|
|
樓主 |
發表於 22-5-2016 18:16:25
|
顯示全部樓層
Arm9LoaderHax第5步
1 g( Z: z1 O5 }3 A& W/ m) @, S) e+ Y0 J# C
0 y; t7 {8 d3 s" L$ L$ G, U
【雖然我說不更新了,但是老檔對於不少同學還是十分困擾的,我還是在2016/5/18日下午6:09左右更新了一下,Luma3DS及部分應用為最新,請要做這步並且看到這條資訊前下載完檔的同學看到這條資訊重新下載所需檔,使用的Luma3DS和Decrypt9為當日最新版本,並修復了不能進入Uncart的BUG】1 X: J) r$ [! P8 o% p3 J; R
+ Q& L% c7 V5 M7 y教程最後一步是安裝arm9loaderhax,並設置Luma3DS,以便於秒進虛擬。/ x9 T$ R/ I& C% {. r7 S" g' c
( P. A% ^* P6 o3 c$ x' g9 p: c) O步驟包括了使用SafeA9LHInstaller(作者:AuroraWright)
% h l y7 L4 W! s; O& J$ w! u& J/ Z, f- E: G2 a
會安裝Delebile’s Fork的arm9loaderhax。# U* S# [5 u: B" w4 I2 @+ \8 x9 t
& h' Q0 W d5 F% i1 o8 O2 H0 Y如果你是BootCTR9引導進系統,想換成秒進,可以下載下面的整合包,用裡面的arm9loaderhax.bin替代機身卡根目錄現有的,即可秒進Luma3DS,若想換成秒進Cakes請Ctrl+F查找打算開機秒進CakesCFW1 _: } ^% y: d% R4 Y @
如果你打算更新,可以查看:http://babybichu.cn/arm9loaderhax-updates/2/【內附Luma3DS百科地址,會有詳細更新方法】- I) f" g3 [8 h2 p9 [5 y
這個教程用的是“升過級的真實系統”【Updated SysNAND】的模式,也就是我們把自己的虛擬拷到真實裡(繼續使用之前的遊戲資料等等),並且安裝arm9loaderhax以便於擁有永久的真實系統漏洞【SysNAND hax】,也就完全不需要虛擬系統了。& @( c+ b8 P- v2 p- S7 p! e4 `
我們也要建立從arm9loaderhax運行Decrypt9的能力,以便於我們在恢復備份導致真實系統變磚時對真實系統進行救磚。% e" J, D" x( a% x6 T. e
( n1 F& w4 O \/ p6 Q# S
7 q; r+ t( u) \( D0 e3 r你需要的, v* ` }& y( \' h8 U7 _
o 整合包
! V5 D4 v( k. A% \5 A7 R9 z1. 新三專用【百度網盤】" U2 B, {2 r" w5 f: [
2. 老三(包括2ds)專用【百度網盤】
+ T/ R% u' v, Ao DiskGenius【百度網盤】
! t! e, T3 u1 p0 zo 【如果你打算安裝hblauncher_loader.cia請根據自己機子版本選擇一個下載,不安裝可不下載,個人感覺照教程來的話最後你只有一個最新的真實,這個實際上也用不上,除非你保留虛擬,那麼真實和虛擬其中一個9.0-9.2,通過9.0-9.2的系統可以使用HBL裡所有應用】
7 g8 Y- D, F: d6 V( z6 ]2 E* T i8 Q- _, j0 I, F1 }) W2 V; Z
2 K4 ^6 L' S' m! y. ^" y' n1 p
HBL載入文件【11.0】:
# W& F9 G* p/ g2 s! e5 fo 新三:
# J* j% s( m) n B& Y, ?1. 日版【百度網盤】# ^$ O1 ~, j! V$ K$ H- {0 X
2. 美版【百度網盤】
+ p8 n9 t) y! F; `3 n3. 歐版【百度網盤】
" p3 y. [4 a* e1 T: no 老三(包括2DS):# R- Z' Q& z( m7 ^/ E7 B9 O
1. 日版【百度網盤】
X |) A5 @" \; z, x; s2. 美版【百度網盤】
3 u9 k6 o' e" R9 m3. 歐版【百度網盤】$ A0 }3 K J& @
/ r9 G0 s, U! w# b" \
( R2 j3 K' ^) N% \/ D$ d" ?: v步驟如下【注意全程不能合蓋,要滿電操作】' s/ o4 i7 i9 ~
1 d% M, c0 q4 ?% c3 C$ Q
初步步驟
2 ^8 Q* P& a( x# x+ }: v1. 刪除機身卡根目錄的資料夾Decrypt9(如果你有的話)$ G- t* d3 P, V( M
2. 解壓自己下載好的整合包,然後把資料夾不要複製我,複製裡面的裡的所有東西全都複製到機身卡根目錄併合並
8 _- n8 l2 B2 j* |$ w) h% z3. 把你自己在上一個環節“提取OTP”中提取的OTP.bin複製到機身卡根目錄中的資料夾a9lh裡
7 s4 z# o( Y4 e" g4. 【如果你打算安裝hblauncher_loader.cia請做這步驟,否則可不做】將你下載的HBL載入檔複製到機身卡根目錄+ A7 u8 \ O8 a5 u
安裝arm9loaderhax
1 O) m& m- m5 i/ b' p3 ~+ W K) K3 }8 `# F6 `
1. 把卡重新插回機身,開機
1 l( F6 a6 Z" K+ I4 i2. 進入HBL
# D8 {% B# X% _. h" R& D' Z3. 運行SafeA9LHInstaller" M, T# Q1 e+ Z2 i: d. Q
4. “Exploiting arm9″幾乎是一瞬間【黑屏正常多試幾次,我試了4次,黑屏重複2~5】7 Z! N: A( k: A
5. 按SELECT鍵——Full Install$ D) ^1 g i2 y) l6 D2 q- j% v1 |
6. 之後會在你設備上安裝arm9loaderhax(很快),之後按任意鍵關機,然後再開機& b! M% @% P& v4 [3 @2 g, _# q3 j4 U
7. 你的機子將很快進入Luma3DS的菜單。如果黑屏,點我跟著這個教程來【如果進入後跳到網頁開頭請Ctrl+F查找安裝arm9loaderhax後開機黑屏】/ V& t8 P' y! K( h/ v4 d
; Z1 }+ i' P1 C0 y9 z
配置Luma3DS【其它功能選項請點我查看詳情,包括“Enable region/language emulation”遊戲改區、跨區DLC功能。】% x* h- r1 {/ v. _- L
1. 【若你使用並配置過Luma3DS,請再開機同時按住SELECT】進入菜單,用A鍵和方向鍵開啟5 T) r( h9 V. p @# c
1. “Autoboot SysNAND”
8 k; d' H9 S4 `# J! H; n2. “Use SysNAND FIRM as default (A9LH-only)”9 ]2 b1 ?% t& l7 f4 o9 g6 g
3. “Force A9LH detection”
% I* B" z1 m8 B4. “Show current NAND in System Settings”
: Y2 k Y% K7 ]8 O1 D+ L. s6 M5. “Show GBA boot screen in patched AGB_FIRM”
) E4 L, ?/ o2 e0 B( y' l6. 【新三做】 “New 3DS CPU”調到”CLock+L2(x)”(提升遊戲體驗)
% [7 |* |6 @/ ^+ i u4 b- J$ ]【不打算動虛擬和真實系統並打算保留原樣的請用A鍵和方向鍵開啟(正常照教程走的不用管這個中括弧裡的東西)
, k4 X6 S' b" b) Y% `# o7. “Use SysNAND FIRM as default (A9LH-only)”& }+ L8 p# u y# B! X4 @' O
8. “Force A9LH detection”- p( i8 W7 }) F% p
9. “Show current NAND in System Settings”
& _& y) k& |7 T; v* ~* ?2 k, a10. “Show GBA boot screen in patched AGB_FIRM”
9 N5 N" s: ?6 m3 k: U0 }4 n11. 【新三做】 “New 3DS CPU”調到”CLock+L2(x)”(提升遊戲體驗); f4 Q0 q4 K, q3 R& H- u1 e- r3 w
4 ~, F W& j0 P$ u2 u
然後按住Start直到打開Decrypt9,並點我跳過下面那些步驟直接跳到“完成安裝”】; n/ D: I2 @* G9 V( D8 h, _5 z
2. 按一下Start保存,會重啟,立刻按住Start【若是沒選對就按Start 請立刻在按Start或是關機後重新開機同時 立刻按住Select彈出菜單重新設置】
$ q! O1 O4 ~) t# ?1 }+ |
$ G4 n& W, k" B, S, U! G% V: Z; R8 B3 ^* t) ^
進入Decrypt9
; W8 \1 {$ a; k# d1. 直到打開Decrypt9,鬆開) _) s* Z: n0 A
3 g: `- u h e+ K
4 F( V7 h- p! O把虛擬複製到真實) f8 f8 u3 O+ p' S$ o* K
1. 去”SysNAND Options”,選擇”SysNAND Backup/Restore…”
+ W, [0 N! @+ s# H$ G2. 選擇“NAND Restore (keep a9lh)”,照著螢幕上顯示的五個按鍵各按一次6 s: P* w" R- d/ z( z" ]
3. 確定emuNAND_original.bin按A,完成後按B返回,按SELECT取卡,電腦上讀卡' b, }' ]2 F" @- D
/ D W/ K/ S. ~& B$ N: o
/ N1 z9 F1 Y; o1 A, H從卡上刪除虛擬系統【不支援exe或Diskgenius的不要往下看了,點我查看無Diskgenius版繼續這個步驟】; Y5 @* I: `& s9 x& T
1. 將之前的備份拷回電腦,電腦上讀卡,刪除卡上emuNAND_original.bin
9 V' v9 Y4 y5 J7 w# |( d& K* e2. 解壓DiskGenius免註冊綠色版.rar所有檔,打開裡面的DiskGenius.exe,選擇U盤盤符
4 [9 Z+ G! p3 [' ]0 |7 ~# z j( n0 J, w0 l0 w' B3 y" O' c& ~7 A
3. 對左側空白右鍵,這堆空白就是虛擬,“將空閒位置分配給”->“分區”. C8 ~) e/ @/ b7 d5 B
+ ^) l' Q4 `, r) J
跳出窗口,選是! m' ]9 i; U$ T' }# Q
# E C0 A- I# t4 i7 j; Q8 i/ X( U( p' I
4. 完成了,現在就刪除了虛擬系統!將卡插回機身吧!; ]* _! Z; O% F% @
: Z- T% Z6 n1 y# r! f& J; ]5. 按住Start,重啟,直到運行Decrypt9再鬆開* r2 F5 g3 R9 u7 G2 D
3 w1 w! u, D8 |
/ l3 ]8 j. k0 a) m$ W
將FBI注入到真實系統
) B( F5 \7 k1 [, B, k6 u. i* O# U" }
如果黃三角進入是FBI,或者黃三角變成FBI圖示,那麼你可以跳過這一步( h5 J* a4 J# j* E/ d
1. 選擇”SysNAND Options”,選擇”Health & Safety Dump”,確定hs.app按A(上下左右鍵改名)
0 t9 Y0 k0 ^' @. h# }5 V4 h- E2. 完成後按B返回,按Select取出機身卡,電腦讀卡8 K) u5 z. m3 P R5 {
3. 解壓Universal Inject Generater的zip,然後把機身卡上的hs.app和FBI的zip裡的FBI.cia 複製到資料夾input裡5 x" c+ @* e0 C* X) D; W
4. 按兩下go.bat (Linux / Mac用戶則是用Terminal執行go.sh). G2 c, o" |& v* X( X
5. 把FBI_inject_with_banner.app複製到機身卡根目錄,最後將卡插回機身
) x" E o& c2 k6. 按B,然後去”SysNAND Options”,選擇”Inject Health & Safety”9 n. _3 k& W7 z( Q( B4 u
7. 向下按一次,確定是FBI_inject_with_banner.app,按A注入,完成後按B返回主功能表
: k4 t3 V: d) R) }/ p$ R5 U________________________________________; Z" y; Q( l* P8 U* Y
/ O/ p$ k: e, L7 Y: ~; I
3 ]+ M" g, {% G# N. u1 N( C* u
! q. r6 Z* `/ h7 E, s完成安裝' Y! y0 D0 K1 O8 }# @- u. Q. [4 Y
1. 選擇“SysNAND Options”,選擇”SysNAND Backup/Restore…”,然後“NAND Backup”,確定sysNAND.bin按A。" ]8 J* Z% h$ b3 k% O. v
2. 按Select取出機身卡,電腦上讀卡( m7 a- H1 v! |* j x6 Q
3. 把sysNAND.bin重命名為sysNAND-A9LHAX.bin將它拷到電腦上你認為安全的一個資料夾,這是一個包含了Arm9LoaderHax的真實系統【SysNAND】的備份(備份要符合這個頁面(點我)上的其中之一;如果不符合,重新Backup一次)) B, S4 I9 S5 u. |8 X) p
4. 從機身卡上把sysNAND-A9LHAX.bin刪除3 Y) e; ?& y8 \4 S3 k
5. 將卡插回機身,按一下Start,重啟
% e8 K" f1 M; J( P$ t6. 【如果你不打算動虛擬和真實系統可不做】通過系統設置將真實系統升級到最新。【下面4個步驟非必要步驟,保留原有真實和虛擬系統以及想改系統語言區域的可做,否則無作用】' ~1 b+ G" @, d% o8 ]" a: D% O8 R3 L
7. 打開黃三角(現在是FBI)+ ~/ A- s* |2 N( c0 P
8. 找到hblauncher_loader.cia,按A進行安裝
6 q% S4 S7 P0 F9. 完成後,按Home鍵返回桌面
0 m# ] ]- W: m( m' ?: n! b/ [10. 運行新安裝的HBL,完成Payload的下載
x! T) M$ ]1 G! Q如果所有步驟都是照著來,進行的順利的話,arm9loaderhax就已經裝在你機子上了,你的虛擬已經複製到了真實中,你不再需要虛擬,你會有一個CIA安裝器【FBI,以FBI圖示或黃三角圖示形式在桌面存在,這個看你操作,問題不大】,你能從桌面運行HBL,你機器啟動後自動運行真實系統【SysNAND】# q! u/ l% e7 ^5 N
如果因為某種原因(比如系統更新)使得桌面的黃三角進入後不是FBI,可以參照上面的“將FBI注入到真實系統”注入FBI即可。8 F6 Q Y8 F5 Y( V1 l! o- r
如果沒插機身卡,你將無法進入系統,這是正常的。7 f( G$ K2 b6 c7 f# ?5 F1 @' s
不打算動虛擬和真實系統並打算保留原樣的話現在默認會進虛擬【想進真實請同時按開機鍵和SELECT鍵開機進入菜單開啟”Updated SysNAND mode”,用完真實想進虛擬也請關機後請同時按開機鍵和SELECT鍵開機進入菜單關閉”Updated SysNAND mode”】# i3 ?6 b5 }, A9 Q2 B
按教程做完的話現在默認會進入自製的真實系統
0 g/ }7 Q; R( p; `. i0 L. A. O* {啟動後按Start可以運行Decrypt9,一個功能齊全的NAND工具
2 u8 H3 n( _8 P# M1 U. d2 x啟動後按Y可以運行EmuNAND9,一個功能齊全的虛擬和機身卡管理工具3 z1 @/ E% V, G: `% J
啟動後按X可以運行Uncart,一個轉換正版遊戲卡為自製系統可安裝的格式的工具。(在連結的教程中,用Arm9LoaderHax替代Brahma)
' d _9 Z* }$ B5 b }在機身卡根目錄下,不在下圖中的東西可以刪了(hblauncherloader非必要 沒裝hblauncher_loader.cia沒有,另外boot.3dsx要保留的話請用/3ds/HBL下的那個3dsx檔改名替換,不用HBL可以把3ds資料夾和boot.3dsx也刪了)。
4 I! e7 ]8 ?: B刪除完畢後,如果你打算開機秒進CakesCFW,請根據自己機子下載整合包,下載完解壓,把資料夾不要複製我,複製裡面的所有東西複製到機身卡根目錄覆蓋即可:7 ]# D- J9 u/ L: Y7 `( i9 s: e
1. 新三CakeCFW包【百度網盤 | 360網盤(密碼dca2)】0 v: Y1 h% m$ N% y; E7 y
2. 老三CakeCFW包【百度網盤 | 360網盤(密碼a67b)】7 I) Q5 u T" T
之後如果你想開機秒進Luma3DS的話,用這個教程之前用的整合包中的arm9loaderhax.bin替換機身卡根目錄下的即可;又想換回CakeCFW也是替換arm9loaderhax.bin……總之倆引導方式的東西都在根目錄裡的話替換開機秒進的方式就用arm9loaderhax.bin。# b! C- `. a% X$ [
雖然我說不更新了,但是老檔對於不少同學還是十分困擾的,我還是在2016/5/18日下午6:09左右更新了一下,Luma3DS及部分應用為最新& `+ ^# K- v5 Z0 f
|
本帖子中包含更多資源
您需要 登錄 才可以下載或查看,沒有賬號?註冊
×
|