|
|
樓主 |
發表於 22-5-2016 18:10:12
|
顯示全部樓層
Arm9LoaderHax第4步. K2 R6 j8 @) E e8 o$ V0 c
' v2 b: v9 V2 @; C: D/ {% n
" T. k; z! q; s* F/ R如果你不知為何卡在了2.1.0,可以在嘗試解決前閱讀這個頁面(點我)。有救磚奇效!
7 k# K- o3 |( f( N& [6 L& a( w/ t# p- @' [+ X& Y/ X
OTP是一個獨特的控制台區域,具體的控制按鍵看起來來自這兒,雖然現在還未知。. f. T8 V# e' P) D* e1 R8 j
/ T$ _8 A6 V# B% V+ ~" V) V+ z
OTP是使用Arm9loaderhax的一個必備,它可以給你100%的引導成功率,正常進有許可權的真實系統【sysNAND】(用Cakes之類的進去)相媲美的啟動速度,Arm9提前啟動,以及其它一系列的功能……在將來,這可以允許你運行類似於Decrypt9的程式使你無需Hardmod【硬改】或其它工具來救磚!: P5 a# ]2 h# c, u E) _$ \. Q
& b. h5 B! z, B+ z8 r$ r _1 z自從3.0版本以來,OTP在啟動有許可權的真實系統前就被鎖住了。存在新三隻利用【支援9.6】,但需要額外的硬體。我們的解決方案就是降級虛擬系統【Emunand】到2.1(以保證不會降級不完全,也就是所謂的妖機),然後把虛擬系統複製到有許可權的真實系統以便得到OTP。
7 `" @5 k U9 V. v5 b4 Z
+ [7 g; u8 k) t# j0 c1 G9 K你的虛擬系統和有許可權的真實系統地區一定要一樣,否則會你的機子會變磚!【比如說真實系統是日版,虛擬系統必須也是日版】
. s2 \ ?7 V/ h! o
. `( S% {2 I1 A: b如果你改變了你的虛擬系統的區域,你必須創建一個新的虛擬系統,否則你的機子會變磚!
* v( q6 j% u& o
* F* k2 }, ^) {, F' @你必須給你的機子使用對應區域的降級包,否則你的機子會變磚!
& T) Y: C7 k8 b3 @7 l" C8 ~% C+ N% u2 Q# w* c2 W
你需要的# k+ K/ B0 M: _" u
o 一個能運行的虛擬系統以及能引導進入虛擬系統的方式【rxTools、ReiNand、cakes其中之一,不建議用Gateway,並且機身卡根目錄的boot.3dsx或less.3dsx最好用的是HBL(/3ds/HBL/下的3dsx,後面會提及)的別用虛擬的3dsx】(在“III 製作虛擬系統”你已經得到了,或者你已經無卡主題破解過那也已經有了)
# ]: m8 ]9 _' ~' k8 e0 F! n* b
# H+ a( w6 ^6 q$ S% T ]2 ao Decrypt9WIP【百度網盤(密碼3abb)】
5 F8 v1 S0 Q; I% \o PlaiSysUpdater【百度網盤(密碼7a33)】- O/ ]- U: G; {8 ^
o TinyFormat【百度網盤(密碼843e)】9 q9 g1 |: Z$ F" p
o OTPHelper【百度網盤(密碼2229)】
) w- ]+ _- @" m. G! T) m% g Bo FBI【百度網盤(密碼56e9)】6 V2 m: s6 n5 |7 d9 z7 B
o Universal Inject Generator【百度網盤(密碼d1dd)】0 D$ K0 k8 H) H7 n
8 `5 K) y4 B: x1 H
o 從下面下載對應自己機子區域的2.1.0固件zip:, J) N2 C4 R+ w: _7 n: l/ n( @6 L
o 新三/老三/2DS 2.1.0 – 歐版【百度網盤(密碼baea)】9 k5 c- V5 v# \6 r& H
o 新三/老三/2DS 2.1.0 – 日版【百度網盤(密碼3b86)】! X4 f. T+ e; D
o 新三/老三/2DS 2.1.0 – 美版【百度網盤(密碼a2fc)】; v) }/ V1 }# g8 i [: o
o 3DS Multi EmuNAND Creator v1.3【百度網盤】% V! A5 k; ] u+ \7 ^! g
7 z' b3 `8 e n( W' v9 Z; G& ~- d& ?/ w$ _/ z7 v- C1 Z
步驟如下【注意全程不能合蓋,要滿電操作】, m* d1 D% R* M2 L( K: P0 Z4 r% o
7 `! F+ e1 a# q6 ?) n
準備工作【如果虛擬的黃三角進入是FBI,或者黃三角變成FBI圖示,請跳過10~18,個人認為10~18可有效解決FBI注入失效的情況,有dev和bigbluemenu之類的也得做這步,後面會初始化虛擬,用到黃三角】
& X( c) p7 M: w( C. I/ ?6 }) o; N: e: ^$ p M7 ]7 r! b' P( l! n) |. F5 p
1. 請仔細閱讀上面有關內容,包括準備工作右邊的文字,確認好自己能不能跳步後開始吧!
3 R0 E; {4 i ^2 [2. 將OTPHelper的zip中的資料夾OTPHelper和Decrypt9的zip中的資料夾Decrypt9WIP,複製到你機身卡根目錄下的資料夾3ds中
3 s7 W* r% o% q& `' V" J* R3 x3. 將PlaiSysUpdater的zip中的PlaiSysUpdater.cia、TinyFormat的zip中的TinyFormat.cia及OTPHelper的zip中的arm11.bin和arm9.bin複製到你機身卡根目錄
% D; Q3 w/ q) D4. 將FBI的zip中的資料夾3ds複製到機身卡根目錄並覆蓋
) e! v6 N8 j; p7 l5. 重新把卡插回機身,開機。用任意引導方式進入虛擬系統【如果你是跟著教程第3步III 製作虛擬系統走的話,你可以通過HBL選擇Gateway、rxTools、ReiNand、cakes其中一個進入,當然選擇Gateway前提是你有GW紅卡】【以下簡稱進虛擬】
" f$ @9 V; `5 |9 R9 f6. 確定你是在虛擬系統(如果你是跟著教程“III 製作虛擬系統”走的話,請確定你所在的桌面不是默認的白色)
: r* R; i$ f3 p2 |* d- p) l7. 如果你的虛擬系統不是最新版本,請通過系統設置更新你的虛擬系統到最新版本(不要進入資料管理或是退出系統設置,這會導致你重啟進入真實系統!)
8 Q4 H2 E" g8 q+ j8. 重啟進入真實系統
! W# f1 u) _! j$ ]9. 確定Wifi開著並且聯網(並且真實系統設置裡並沒有關掉網路),降級到2.1到你將無法切換網路開啟或關閉的狀態+ W* ?) \4 ~: t6 R9 {# P
10. 進入HBL【重啟或流覽器都行,如果你是跟著教程第3步III 製作虛擬系統走的話,開機後選擇“HomeBrewMenu”進入】
' T. L. M+ @. h11. 打開Decrypt9WIP (黑屏正常,多試幾次),然後選擇”EmuNAND Options”,選擇”Health & Safety Dump”,看到hs.app,按A,把Health & Safety匯出到hs.app(你可以上下左右鍵切換名字)【如果此步顯示“failed”,而不是“succeeded”請點我(若跳到頁面開頭請Ctrl+F查找無法將FBI注入黃三角安全軟體)】
/ u! N+ q9 N6 P* H* p: [/ L* u7 [7 a12. 按B,按Select鍵,取出機身卡,插入讀卡器,插入電腦【以下簡稱電腦上讀卡】
! `7 M) G* u( }( o U/ B13. 解壓Universal Inject Generater的zip到電腦上,然後把卡上的hs.app和FBI的zip裡的FBI.cia移動到資料夾input
, Z" U% k8 F f( S9 m14. 按兩下go.bat (Linux / Mac用戶則是用Terminal執行go.sh)
4 N( e8 e% x" y15. 把FBI_inject_with_banner.app複製到機身卡根目錄,然後把卡插回機子) d7 ~5 j$ B) ^$ H( f
16. 按B,然後去”EmuNAND Options”,選擇”Health & Safety Inject”,會顯示【之後一些步驟都會出現類似下面的文字,我就在這一處補充說明,不再過多說明,如果你遇到類似的文字,來這做個參考,按鍵都是對應的,Left對應左,Right對應右,Down對應下,Up對應上,A對應A】:
# S. v. `+ i7 P5 UIf you wish to proceed, enter:- `+ Q; V& s3 E3 L# c) k: d
<Left>, <Right>, <Down>, <Up>, <A>% X& D+ U& n' N7 k* Z/ }
意思就是左,右,下,上,A各按一次,然後出現一系列文字,直接看最後一行有“.app”% H6 J9 q& _4 K
17. 向下按一次,選擇FBI_inject_with_banner.app,然後按A注入
" m& }$ ^6 u. {2 }8 _, r18. 按b返回主菜單,按Start重啟
~% V4 U; A2 w1 W* l19. 進入HBL4 Z; `+ f/ r4 x
20. 打開OTPHelper(黑屏正常,多試幾次,我也試了三四次才進去)
) ]1 f3 ?, p6 c; z! v3 d21. 去”NAND Backup & Restore”,選擇“SysNAND Backup” v K6 p: q9 M3 F5 q
22. 備份真實系統【SysNAND】到sysNAND_original.bin (上下左右鍵切換名字),按A【若你的電腦不支援exe檔或3DS Multi EmuNAND Creator(比如32位元系統或是MAC之類的),請點我查看第4步的免3DS Multi EmuNAND Creator版,然後從這個部分繼續做,不用看下面了】
+ q9 k9 m. Z2 s* t- l6 C8 @3 |23. 完成後按B返回,按Select取出機身卡. k' W9 z7 t6 T i. r* |* |3 E
24. 電腦上讀卡,解壓3DS Multi EmuNAND Creator v1.3.rar,打開裡面的3DS Multi EmuNAND Creator_v1.3.exe8 L6 r! T1 o9 W9 E; `8 ^( T4 I
25. 在Nintendo 3DS Model下選根據自己的機型選Old 3DS(老三和2DS)或New 3DS(新三),點Extract NAND,輸入emuNAND_original,點保存。' A9 n% C5 U/ p7 o
6 w. C9 V8 |2 z: z$ a26. 把sysNAND_original.bin和emuNAND_original.bin拷到電腦上自己感覺安全的資料夾,你之後會需要它們(你的備份必須符合這個網頁(點我)的要求;如果不符合,你應該刪除它們繼續前面的步驟備份)
; d- E( Y9 Y9 F! a; g27. 從卡上刪除sysNAND_original.bin3 h* H0 S. T; o w1 `6 q+ K9 T/ k2 Z
28. 重新把卡插回機子,按B,按start+右方向鍵,重啟進虛擬
% ]* {/ M5 n9 X# z2 ^29. 至少打開eShop一次,以允許它初始化資料庫 t- y5 I2 l7 G$ r j3 K' o* ]
# i$ I1 C6 r/ d! ?5 r30. 運行桌面的安全軟體黃三角(現在是FBI)
( P4 b. i- i0 l$ ~, h/ \ C31. 找到TinyFormat.cia,按A進行安裝
, C0 Q% ~; e) V a$ P/ N32. 安裝完畢按下屏下方home鍵退出FBI,運行新裝的TinyFormat! P, T3 K8 X( l8 ~- c, p
33. 按Y格式化虛擬系統4 `9 r5 Y' u* X8 D% o" P
34. 重啟進入虛擬系統,完成初始設置,不需要登錄任天堂ID* n) l o1 q/ {
35. 重複29~34,這是必須的(換句話說,你必須用TinyFormat對虛擬格式化兩次——如果你不這樣幹,你的機子可能會在降級時變磚)/ B" u5 t4 d" O. d0 K" a! T7 f7 F
36. 刪除一切對機子做過的TWL modifications,否則PlaiSysUpdater會出錯5 M# H: L& L0 P! D8 g" i7 e# A0 d
(如果你不知道這是啥,沒關係,大多數使用者不需要做這個)/ c, P/ P% d( Q. K
37. 至少打開eShop一次,以允許它初始化資料庫
: W) k6 ?4 Z- g0 R: O38. 運行桌面的安全軟體黃三角(現在是FBI)6 ~- h% J) q. X; a z, k
39. 找到PlaiSysUpdater.cia,按A進行安裝
1 U! [$ Z' M. [# K/ T2 i6 }+ H, X; H/ Q, n* y
e# }$ i* l( C! c h4 ]( l! v降級+ W ~, ~1 Z% ?8 Y" j/ A, ^" h
1. 關機取卡
6 P' {! }( A2 W# h! m4 x; s2. 電腦上讀卡,打開前面解壓好的3DS Multi EmuNAND Creator_v1.3.exe
7 X& }4 D& R* t7 B9 U3. 在Nintendo 3DS Model下選根據自己的機型選Old 3DS(老三和2DS)或New 3DS(新三),點Extract NAND,輸入emuNAND_formatted,點保存,將其備份到你認為安全的位置。
$ _6 V6 ~( Q8 e7 h' C
7 ^3 ^( Z a" Q; i; G8 m4 ?4. 你的機身卡根目錄若有資料夾updates,請立刻刪除,避免影響降級。1 r) T6 ^2 t7 E6 w: s+ y( j
5. 把前面自己下好的自己機子區域的2.1.0固件zip中的資料夾updates複製到機身卡根目錄。) v3 R( z) l4 l
6. 把卡插回機子,開機,進入虛擬系統[建議不選reiNand進,降級必定出錯,雖然照著教程來可以解決]0 s* J% H+ T9 S6 M& _) P
7. 在虛擬系統中打開PlaiSysUpdater
9 m8 C7 J- `: B; h( f, l8. 按X降級虛擬系統到2.1.0
& F4 m" ?! `2 I" S6 K. `* v
9 l& e4 i, n0 I$ ~) n* `7 u9. 【遇到FAILED的看這兒】降級最後若顯示FAILED,按A鍵就會返回虛擬桌面,請繼續打開PlaiSysUpdater安裝未安裝的檔。若多次嘗試仍然遇到錯誤,請重啟進入HBL在進入OTP,用emuNAND_formatted.bin來進行”EmuNAND Restore”。 然後進虛擬重複10-11步驟,遇到錯誤再”EmuNAND Restore”,直到成功。$ q( E2 Y, Q+ `
如果很多次嘗試仍然失敗,可以參照這兒(點我)。0 b8 |6 E5 q8 _0 d. q5 o
10. 新三的虛擬在降級後會磚(不是老三),但是你機子不論是否新三都是進不去虛擬的(進虛擬黑屏正常,現有自製沒有支持2.1版本的)
2 f) r! Z8 n4 J# Q; |+ t0 X11. 如上圖降級完成後,等10秒會自動重啟(沒有自動重啟請按住開關鍵關機後開機),進HBL
$ N# d# a; y) ]" H, u- \12. 打開OTPHelper
9 d" J4 n' L8 i2 ~5 d8 O8 a, v13. 選擇”One Click Setup”並確定,這需要花一些時間6 G3 | y9 A7 x, j
(如果失敗並給你類似於“One Click Setup : failed!”、“do NOT continue or you may BRICK”的關於錯誤的提示,你應該參照這個嚮導(點我)【如果跳到頁面開頭請Ctrl+F查找“OTPHelper不能驗證我的系統”】)' t% {0 k2 K0 E1 B
14. 祈禱吧,成功後類似如下——
' B/ v4 K* `* r1 O: w; Z) G0 m' n2 [) J9 r4 b0 T
15. 按B,按Start+右方向鍵重啟1 p9 ?& c* ^% Z5 J: g9 E5 W
16. 黑屏的話,拔掉機身卡在開機看見桌面在插回機身卡,如果仍然不行,參考這個教程(點我)【如果跳到頁面開頭請Ctrl+F查找“真實系統在降級後黑屏”】
0 V! {8 o" C% q; h7 d+ T
7 y- Y: s" a1 Q! ?. [5 ~; A
$ f, s* O* L/ I, ` `3 o! ~; {* q; n提取OTP+ @* n' r/ I Y' G* T: z4 B
(在2DS的2.1.0,螢幕拉寬是正常的)1 U H+ K7 p E% {+ Z9 r( D
1. 打開流覽器,點URL,輸入http://babybichu.cn/a11.bin
3 X3 }8 w% l1 E ]2 C6 `; o* R* a* x7 y( y4 q: j
2. OTPHelper會運行,然後選擇”Dump otp.bin (0x100)”【如果一直顯示arm11.bin loading請初始化流覽器並從這兒的1開始重做】
% F! P/ \5 s% U; ?& {7 E2 R7 b! y3. 之後按B返回,按Select拔出機身卡- X5 u, U$ o# t# Z- k$ J( l7 v* o7 \, s
4. 電腦讀卡,將otp.bin複製到電腦上你認為安全的資料夾' Q4 H. s/ {6 B) ^1 F& G
5. 保證otp.bin是256位元組(bytes)8 L6 T$ _; q( g2 i3 A3 z- W# t0 |4 P
6. 備份otp.bin到多個地方(比如網盤、百度雲、VPS等等等等)3 `7 O1 N; \) }
: c0 A1 n9 U$ m I% ^8 U- K5 h
& k; E$ x! s' K; L9 t1 v
恢復系統
, P. A8 C8 N9 d- z( i# d1. 將之前備份好的sysNAND_original.bin和emuNAND_original.bin複製回機身卡根目錄
. u$ c6 ]) e0 B# y$ {0 k1 z$ [% D* [2. 將卡插入機身,按B返回主菜單' U y; q1 C ?& Q/ \& Y
3. 去”NAND Backup & Restore”) B' O5 c9 V s: h) z$ `: z# ~9 o1 a
4. 選擇”SysNAND Restore”,照著螢幕上顯示的五個按鍵各按一次,選sysNAND_original.bin恢復,恢復完按B返回
9 v2 P l3 ~7 p2 O. X5. 祈禱【若是你在”SysNAND Restore”選錯了bin,別重啟,在恢復完後按B返回再選”SysNAND Restore”,然後選正確的進行恢復即可,之後安裝A9後的”SysNAND Restore”也是一樣的道理,不再做解釋。很多朋友會問是不是要”EmuNAND Restore”一下,其實不用,後面的步驟在安裝A9後默認是直接用備份好的emuNAND_original.bin來恢復真實(並保留A9漏洞),然後直接刪除無用的虛擬。但是如果你之後打算保留原有真實和虛擬就要”EmuNAND Restore”,這個與上面”SysNAND Restore”類似,想要進HBL的可以考慮保留,不過個人感覺HBL留下來也沒啥用,A9開機快速鍵那3個程式已經夠用了】
3 H( {& p+ _3 U+ U& X6. 按Start+右方向鍵重啟吧!成功後,會恢復到你做A9之前的9.0~9.2真實,虛擬進不去純屬正常(如果你”EmuNAND Restore”後就不會這樣,當然我只建議想要保留原有虛擬和真實的人這樣做。而教程默認就是將虛擬直接恢復到真實,並且刪除虛擬,則完全沒有”EmuNAND Restore”的必要)【還是開機引導進入虛擬、CTR菜單或HBL(引導直接進入虛擬的把機身卡根目錄的boot.3dsx或less.3dsx刪除,將/3ds/HBL/中的3dsx檔複製到根目錄並改成對應名字,也就是boot.3dsx或less.3dsx),之前按L的按L進,不按L的不按L進】,可以關機取卡,下一步請按照 V 安裝Arm9LoaderHax |
本帖子中包含更多資源
您需要 登錄 才可以下載或查看,沒有賬號?註冊
×
|