SoundHax (Hackeo de consola en 9.0 hasta la 11.2)
Si han entrado a este tema es porque vienen con la intención de liberar/hackear su 3DS/2DS/N3DS, primero que todo aclarare las ventajas de liberar/hackear su consola
Ventajas:
-Juegos gratis
-No Region Block
-Instalar aplicaciones de tercero
-Capturas de pantallas más fácil
-Ver lo que pasa en tu Nintendo en la PC (Solo en N3DS)
-Instalar temas de fans
-Emuladores
-Entre otras
Temas como estos
Pero tanto como ventajas esta tiene sus desventajas, son pocas pero tiene:
Desventajas:
-Poder brickear tu consola (si no sigues los paso como se indica)
-Pierde garantía alguna.
Luego de aclarar ventajas y desventajas de esto explicaré el como funciona este hackeo.
Hace no mucho en Alemania fue la Nintendo Hacking 2016 en donde naehrwert, derrekr6 y nedwill personas muy reconocidas en la 3DS scene y Wii U scene presentaron lo último en lo que estaban trabajando.
SoundHax:
El SoundHax es un exploit presentado por nedwill el cual consiste en usar la aplicación del 3DS "Nintendo Sound" para acceder al Homebrew Launcher mediante un archivo, al ser primario no se necesita una conexión a internet para acceder al HL (Homebrew Launcher)
FastHax:
Presentado por al igual por nedwill, es un exploit de acceso kernel sobre el ARM11, sigue el mismo proceso que el WaitHax/SlowHax solo que más rápido
SigHax:
Derrekr6 hablo derrekr6 habló sobre la protección del BootROM y sobre cómo la RAM de la consola no se limpiaba completamente al reiniciarse, pudiendo usar eso para inyectar código y dumpear las claves del BootROM.
Ahora si podemos comenzar con el tutorial, aviso desde antes queda bajo su riesgo hacer esto o no, siempre habrá el riesgo de brickear la consola, solo sugiero leer unas 2 o 3 veces y lo más importante SEGUIR LOS PASOS A LA PIE DE LA LETRA Y NO INVENTAR PASOS
Requisitos:
-Nintendo 3DS, 2DS o New 3DS entre la versión 9.0 y 11.2
-Conexión a internet configura y lista en la consola
-Una SD de 4GB o más, Clase 4 y de marca (Sandisk, Kingston, Adata, Samsung)
-Contenido del .zip de tu región en la SD EUR | USA | JPN
Paso 0: Ejecutar Homebrew Launcher
Tras copias los archivos del pack de arriba a tu SD (reemplazando lo que pida reemplazar), introduce la tarjeta SD en la consola y abre la aplicación Nintendo 3DS Sound[/s]. Una vez abierta la aplicación, ve a la carpeta detu modelo según sea una New o una Old (Si la tarjeta SD se retira por una lateral es Old) y elige la versión que corresponde a la tuya para que se abra Homebrew Launcher
Paso 1: Ejecutar Decrypt9
Cuando hayan abierto el Homebrew Launcher, si están en 9.0 o 9.2 seleccionen Decrypt9, si no seleccionen FastHax, y esperen a que termine de cargar (imagen de abajo). Pulsen Start para regresar al Homebrew Launcher y abran el programa SafeHax, el cuál debería abrirte en unos segundo él Decrypt9. Si por alguna razón no se abriese, apaga y reintenta.
Paso 2: Bajar a la versión 2.1
En Decrypt9 selecciona la opción "SysNAND Options", luego "CTRNAND Transfer" y finalmente "Auto CTRNAND Transfer", opción que pedirá introducir una secuencia de botones por seguridad, luego de introducir la secuencia de botones te pedirá elegir un único archivo que aparecerá y confirmas con el botón A. Pedirá hacer un backup de la Sysnand (recuerda tener 1,3 GB libres en la SD), se confirma otra vez con el botón A el nombre NANDmin.bin y una vez realizado el backup comenzará el proceso que bajará tu consola a la versión 2.1 comprobando que el archivo este correcto e inyectando luego una CTRNAND que ya está en versión 2.1. Cuando acabe pulsa Start para reiniciar y extrae rápidamente la tarjeta SD porque la consola no encenderá con ella puesta mientras esté en 2.1
¡Impotante! Ahora tu consola está en 2.1, en esta versión es normal que la 2DS tenga la pantalla superior estirada y en New 3DS se pueden mostrar pantallazos de colores. ¡No pongan la New 3DS en modo espera en 2.1 o la brickearan!
Paso 3: Instalar ARM9LOADERHAX
Una vez encendida la consola y con conexión a internet activa, introduce la tarjeta SD y abre el navegador para ir a la siguiente URL: http://bit.do/arm9lh
¿Wi-Fi desactivado? Al no tener interruptor de Wi-Fi, en 2DS y New 3DS puedes activar nuevamente el Wi-Fi retirando durante unos segundos la batería de la consola si por algún motivo lo habías desactivado.
¡IMPORTANTE! Es muy importante que no haya en la tarjeta SD (carpeta a9lh) ningún otp.bin procedente de otra 3DS. Esto puede pasar si estamos usando una tarjeta SD que hemos usado previamente para modificar otra consola y conlleva un brick en 3DS y 2DS (en New sólo dará error).
Tras una distorsión de la pantalla inferior se abrirá el SafeA9LHInstaller y pulsamos Select (puede haber casos que la pantalla del programa no se muestre, pero si pulsan Select se instala igualmente) para realizar la instalación en unos cuantos segundos.
Paso 4: Restaurar los datos
La 3DS/2DS/New 3DS no podrá arrancar, pero si se mantiene pulsado Start mientras se enciende se abrirá Hourglass9, una aplicación que permite restaurar el backup que realizaron en el Paso 1 yendo a "SysNAND Backup/Restore", luego a "SysNAND Restore (keep a9lh)" y finalmente eligiendo el backup NANDmin.bin que hicieron en el paso 1. Una vez que se termine de restaurar, pulsan Start para reiniciar y su consola estará justo como al inicio pero con Arm9LoaderHax instalado usado el Custom Firware Luma3DS. Basta ir a Configuración de consola, Otras opciones y Actualizar a la última versión disponible si no la tenías ya (11.2)
¿No hiciste backup? ¡Muy mal! Aunque te doy una solución al problema aquí.
Paso 5: Inyectar FBI
Otra vez, van a mantener pulsado el Start mientras encienden para abrir de nuevo Hourglass9 y seleccionen "SysNAND Backup/Restore" y luego "Health&Safety Inject" para ver un único archivo que se puede seleccionar, luego de que hayan ingresado la secuencia de botones de seguridad. Pulsan A para inyectarlo y luego pulsando Start para reiniciar y que la consola tenga un instalador de programas (CIAs) llamado FBI en la aplicación de Salud y Seguridad
Paso 6: Instalar Luma3DS interno (Encender sin SD)
Abren el FBI que inyectaron, eligen SD, luego arm9loaderhax.bin y después la opción "Copy". Pulsan A para confirmar y regresan de nuevo a la pantalla de inicio del FBI. Ahora entran a "CTR NAND", eligen "Current Directory" después le dan a "Paste" y confirman. Apagan la consola y extraen la SD y encienden. Les aparecerá la configuración de Luma3DS 6.6. En New 3DS les puede interesar marcar "Clock+L2", aunque no es imprescindible que marquen ninguna yb asta con pulsar "Start. Esto genera el config.bin dentro de la CTR NAND (memoria interna de la consola) en /rw/luma/config.bin y podrán encender la consola sin la tarjeta SD.
Paso 7: Eliminar archivos innecesarios
Eliminan los archivos SafeA9LHInstaller.dat, arm9.bin, arm11.bin, Launcher.dat, Decrypt9WIP.dat, safe.bin, las carpetas a9lh, sh, New (EUR/USA), Old (EUR/USA) y el contenido de la carpeta files9 con excepción del archivo aeskeydb.bin. En la carpeta CIAs encontrarán algunos CIAs útiles que puedes instalar con FBI y una vez que lo hayas hecho también puedes borrar dicha carpeta.
Gracias a Hirobite por crear la guía de la cuál me guié para hacer esta, pueden revisar la guía original desde este link: http://www.scene3ds.com/cfw11/
Ibuki Mioda <3
