安装 Boot9strap (通过 Frogtool)
必读事项
我们现在将通过 Homebrew Launcher 来启动 Frogtool 工具。此工具将把可利用漏洞的 “うごくメモ帳 (Flipnote Studio)” 游戏注入到主机。之后我们将通过这个游戏的漏洞来启动 b9sTool 并通过其安装 boot9starp。
本教程是使用“FIRM partitions known-plaintext”漏洞来进行破解的， 欲知相关资料请查阅这里。
你需要一个支持BT协议的下载程序，如Deluge来下载本教程中的磁力链 。
请使用7-Zip或The Unarchiver之类的压缩软件来解压本页面上的 .7z 和 .rar 文件。
准备工作
- 你在 Seedminer 步骤中获得的
movable.sed文件 - - frogcert.bin
- 最新版 Frogtool
- 最新版 b9sTool
- 最新版 Luma3DS ( 下载
.7z格式的压缩包文件)
第一步 — 准备工作
- 将你的 SD 卡插入到电脑
- 复制
movable.sed文件到你的SD卡根目录 - 从Luma3DS的
.7z压缩包中复制boot.firm到你的SD卡根目录 - 复制
boot.nds(B9STool) 到你的 SD 卡根目录 - 复制
Frogtool.3dsx到你SD卡的/3ds/文件夹中 - 复制
frogcert.bin到你的 SD 卡根目录 - 将SD卡重新插入你的主机
- 启动你的主机
第二步 — 修改“下载通信(DS Download Play)”程序
- 使用任何方法来启动 Homebrew Launcher
- 从自制程序列表中找到并启动 Frogtool
- 选择 “INJECT patched DS Download Play” 选项
- Frogolog工具将自动运行，并将日版的 “うごくメモ帳 (Flipnote Studio)” 注入“DS 下载通信(DS Download Play)”
- 一旦此过程结束，点击一次触摸屏，并选择 “BOOT patched DS Download Play”
- 如果漏洞执行成功，你的设备将进入到日版的“うごくメモ帳 (Flipnote Studio)”
第三步 — 触发 Flipnote 漏洞
如果你需要图片帮助，请点击 这里。
- 完成游戏的初始设置，直到进入主菜单为止
- 在出现提示时，选择左边的 “我不需要(いらない)” 选项
- 使用触摸屏点击 “メモを見る” 并选择 “SD カード”
- 菜单载入后，点击( ͡° ͜ʖ ͡°) 图标，然后点击右下角的按钮继续
- 点击左下角的青蛙图标
- 或者你也可以通过上屏所示的选项，通过 “X” 键或十字键的 “↑” 键来选择
- 使用触摸屏点击胶卷按钮
- 向右移动到 “3/3”
- 点击第三个带有 “A” 的框
- 向左移动到 “1/3”
- 点击第四个带有 “A” 的框
- 如果漏洞成功执行，你的设备将会进入到 b9sTool
- 选择“Install boot9strap”并确认
- 退出 b9stool ，然后关机
- 你可能需要长按电源键强制关机
- 如果你看到了 Luma 的设置界面，那么请继续下面的操作而不用强制关机
第四步 — 设置 Luma3DS
- 开机时按住 “Select” 键，进入 Luma3DS 的配置菜单
- 如果你遇到了问题无法启动 Luma 配置菜单，请参见此故障排查章节
- 使用方向键和 “A” 键来启用以下设置：
- “Show NAND or user string in System Settings”
- 按下 “Start” 键保存设置并重启
- 如果黑屏，请参见此故障排查章节