3DS A9LH (Arm9LoaderHax)

七夜怪客 · 發表於 15-5-2016 11:53:21

轉自: http://babybichu.cn/arm9loaderhax/

感謝Plailect的辛勤勞作以及無妄的亡靈也就是亡靈兄對我的鼓勵以及破解方面的幫助~
原帖：https://github.com/Plailect/Guide/wiki

本人新三已經成功A9LH破解~翻譯教程基本完畢，等更新了

原教程有5步——
o       I 引導進入自製
o       II 9.2以上的系統降級到9.2
o       III 製作虛擬系統
o       IV 提取OTP
o       V 安裝Arm9LoaderHax

引用原作者一句話——

看教程前，請要清楚破解有風險，儘管你照教程做風險是幾乎沒有的，但不可否認，風險還是存在的！
準備好了？開始前點我開始吧！

絕大多數的3DS自製應用和軟體都要求真實系統版本9.0~9.2。

如果你機子真實系統版本在9.0以下，你需要使用這篇教程來升級到9.2，而不是最新系統。

如果你是日版新三，有兩種方法：
1.       目前11.0無軟降級方法
2.       用Cubic Ninja配合NTR搭建私服，不推薦，也需要忍者或SKY卡帶，不如使用上面那種，這種太麻煩，風險也大

如果你真實系統在9.0~10.7之間，請點我.
如果你已經有一個虛擬系統，這篇教程則就是專門針對真實系統的，你應該照著所有應用於真實系統【SysNAND】的步驟操作。

這篇教程對真實系統4.0以下的機子沒用，有兩種思路——
1.       先使用一個帶有4.0系統及以上的卡帶進行對真實系統升級，再使用本教程。[4.0以下老三做無卡請點我查看亡靈兄的教程]
2.       先升級到最新，參考 II 9.2以上降級到9.2
你需要的
o       slot0x25keyX.bin【百度網盤（密碼3f71）】
o       rxTools 2.5.2【百度網盤（密碼3eb4）】
o       Decrypt9WIP 20160118【百度網盤（密碼1a49）】
o       sysUpdater【百度網盤（密碼6a2a）】
o       FBI【百度網盤|（密碼56e9）】
o       Universal Inject Generator【百度網盤（密碼d1dd）】
o       9.2.0固件包（根據自己機子的地區和版本進行下載，必須一致，比如日版新三就選新三9.2.0 – 日版）：
o       新三9.2.0 – 歐版【百度網盤（密碼3b59）】
o       新三9.2.0 – 日版【百度網盤（密碼e59a）】
o       新三9.2.0 – 美版【百度網盤（密碼9311）】
o       老三（包括2ds）9.2.0 – 歐版【百度網盤（密碼fa91）】
o       老三（包括2ds）9.2.0 – 日版【百度網盤（密碼28de）】
o       老三（包括2ds）9.2.0 – 美版【百度網盤（密碼aae4）】

步驟如下【保證全程滿電，不要合蓋】
1.       如果你之前進行過主題破解【安裝過Menuhax或Themehax】，你必須先通過換主題來刪除它。
2.       將以下檔拷到機身卡根目錄：
slot0x25keyX.bin
來自rxTools的zip中的rxTools.dat
來自Decrypt9WIP的zip中的Launcher.dat
來自sysUpdater的zip中的sysUpdater.cia
3.       如果機身卡根目錄有updates資料夾，請先將其刪除。
4.       將來自9.2.0固件升級包中的資料夾updates拷到機身卡根目錄
5.       弄完將機身卡插回機身
6.       打開流覽器，輸入http://www.reboot.ms/3ds/load.html?Launcher.dat，進入
7.       如果成功，你將進入到名為Decrypt9的軟體介面。
8.       選擇”SysNAND Options”，然後選擇”Health & Safety Dump”，看到底下有hs.app，按A，完成後按B【如果此步顯示“failed”，而不是“succeeded”請點我（若跳到頁面開頭請Ctrl+F查找無法將FBI注入黃三角安全軟體）】
9.       按Select取卡，然後電腦上讀卡
10.       解壓Universal Inject Generator的zip，把FBI.zip中的FBI.cia和剛剛提取到機身卡的hs.app放入input資料夾中。
11.       按兩下運行go.bat（Linux / Mac用戶則是用Terminal執行go.sh）
12.       把FBI_inject_with_banner.app複製到機身根目錄，然後把卡插回機子。
13.       按B返回功能表，選擇”SysNAND Options”，然後選擇”Health & Safety Inject”
14.       看到上屏下方顯示文字帶.app，向下按一次，看到文字顯示FBI_inject_with_banner.app，按A開始注入，【若顯示H&S inject app is too big!請將FBI.cia移出input資料夾，將devmenu的cia（點我下載）移進input資料夾，重複11~14，做完刪除input資料夾下的devmenu的cia，將FBI.cia移回去留著以後做無卡之類的再注入】完成後按B返回
15.       [如果你有虛擬系統請做這步]選擇”EmuNAND options”，後選擇”EmuNAND Backup”
16.       看到上屏最下文字為emuNAND.bin，按A，完成後按B返回功能表
17.       選擇”SysNAND options”，後選擇”NAND Backup”
18.       看到上屏最下文字為sysNAND.bin，按A，完成後按B返回功能表
19.       按Select取卡
20.       電腦上讀卡，然後將sysNAND.bin和emuNAND.bin（如果你有虛擬系統的話就會有emuNAND.bin，沒有就不用管，下同）分別重命名為sysNAND-OLD.bin和emuNAND-OLD.bin
21.       將改好名的sysNAND-OLD.bin和emuNAND-OLD.bin複製到電腦上，如果你想恢復系統可以用上
22.       將卡上的sysNAND-OLD.bin和emuNAND-OLD.bin刪除
23.       將卡插回機子，按Start重啟
24.       打開流覽器，輸入http://www.reboot.ms/3ds/load.html?rxTools.dat，進入
25.       成功後會進入rxTools，根據它提示按R鍵，讓它安裝需要安裝的檔
26.       完成後，選擇Devmode
27.       機子會重啟返回桌面
28.       運行桌面的安全軟體黃三角（現在是FBI）
29.       方向鍵選擇sysUpdater.cia按A安裝
30.       如果看到database error，這是因為你之前沒進過eShop，解決方法很簡單，關機，電腦上讀取機身卡，打開資料夾Nintendo 3DS。打開裡面能看到的一串數位英文組合成的名字的資料夾，再打開裡面的資料夾，會看到extdata資料夾，如果有dbs資料夾（沒有的話建一個），進入後創建倆空檔並連同副檔名重命名為title.db和import.db。將卡插回機子，進入設置，點第三項，第一項，後第一項，會提示你初期化，請點擊，完成後重複6~14，按START重啟，再做24~29。
31.       按下屏下方home鍵返回桌面，打開安裝好的sysUpdater，按A開始升級。

七夜怪客 · 發表於 15-5-2016 11:57:17

Arm9LoaderHax準備工作! y; G4 o, o3 ], a, P$ R. x

在開始照教程做之前，你必須明白3DS破解的風險：每一次你編輯你的系統，都會有潛在的變磚風險（確實不大，但即使你全程照教程來做仍然存在）

教程的每一步都獨立於其它步驟，所以可以根據自己的情況從相應的步驟開始。所以，在“你需要的”下方會重複列出多次同樣檔。你不需要多次下載一樣的檔。

這篇教程對兩類機子【新三及老三（包括2ds）】在步驟有差別時，會進行分別闡述。

新三（New 3DS/New 3DSXL/New 3DSLL）的步驟略為複雜，因為它出廠設置就不是2.1.0，而我們要安裝Arm9LoaderHax仍然要將它降到2.1.0，步驟會在後面教程有所描述。

老三（3DS/3DSXL/3DSLL）與2DS在內部結構上極其相似。唯一的主要區別（雖然沒有要求你做）就是——當2DS系統版本在6.0.0以下千萬不要進行系統初始化，否則你無法完成初始化設置並卡住。

如果你需要格式化一張新的機身卡，可以使用這個工具【百度網盤】完成一個32K的配置。

下面包含所有機器的情況，請根據自己情況照做：

如果你真實系統9.0.0~9.2.0，已經進行過無卡主題破解（開機按L或不按L進入虛擬、CTR菜單或HBL），請點擊右側（移動版本會在下方）的IV 提取OTP，然後進行V 安裝Arm9LoaderHax

如果你真實系統9.0.0~9.2.0，並未進行過無卡主題破解，請參考 I 引導進入自製，接著依次進行III 製作虛擬系統、IV 提取OTP、V 安裝Arm9LoaderHax

如果你真實系統9.0.0~9.2.0，已經有了虛擬系統（之前用GW做了，但是不能開機按L或不按L進入虛擬、CTR菜單或HBL），請參考 I 引導進入自製，接著依次進行IV 提取OTP、V 安裝Arm9LoaderHax

如果你的真實系統版本在9.0.0以下，分為以下2種情況——

版本在2.0以上、3.0以下，請點我

版本在2.0以下或3.0及以上，請參考真實系統升級到9.2，最後按提示回到這個頁面根據自己有無虛擬進行選擇。

如果你真實系統9.3.0~10.5.0，請參考 I 引導進入自製，接著進行II 9.2以上降級到9.2，最後按提示回到這個頁面根據自己有無虛擬進行選擇。

如果你真實系統10.6.0~10.7.0，請參考 I 引導進入自製(照裡面的步驟1下載並將檔放入機身卡就行)，接著進行II 9.2以上降級到9.2，最後按提示回到這個頁面根據自己有無虛擬進行選擇。

七夜怪客 · 發表於 18-5-2016 23:42:20

Arm9LoaderHax第1步

HBL（Homebrew Launcher）有多種進入方式，最常見的是Browserhax（用流覽器漏洞引導進入機身卡上的boot.3dsx）。
進入HBL後可以安裝menuhax（以便於開機就可以按鍵或不按鍵進入HBL）。

如果你的真實系統9.0.0~9.8.0，你應該跟著這個教程，但你可以跳過開頭更改日期和時間的步驟。

如果你的真實系統9.9.0~10.5.0，你應該跟著這個教程完全照做。

如果你的真實系統10.6.0~10.7.0，要注意老任在10.6以上的版本打了補丁，導致Browserhax和menuhax不能用了，所以你可以在這個頁面（點我）找到使用ninjhax的方法（需要Cubic Ninja）。

如果你的真實系統在9.0.0以下，你可以找到在這個頁面（點我）找到升級到9.2.0-20的方法。Browserhax不支援9.0.0以下的版本。

你需要的
◦自製新手包【StartKit】【百度網盤】
◦已經為機子設好的一個可用的網路

步驟如下【老三和2DS流覽器漏洞成功率較低，可以用這個頁面（點我）的方法替代2~9步，做完從10開始往下做，我親自想的，親測有效，之後步驟老三也可用這個方法進HBL】

1.將starter.zip中的資料夾3ds和boot.3dsx拷到機身卡根目錄中
2.將主題換成預設以外的【比如紅色】，然後再換回來，這會初始化主題資料，並且是有必要的。
3.進入系統設置【一個扳手】
4.將日期改成2000年1月1日
5.將時間改成00:00
6.打開流覽器，儘快打開設置
7.移到最下方，初始化流覽器（一個按鈕，美版、歐版是Initialize Savedata或Clear All Save Data其中之一）
8.不關流覽器，輸入http://yls8.mtheall.com/3dsbrowserhax_auto.php（如果看到一個捲軸，按下面的放大鏡，將那點移到最右端；這可能報錯退出，得重複嘗試很多次。如果提示流覽器更新，新三請進設置將網路的DNS設置成107.211.140.065後，把對應網址添加我的最愛，關機開機20秒內進流覽器刷新直到讀條停止刷新，老三請照上面步驟改時間2000年1月1號00:00再初始化流覽器，並且進設置將網路的DNS設置成自動）
9.成功後，一陣閃顏色會進入HBL菜單
10.打開menuhax_manager。
11.按A進行安裝，會遇到一些錯誤【error】，只要接近最後顯示“Success”那就是成功了
12.按A返回，選擇“Configure/check haxx trigger…”
13.看到“Press the A button to continue”，按A，選擇“Type1”
14.直接對下螢幕點一下，這樣就是開機直接進入HBL，按住任意按鍵才會進真實
15.按A返回菜單，按B再按Start返回HBL
16.按Start，後按A，重啟
17.現在啟動會直接進入HBL

七夜怪客 · 發表於 18-5-2016 23:48:20

Arm9LoaderHax第2步

這部分教程能説明你把真實系統用sysUpdater降級到9.2.0（支援安裝Menuhax和使用3dsx及dat等自製應用的最新系統）。

這個版本的sysUpdater（與9.2系統相適應）並不是很穩定，因此為了顯示裡面的文字可能要試很多次。

如果sysUpdater在降級的任何時點發生錯誤【crash】（會偶爾發生），你可以按開關機的按鈕關閉系統。你的真實系統會處於部分降級的狀態【partial downgrade，也就是常說的妖機】，當然這是可以恢復的。

儘管一個部分降級的系統在設置裡的版本號會顯示9.2.0，你還沒有完成。你必須從頭開始照流程重新進入HBL繼續降級，安裝沒有安裝好的檔。只要你使用這個版本的sysUpdater，Browserhax還是能繼續用的。

你必須根據自己機子的地區和版本選擇使用對應的固件包，否則你的機子會變磚！！！

你需要的
◦HBL以及能用來進入HBL的方式（比如Menuhax主題漏洞）
◦PlaiSysUpdater【百度網盤（密碼7a33）】
◦EmuNAND9【百度網盤（密碼d492）】

◦9.2.0固件包（根據自己機子的地區和版本進行下載，必須一致，比如日版新三就選新三9.2.0 – 日版）：
◦新三9.2.0 – 歐版【百度網盤（密碼3b59）】

◦新三9.2.0 – 日版【百度網盤（密碼e59a）】

◦新三9.2.0 – 美版【百度網盤（密碼9311）】

◦老三（包括2ds）9.2.0 – 歐版【百度網盤（密碼fa91）】

◦老三（包括2ds）9.2.0 – 日版【百度網盤（密碼28de）】

◦老三（包括2ds）9.2.0 – 美版【百度網盤（密碼aae4）】

步驟如下【保證全程滿電，不要合蓋】

如果你的真實系統已經9.2.0-20，請直接跳到下面的18。
1.將PlaiSysUpdater的zip中的資料夾3ds複製到機身卡根目錄併合並
2.將EmuNAND9的zip中的資料夾3ds複製到機身卡根目錄併合並
3.如果機身卡根目錄有updates資料夾，請先將其刪除
4.將9.2.0固件包中的資料夾updates複製到機身卡根目錄
5.將機身卡插回機子
6.進入HBL（如果你跟著前面的I 引導進入自製做，可以開機直接進入；
沒有安裝Menuhax可以參考如下方法並選擇其中一種（10.6~10.7直接看4）：
1.進入右邊的（移動版本在下方）I 引導進入自製進行安裝。
2.開機進入真實系統後流覽器輸入位址
http://yls8.mtheall.com/3dsbrowserhax_auto.php。

3.進入桌面按L+R，掃描以下二維碼。

4.真實系統10.6~10.7可以通過ninjhax（點我查看方法）進入。
下同，不再解釋）

7.打開PlaisysUpdater
8.如果你沒有看見文字，請按開關鍵關閉機子重做6~7（可能重做很多次）
9.看見文字後，進行下一步
10.按Y降級到9.2.0
11.等待，即使看起來卡屏也不要動任何按鈕
12.如果卡屏超過30秒，仍然卡屏，那麼你可以按開關鍵關機重做6~11
13.如果在安裝【installation】之前遇到錯誤（failed to get CIA info是最常見的），那麼你可以按開關鍵關機重做6~11（可能會重做很多次）
14.如果你在安裝過程中遇到錯誤，那麼你可以按開關鍵關機重做6~11（可能會重做很多次）。
15.如果你卡在”Rebooting in 10 seconds”超過10秒，那麼你可以按開關鍵關機。
16.如果你在降級後遇到黑屏，可以參照這個教程（如果跳到頁面開頭請Ctrl+F查找降級後開機黑屏）。當機子啟動後插回機身卡，並將主題改成任何其他顏色，然後再換回預設主題以消除老的Menuhax版本。
17.跟著“I 引導進入自製”的步驟重新安裝menuhax
18.檢查系統設置的版本號，你應該會看到9.2.0（9.1.0屬於正常現象，有的包裡用的就是9.1.0，不影響後面過程）
19.進入HBL
20.打開EmuNAND9 （同樣黑屏的話重新進入HBL再打開，可能會重複很多次）
21.選擇“EmuNAND Manager Options…”，然後選“Backup SysNAND to file”，上下鍵調整上屏最後一行帶“bin”的名字為sysNAND.bin，完成後按B返回功能表
22.按Select取出你的機身卡
23.電腦上讀卡，將根目錄中的sysNAND.bin複製到電腦上安全的地方（最好在多個位置做好備份，比如百度雲、360網盤），這個sysNAND.bin在你將來操作錯誤機器變磚時能救磚！（這個sysNAND.bin必須和這個頁面上的其中一個尺寸相符合；如果不符合，你應該刪除這個sysNAND.bin並照前面步驟重新進入HBL再次“Backup SysNAND to file”）
24.複本備份完sysNAND.bin可以把卡上的刪了
25.將機身卡插回機子，然後按Start重啟

七夜怪客 · 發表於 22-5-2016 17:53:21

Arm9LoaderHax第3步

這一步說白了就是無卡破解……所以我就不用官方的了。
感謝 @無妄的亡靈國內首創免GW（Gateway）無卡破解教程~
也同時感謝他在破解路上對我的支持和幫助~

本教程結合前人成果（亡靈、Plailect原教程作者）以及本人部分實踐經驗整合。

大家通常都會有一個誤區，比如GW和無卡可以轉換——
其實GW破解的原理就是用紅龍克隆真實系統到卡的隱藏空間，然後安裝個devmenu（也可以用3ds格式的直接安裝），以便於安裝cia，安裝的cia及存檔及3ds/3dz存檔都存在卡的可見空間，cia及存檔存在Nintendo 3DS資料夾中，3ds/3dz存檔時卡可見空間的根目錄下那些sav檔，虛擬的其它部分存在隱藏盤。然而紅龍製作的空間只要按照右邊的（移動版本在下方）I 引導進入自製做一遍，安裝完漏洞，再把我整合包內不要複製我，複製裡面的所有資料夾及檔複製到機身卡根目錄即可實現引導方式的共存（利用CTR選擇相應引導方式）。

然而此教程並不用GW製作虛擬，而是用d0k3的工具EmuNAND9製作，並用Decrypt9注入FBI，製作的虛擬更加省空間、更快、更加優化（直接是NAND的實際大小，而不是GW固定的2G）。

你需要的
o 機器真實系統9.0~9.2，並且已經參照 I 引導進入自製做過，也就是安裝了menuhax
o 一套破解用文件【點我下載】
o 適用于自己機子的整合包——
1. 新三請點我下載
2. 老三和2DS請點我下載

步驟如下

準備工作
1. 關機拔卡，把破解包.rar裡面所有東西複製到機身卡根目錄併合並覆蓋
2. 將整合包內不要複製我，複製裡面的中的所有東西複製進機身卡根目錄併合並覆蓋
3. 將機身卡根目錄所有東西一起備份到一個電腦上你認為安全的地方，下一步會刪除所有機身卡上的東西

製作虛擬系統
1. 將卡插回機身，開機，會進入藍色菜單，一進入請立刻向下按

2. 選HomeBrewMenu後，一會兒就會進HBL【之後開機或重啟進HBL也是一樣的操作，不再重複】，運行EmuNAND9
3. 選擇Complete EmuNAND setup
4. 按下上左右 A ，然後會提示格式化卡，按A，開始製作虛擬系統，會格式化機身卡
5. 製作完畢，按B，再按Select，取出機身卡，插入電腦，會發現機身卡最大容量少了一部分【少了的尺寸和你NAND（系統）的大小一樣，尺寸大小因機身快閃記憶體而異，所有尺寸點我查看，用紅龍GW會是2G，還是相當省資源的】，名字變成了EMUNAND9SD。
6. 把之前備份的根目錄檔複製回機身卡根目錄並覆蓋
7. 【如果真實系統之前下載過遊戲就會有dbs，裡面也有這倆檔，也自然不需要做這步】把dbs.7z內資料夾dbs解壓到Nintendo 3DS資料夾下XXX1/XXX2（後面要在虛擬系統修復正確的db檔）
【類似於下圖，那倆字串下方，與extdata在同一目錄就行】

系統分離
1. 將卡插回機子，按Start重啟，進入HBL
2. 選擇TinyFormat，進入後按Y初始化真實系統
3. 之後會完成初始設置，此時系統已經分離完畢

重新安裝主題漏洞，引導進入虛擬系統
1. 按照 I 引導進入自製再安裝一次menuhax【不要進行裡面的第1步將starter.zip中的資料夾3ds和boot.3dsx拷到機身卡根目錄中，這樣重啟後你才能進入藍色功能表而不是HBL，也不用進行12~14】
2. 對ReiNand按A（不按鍵預設進的也是ReiNand，也需要進行後面的按鍵），然後迅速按住任意一個鍵【這裡我按R】
3. 之後會進入虛擬系統
4. 【這步之前真實系統已經安裝過遊戲的人不用做，可以進設置後退設置重啟立刻選擇HomeBrewMenu】進入虛擬系統的設置內點管理（第三項）—3DS管理（第一項）—第一項，也就是管理遊戲的列表，點擊會彈出資料修復，點擊“初期化”（右邊的），系統會修復正確的db檔，最後按OK，然後返回（左下），返回（左下），再按下面的按鈕，退出設置【注意退出設置相當於重啟機子】，等待引導進入藍色功能表，進入後立刻選擇HomeBrewMenu你懂的。

5. 現在虛擬系統沒有任何CIA安裝器，無法安裝CIA，要用到Universal-Inject-Generator和EmuNAND9

注入FBI到虛擬系統的黃三角（安全提醒軟體）
如果你之前進HBL是照著我寫的老三（包括2DS）進HBL方法（點我）做的，那麼這部注入不用做，因為真實注入了複製到虛擬也是注入狀態

1. 選擇了HomeBrewMenu後，會進入到HBL
2. 打開Decrypt9WIP
3. 選擇EmuNAND Options
4. 選擇Health&Safety Dump
5. 用上下鍵，選擇名字為 hs.app
6. 按A提取，看到Press B to return，按B
7. 按Select，取卡，插入電腦
8. 解壓Universal-Inject-Generator.zip
9. 把hs.app和FBI.cia一起放在Universal-Inject-Generator裡面的Input裡面
10. 按兩下go.bat（Linux / Mac用戶則是用Terminal執行go.sh）
11. 會生產2個新的app,即FBI_inject_with_banner.app和FBI_inject_no_banner.app，把FBI_inject_with_banner.app放入機身卡根目錄
12. 將卡插回機子，按B，選擇Health&Safety Inject
13. 按 左，右，下，上， A，看到螢幕上出現一系列文字，最下一行顯示hs.app，按下鍵，看到FBI_inject_with_banner.app，按A開始注入
14. 注入成功顯示succeed，按START重啟，進入藍色功能表，對ReiNand選項按A，然後迅速按住任何一個鍵【這裡我按R】

安裝CIAs
1. 進入虛擬系統後改變主題顏色，動動檔什麼的，好分辨是否是虛擬系統，並且下次無需按R也能進虛擬
2. 打開桌面黃三角，現在變成了FBI了
3. 點擊CIAs，分別對devmenu BigBlueMenu 和savedatafiler按A，看到Install succeeded!就是安裝成功，按Start繼續（必須要做三 6 那一步，否則無法安裝）
4. 按下屏下方Home鍵回到桌面
5. 多了3個軟體，ok，成功了
6. 然後可以用Devmenu或者是黃三角來安裝其他cia。安裝完想要的cia你就可以開始玩遊戲了~有的遊戲需要聯網補丁~也請下載好對應的補丁cia並安裝好~即可開玩。當然如果你有GW紅卡，也可以把對應遊戲的3ds/3dz檔放紅卡那個記憶體卡上，然後引導進Gateway按SELECT呼出功能表玩~

7. 現在虛擬系統還是9.1的，整合包內各引導方式【Gateway、CakeCFW、Rxtools、ReiNand】均可使用支援最新虛擬，所以放心進虛擬系統的設置，本體更新吧！建議關注http://babybichu.cn/3ds-themehax-emu-latest-lucario/也就是整合包的動態，有更新的話，下載新整合包並按照裡面“使用方法.doc”的說明複製覆蓋即可。【若下次開機進Reinand按A後，不按鍵自動返回開機閃屏畫面，則仍然需要——重新開機，對ReiNand按A後按住R，再跟換兩次主題】，另外若想進入真實系統請在開機或是退出設置後按住任意按鍵【比如R】
8. 若你想繼續進行Arm9LoaderHax破解（進入系統成功率100%，能做無卡做的一切事情，可以隨意升級，無需虛擬而節約空間等等），請參考 IV 提取OTP

七夜怪客 · 發表於 22-5-2016 18:10:12

Arm9LoaderHax第4步

如果你不知為何卡在了2.1.0，可以在嘗試解決前閱讀這個頁面（點我）。有救磚奇效！

OTP是一個獨特的控制台區域，具體的控制按鍵看起來來自這兒，雖然現在還未知。

OTP是使用Arm9loaderhax的一個必備，它可以給你100%的引導成功率，正常進有許可權的真實系統【sysNAND】（用Cakes之類的進去）相媲美的啟動速度，Arm9提前啟動，以及其它一系列的功能……在將來，這可以允許你運行類似於Decrypt9的程式使你無需Hardmod【硬改】或其它工具來救磚！

自從3.0版本以來，OTP在啟動有許可權的真實系統前就被鎖住了。存在新三隻利用【支援9.6】，但需要額外的硬體。我們的解決方案就是降級虛擬系統【Emunand】到2.1（以保證不會降級不完全，也就是所謂的妖機），然後把虛擬系統複製到有許可權的真實系統以便得到OTP。

你的虛擬系統和有許可權的真實系統地區一定要一樣，否則會你的機子會變磚！【比如說真實系統是日版，虛擬系統必須也是日版】

如果你改變了你的虛擬系統的區域，你必須創建一個新的虛擬系統，否則你的機子會變磚！

你必須給你的機子使用對應區域的降級包，否則你的機子會變磚！

你需要的
o 一個能運行的虛擬系統以及能引導進入虛擬系統的方式【rxTools、ReiNand、cakes其中之一，不建議用Gateway，並且機身卡根目錄的boot.3dsx或less.3dsx最好用的是HBL（/3ds/HBL/下的3dsx，後面會提及）的別用虛擬的3dsx】（在“III 製作虛擬系統”你已經得到了，或者你已經無卡主題破解過那也已經有了）

o Decrypt9WIP【百度網盤（密碼3abb）】
o PlaiSysUpdater【百度網盤（密碼7a33）】
o TinyFormat【百度網盤（密碼843e）】
o OTPHelper【百度網盤（密碼2229）】
o FBI【百度網盤（密碼56e9）】
o Universal Inject Generator【百度網盤（密碼d1dd）】

o 從下面下載對應自己機子區域的2.1.0固件zip：
o 新三/老三/2DS 2.1.0 – 歐版【百度網盤（密碼baea）】
o 新三/老三/2DS 2.1.0 – 日版【百度網盤（密碼3b86）】
o 新三/老三/2DS 2.1.0 – 美版【百度網盤（密碼a2fc）】
o 3DS Multi EmuNAND Creator v1.3【百度網盤】

步驟如下【注意全程不能合蓋，要滿電操作】

準備工作【如果虛擬的黃三角進入是FBI，或者黃三角變成FBI圖示，請跳過10~18，個人認為10~18可有效解決FBI注入失效的情況，有dev和bigbluemenu之類的也得做這步，後面會初始化虛擬，用到黃三角】

1. 請仔細閱讀上面有關內容，包括準備工作右邊的文字，確認好自己能不能跳步後開始吧！
2. 將OTPHelper的zip中的資料夾OTPHelper和Decrypt9的zip中的資料夾Decrypt9WIP，複製到你機身卡根目錄下的資料夾3ds中
3. 將PlaiSysUpdater的zip中的PlaiSysUpdater.cia、TinyFormat的zip中的TinyFormat.cia及OTPHelper的zip中的arm11.bin和arm9.bin複製到你機身卡根目錄
4. 將FBI的zip中的資料夾3ds複製到機身卡根目錄並覆蓋
5. 重新把卡插回機身，開機。用任意引導方式進入虛擬系統【如果你是跟著教程第3步III 製作虛擬系統走的話，你可以通過HBL選擇Gateway、rxTools、ReiNand、cakes其中一個進入，當然選擇Gateway前提是你有GW紅卡】【以下簡稱進虛擬】
6. 確定你是在虛擬系統（如果你是跟著教程“III 製作虛擬系統”走的話，請確定你所在的桌面不是默認的白色）
7. 如果你的虛擬系統不是最新版本，請通過系統設置更新你的虛擬系統到最新版本（不要進入資料管理或是退出系統設置，這會導致你重啟進入真實系統！）
8. 重啟進入真實系統
9. 確定Wifi開著並且聯網（並且真實系統設置裡並沒有關掉網路），降級到2.1到你將無法切換網路開啟或關閉的狀態
10. 進入HBL【重啟或流覽器都行，如果你是跟著教程第3步III 製作虛擬系統走的話，開機後選擇“HomeBrewMenu”進入】
11. 打開Decrypt9WIP （黑屏正常，多試幾次），然後選擇”EmuNAND Options”，選擇”Health & Safety Dump”，看到hs.app，按A，把Health & Safety匯出到hs.app（你可以上下左右鍵切換名字）【如果此步顯示“failed”，而不是“succeeded”請點我（若跳到頁面開頭請Ctrl+F查找無法將FBI注入黃三角安全軟體）】
12. 按B，按Select鍵，取出機身卡，插入讀卡器，插入電腦【以下簡稱電腦上讀卡】
13. 解壓Universal Inject Generater的zip到電腦上，然後把卡上的hs.app和FBI的zip裡的FBI.cia移動到資料夾input
14. 按兩下go.bat （Linux / Mac用戶則是用Terminal執行go.sh）
15. 把FBI_inject_with_banner.app複製到機身卡根目錄，然後把卡插回機子
16. 按B，然後去”EmuNAND Options”，選擇”Health & Safety Inject”，會顯示【之後一些步驟都會出現類似下面的文字，我就在這一處補充說明，不再過多說明，如果你遇到類似的文字，來這做個參考，按鍵都是對應的，Left對應左，Right對應右，Down對應下，Up對應上，A對應A】：
If you wish to proceed, enter:
<Left>, <Right>, <Down>, <Up>, <A>
意思就是左，右，下，上，A各按一次，然後出現一系列文字，直接看最後一行有“.app”
17. 向下按一次，選擇FBI_inject_with_banner.app，然後按A注入
18. 按b返回主菜單，按Start重啟
19. 進入HBL
20. 打開OTPHelper（黑屏正常，多試幾次，我也試了三四次才進去）
21. 去”NAND Backup & Restore”，選擇“SysNAND Backup”
22. 備份真實系統【SysNAND】到sysNAND_original.bin （上下左右鍵切換名字），按A【若你的電腦不支援exe檔或3DS Multi EmuNAND Creator（比如32位元系統或是MAC之類的），請點我查看第4步的免3DS Multi EmuNAND Creator版，然後從這個部分繼續做，不用看下面了】
23. 完成後按B返回，按Select取出機身卡
24. 電腦上讀卡，解壓3DS Multi EmuNAND Creator v1.3.rar，打開裡面的3DS Multi EmuNAND Creator_v1.3.exe
25. 在Nintendo 3DS Model下選根據自己的機型選Old 3DS（老三和2DS）或New 3DS（新三），點Extract NAND，輸入emuNAND_original，點保存。

26. 把sysNAND_original.bin和emuNAND_original.bin拷到電腦上自己感覺安全的資料夾，你之後會需要它們（你的備份必須符合這個網頁（點我）的要求；如果不符合，你應該刪除它們繼續前面的步驟備份）
27. 從卡上刪除sysNAND_original.bin
28. 重新把卡插回機子，按B，按start+右方向鍵，重啟進虛擬
29. 至少打開eShop一次，以允許它初始化資料庫

30. 運行桌面的安全軟體黃三角（現在是FBI）
31. 找到TinyFormat.cia，按A進行安裝
32. 安裝完畢按下屏下方home鍵退出FBI，運行新裝的TinyFormat
33. 按Y格式化虛擬系統
34. 重啟進入虛擬系統，完成初始設置，不需要登錄任天堂ID
35. 重複29~34，這是必須的（換句話說，你必須用TinyFormat對虛擬格式化兩次——如果你不這樣幹，你的機子可能會在降級時變磚）
36. 刪除一切對機子做過的TWL modifications，否則PlaiSysUpdater會出錯
（如果你不知道這是啥，沒關係，大多數使用者不需要做這個）
37. 至少打開eShop一次，以允許它初始化資料庫
38. 運行桌面的安全軟體黃三角（現在是FBI）
39. 找到PlaiSysUpdater.cia，按A進行安裝

降級
1. 關機取卡
2. 電腦上讀卡，打開前面解壓好的3DS Multi EmuNAND Creator_v1.3.exe
3. 在Nintendo 3DS Model下選根據自己的機型選Old 3DS（老三和2DS）或New 3DS（新三），點Extract NAND，輸入emuNAND_formatted，點保存，將其備份到你認為安全的位置。

4. 你的機身卡根目錄若有資料夾updates，請立刻刪除，避免影響降級。
5. 把前面自己下好的自己機子區域的2.1.0固件zip中的資料夾updates複製到機身卡根目錄。
6. 把卡插回機子，開機，進入虛擬系統[建議不選reiNand進，降級必定出錯，雖然照著教程來可以解決]
7. 在虛擬系統中打開PlaiSysUpdater
8. 按X降級虛擬系統到2.1.0

9. 【遇到FAILED的看這兒】降級最後若顯示FAILED，按A鍵就會返回虛擬桌面，請繼續打開PlaiSysUpdater安裝未安裝的檔。若多次嘗試仍然遇到錯誤，請重啟進入HBL在進入OTP，用emuNAND_formatted.bin來進行”EmuNAND Restore”。然後進虛擬重複10-11步驟，遇到錯誤再”EmuNAND Restore”，直到成功。
如果很多次嘗試仍然失敗，可以參照這兒（點我）。
10. 新三的虛擬在降級後會磚（不是老三），但是你機子不論是否新三都是進不去虛擬的（進虛擬黑屏正常，現有自製沒有支持2.1版本的）
11. 如上圖降級完成後，等10秒會自動重啟（沒有自動重啟請按住開關鍵關機後開機），進HBL
12. 打開OTPHelper
13. 選擇”One Click Setup”並確定，這需要花一些時間
（如果失敗並給你類似於“One Click Setup : failed!”、“do NOT continue or you may BRICK”的關於錯誤的提示，你應該參照這個嚮導（點我）【如果跳到頁面開頭請Ctrl+F查找“OTPHelper不能驗證我的系統”】)
14. 祈禱吧，成功後類似如下——

15. 按B，按Start+右方向鍵重啟
16. 黑屏的話，拔掉機身卡在開機看見桌面在插回機身卡，如果仍然不行，參考這個教程（點我）【如果跳到頁面開頭請Ctrl+F查找“真實系統在降級後黑屏”】

提取OTP
（在2DS的2.1.0，螢幕拉寬是正常的)
1. 打開流覽器，點URL，輸入http://babybichu.cn/a11.bin

2. OTPHelper會運行，然後選擇”Dump otp.bin (0x100)”【如果一直顯示arm11.bin loading請初始化流覽器並從這兒的1開始重做】
3. 之後按B返回，按Select拔出機身卡
4. 電腦讀卡，將otp.bin複製到電腦上你認為安全的資料夾
5. 保證otp.bin是256位元組（bytes）
6. 備份otp.bin到多個地方（比如網盤、百度雲、VPS等等等等）

恢復系統
1. 將之前備份好的sysNAND_original.bin和emuNAND_original.bin複製回機身卡根目錄
2. 將卡插入機身，按B返回主菜單
3. 去”NAND Backup & Restore”
4. 選擇”SysNAND Restore”，照著螢幕上顯示的五個按鍵各按一次，選sysNAND_original.bin恢復，恢復完按B返回
5. 祈禱【若是你在”SysNAND Restore”選錯了bin，別重啟，在恢復完後按B返回再選”SysNAND Restore”，然後選正確的進行恢復即可，之後安裝A9後的”SysNAND Restore”也是一樣的道理，不再做解釋。很多朋友會問是不是要”EmuNAND Restore”一下，其實不用，後面的步驟在安裝A9後默認是直接用備份好的emuNAND_original.bin來恢復真實（並保留A9漏洞），然後直接刪除無用的虛擬。但是如果你之後打算保留原有真實和虛擬就要”EmuNAND Restore”，這個與上面”SysNAND Restore”類似，想要進HBL的可以考慮保留，不過個人感覺HBL留下來也沒啥用，A9開機快速鍵那3個程式已經夠用了】
6. 按Start+右方向鍵重啟吧！成功後，會恢復到你做A9之前的9.0~9.2真實，虛擬進不去純屬正常（如果你”EmuNAND Restore”後就不會這樣，當然我只建議想要保留原有虛擬和真實的人這樣做。而教程默認就是將虛擬直接恢復到真實，並且刪除虛擬，則完全沒有”EmuNAND Restore”的必要）【還是開機引導進入虛擬、CTR菜單或HBL（引導直接進入虛擬的把機身卡根目錄的boot.3dsx或less.3dsx刪除，將/3ds/HBL/中的3dsx檔複製到根目錄並改成對應名字，也就是boot.3dsx或less.3dsx），之前按L的按L進，不按L的不按L進】，可以關機取卡，下一步請按照 V 安裝Arm9LoaderHax

七夜怪客 · 發表於 22-5-2016 18:16:25

Arm9LoaderHax第5步

【雖然我說不更新了，但是老檔對於不少同學還是十分困擾的，我還是在2016/5/18日下午6:09左右更新了一下，Luma3DS及部分應用為最新，請要做這步並且看到這條資訊前下載完檔的同學看到這條資訊重新下載所需檔，使用的Luma3DS和Decrypt9為當日最新版本，並修復了不能進入Uncart的BUG】

教程最後一步是安裝arm9loaderhax，並設置Luma3DS，以便於秒進虛擬。

步驟包括了使用SafeA9LHInstaller（作者：AuroraWright）

會安裝Delebile’s Fork的arm9loaderhax。

如果你是BootCTR9引導進系統，想換成秒進，可以下載下面的整合包，用裡面的arm9loaderhax.bin替代機身卡根目錄現有的，即可秒進Luma3DS，若想換成秒進Cakes請Ctrl+F查找打算開機秒進CakesCFW
如果你打算更新，可以查看：http://babybichu.cn/arm9loaderhax-updates/2/【內附Luma3DS百科地址，會有詳細更新方法】
這個教程用的是“升過級的真實系統”【Updated SysNAND】的模式，也就是我們把自己的虛擬拷到真實裡（繼續使用之前的遊戲資料等等），並且安裝arm9loaderhax以便於擁有永久的真實系統漏洞【SysNAND hax】，也就完全不需要虛擬系統了。
我們也要建立從arm9loaderhax運行Decrypt9的能力，以便於我們在恢復備份導致真實系統變磚時對真實系統進行救磚。

你需要的
o 整合包
1. 新三專用【百度網盤】
2. 老三（包括2ds）專用【百度網盤】
o DiskGenius【百度網盤】
o 【如果你打算安裝hblauncher_loader.cia請根據自己機子版本選擇一個下載，不安裝可不下載，個人感覺照教程來的話最後你只有一個最新的真實，這個實際上也用不上，除非你保留虛擬，那麼真實和虛擬其中一個9.0-9.2，通過9.0-9.2的系統可以使用HBL裡所有應用】

HBL載入文件【11.0】：
o 新三：
1. 日版【百度網盤】
2. 美版【百度網盤】
3. 歐版【百度網盤】
o 老三（包括2DS）：
1. 日版【百度網盤】
2. 美版【百度網盤】
3. 歐版【百度網盤】

步驟如下【注意全程不能合蓋，要滿電操作】

初步步驟
1. 刪除機身卡根目錄的資料夾Decrypt9（如果你有的話）
2. 解壓自己下載好的整合包，然後把資料夾不要複製我，複製裡面的裡的所有東西全都複製到機身卡根目錄併合並
3. 把你自己在上一個環節“提取OTP”中提取的OTP.bin複製到機身卡根目錄中的資料夾a9lh裡
4. 【如果你打算安裝hblauncher_loader.cia請做這步驟，否則可不做】將你下載的HBL載入檔複製到機身卡根目錄
安裝arm9loaderhax

1. 把卡重新插回機身，開機
2. 進入HBL
3. 運行SafeA9LHInstaller
4. “Exploiting arm9″幾乎是一瞬間【黑屏正常多試幾次，我試了4次，黑屏重複2~5】
5. 按SELECT鍵——Full Install
6. 之後會在你設備上安裝arm9loaderhax（很快），之後按任意鍵關機，然後再開機
7. 你的機子將很快進入Luma3DS的菜單。如果黑屏，點我跟著這個教程來【如果進入後跳到網頁開頭請Ctrl+F查找安裝arm9loaderhax後開機黑屏】

配置Luma3DS【其它功能選項請點我查看詳情，包括“Enable region/language emulation”遊戲改區、跨區DLC功能。】
1. 【若你使用並配置過Luma3DS，請再開機同時按住SELECT】進入菜單，用A鍵和方向鍵開啟
1. “Autoboot SysNAND”
2. “Use SysNAND FIRM as default (A9LH-only)”
3. “Force A9LH detection”
4. “Show current NAND in System Settings”
5. “Show GBA boot screen in patched AGB_FIRM”
6. 【新三做】 “New 3DS CPU”調到”CLock+L2(x)”（提升遊戲體驗）
【不打算動虛擬和真實系統並打算保留原樣的請用A鍵和方向鍵開啟（正常照教程走的不用管這個中括弧裡的東西）
7. “Use SysNAND FIRM as default (A9LH-only)”
8. “Force A9LH detection”
9. “Show current NAND in System Settings”
10. “Show GBA boot screen in patched AGB_FIRM”
11. 【新三做】 “New 3DS CPU”調到”CLock+L2(x)”（提升遊戲體驗）

然後按住Start直到打開Decrypt9，並點我跳過下面那些步驟直接跳到“完成安裝”】
2. 按一下Start保存，會重啟，立刻按住Start【若是沒選對就按Start 請立刻在按Start或是關機後重新開機同時立刻按住Select彈出菜單重新設置】

進入Decrypt9
1. 直到打開Decrypt9，鬆開

把虛擬複製到真實
1. 去”SysNAND Options”，選擇”SysNAND Backup/Restore…”
2. 選擇“NAND Restore (keep a9lh)”，照著螢幕上顯示的五個按鍵各按一次
3. 確定emuNAND_original.bin按A，完成後按B返回，按SELECT取卡，電腦上讀卡

從卡上刪除虛擬系統【不支援exe或Diskgenius的不要往下看了，點我查看無Diskgenius版繼續這個步驟】
1. 將之前的備份拷回電腦，電腦上讀卡，刪除卡上emuNAND_original.bin
2. 解壓DiskGenius免註冊綠色版.rar所有檔，打開裡面的DiskGenius.exe，選擇U盤盤符

3. 對左側空白右鍵，這堆空白就是虛擬，“將空閒位置分配給”->“分區”

跳出窗口，選是

4. 完成了，現在就刪除了虛擬系統！將卡插回機身吧！

5. 按住Start，重啟，直到運行Decrypt9再鬆開

將FBI注入到真實系統

如果黃三角進入是FBI，或者黃三角變成FBI圖示，那麼你可以跳過這一步
1. 選擇”SysNAND Options”，選擇”Health & Safety Dump”，確定hs.app按A（上下左右鍵改名）
2. 完成後按B返回，按Select取出機身卡，電腦讀卡
3. 解壓Universal Inject Generater的zip，然後把機身卡上的hs.app和FBI的zip裡的FBI.cia 複製到資料夾input裡
4. 按兩下go.bat （Linux / Mac用戶則是用Terminal執行go.sh）
5. 把FBI_inject_with_banner.app複製到機身卡根目錄，最後將卡插回機身
6. 按B，然後去”SysNAND Options”，選擇”Inject Health & Safety”
7. 向下按一次，確定是FBI_inject_with_banner.app，按A注入，完成後按B返回主功能表
________________________________________

完成安裝
1. 選擇“SysNAND Options”，選擇”SysNAND Backup/Restore…”，然後“NAND Backup”，確定sysNAND.bin按A。
2. 按Select取出機身卡，電腦上讀卡
3. 把sysNAND.bin重命名為sysNAND-A9LHAX.bin將它拷到電腦上你認為安全的一個資料夾，這是一個包含了Arm9LoaderHax的真實系統【SysNAND】的備份（備份要符合這個頁面（點我）上的其中之一；如果不符合，重新Backup一次）
4. 從機身卡上把sysNAND-A9LHAX.bin刪除
5. 將卡插回機身，按一下Start，重啟
6. 【如果你不打算動虛擬和真實系統可不做】通過系統設置將真實系統升級到最新。【下面4個步驟非必要步驟，保留原有真實和虛擬系統以及想改系統語言區域的可做，否則無作用】
7. 打開黃三角（現在是FBI）
8. 找到hblauncher_loader.cia，按A進行安裝
9. 完成後，按Home鍵返回桌面
10. 運行新安裝的HBL，完成Payload的下載
如果所有步驟都是照著來，進行的順利的話，arm9loaderhax就已經裝在你機子上了，你的虛擬已經複製到了真實中，你不再需要虛擬，你會有一個CIA安裝器【FBI，以FBI圖示或黃三角圖示形式在桌面存在，這個看你操作，問題不大】，你能從桌面運行HBL，你機器啟動後自動運行真實系統【SysNAND】
如果因為某種原因（比如系統更新）使得桌面的黃三角進入後不是FBI，可以參照上面的“將FBI注入到真實系統”注入FBI即可。
如果沒插機身卡，你將無法進入系統，這是正常的。
不打算動虛擬和真實系統並打算保留原樣的話現在默認會進虛擬【想進真實請同時按開機鍵和SELECT鍵開機進入菜單開啟”Updated SysNAND mode”，用完真實想進虛擬也請關機後請同時按開機鍵和SELECT鍵開機進入菜單關閉”Updated SysNAND mode”】
按教程做完的話現在默認會進入自製的真實系統
啟動後按Start可以運行Decrypt9，一個功能齊全的NAND工具
啟動後按Y可以運行EmuNAND9，一個功能齊全的虛擬和機身卡管理工具
啟動後按X可以運行Uncart，一個轉換正版遊戲卡為自製系統可安裝的格式的工具。（在連結的教程中，用Arm9LoaderHax替代Brahma）
在機身卡根目錄下，不在下圖中的東西可以刪了（hblauncherloader非必要沒裝hblauncher_loader.cia沒有，另外boot.3dsx要保留的話請用/3ds/HBL下的那個3dsx檔改名替換，不用HBL可以把3ds資料夾和boot.3dsx也刪了）。
刪除完畢後，如果你打算開機秒進CakesCFW，請根據自己機子下載整合包，下載完解壓，把資料夾不要複製我，複製裡面的所有東西複製到機身卡根目錄覆蓋即可：
1. 新三CakeCFW包【百度網盤 | 360網盤（密碼dca2）】
2. 老三CakeCFW包【百度網盤 | 360網盤（密碼a67b）】
之後如果你想開機秒進Luma3DS的話，用這個教程之前用的整合包中的arm9loaderhax.bin替換機身卡根目錄下的即可；又想換回CakeCFW也是替換arm9loaderhax.bin……總之倆引導方式的東西都在根目錄裡的話替換開機秒進的方式就用arm9loaderhax.bin。
雖然我說不更新了，但是老檔對於不少同學還是十分困擾的，我還是在2016/5/18日下午6:09左右更新了一下，Luma3DS及部分應用為最新

七夜怪客 · 發表於 22-5-2016 18:20:38

Arm9LoaderHax故障診斷

如果你無法啟動你的機子，請尋找與你有關的區域，並且跟著步驟來。當步驟奏效，你可以繼續之前的教程進度。
（這個版塊相當冗長，試著Ctrl+F尋找你的問題）

進入虛擬系統黑屏
1. 用Decrypt9、OTPHelper之類的工具，”EmuNAND Restore”，選虛擬系統的bin恢復（照教程來肯定備份了）

無法將FBI注入黃三角安全軟體
這是由於Gateway降級留下的碎片造成的，請用Decrypt9匯出CTRNAND部分，然後電腦上讀卡用類似於OSFMount的軟體載入，然後用類似於Defraggler的軟體消除載入的CTRNAND的碎片，步驟如下（來自本站編輯無妄的亡靈，也就是亡靈兄）——
1. 用Decrypt9提取CTRNAND【自己在EmuNAND Options失敗的就按B返回EmuNAND Options，SysNAND Options失敗的就按B返回SysNAND Options，然後選擇Partition Dump…，再選Dump CTRNAND Partition，然後確定顯示CTRNAND.bin（不是就上下鍵調整）按A】，完成後按B按Select取卡
2. OSFmount載入 CTRNAND.bin，並用可寫模式（writable mode）。（Mount New…選擇自己的CTRNAND.bin，取消勾選Read-Only drive，點OK）
3. 用Defraggler碎片清理，必須完全清理乾淨。（選擇對應盤符，點Defrag）
4. 在可寫模式裡面載入CTRNAND的時候不要做任何事情。不要刪除東西，不要刪除複製東西。
5. 最好在碎片清理的時候不做任何事情。
6. 檢查是否清理碎片徹底。（用Defraggler再清理一遍就可以了。）
7. 關閉Defraggler，然後Dismount all & Exit，把卡插回機身，把清理碎片後的CTRNAND.bin 注入【按B，和前面一樣返回自己的Options，然後選擇Partition Inject…，再選Inject CTRNAND Partition，按螢幕上五個按鍵後，然後確定顯示CTRNAND.bin（不是就上下鍵調整）按A】回NAND。

OTPHelper不能驗證我的系統【NAND】
“FIRM0 hash mismatch!”
1. 停止；別動任何按鍵；現在重啟會導致機器變磚！
2. 下載2.1.0的firm.bin【百度網盤】
3. 在你的機子上，按B直到你看到主菜單
4. 小心地按SELECT鍵取出你的機身卡
5. 不要關閉你的機子，取出你的機身卡並在電腦上讀卡
6. 把firm.bin複製到機身卡根目錄
7. 將卡插回機子
8. 按B直到你看到主菜單
9. 選擇”FIRM Dump & Inject…”
10. 選擇”SysNAND FIRM0 Inject”並選擇firm.bin按A 完成後按B返回
11. 選擇”SysNAND FIRM1 Inject”並選擇firm.bin按A 完成後按B返回
12. 選擇”EmuNAND FIRM0 Inject”並選擇firm.bin按A 完成後按B返回
13. 選擇”EmuNAND FIRM1 Inject”並選擇firm.bin按A 完成後按B返回
14. 按B返回主菜單
15. 選擇”One Click Setup”

“Validation Stage 1: FAILED”和”Validation Stage 2: FAILED”
1. 查看機身卡上otphelper.log查看有哪些titles有”the TMD hash mismatches on”
2. 下載最新的GodMode9
3. 把GodMode9的zip中的資料夾GodMode9複製到機身卡目錄/3ds/
4. 進入HBL
5. 啟動GodMode9 （小心使用這個工具，用它誤刪了一些檔會導致機器變磚）
6. 選擇下屏的EMUNAND CTRNAND
7. 選擇title
8. 選擇名字和mismatch的title開頭8個字母一樣的資料夾（比如說，如果在Checking title 0004013000003202...之後mismatch，你就要選擇資料夾00040130）
9. 選擇名字和mismatch的title結尾8個字母一樣的資料夾（比如說，如果在Checking title 0004013000003202...之後mismatch，你就要選擇資料夾00003202）
10. 選擇content
最新的OTPHelper很少誤報【把沒有發生錯誤的誤報為發生錯誤的，即稱為誤報】，你想要檢查也可以自己動手試試。怎麼做呢，把資料夾.tmd中的檔拷到你的機身卡中（Y鍵複製和粘貼）並人工比對資料夾.tmd裡的資料夾的檔有沒有和這個列表（點我）的一個Sha256Sum對上的。
如果在任意一個.tmd裡的資料夾，存在有檔與列表裡的對上，那就是誤報，你可以進入”NAND Backup & Restore”，然後”Clone EmuNAND to SysNAND”，完成後按B直到返回主功能表，再進入”NAND Validation Options”，然後”Validate SysNAND Downgrade”，並確認出現的SysNAND【真實系統】錯誤全和EmuNAND【虛擬系統】一樣。如果，出現新錯誤，那麼就”NAND Backup & Restore”，然後”SysNAND Restore”，用SysNAND_original.bin按A，完成後按B返回，然後”SysNAND Restore”，用emuNAND_formatted.bin完成後重新“4、提取OTP – 二、降級 – 第9.”如果你沒有看到新錯誤，繼續照原步驟往下走，無視老錯誤。
如果在任意一個.tmd裡的資料夾，不存在有檔與列表裡的對上，那麼這就是一個合理的降級錯誤，你的機器因為提示而免於變磚了；你應該”NAND Backup & Restore”，然後”EmuNAND Restore”，用emuNAND_formatted.bin，完成後重新“4、提取OTP – 二、降級 – 第9.”
用相同方法檢查所有mismatch的title。

“Validation Stage 1: SUCCESS”和”Validation Stage 2: FAILED”
這是由於有一個帶有碎片的NAND產生的（起因是各種因素，比如rxTools的FBI注入或其他的Gateway軟體）。OTPHelper不能檢查帶有碎片的NAND的檔，但是”Validation Stage 1: SUCCESS”和”Validation Stage 2: FAILED”很可能是誤報。
你可以冒險繼續往下做，或嘗試用Decrypt9匯出CTRNAND部分，然後電腦上讀卡用類似於OSFMount的軟體載入，然後用類似於Defraggler的軟體消除載入的CTRNAND的碎片，步驟如下（來自本站編輯無妄的亡靈，也就是亡靈兄）——
1. 用Decrypt9提取CTRNAND
2. OSFmount載入 CTRNAND.bin，並用可寫模式（writable mode）。
3. 用Defraggler碎片清理，必須完全清理乾淨。
4. 在可寫模式裡面載入CTRNAND的時候不要做任何事情。不要刪除東西，不要刪除複製東西。
5. 最好在碎片清理的時候不做任何事情。
6. 檢查是否清理碎片徹底。（用Defraggler再清理一遍就可以了。）
7. 把清理碎片後的CTRNAND.bin 注入（Inject ）回NAND。

注入CTRNAND後開機黑屏
我（原作者）在老版教程裡搞砸了，讓用戶在更新前備份，而不是另一種方式，所以你的固件應該是10.2以上而不是9.2

CakesFW
1. 下載firmware_patched.bin
2. 用下載的firmware_patched.bin替代根目錄資料夾cakes裡的那個
3. 繼續做照之前教程往下做，更新完虛擬到最新後，刪除根目錄資料夾cakes下的firmware_patched.bin，繼續教程往下，自動會生成新的firmware_patched.bin。

AuReiNAND
1. 下載patched_firmware_sys.bin
2. 用下載的patched_firmware_sys.bin替代根目錄資料夾aurei下的那個
3. 繼續做照之前教程往下做，更新完虛擬到最新後，刪除根目錄資料夾aurei下的patched_firmware_sys.bin，繼續教程往下，自動會生成新的patched_firmware_sys.bin

Loading AGB_FIRM…
1. CakesFW的AGB_FIRM補丁沒有完成，這個錯誤是正常的。為了支援GBA遊戲，你需要使用patched AGB_FIRM CIA。

OTPHelper/Decrypt9恢復【Restore】不了/無法找到我的NAND備份【can’t find my NAND backup】
1. 確定你的機身卡根目錄沒有名為Decrypt9的資料夾
2. 試著重新下載和複製OTPHelper的檔
3. 試著用類似於fsck.vfat <sd partition path>（*nix系統）或CHKDSK <sd drive letter> /F（Windows系統）的命令檢查機身卡檔案系統
4. 試著將你機身卡所有檔案備份到電腦上，並格式化機身卡，最後把備份拷回去
5. 換個卡使

降級後開機黑屏
1. 在啟動前將機身卡拔出，然後啟動進入桌面後再插回去。
1. 按開關鍵關閉機子
2. 取出機身卡
3. 開機
4. 當桌面出現，重新將卡插回機身
2. 如果你有一個硬改【hardmod】和一個NAND備份，用備份恢復真實系統
3. 試著啟動復原模式【recovery mode】並更新系統
這對降級到2.1.0的老三可能沒用
這會導致降級到2.1.0的新三變磚！
1. 按開關鍵關閉機子。
2. 按L+R+A+上方向鍵。
3. 開機。
4. 如果你進安全模式，只能在你能進入最新的硬體系統並且能從那兒降級的情況下才能升級你的機子然後再次嘗試降級
4. 你的機子可能磚了。需要即時説明請聯繫#3dshacks on Rizon IRC的我（原作者）或其他操作員。

安裝arm9loaderhax後開機黑屏
1. 確定你有一個能用的payload
1. 看看你在機身卡根目錄能否找到arm9loaderhax.bin
2. 如果你是跟著AuReiNand教程做的，檢查一下——
1. /aurei/firmware.bin是否存在
2. /aurei/firmware.bin對你的機子來說是否正確
3. 如果你是跟著CakesFW教程做的，檢查一下——
1. /arm9bootloader.bin是否存在
2. /Cakes/firmware.bin和/Cakes/firmkey.bin是否存在，對你的機子來說是否正確
3. /boot_config.ini是否存在
2. 試著運行Decrypt9
1. 用CakesFW教程的話，開機按X
2. 用AuReiNAND教程的話，開機按L + R
3. 試試這個payload (mirror).
1. 把/arm9loaderhax.bin重命名為其他名字（如果存在）
2. 將上面下載的payload重命名改成arm9loaderhax.bin，弄到機身卡根目錄中
3. 將卡插回機身，開機
4. 按A，機子關機；這意味著Arm9LoaderHax工作著，某個部分損壞了；你的機子沒有磚。
4. 你的機子可能磚了。需要即時説明請聯繫#3dshacks on Rizon IRC的我（原作者）或其他操作員。

開機藍屏（bootrom error）
1. 你的機子磚了
2. 你需要硬改或修理/換個機器。

七夜怪客 · 發表於 22-5-2016 18:24:10

Arm9LoaderHax常見問題

o Q: 我機器系統是最新版本的，能破解嗎？
A:正常情況下不能，但目前最新的10.7可以破解【只要你有CUBIC NINJA卡帶或帶有這個遊戲的sky卡】
o Q: 我聽說破解需要花錢買類似於Gateway、Sky3DS之類的破解卡，那麼這個Arm9LoaderHax破解需要嗎？
A: 不，Arm9loaderhax先於真實系統啟動，是先進的破解方法。除非你的真實系統是10.6~10.7（用Ninjhax，配合CUBIC NINJA卡帶或是帶有這個遊戲的Sky3DS卡），不然是可以完全免費破解的
o Q: 破解風險有多大？
A:除非你不照教程來，不然在教程那麼多的安全檢查【safety checks】下，磚機幾乎不可能。
o Q: 破解後可以免費玩遊戲？
A: 只要你有對應遊戲的CIA就可以。
o Q: 免費玩遊戲上網會被封【ban】嗎？
A: CIA不可能被封！
o Q: 上網需要遊戲檔頭嗎？
A: 用SKY3DS或Gateway紅卡玩3DZ是需要的，但是玩CIA遊戲不需要！
o Q: 可以運行自製軟體和模擬器？
A: 可以！用對應版本的固件包，你可以永遠使用那個版本的固件，即使更新了！
o Q: 照老教程來的Cakes如何替換成新教程中的AureiNAND？需要重新破解？
A: 不需要，請看右邊（移動版本的在下面）的相關更新包
o Q: 更新真實系統安全嗎？
A: 可以，不相信的話可以等別人更新成功的准信。
o Q: 遇到問題如何尋求幫助？
A: 可以聯繫#3dshacks on Rizon IRC的原作者Plailect，也可以在這個網站【翻譯者的網站】留言。
o Q: 我可以用一個4GB（或更小）的卡來做這個破解嗎？
A: 可以用4GB卡來做，更小就不行了。備份虛擬系統【emuNAND】就要大約1GB（大點的接近2G），NAND尺寸差不多。你可以備份完一次後立刻移到電腦，以免影響後面的備份。注意格式化卡需要用FAT32而不是exFAT。
o Q: 我可以用一個128 GB（或更大）的卡來做？
A: 可以，但有用戶反映使用大尺寸檔的時候速度會減慢了。注意格式化卡需要用FAT32而不是exFAT。
o Q: 做完破解可以將檔移到新卡去嗎？
A: 可以。
o Q: 可以保留自己的NNID？
A: 全程照教程來，原虛擬的所有資料（包括NNID）都會保留到真實系統。
o Q: 系統傳輸會咋樣？
A: 完成教程後，你可以將系統傳輸到其它機子（不合法的遊戲、主題或dlc會消失；遊戲消失但存檔仍然會保留）。
o Q: 可以不用電腦（比如用Android手機）？
A: 設置FBI注入的步驟都需要電腦。
o Q: 無法開機進入……
A: 請看故障診斷.

Arm9LoaderHax關於NAND尺寸
一個有效的NAND備份【EmuNAND/SysNAND，真實或虛擬匯出的bin】必須符合下面大小之一。
你的備份必須符合這個頁面上的大小之一；如果不符合，你應該刪除，然後重新備份！
注意DSiWare和其它安裝到NAND裡一些東西可能會增加你備份的大小。

2DS:

+ Toshiba NAND:
- w/ I" U2 y$ }3 H  988.807.168 位元組（bytes） = 943 MB ! U0 j* f  X# [! ]
$ U6 q" C$ r. _0 _1 [  k& \
+ Samsung NAND:
$ K% \& h) t4 l: q  1.300.234.240 位元組（bytes） = 1.21GB

Old 3DS:

+ Toshiba NAND:      e( N3 w  ~& h. a8 X! J( Q4 O
  988.807.168 位元組（bytes） = 943 MB 9 r! U8 H2 n( h  a% q4 ^; c: c+ Y" I

2 o) w7 r# ]( \0 N9 M! d8 E+ Samsung NAND:
+ U; z5 J# }5 M+ _; \2 U  1.000.341.504 位元組（bytes） = 954 MB

New 3DS:

+ Toshiba NAND:
% ^4 d# q1 g, T$ H  1.979.711.488 位元組（bytes） = 1.84GB . V9 B, h1 z- X1 {8 {# b
$ E! k8 i9 t; S$ o
+ Samsung NAND: * f6 D# o& f  g6 W. s
  1.300.234.240 位元組（bytes） = 1.21GB

[教學] 3DS A9LH (Arm9LoaderHax)

本帖子中包含更多資源

本帖子中包含更多資源

本帖子中包含更多資源

本帖子中包含更多資源

		自動登錄	找回密碼
密碼			註冊