239c9a4429
* New translations ctrtransfer.txt (Korean) * New translations move-emunand.txt (Korean) * New translations region-changing.txt (Korean) * New translations en_US.yml (Korean) * New translations finalizing-setup.txt (Korean) * New translations installing-boot9strap-(soundhax).txt (Korean) * New translations ctrnand-datayeet.txt (Korean) * New translations 404.txt (Korean) * New translations installing-boot9strap-(kartdlphax).txt (Romanian) * New translations installing-boot9strap-(kartdlphax).txt (French) * New translations installing-boot9strap-(kartdlphax).txt (Spanish) * New translations installing-boot9strap-(kartdlphax).txt (Arabic) * New translations installing-boot9strap-(kartdlphax).txt (Bulgarian) * New translations installing-boot9strap-(kartdlphax).txt (Catalan) * New translations installing-boot9strap-(kartdlphax).txt (Czech) * New translations installing-boot9strap-(kartdlphax).txt (German) * New translations installing-boot9strap-(kartdlphax).txt (Greek) * New translations installing-boot9strap-(kartdlphax).txt (Finnish) * New translations installing-boot9strap-(kartdlphax).txt (Hebrew) * New translations installing-boot9strap-(kartdlphax).txt (Hungarian) * New translations installing-boot9strap-(kartdlphax).txt (Italian) * New translations installing-boot9strap-(kartdlphax).txt (Japanese) * New translations installing-boot9strap-(kartdlphax).txt (Korean) * New translations installing-boot9strap-(kartdlphax).txt (Dutch) * New translations installing-boot9strap-(kartdlphax).txt (Norwegian) * New translations installing-boot9strap-(kartdlphax).txt (Polish) * New translations installing-boot9strap-(kartdlphax).txt (Portuguese) * New translations installing-boot9strap-(kartdlphax).txt (Russian) * New translations installing-boot9strap-(kartdlphax).txt (Swedish) * New translations installing-boot9strap-(kartdlphax).txt (Turkish) * New translations installing-boot9strap-(kartdlphax).txt (Ukrainian) * New translations installing-boot9strap-(kartdlphax).txt (Chinese Simplified) * New translations installing-boot9strap-(kartdlphax).txt (Chinese Traditional) * New translations installing-boot9strap-(kartdlphax).txt (Vietnamese) * New translations installing-boot9strap-(kartdlphax).txt (Portuguese, Brazilian) * New translations installing-boot9strap-(kartdlphax).txt (Indonesian) * New translations installing-boot9strap-(kartdlphax).txt (Thai) * New translations installing-boot9strap-(kartdlphax).txt (Croatian) * New translations installing-boot9strap-(kartdlphax).txt (Malay) * New translations installing-boot9strap-(kartdlphax).txt (Pirate English)
150 lines
9.8 KiB
Text
150 lines
9.8 KiB
Text
---
|
|
title: "Instalando boot9strap (kartdlphax)"
|
|
---
|
|
|
|
{% include toc title="Tabela de Conteúdo" %}
|
|
|
|
{% capture technical_info %}
|
|
<summary><em>Detalhes técnicos (opcional)</em></summary>
|
|
|
|
In order to exploit the SAFE_MODE firmware of our system, we need to inject an exploited WiFi profile.
|
|
|
|
Para fazer isso, podemos usar a funcionalidade Download Play do jogo Mario Kart 7, usando um 3DS com custom firmware já instalado junto com um plugin personalizado de jogo.
|
|
|
|
This custom plugin will send a hacked payload to an unhacked console, which then exploits the system in order to inject the exploited WiFi profile into your connections list.
|
|
|
|
Once the WiFi profile has been injected, we will use SAFE_MODE, which is a recovery feature present on all 3DS consoles, to activate the exploited WiFi profile.
|
|
|
|
For a more technical explanation, see the following links for information on the kartdlphax and unSAFE_MODE exploits: [kartdlphax](https://github.com/PabloMK7/kartdlphax), [unSAFE_MODE](https://github.com/zoogie/unSAFE_MODE/).
|
|
|
|
{% endcapture %}
|
|
<details>{{ technical_info | markdownify }}</details>
|
|
{: .notice--info}
|
|
|
|
### Notas de Compatibilidade
|
|
|
|
Para poder seguir estas instruções, você precisará do seguinte:
|
|
|
|
- Um segundo 3DS com custom firmware (o **3DS de origem**) que é a mesma região que o 3DS que você está tentando modificar (o **3DS de destino**)
|
|
- Os consoles devem ser consoles de região EUA, JPN, ou EUR
|
|
- O 3DS de origem pode ter [sua região alterada](region-changing) para corresponder ao 3DS de destino se necessário
|
|
- Uma cópia física ou digital de Mario Kart 7 que é a mesma região de ambos os consoles
|
|
- Um cartão SD para ambos os consoles
|
|
|
|
### O que é necessário
|
|
|
|
* A versão mais recente do [kartdlphax](https://github.com/PabloMK7/kartdlphax/releases/latest) (`plugin.3gx`)
|
|
* A versão mais recente do [SafeB9SInstaller](https://github.com/d0k3/SafeB9SInstaller/releases/download/v0.0.7/SafeB9SInstaller-20170605-122940.zip) (download direto)
|
|
* A versão mais recente do [Luma3DS](https://github.com/LumaTeam/Luma3DS/releases/latest) (o arquivo `.zip` do Luma3DS)
|
|
* The latest release of [unSAFE_MODE](https://github.com/zoogie/unSAFE_MODE/releases/latest) (the RELEASE `.zip` file)
|
|
|
|
#### Section I - Hardware Button Check (target 3DS)
|
|
|
|
{% include_relative include/safemodecheck.txt %}
|
|
|
|
If the camera does not open, you cannot follow this method. Se for esse o caso, junte-se ao [Discord do Nintendo Homebrew](https://discord.gg/MWxPgEp) e peça ajuda, em Inglês.
|
|
{: .notice--warning}
|
|
|
|
#### Section II - Prep Work (source 3DS)
|
|
|
|
Nesta seção, você irá configurar seu 3DS de origem (o 3DS com custom firmware) para a entrega dos dados do exploit ao 3DS de destino.
|
|
|
|
1. Insira o cartão SD do seu **3DS de origem** no seu computador
|
|
1. Copie o `boot.firm` do `.zip` do Luma3DS para a raiz do cartão SD do **3DS de origem**, substituindo qualquer arquivo existente
|
|
+ A raiz do cartão SD refere-se ao diretório inicial no seu cartão SD onde você pode ver a pasta Nintendo 3DS, mas não está dentro dela
|
|
1. Copie o `plugin.3gx` do kartdlphax para o seguinte diretório no cartão SD do **3DS de origem**, dependendo da **região de sua cópia de Mario Kart 7**:
|
|
- EUA: `luma/plugins/0004000000030800`
|
|
- EUR: `luma/plugins/0004000000030700`
|
|
- JPN: `luma/plugins/0004000000030600`
|
|
- Crie as pastas `plugins` e `00040000...` se elas já não existirem
|
|
1. Ejete o cartão SD e coloque-o no **3DS de origem**
|
|
|
|
#### Section III - Prep Work (target 3DS)
|
|
|
|
In this section, you will copy the files needed to trigger the unSAFE_MODE exploit onto your target 3DS (the 3DS that you are trying to modify)'s SD card.
|
|
|
|
1. Insira o cartão SD do seu **3DS de destino** no seu computador
|
|
1. Copie o `boot.firm` e `boot.3dsx` do `.zip` do Luma3DS para a raiz do cartão SD do **3DS de destino**
|
|
1. Crie uma pasta chamada `boot9strap` na raiz do seu cartão SD
|
|
1. Copy `boot9strap.firm` and `boot9strap.firm.sha` from the RELEASE `.zip` to the `/boot9strap/` folder on your SD card
|
|
1. Copie `SafeB9SInstaller.bin` do `.zip` do SafeB9SInstaller para a raiz do seu cartão SD
|
|
1. Copy `usm.bin` from the RELEASE `.zip` to the root of your SD card
|
|
1. Create a folder called `3ds` on the root of your SD card
|
|
1. Copy `slotTool.3dsx` from the `slotTool` folder inside the RELEASE `.zip` to the `/3ds/` folder on your SD card
|
|
1. Ejete o cartão SD e coloque-o no **3DS de destino**
|
|
|
|
#### Section IV - kartdlphax
|
|
|
|
In this section, you will use Download Play to transfer the exploit data from the source 3DS to the target 3DS, which can be used to overwrite your Wi-Fi slots with hacked data. Your Wi-Fi connection settings will be temporarily overwritten while the exploit is active.
|
|
|
|
1. Ligue o **3DS de origem**
|
|
- Se você for solicitado a configurar o Luma3DS, basta apertar START para salvar a configuração
|
|
1. No Menu HOME, aperte (Gatilho Esquerdo) + (Botão direcional para baixo) + (Select) para abrir o menu Rosalina
|
|
1. Selecione "Enable plugin loader"
|
|
1. Aperte (B) para sair do menu do Rosalina
|
|
1. Inicie o Mario Kart 7
|
|
- Certifique-se de que a conectividade sem fio esteja ativada
|
|
1. Navegue até `Local Multiplayer`. Um menu deve aparecer
|
|
- Se a tela congelar, segure o botão liga/desliga por quinze segundos para forçar o console a desligar, e tente novamente
|
|
- Se você iniciou kartdlphax anteriormente, as últimas configurações selecionadas serão carregadas. Se elas estiverem corretas, selecione `Use settings` e pule as três etapas seguintes. Se elas estiverem incorretas, selecione `Change settings` e prossiga.
|
|
1. Selecione o seu console do **3DS de destino** (família 3DS ou família New 3DS)
|
|
1. Selecione o seguinte tipo de exploit dependendo da versão do seu sistema:
|
|
- 11.16.0: selecione `xPloitInjector (11.16)`
|
|
- 11.17.0: selecione `xPloitInjector (11.17)`
|
|
1. Um menu de confirmação será exibido. Se as configurações mostradas na tela superior estiverem corretas, selecione `Use settings`
|
|
- Se as configurações não estiverem corretas, pressione `Change settings` e modifique-as em conformidade
|
|
1. Selecione `Create Group`
|
|
- Se o 3DS de origem congelar neste ponto e você estiver usando um cartucho, tente [instalar o cartucho no sistema](dumping-titles-and-game-cartridges#installing-a-game-cartridge-directly-to-the-system)
|
|
1. Ligue o **3DS de destino**
|
|
- Certifique-se de que a conectividade sem fio esteja ativada
|
|
1. No **3DS de destino**, abra o aplicativo Download Play (![]({{ "/images/download-play-icon.png" | absolute_url }}){: height="24px" width="24px"}), e então selecione "Nintendo 3DS"
|
|
1. Junte-se ao grupo criado pelo **3DS de origem**
|
|
1. Selecione "Start" no **3DS de origem** uma vez que ele detectou o **3DS de destino**
|
|
1. Assim que o multiplayer tenha carregado, navegue até `Grande Prix` -> `50cc` -> (qualquer personagem) -> `Mushroom Cup` -> `OK`
|
|
1. Aguarde um pouco (um percentual deve ser exibido no **3DS de origem**)
|
|
1. Se o exploit foi bem sucedido, o **3DS de destino** terá sido inicializado no 3DS ROP xPloit Injector
|
|
- Se o exploit falhar, desligue o **3DS de origem** e o **3DS de destino** e comece novamente desde o início da `Seção III - kartdlphax`
|
|
1. Press (X) to inject unSAFE_MODE
|
|
1. If the injection was successful, the screen will turn green and the **target 3DS** will automatically power off
|
|
+ If the screen turns red, power off the target 3DS and start again from the beginning of `Section III - kartdlphax`. If this doesn't work, ask for help at [Nintendo Homebrew on Discord](https://discord.gg/MWxPgEp))
|
|
|
|
You will **not** need to use your **source 3DS** to complete any further steps on this guide. Any further steps should only be completed on the **target 3DS**.
|
|
{: .notice--info}
|
|
|
|
#### Section V - unSAFE_MODE
|
|
|
|
In this section, you will enter Safe Mode (a feature available on all 3DS family consoles) and navigate to a menu where unSAFE_MODE will be triggered, which will launch you into the boot9strap (custom firmware) installer.
|
|
|
|
1. Com o seu console ainda desligado, segure os seguintes botões: (Gatilho Esquerdo) + (Gatilho Direito) + (D-Pad para Cima) + (A), e enquanto segura esses botões juntos, ligue seu console
|
|
+ Continue segurando os botões até o console iniciar no Modo de Segurança (um menu de "atualização do sistema")
|
|
1. Pressione "OK" para aceitar a atualização
|
|
+ Não há atualização. Isto faz parte do exploit
|
|
1. Pressione "Eu aceito" para aceitar os termos e condições
|
|
1. A atualização eventualmente falhará, com o código de erro `003-1099`. Isto é intencional
|
|
1. When asked "Would you like to configure Internet settings?", select "Yes"
|
|
1. On the following menu, navigate to `Connection 1` -> `Change Settings` -> `Next Page (right arrow)` -> `Proxy Settings` -> `Detailed Setup` ([image](/images/screenshots/usm/safemode_highlighted.png))
|
|
1. If the exploit was successful, your console will have booted into SafeB9SInstaller
|
|
+ If your console instead freezes on a white screen, hold the POWER button until it turns off, then retry this section
|
|
+ If your console instead freezes on a red screen, you are missing `usm.bin` from the root of your SD card
|
|
+ If you get a different error, [follow this troubleshooting guide](troubleshooting#installing-boot9strap-usm)
|
|
|
|
#### Seção VI - Instalando o boot9strap
|
|
|
|
{% include_relative include/install-boot9strap-safeb9sinstaller.txt %}
|
|
{%- include_relative include/configure-luma3ds.txt %}
|
|
|
|
{% include_relative include/luma3ds-installed-note.txt %}
|
|
|
|
#### Section VII - Restoring WiFi Configuration Profiles
|
|
|
|
In this section, you will enter the Homebrew Launcher (using custom firmware) so that you can restore the Wi-Fi connection slots that were overwritten in Section I.
|
|
|
|
{% include_relative include/launch-hbl-dlp.txt %}
|
|
1. Launch slotTool from the list of homebrew
|
|
1. Select "RESTORE original wifi slots 1,2,3"
|
|
1. Your console will then reboot
|
|
|
|
___
|
|
|
|
### Continue para [Finalizando a instalação](finalizing-setup)
|
|
{: .notice--primary}
|