[GUIDA] Passare da A9LH al nuovo Boot9Strap Opzioni

[MicheleR]

Da A9LH a Boot9Strap

La modifica DEFINITIVA per tutti i Nintendo 3DS, vecchi e nuovi

DISCLAIMER

Né io né gbarl.it ci assumiamo la responsabilità di qualsiasi possibile danno o problema generato. Tenete in considerazione che non esiste un metodo o un programma al 100% sicuro, ci sarà sempre un margine di rischio.

Premessa
In questa guida verrà mostrato come passare dalla "vecchia" modifica, Arm9LoaderHax (o A9LH) con Luma3DS, alla nuova Boot9Strap (B9S), utilizzando sempre il custom firmware Luma3DS di AuroraWright. Questa guida tratterà esclusivamente l'aggiornamento partendo da una installazione funzionante di A9LH, poichè ho a disposizione solo console con questa configurazione e non voglio limitarmi a una semplice traduzione di guide già esistenti, preferendo sempre testare in prima persona. Tuttavia è possibile installare questa modifica su QUALSIASI 3DS, anche con versioni di firmware successive tramite hardmod.
La guida originale (in inglese), reperibile QUI, mostra anche come installare B9S partendo da zero.

FAQ

» Clicca per leggere lo Spoiler! «

- Cosa è Boot9Strap?

» Clicca per leggere lo Spoiler! «

Boot9Strap(b9s d'ora in poi) è un hack che modifica direttamente la bootrom del 3DS, garantendo un controllo pressochè totale sulla nostra console. Mantiene tutti i pregi dell'Arm9LoaderHax (o a9lh) ma in più garantisce completa sicurezza da eventuali aggiornamenti di Nintendo atti a impedire l'esecuzione del precedente hack (non è mai successo, ma mai dire mai...). Questo perchè l'hack risiede nella bootrom, che è una specie di "BIOS" della console. Viene dunque eseguito nello stadio iniziale dell'accensione e Nintendo semplicemente non può cancellarlo tramite un aggiornamento!

- Perchè dovrei utilizzare questo metodo al posto di a9lh?

» Clicca per leggere lo Spoiler! «

Oltre a conservare tutti i vantaggi dell'arm9loaderhax (che non sto ad elencare poichè, seguendo questa guida, provenite già da esso), l'avvio della console sarà lievemente più veloce, inoltre non c'è più limite alla dimensione dei payload, la console diventa in generale più versatile per homebrew futuri (l'accesso alla bootrom trasforma praticamente il 3DS in un parco giochi per sviluppatori ) e, come detto nel punto precedente, è una modifica assolutamente stabile e impossibile da eliminare con un aggiornamento. Come ultima, piccolissima cosa, dalla versione 7.1 in poi di Luma3DS, verrà supportato solamente il boot9strap, rendendo tutti gli altri metodi obsoleti.
Se invece si parte da una console non modificata, il procedimento è molto più semplice del vecchio metodo, poichè non è più necessario effettuare il downgrade (non verrà però trattato in questa guida). Insomma, l'a9lh ha fatto il suo tempo, ma è il momento di congedarlo con tutti gli onori!

- Posso usare i vecchi payload di a9lh?

» Clicca per leggere lo Spoiler! «

No, i payload sono cambiati, infatti adesso i payload avranno estensione .firm e non .bin

- Come funziona b9s?

» Clicca per leggere lo Spoiler! «

Boot9strap deriva dal precedente lavoro di derrek, un hacker della scena 3DS, e del suo sighax. In sostanza, la verifica RSA della bootrom del 3DS è fallata, e questo procedimento permette di effettuare il fakesigning, cioè far girare codice senza firma ufficiale.

- Rischio di rompere la console?

» Clicca per leggere lo Spoiler! «

Il passaggio da a9lh è velocissimo e quasi indolore... se l'installazione fallisce è possibile ripristinare lo stato della console poichè viene effettuato un backup preventivo.

- Posso aggiornare il firmware del mio 3DS dopo aver effettuato questa modifica?

» Clicca per leggere lo Spoiler! «

Assolutamente sì, anzi, è consigliabile farlo! Questo hack si avvia ad ogni boot ed impedisce di essere cancellato da aggiornamenti. Potrete quindi avere sempre l'ultimo firmware disponibile, accedere all'eshop e avere una modifica completamente funzionante per i vostri homebrew e copie di backup!

- Quali modelli di console sono compatibili?

» Clicca per leggere lo Spoiler! «

TUTTI! Probabilmente anche il New Nintendo 2DS, ma sapremo meglio più in là.

- Quali firmware sono compatibili?

» Clicca per leggere lo Spoiler! «

TUTTI, anche i futuri!

OCCORRENTE

» Clicca per leggere lo Spoiler! «

- Nintendo 3DS con A9LH, con qualsiasi versione del firmware, qualsiasi versione di Luma3DS e FBI installato
- Scheda di memoria formattata in FAT32 con dimensione unità di allocazione a 32K
- Un PC (Windows, Linux, OS X) che possa leggere la scheda di memoria del 3DS

Inoltre ci servirà scaricare:
- L'ultima versione di Luma3DS scaricabile QUI (il file .7z, apribile con 7-zip)
- L'ultima versione di SafeB9SInstaller scaricabile QUI
- L'ultima versione di boot9strap scaricabile QUI
- Il fork di Luma3DS Updater scaricabile QUI (la versione originale non è stata aggiornata e non può più essere utilizzata per le nuove versioni. Scaricate il file .cia)
- Il file secret_sector.bin, contenuto nel file data_input_vX.zip (X è un numero, ad esempio 2 o 3), utilizzato per l'a9lh (non posso linkare il file per motivi di copyright, cercatelo su Google)

Creiamo una cartella sul PC chiamata newmod e impostiamola in questo modo:
i - Inseriamoci all'interno il file boot.firm contenuto nell'archivio di Luma3DS.
ii - Creiamo in newmod le cartelle cias, boot9strap e luma.
iii - Copiamo in cias il file lumaupdater.cia.
iv - Apriamo la cartella luma e creiamo al suo interno la cartella payloads
v - Apriamo il file contenente l'ultima versione di SafeB9SInstaller ed estraiamo safeb9sinstaller.bin dentro la cartella payloads.
vi - Rinominiamo il file appena copiato in start_safeb9sinstaller.bin per questioni di compatibilità con versioni precedenti di Luma3DS.
vii - Apriamo il file contenente l'ultima versione di boot9strap e copiamo boot9strap.firm e boot9strap.firm.sha nella cartella boot9strap.
viii- Copiamo il file secret_sector.bin nella cartella boot9strap.


Quindi la cartella newmod sarà così:

PROCEDIMENTO

» Clicca per leggere lo Spoiler! «

1) Lasciando il 3DS spento, inseriamo la scheda di memoria dentro il PC, apriamo la cartella luma/payloads al suo interno e in questa cartella cancelliamo tutti i file di payload con estensione .bin (non saranno più utilizzabili in seguito, sostituiti dal nuovo formato .firm).
2) Torniamo nella root della scheda di memoria e qui copiamo il contenuto della cartella newmod, facendo quindi in modo che boot.firm sia nella root della scheda di memoria.
3) Reinseriamo la scheda di memoria nel 3DS e, tenendo premuto il tasto START, accendiamolo.
4) A seconda della versione di Luma3DS, potrebbe uscire un menu di chainloading (come in foto) o andare direttamente al SafeB9SInstaller. Qualora esca il chainloading è sufficiente premere il tasto A per avviare SafeB9SInstaller

5) Controllare che nello schermo superiore ci siano solo scritte verdi fino a "Crypto Status" come da foto.

6) Inserire la combinazione di tasti richiesta nello schermo superiore per avviare il procedimento, che durerà pochi istanti.
7) Fatto! Premiamo ora A per riavviare.

8) Uscirà il familiare menu di configurazione di Luma3DS, selezioniamo solo "Show NAND or user string in System Settings" e, se avete un New 3DS, vale la pena anche porre "New 3DS CPU" su "Clock+L2". Premiamo START per confermare.
9) La procedura è completa, si avvierà il Menu Home del 3DS come al solito. Andiamo nelle impostazioni e cancelliamo la vecchia versione di "Luma3DS Updater", utilizzando il tool apposito in "Gestione Dati".
10) Ora avviamo FBI e installiamo la nuova versione di "Luma3DS Updater" contenuta inSD/cias.
11) Sempre da FBI, copiamo il file boot.firm contenuto in SD premendo A e poi selezionando "Copy". Premiamo B fino ad arrivare al Main Menu in cui possiamo selezionare CTR NAND.
12) Confermiamo di voler modificare la NAND con il tasto A, quindi premiamo con A su <current directory> e selezioniamo "Paste". Se è presente in questa directory il file arm9loaderhax.bin, selezioniamolo e cancelliamolo scegliendo Delete (è il file che usava l'a9lh per avviarsi senza scheda di memoria, ma ora non serve più).

13) Ritorniamo indietro con B per tornare al Main Menu e selezioniamo SD, da qui possiamo cancellare l'intera cartella boot9strap (non più necessaria ora che l'exploit è andato a buon fine) e anche arm9loaderhax.bin

La procedura è completa! Ricordo che tutte le nuove release di Luma3DS e, probabilmente, il resto degli homebrew "avanzati", funzioneranno solo con questo nuovo metodo. Buon divertimento e ricordate: questa modifica è molto potente ma... da un grande potere derivano grandi responsabilità! Usate le dovute precauzioni (e soprattutto backup della NAND) e non avrete problemi!

Messaggio modificato da MicheleR il Monday 22 May 2017 - 18:39

[Dena]

Ciao, ho una domanda: nel caso in cui dovessi mandare il Nintendo in assistenza c'è modo di rimuovere questo hack?
Io attualmente uso luma3ds ma senza A9LH.
Ciao e grazie

[hem]

Ciao, ho una domanda: nel caso in cui dovessi mandare il Nintendo in assistenza c'è modo di rimuovere questo hack?
Io attualmente uso luma3ds ma senza A9LH.
Ciao e grazie

Vorrei saperlo anch'io, a quanto pare questo hack è impossibile da rimuovere... o meglio, è possibile, ma non ci sono applicazioni che permettano di farlo, quindi per un utente normale è impossibile (per uno sviluppatore/hacker invece dovrebbe essere possibile).

Questa è l'unica cosa che mi ferma dall'installare questo nuovo hack sulla mia console... sembra che nessuno si ponga il problema, e quelle poche persone che fanno questa domanda su altre community vengono ignorate.
L'unica risposta che ho trovato è stata questa:

(scusate, nel link c'è un insulto in inglese, spero che non sia un problema, se non volete leggere volgarità non aprite il link).
https://pastebin.com/fPi6WD9m

Io personalmente ho fatto la domanda su GBATemp e mi hanno risposto con altre cose completamente fuori contesto, tipo "sì, puoi ripristinare un backup della NAND senza rimuovere Boot9Strap", ma non è quello che avevo chiesto.

[YassoMasso]

Ciao, ho una domanda: nel caso in cui dovessi mandare il Nintendo in assistenza c'è modo di rimuovere questo hack?
Io attualmente uso luma3ds ma senza A9LH.
Ciao e grazie

Vorrei saperlo anch'io, a quanto pare questo hack è impossibile da rimuovere... o meglio, è possibile, ma non ci sono applicazioni che permettano di farlo, quindi per un utente normale è impossibile (per uno sviluppatore/hacker invece dovrebbe essere possibile).

Questa è l'unica cosa che mi ferma dall'installare questo nuovo hack sulla mia console... sembra che nessuno si ponga il problema, e quelle poche persone che fanno questa domanda su altre community vengono ignorate.
L'unica risposta che ho trovato è stata questa:

(scusate, nel link c'è un insulto in inglese, spero che non sia un problema, se non volete leggere volgarità non aprite il link).
https://pastebin.com/fPi6WD9m

Io personalmente ho fatto la domanda su GBATemp e mi hanno risposto con altre cose completamente fuori contesto, tipo "sì, puoi ripristinare un backup della NAND senza rimuovere Boot9Strap", ma non è quello che avevo chiesto.

Di sicuro un tool per rimuovere boot9strap uscirà tra non molto, visto che probabilmente lo si potrà rimuovere semplicemente modificando la NAND in modo simile (se non identico) a quanto scritto qui, cioè ripristinando quello che era stato modificato nell'installazione di boot9strap.