New 3DS를 시스템 업데이트로 2.1.0 으로 업데이트 했다면 벽돌 상태가 됩니다. 그러므로 아래에 적힌 대
로의 진행 과정을 따르세요.
New 3DS나 2DS를 와이파이 모드를 끈 상태에서 2.1.0으로 다운그레이드 했다면, 배터리를 빼고 몇 초후
에 백업으로 부팅해서 와이파이 모드를 켤 수 있습니다.
---------------------------------------------------------------------------------------
전체 작업 과정 설명
OTP란 3DS 각각의 고유 키를 이용하여 추출한 key를 말합니다. 하지만 실제 key의 내용은 해독 되지 않았
습니다.
OTP는 arm9loaderhax에서 사용될 뿐만 아니라, 다른 과정이 아닌 오직 부팅 시에만, 그리고 ARM9 커널의
가장 앞 부분에서 억세스 되기 때문에 벽돌이 된 기기를 하드모드 없이 되살릴 수 있게 해주며 많은 강력한
툴 들에도 사용됩니다.
버전 3.0 이후의 기기에서는 OTP가 sysNAND 부트 상에서 lock이 걸려버렸습니다. 따라서 New 3DS
exploit은 9.6 버전에서만 동작하며, 그 이외의 버전은 추가적인 하드웨어가 필요 합니다. 이에 대한 해결책
으로 우리들은 CTRNAND partition에 2.1.0 을 flash 한 후, 기기에 firmware를 입혀 OTP를 추출 할 수 있게
하였습니다.
이에 대한 좀 더 자세한 정보는 여기를 참조 (https://github.com/Plailect/Guide/wiki/OTP-Info , https://3dbrew.org/wiki/OTP_Registers )
이번 파트에서는 기기의 CRTNAND 파티션을 2.1.0으로 flashing 할 것이며, 이는 각각 3DS별 고유한 OTP
를 추출 할 수 있게 할 것입니다. 그리고 이 OTP파일은 arm9loaderhax를 설치하는데 사용되지만 다른 3DS
에서는 사용 할 수 없습니다.
이 과정에서는 3DS의 특정파일( moveable.sed 와 SecureInfo_A 같은)이 copy된 2.1.0 을 포함한, 미리 만들
어진 ctrtransfer 이미지 파일을 설치하게 됩니다. 그리고 나서 title database를 fix시킵니다. New 3DS에서는
CTRNAND의 encryption 슬롯을 swap 하게 되며, Old 3DS에서는 NCSD 헤더를 NAND에 설치해서 2.1.0
버전으로만 부팅되게 할 것입니다.
준비물
작업순서
아래의 작업을 진행하기 위해서는 Decrypt9 상태이어야 합니다.
1. 메인메뉴 상에서 Select버튼을 누른 후 SD card를 뺍니다. 그리고 SD 카드를 컴퓨터에 넣습니다.
2. ctrtransfer zip 파일에서 .bin 파일과 .bin.sha 파일을 SD 카드의 /files9 폴더에 copy합니다.
3. SD 카드를 다시 3DS에 넣습니다.
4. "SysNAND Option" 메뉴선택 그리고 "CTRNAND Tranfer"을 선택한 다음 "Auto CTRNAND Transfer"를
선택합니다.
5. 프롬프트에서 A버튼으로 2.1.0 ctrtransfer 이미지를 선택합니다.
6. 프롬프트에서 A 버튼으로 SysNAND를 NANDmin.bin으로 백업합니다. 만약에 SD카드에 여유 공간이 없
다면 이 과정은 건너뛰고 다음 과정을 진행합니다.
7. Transfer 과정이 자동적으로 진행되며, 이 과정은 시간이 좀 걸립니다.
8. Transfer가 끝나면 Select 버튼을 누른 후 SD 카드를 뺍니다.
9. SD 카드의 /files9 폴더에서 .bin 과 .bin.sha 파일을 삭제합니다.
10. SD 카드를 3DS에서 분리한 상태에서,
11. Start 버튼을 누르면 리붓합니다. (2.1 상태에서 home menu 로 돌아온 다음 SD 카드를 꼽은 상태에서
리부팅 할 수도 있지만, 부팅과정이 완벽히 끝나지 않게 될 것입니다.)
(2.1.0에서 화면이 깨짐은 일어날 수도 있으며, backup으로 복구하면 해결될 것입니다.)
New 3DS를 2.1.0 상태에서 슬립모드로 들어가게 한다면 복구할 수 없는 벽돌상태가 됩니다. 절대로 3DS
를 닫지 말고, 슬립모드로 들어가지 않도록 바로 Part 3 - arm9loaderhax 과정을 진행 하세요.
