现有的 `42383841.bin` 文件
1. 将SD卡重新插入你的主机
1. 启动你的主机
1. 启动你主机上的 “系统设置(System settings)”
1. 移动至 `数据管理(Data Management)` -> `DSiWare`
1. 在 “SD卡(SD Card)” 一栏，选择 “Nintendo DSi™” 应用
1. 选择 “Copy” ，然后选择 “OK”

___

### 继续至[完成安装](finalizing-setup)
{: .notice--primary}