xHR

xHR


Steelminer

Если вам помогло или просто понравилось это руководство, то мы принимаем пожертвования.
По вопросам, касающимся взлома и руководства, обращайтесь сюда.
Для использования magnet-ссылок в этом руководстве необходим torrent-клиент, например Deluge
Для работы с файлами формата .7z, .zip, .rar используйте архиватор, например 7-Zip.
Соглашайтесь на замену файлов по запросу, если не указано иное. Если в гайде сказано что-то скопировать в папку, но на вашей SD-карте такой папки нет - создайте её!
Все манипуляции в руководстве производятся с картой память консоли, если не сказано иное!

Steelhax - новая первичная точка входа для 3DS. С её помощью можно получить доступ к Homebrew Launcher и уже из него установить кастомную прошивку. Самое приятное, что использование этой уязвимости абсолютно бесплатно.

Инструкция

Часть I - Получение ID0

  1. Выключите приставку
  2. Вставьте SD-карту консоли в компьютер
  3. Перейдите в папку Nintendo 3DS
  4. В папке Nintendo 3DS у вас должна быть одна папка с длинным 32-х символьным названием - это и есть ваш ID0

  5. Скопируйте название этой папки (далее для простоты я буду называть название этой папки просто как ID0) в надёжное место. Далее нам оно понадобится

    • Если в папке Nintendo 3DS у вас несколько папок с длинным 32-х символьным названием, нужно определить какой из ID0 использовать. Для этого:
      1. Перейдите в корень SD-карты и переименуйте папку Nintendo 3DS в Nintendo 3DS_backup
      2. Вставьте SD-карту обратно в 3DS и включите приставку
      3. Подождите, пока сгенерируется новая структура данных на SD-карте (во время генерации на нижнем экране выскочит информационное всплывающее окно)
      4. После окончания генерации выключите приставку и вставьте SD-карту в ПК. Теперь в папке Nintendo 3DS будет находится одна папка с длинным 32-х символьным названием - это и есть ваш ID0
      5. Скопируйте название этой папки (далее для простоты я буду называть название этой папки просто ID0) в надёжное место. Позже нам оно понадобится
      6. Вернитесь в корень SD-карты и удалите папку Nintendo 3DS (убедитесь, что сохранили свой ID0 в надёжном месте)
      7. Переименуйте папку Nintendo 3DS_backup в Nintendo 3DS

Часть II - Подбор уникального ключа приставки movable.sed

Способ I - автоматически

  1. Вставьте карту памяти обратно в консоль и включите её
  2. Перейдите на сайт https://bruteforcemovable.com/
  3. На сайте в поле “Your friend code” введите свой код друга (friend code)
    • Посмотреть свой код друга можно в Списке друзей (Friend List)
      • Если версия вашей прошивки ниже, чем 11.11.0 - обновите прошивку, иначе вы не сможете Зайти в список друзей!
  4. На сайте в поле “Your ID0” введите свой ID0
  5. Пройдите капчу и нажмите “Go”
  6. Добавьте появившийся код друга в список друзей (через Интернет; Интернет, разумеется, должен на приставке быть)
  7. Нажмите “Continue”
    • Ожидайте, процесс может занять довольно много времени. Вы поставлены в очередь на майнинг, наберитесь терпения и ждите пока очередь дойдёт до вас.
  8. Ожидайте, через время прогрессбар станет оранжевым - это значит, что ваш запрос пошёл в работу
  9. После окончания работы нажмите кнопку “Download movable.sed”. Это файл ключа, ради которого всё и затевалось
  10. Сохраните ваш movable.sed в удобном месте. Далее он нам понадобится

Способ II - вручную

Майнинг ключа вручную сложен и требует наличия современного ПК с мощной видеокартой. Подробнее о нём здесь

Часть III - BannerBomb

  1. Перейдите на сайт https://bb3.bruteforcemovable.com/ на вашем ПК
  2. Нажмите на кнопку “Choose File” и выберите movable.sed, его мы получали ранее
  3. Нажмите на кнопку “Start!”
    • Вам предложат сохранить на ПК архив tadmuffin_out.zip, содержащий эксплойт, сделайте это
  4. Отключите консоль
  5. Вставьте SD-карту приставки в ПК
  6. Перейдите в папку Nintendo 3DS > ID0 > ID1 > Nintendo DSiWare
    • ID0 должен совпадать с тем, который мы использовали выше, при получении movable.sed
    • Если папки Nintendo DSiWare нет, создайте её
    • Если в папке Nintendo DSiWare есть файлы, переместите их на ПК
  7. Скопируйте файл F00D43D5.bin, находящийся в архиве tadmuffin_out.zip по пути output\Usa_Europe_Japan_Korea\ в папку Nintendo DSiWare
  8. Верните SD-карту обратно в консоль
  9. Включите приставку
  10. Перейдите в “Системные настройки” (System Settings) -> “Управление данными” (Data Management) -> “DSiWare”
  11. Выберите “Карта SD” (SD Card)
    • Экраны должны замигать пурпурным, после чего приставка вылетит с ошибкой, что значит, что эксплойт сработал
  12. Выключите приставку
    • Удерживая кнопку (POWER) при необходимости
  13. Вставьте карту памяти в ПК
  14. В корне карты памяти появится файл 42383841.bin, который мы будем использовать в дальнейшем
  15. Перейдите в папку Nintendo 3DS > ID0 > ID1 > Nintendo DSiWare
    • ID0 должен совпадать с тем, который мы использовали выше, при получении movable.sed
  16. Удалите файл F00D43D5.bin

Следующий шаг: Установка CFW с помощью Fredtool