谁告诉你更新系统A9就没了的?请打死他 他也就糊弄小白
1,3ds的启动基础—bootroom
3ds从按下电源到载入系统,用到了bootrom,这个东西的功能就是把firm中的固件文件,验证一下加密签名,然后载入到内存中,简单的说,类似iPhone的解锁,你指纹按一下,就进主界面。3ds的firmware分成两个部分,firm0和firm1,因为电子上数字排列是从0开始算起的,所以firm0就是第一固件,firm1就是第二固件,当bootrom开始载入时,它先检查第一固件,如果有问题,就载入第二固件中的内容。bootrom有一个漏洞,就是当第一固件验证不通过的时候,它并不会清空内存中的数据,这样一来,就可以把破解相关的攻击命令留在内存中,当bootrom转而载入firm1的时候,攻击命令和firm1中的固件共同作用来载入我们需要的文件。所以我们要得到bootrom的控制权以我们需要的顺序载入我们需要的文件。
2,ARM9处理器的功能&和BOOTROM的关系
两件事情,第一,3ds主板上有两枚CPU,一个是ARM9,一个ARM11,其中底层级的加解密动作,就是由ARM9负责的(包括解锁bootroom)。第二,bootroom功能很强大,但是是受加密保护的,可以由ARM9处理器解密,获得bootrom的控制权。ARM9的控制入口的门锁可以由一组16字节的我们成为OTP区域的hash值解锁。一旦我们得到了otp.bin,也就可以进一步控制ARM9处理器。
3,为什么要降级到2.1
首先,在2.1系统下,任天堂并没有锁定otp区域,也没有改变它的启动优先级,第二,2.1版本下有一个浏览器的漏洞"2xrsa",利用这个漏洞来启动OTPHelper,可以导出每一个3ds独一无二的OTP文件。以上最终的目的,就是要将包含otp信息的arm9loaderhax固化到Firm固件中,它可以在绝大多数系统文件运行之前运行,控制bootrom载入我们需要的luma3ds真实系统(也就是传说中的自制固件)。
综上所述,为了成功固化A9LH,我们需要降级到9.2利用arm9内核漏洞降级到2.1,再通过otphelper导出otp文件,然后通过还原备份把真实系统恢复到9.2,最终安装arm9loaderhax和Luma3DS以最终永久破解SysNAND真实系统。
简单点说A9就是从硬件基础上直接破解3ds 跟软件破解的比要先进很多 而且老任前几天更新了11.3封堵了大部分的漏洞 A9完好无损 只要你把luma更新到6.6 然后再更新主机本体就可以联网 反正我是从来都没看见过说更新个系统A9就没了的 难道你买的3ds做的是假A9?还是卖家为了省事给你做了个主题破解 我的3ds是自己做的A9 虽然真实系统也随便动 但是虚拟的用习惯了 就做了系统分离 你要是不放心 就重新做一遍 现在教程很多 而且一步一步跟着做不会砖
追问那么可以设置日期和帐号设置吗?