本教程适用于11.15.0(目前的最新系统版本)的日美欧韩版机(不限新老型号),如果此教程不符合你的系统或主机版本,请点击菜单中的“3DS/2DS破解”查阅适合你系统版本的表格。
本教程使用日版机示例
测试
本步骤的目的是为了测试主机是否适合做本教程。
- 进入3DS的系统设置
(本体設定/System settings)
。 - 点击数据管理
(データ管理/Data Management)
- 进入DsiWare数据管理
(DSiWareデータ管理)
。 - 如果数据管理正常进入,那么测试成功。
- 将主机关机。
- 按住L+R+↑+A键,然后按下电源键开机(不是特别好按,可能需要多试)
- 如果进入了系统更新的界面,则代表测试成功
若以上任意环节无法进行,则你需要通过Fredtool+BannerBomb3来进行破解。
操作步骤
- 你需要一台能读取3DS内存卡的电脑或一部手机。
- 3DS已联网并可进入eshop。
- 会一些英语。
进入好友清单(就是下图的黄色笑脸)

2.将自己的FC码记下(如下图所示的东西)
- 注意,如果你在此步骤被弹回主菜单。则你需要在Mii工作室手动创建一个Mii形象再继续。

3.关机拔卡,将内存卡插到电脑上。
点击我下载文件 (请下载usm.zip)
备用链接 提取码:vhbs
4.下载上面的文件,然后解压到3DS内存卡根目录。我该如何插入内存卡到3DS?
5.进入内存卡的Nintendo 3DS文件夹,将看到的32位乱码文件夹(我们接下来称这个文件夹叫做ID0)的名字记下来。

- 将Nintendo 3DS文件夹改名为Backup_Nintendo 3DS文件夹,然后插卡开机
- 待系统正常开机后,关闭3DS
- 将内存卡插入电脑
- 进入Nintendo 3DS文件夹,将看到的32位乱码文件夹(我们接下来称这个文件夹叫做ID0)的名字记下来。
- 删除此文件夹
- 将Backup_Nintendo 3DS文件夹重新改名Nintendo 3DS文件夹。
6.进入这个网站:
https://seedminer.hacks.guide/
7.在Your friend code那栏填入自己的FC码
8.在Your ID0那行填入32位乱码文件夹的名字
9.按下GO按钮

- 如果按下Go之后网站直接跳到了 step 4,则你可以直接下载
movable.sed
然后继续第15步。
它会开始进行第一步。记下它给的FC码

10.将3DS开机(不用插内存卡),然后进入好友清单列表(上文的笑脸菜单),选择 Register Friend(フレンドの登錄) -> Internet(インターネツトでフレンド登錄)
(也就是下屏右上角加号笑脸图标里的第二个选项)添加这个FC码。
(如果提示一个错误并自动返回了,请在联网后在好友清单的主界面等一下,等到卡片变成橙色了再继续)
11.添加好后,网页应该会自动提示,等待一会会进入下一步(如果没有什么变化请刷新一下页面,刚才的步骤会自动继续)
12.它会提示一些东西,这时候按 continue 之后等待,按提示操作。
13.如果一切顺利,你将可以下载到 movable.sed 文件(Download Movable.sed)。
14.将3DS关机。
15.unSAFE_MODE Exploit Injector (nhnarwhal.com)
打开这个网站,然后点击 “选择文件” 选项,然后选择你的 movable.sed 上传。
- (2021/1/7)如果你看不到选项,我们准备了一个镜像站供你们使用:unSAFE_MODE 漏洞注入器 (stray-soul.com)
16.点击“Build and Download”(构建并下载)
17.从 USM 压缩文件中(unSAFE_MODE.zip
)解压 usm.bin
到你 SD 卡的根目录下

18.进入至Nintendo 3DS/ID0/ID1/Nintendo DSiWare文件夹
- 这个ID0和ID1是和之前步骤一样的东西
- 如果没有Nintendo DSiWare文件夹,请创建它
19.如果里面有东西(Nintendo DSiWare 文件夹),请备份他们,然后清空这个文件夹
20.从 USM 压缩文件中(unSAFE_MODE.zip
)解压 F00D43D5.bin
到你 DSiWare 文件夹的根目录下
21.将 SD卡插回 3DS
22.进入3DS的本体設定(本体設定/System Settings)
23.点击数据管理(データ管理/Data Management)
24.点击DsiWare数据管理(Dsiwareデータ管理/Dsiware)
25.选中SD卡选项(micro SDカード/SDカード/SD/microSD)
26.如果屏幕开始红色的闪烁,几秒后3DS崩溃并重启了,那么代表BannerBomb3漏洞生效了
- 如果出现了一个黑色界面而非崩溃了,请选择 Inject haxx。
27.将你的主机关机
28.按住L+R+上+A
键,然后按电源键开机
- 等待一会后应该会进入一个系统更新界面。
29.点击 “OK” 来允许更新
- 这只是剧本中的一部分。
30.点击 “I accept(我同意/同意する)
”
31.更新将失败,然后报出 003-1099
错误
- 这只是剧本中的一部分。
32.当系统问你“你想要配置互联网设置吗?(インターネットの接続設定をしますか?/Would you like to configure Internet settings?)
”时,点击 “是”(設定する/Yes)
。
33.在接下来出现的菜单中,移动至 连接点 1(接線先1/Connection 1)
-> 更改设置(設定変更/Change Settings)
-> 下一页(右箭头)
-> 代理设置(Proxy/Proxy Settings)
-> 详细设置(詳細設定
/Detailed Setup)
34.然后你应该会看到上屏提示 B9S install SUCCESS
,然后你就可以按下任意键重启到 Luma 设置了
- 如果此时主机直接关机了,且再次按下电源键开机只闪一次蓝灯,那么请你自行核对第19步的图片中的文件是否和你内存卡中的匹配
求求恁了我真的佛了呜呜呜呜呜呜呜
35.勾选“Show NAND or user string in System Settings”,然后按下START键
36.开启你主机上的 “系统设置(System settings)”
37.点击DsiWare数据管理(Dsiwareデータ管理/Dsiware)
38.选中SD卡选项(micro SDカード/SDカード/SD/microSD)
39.如果屏幕开始绿色的闪烁,几秒后3DS崩溃并重启了,那么代表此教程基本完成。
- 如果出现一个黑色界面,请选择 Restore slots。
接下来该干什么?
虽然到这里已经完成破解了,但是主机中并没有安装工具(如FBI等),主机依然看上去像正版的一样。若你想安装工具,请点击下面的链接继续。