› Foros › Nintendo 3DS › Scene
PASO 3.2: Descarga de BB3 Multi-installer
1. Abre esta web en el navegador de tu PC.
2. Sube el archivo movable.sed que has obtenido antes (en el PASO 2) usando la opción "Choose file" (o "Seleccionar archivo") y posteriormente
darle click al botón "Build and Download". Esto descargará un archivo comprimido llamado DSIWARE_EXPLOIT.zip
3. Abre el archivo .zip anteriormente descargado. Extrae y guarda los archivos bb3.bin y F00D43D5.bin que se encuentran dentro del zip en una ubicación segura de tu PC.
4. Estando en la raíz de la SD/microSD de la consola copia el archivo bb3.bin extraído en el numeral 3.
5. Ahora, ve a la ubicación Nintendo 3DS > [id0] > [id1] > Nintendo DSiWare dentro de la SD/microSD de la consola- Aclarar que "[id0]" e "[id1]" hacen referencia a las carpetas de 32 caracteres alfanuméricos (hexadecimales) aleatorios que se ubican dentro de la carpeta "Nintendo 3DS", no es que existan carpetas que tengan esos nombres literalmente.
6. Copia el archivo F00D43D5.bin que has extraído en el numeral 3 hacia la ubicación Nintendo 3DS > [id0] > [id1] > Nintendo DSiWare en la SD/microSD
- De hecho, el id0 indicado debe coincidir con el que habías obtenido en el PASO 1. Cualquier otra carpeta con caracteres hexadecimales te que aparezca tan pronto accedas a la carpeta "Nintendo 3DS" debes ignorarla (o incluso borrarla, ya que en realidad es basura).
- Si la carpeta "Nintendo DSiWare" no existe, créala. Pero si por casualidad encuentras uno o varios archivos dentro (generalmente con nombres tipo "id_de_8_caracteres.bin") en la carpeta "Nintendo DSiWare", entonces muévelos a alguna ubicación segura de tu PC (así dejarás la carpeta "Nintendo DSiWare" vacía, y una vez termines el tutorial los restauras nuevamente).
PASO 3.3: Instalar USM mediante BB3
1. Inserta la SD/microSD de vuelta en tu consola
2. Enciende la consola y entra a "Configuración de la consola"
3. Entra a Gestión de datos > DSiWare
4. Selecciona la pestaña que hace referencia a la tarjeta SD/microSD. En ese momento se cargará un menú modo texto.
5. Elige la opción "Install unSAFE_MODE". Espera un rato y tras ello la consola se apagará automáticamente.
6. Continúa con el PASO 4.
PASO 3.2: Descarga del payload y del save de PicHaxx
1. Ahora descarga el archivo 3DS_ROP_xPloit_Injector.zip directamente desde este enlace.
2. Abre el zip recién descargado, y a continuación abre la carpeta correspondiente al modelo de tu consola (NEW u OLD) y luego la carpeta correspondiente a la región de tu consola (AMERICA, EUROPA, JAPAN o KOREA).
3. Extrae de la correspondiente carpeta el archivo otherapp.bin y ponlo en la raíz de la SD/microSD de la consola.
4. Abre desde el navegador de tu PC esta web.
5. Dale al botón que dice "Choose file" (o "Seleccionar archivo") y elije el movable.sed que obtuviste anteriormente en el PASO 2.
6. Ahora selecciona la opción “Build and Download”. Obtendrás un archivo con nombre 00000001.sav. Guárdalo en un lugar seguro de tu PC.
7. Abre la ubicación Nintendo 3DS > [id0] > [id1] > title > 00040000 > 0017c100 > data en la SD/microSD y copia ahí dentro el archivo 00000001.sav que habías obtenido anteriormente (si te pide reemplazar el archivo, acepta).- Aclarar que "[id0]" e "[id1]" hacen referencia a las carpetas de 32 caracteres alfanuméricos (hexadecimales) aleatorios que se ubican dentro de la carpeta "Nintendo 3DS", no es que existan carpetas que tengan esos nombres literalmente.
- De hecho, el id0 indicado debe coincidir con el que habías obtenido en el PASO 1.
- Si la ubicación Nintendo 3DS > [id0] > [id1] > title > 00040000 > 0017c100 > data no existe, entonces es que no has descargado e instalado el juego "Pokémon Picross". Por lo que deberías hacerlo justo ahora y volver a repetir este numeral.
PASO 3.3: Instalar USM mediante PicHaxx
1. Inserta la SD/microSD dentro de la consola y enciéndela.
2. Abre el juego "Pokémon Picross" y espera un momento. Si todo sale de forma correcta, verás un menú modo texto con unas opciones.
3. Presiona el botón X (no vayas a presionar ningun otro botón, por favor) para elegir la opcion "unSAFE_MODE". Tras ello, deberá ponerse la pantalla inferior en color verde por breve tiempo y luego la consola se apagará automáticamente.
4. Continúa con el PASO 4.
El ya famoso desarrollador Zoogie nos vuelve a sorprender con USM, el método más reciente para la modificación de nuestras consolas mediante SigHax y Luma CFW.
Este método es básicamente una variante del Bannerbomb3, en la cual se aprovecha una vulnerabilidad que existe en el SAFE_MODE ("modo seguro" o "modo recovery", al cual se accede manteniendo presionada la combinación L+R+A+Arriba desde el encendido) de las consolas de la familia 3DS, asociado a la configuración de Conexión de redes WiFi (más exactamente a la configuración de proxy).unSAFE_MODE
This is a new exploit for SAFE_MODE system updater. SAFE_MODE sysupdater is the recovery mode app that launches when L+R+Up+A are held while coldbooting the 3DS. It's normally used to internet update the 3DS from a corrupted state and hopefully repair any damaged system titles. Because it runs under SAFE_MODE firm, it's a very interesting (and safe) hax target
(...)
When SAFE_MODE sysupdater launches, it will check all 3 wifi slots for a working access point to perform a sysupdate. If it can't find one, it will allow the user to access wifi connection settings to make changes. When Proxy Settings -> Detailed Setup is selected, the displayed proxy URL string is not adequately checked for length, and a stack smash is possible if the attacker had previously altered the location of the string's NULL terminator in the wifi slot data.
In order to prepare the necessary slot modification, userland execution is needed with either cfg:i or cfg:s available. For example, it's possible to attain the cfg:s service with a small modification to the "*hax" otherapp source, or running an mset entrypoint (i.e. bannerbomb3). Note that SAFE_MODE sysupdater is actually a fork of firmware 1.0's mset (System Settings). As a result, mset also had this same bug at one point, but it was fixed in firmware 3.0. The fix obviously was never backported to SAFE_MODE sysupdater due to the fact that SAFE_MODE titles are seldom updated for whatever reason.
El autor además asegura que este método es compatible en versiones desde la 6.0 hasta la más reciente (11.13):Works on firmwares:
old3ds 6.0 - latest
new3ds 8.1 - latest (all versions)
La diferencia principal entre USM y Bannerbomb3 es que ya no se hace necesario el paso de inyectar la aplicación "Flipnote Studio (JPN)", y por tanto se evita la engorrosa tarea de seguir los pasos correctos para activar el instalador de B9S. Además de prescindir del uso del propio B9STool (realizando una instalación más rápida y directa de SigHax).
La única contra sería que por algún motivo no se pueda acceder al "modo recovery" de la consola, por ejemplo, si alguno de los botones necesarios para la combinación L+R+A+Arriba se encuentra dañado o defectuoso.
Tutorial de instalación (en Inglés):
https://3ds.hacks.guide/installing-boot9strap-(usm) - Se necesita haber obtenido previamente el movable.sed de tu consola
Descarga:
https://github.com/zoogie/unSAFE_MODE/releases/latest
Además, según nuestras normas, preferimos evitar el uso de video tutoriales:
hilo_cia-3ds-tsu-tsu-recopilacion-todas-las-roms-aqui_2209105
kelonio escribió:@storrado1 tenías el archivo usm.bin en la raíz de la sd cuando intentaste realizar la reactivación de las conexiones (exploit verde)?
En cuanto al FBI, te recomiendo que lo instales en salud y seguridad, desde la versión 11.12 es más compatible. Se instala desde el godmode9, y lo más seguro que en esta página haya un hilo de cómo realizar su inyección. No obstante, también tengo tutorial de ello si te sirviera de guía.
Kainerv escribió:Muchas gracias @fmkid.
He usado el tutorial en una Nintendo 2DS con una SANDISK 16gb, y no he tenido ningún problema. Es muy, muy sencillo de usar y ya he hecho un respaldo de un juego que he conseguido cargar en la SD. Ahora me falta desarrollar todo el potencial de la máquina.
Muchas gracias!
Saludos
RumbelBoss escribió:@ARMx64 Fuaa, no entiendo por qué salen estos errores tan raros. Prueba a cambiar de SD.
fmkid escribió:@ARMx64 @RumbelBoss Sí, está muy raro. ¿Podría ser acaso la versión del Luma la que tenga que ver?
Si es el caso, cambia la versión de Luma por una más antigua (mayor o igual a 9.1) y pruebas a instalar otro cia y ver si pasa lo mismo.
Saludos