fddb242c5c
* New translations installing-boot9strap-(ssloth-browser).txt (Italian) * New translations get-started.txt (Italian) * New translations finalizing-setup.txt (Italian) * New translations troubleshooting.txt (Italian) * New translations site-navigation.txt (Italian) * New translations installing-boot9strap-(ssloth-browser).txt (Italian) * New translations en_US.yml (Italian) * New translations get-started.txt (Chinese Simplified) * New translations installing-boot9strap-(soundhax).txt (Chinese Simplified) * New translations en_US.yml (Chinese Simplified) * New translations site-navigation.txt (Chinese Simplified) * New translations faq.txt (Chinese Simplified) * New translations installing-boot9strap-(hbl-usm).txt (Chinese Simplified) * New translations troubleshooting.txt (Chinese Simplified) * New translations bannerbomb3.txt (Chinese Simplified) * New translations ntrboot.txt (Chinese Simplified) * New translations finalizing-setup.txt (Chinese Simplified) * New translations installing-boot9strap-(hardmod).txt (Chinese Simplified) * New translations installing-boot9strap-(kartdlphax).txt (Chinese Simplified) * New translations homebrew-launcher-(pichaxx).txt (Chinese Simplified) * New translations installing-boot9strap-(usm).txt (Chinese Simplified) * New translations seedminer.txt (Chinese Simplified) * New translations installing-boot9strap-(fredtool).txt (Chinese Simplified) * New translations installing-boot9strap-(ssloth-browser).txt (Chinese Simplified)
70 lines
3.5 KiB
Text
70 lines
3.5 KiB
Text
---
|
||
title: "BannerBomb3"
|
||
---
|
||
|
||
{% include toc title="目录内容" %}
|
||
|
||
<details>
|
||
<summary><em>技术细节（选看）</em></summary>
|
||
<p>我们使用了 3DS 系统设置中的 DSiWare 数据管理中的一个漏洞来启动自制代码。</p>
|
||
<p>为达到此目的，我们将使用你主机系统中的加密密钥（movable.sed）来构建一个带有漏洞的 DSiWare 备份。</p>
|
||
<p>若想知道更多技术细节，请见<a href="https://github.com/zoogie/Bannerbomb3">这里</a>。</p>
|
||
</details>
|
||
{: .notice--info}
|
||
|
||
### 兼容性注意
|
||
|
||
这些操作可在美、欧、日、韩版的主机上工作，你可通过系统版本号末尾的 U，E，J，K 字符来区分主机版本。
|
||
|
||
如果你的主机是港台版的（系统版本号末尾以 T 结尾），请使用[这个方法](bannerbomb3-fredtool-(twn))；不要使用本页的方法。
|
||
{: .notice--warning}
|
||
|
||
### 你需要准备点啥？
|
||
|
||
* 你在 [Seedminer](seedminer) 步骤中获得的 `movable.sed` 文件
|
||
|
||
#### 第一步 – 准备工作
|
||
|
||
本节中，你需要把触发 BannerBomb3 漏洞所需的文件复制到主机的 SD 卡上。
|
||
|
||
1. 将主机关机
|
||
1. 将你的 SD 卡插入到电脑
|
||
1. 在你的电脑上打开 [Bannerbomb3 Injector](http://3dstools.nhnarwhal.com/#/bb3gen)
|
||
1. 点击 “选择文件” 选项，然后选择你的 movable.sed 上传
|
||
1. 点击 “Build and Download”
|
||
+ 这将下载一个包含名为 `F00D43D5.bin` 的 DSiWare 漏洞文件和一个名为 `bb3.bin` 的 zip 文件（`DSIWARE_EXPLOIT.zip`）到你的电脑上
|
||
1. 从 `DSIWARE_EXPLOIT.zip` 中，将 `bb3.bin` 解压到你的 SD 卡根目录
|
||
+ 根目录指的是你点进 SD 卡看到的目录，你可以在这个目录下看到 Nintendo 3DS 文件夹，但请不要点进去
|
||
![]({{ "/images/screenshots/bb3/bb3-root-layout.png" | absolute_url }}){: .notice--info}
|
||
1. 打开内存卡的 `Nintendo 3DS` -> `<ID0>` -> `<ID1>` 文件夹
|
||
+ `<ID0>` 是你在 [Seedminer](seedminer) 部分中复制的 32 位字母长的文件夹名称
|
||
+ `<ID1>` 是一个在 `<ID0>` 文件夹内，另一个 32 位字母长的文件夹
|
||
![]({{ "/images/screenshots/bb3/dsiware-location-1.png" | absolute_url }}){: .notice--info}
|
||
1. 在 `<ID1>` 文件夹内创建一个名为 `Nintendo DSiWare` 的文件夹
|
||
+ 如果这个位置已经存在了这个文件夹，**且**有一些名为 `<8位ID>.bin` 文件（DSiWare 备份文件）在里面，请将它们备份到电脑上，然后从 SD 卡中移除这些文件
|
||
1. 从 `DSIWARE_EXPLOIT.zip` 压缩文件中解压 `F00D43D5.bin` 到 `Nintendo DSiWare` 文件夹下
|
||
|
||
![]({{ "/images/screenshots/bb3/dsiware-location-2.png" | absolute_url }})
|
||
{: .notice--info}
|
||
|
||
#### 第二步 – 按键检查
|
||
|
||
本节中，你将要测试主机的 SAFE_MODE 功能。 这将决定你在下一页将采用哪种方法。
|
||
|
||
1. 将你的主机置于关机状态，按住 L + R + ↑ + A 四个按键，然后按下电源键
|
||
+ 按住这几个键，直到主机进入安全模式（一个“系统更新”菜单）
|
||
1. 如果提示更新，请点击取消
|
||
+ 主机将关机
|
||
+ 如果主机启动到了主菜单，则请关机
|
||
|
||
___
|
||
|
||
### 下一步：选择漏洞
|
||
|
||
如果你的主机成功在第二步启动到了安全模式，则代表你的主机能够正常启动安全模式。
|
||
|
||
如果你的主机正确启动到了安全模式，请使用[安装 boot9strap（通过 USM）](installing-boot9strap-(usm))
|
||
{: .notice--primary}
|
||
|
||
如果你的主机**没有**正常启动到安全模式，请使用[安装 boot9strap（通过 Fredtool）](installing-boot9strap-(fredtool))。
|
||
{: .notice--warning}
|