https://3ds.guide/dsiware-downgrade-(app-injection-and-second-3ds) 首先参照此英文网站，在啃食英文说明的时候顺便做个记录 此文章单纯为本人记录，若有失误本人概不负责（笑） 我的环境如下 来源3DS：大使机老3DS一台，已经做好A9升级至11.2 目标3DS：超任新大三，11.0.0-33J 由於我的目标3DS是全新，所以无须备份资料 如各位目标已有资料请自行备份 然後请准备一张时之笛，还有说明中提到的各种工具 最新版的 GodMode9、3DSident、dgTool、HBL Starter Kit 对应於目标3DS的NFIRM .zip 由於之後搬家时不想升级目标3DS至最新版本 所以另外准备ctr-httpwn 以上 在来源3DS（老三）购买DSiWare笑壶，并且找到对应你地区版本 的注入app的zip，由於我其实拥有四支剑，所以笑壶是白买了T^T 至於钢铁潜艇的活用度没有萨尔达来的好，所以建议还是借张时之笛 I.在来源3DS上的准备工作 *备份你所有3DS的所有资料 1.创一个 files9 资料夹，在你的来源3DS的SD卡根目录下 2.把 GodMode9.zip 的 GodMode9.bin 解压缩到来源3DS的SD卡的 /luma/payloads/ 内，并且改名为 up_GodMode9.bin 3.拷贝对应你区域的DSiWare injection.zip 内的.app到来源3DS 的SD卡根目录下 4.拷贝对应你区域的 DSiWare injection.zip 的 savedata 到 来源3DS的SD卡根目录下 5.将SD卡插回来源3DS 6.在来源3DS按住 start 开机进入Hourglass9 7.进入 SysNAND Options ＞ SysNAND Backup/Restore ＞ backup (min size) 存成档名 NANDmin.bin 如果没有这档名可以选，你的H9可能要更新 8.回到主选单按select来退出来源3DS的SD卡，接上电脑 9.将 /file9/内的 NANDmin.bin与 NANDmin.bin.sha 备份到安全的地方 *最好分开多重备份较为保险 *如果将来GG，你会庆幸当时有做这个备份 *你的NAND大小应该是以下这几个其中一个大小 https://3ds.guide/nand-size 如果不是，就砍掉重做一个新的 10.将目标3DS的SD卡插入电脑 11.备份两台3DS上的所有东西，你最好记得哪个是哪台3DS的 12.将两张SD各自插回3DS上 13.按 start 重开机 II.备份DSiWare 1.在来源3DS本体设定＞データ管理，然後选DSiWare 2.拷贝SD卡内所有DSiWare到系统内，如果没有游戏就跳过 3.将要使用的DSiWare复制至SD卡 4.离开系统设定 III.打入app与存档 1.在来源3DS按住 上 开机，进入GodMode9 2.进入SD卡 3.在要用来打入的.app上按 Y 复制 4.按 B 回主选单 5.到SYSNAND TWLN -> title -> 00030004 -> (8 Character ID) 找到你要打入的DSiWare的ID 6.找到之後进入资料夹 7.在资料夹内找到.app的档案对着他按下 A 钮 8.选择 Inject data @offset 9.按 A 选择offset 00000000 10.按 A 解锁 sysNAND 写入，依照画面输入指令 11.按 B 回到主选单 12.重做第五步骤 13.进入 DATA 资料夹 14.对着 public.sav 按 A 15.选择 Mount as FAT image 如果没看到这选项，请更新你的GodMode9 16.这会让你回到主选单 17.接着到SD卡下 18.进入 savedata ，然後对着里面的 savedata 资料夹按 Y 复制 19.按 B 回主选单 20.然後回到 FAT IMAGE 下 21.按 X 删除 FAT IMAGE 内的所有档案 22.按 Y 贴上刚刚的 savedata 资料夹，并且输入解锁按键组合 23.选择 Copy path(s) 24.按开始钮重开机 25.从来源3DS执行该 DSiWare 26.测试该 DSiWare 是否正常 如果有boot.nds或者白画面长达20秒以上，那麽漏洞就成功了 IV.钢铁潜艇HAX *.有兴趣的同学请自己看，基本上还是时之笛好用 由於改造途中韧体经常变动，只针对单一韧体版号的潜艇没有那麽好用 时之笛可以自行进入HBL後走OOT3DHAX自行选择各类的韧体 所以建议还是用时之笛 还是提一下正确的进入方式，不同於 3ds.guide 安装潜艇＞创造Mii＞退出＞进入hbl打入潜艇hax＞进入潜艇，提示存损坏 ＞再次进入hbl再打一次潜艇hax＞进入潜艇HBL ＞再次进入hbl再打一次潜艇hax，这次改成目标3DS的版号 不过风险很大啊 搬完家才发现进不去就居居惹，还是时之笛最棒惹 IV-2.搬家之前 由於目标3DS低於11.2，所以必须透过HBL执行ctr-httpwn来骗过系统 让搬家不用检查系统是否为最新韧体而顺利进行 1.将时之笛插入有A9的3DS，进入HBL後进入OOT3DHAX 2.按 A 继续安装 3.选择要储存的存档位置按下 A 4.确认版本，按 A 继续 5.选择目标3DS的 firmware 版本 6.完成後可将放入至目标3DS启动HBL （目标3DS的SD卡须放入starter.zip内相关档案） 7.在目标3DS上启动 ctr-httpwn 8.按 A 继续 9.按 start 离开 10.按 start 打开退出选单 11.按 X 回到选单不重开机 回到桌面会有错误，按A确定就好 目标3DS已经临时修补允许网络功能 （如系统传输），而不运行最新的系统版本 如果系统重新启动，请重做一次 VI.搬家 1.将两个3DS的SD卡资料内容备份到电脑，自己要记得哪个是哪台的 2.插回SD卡至3DS 3.如果目标3DS上有NNID，记得使用系统设置格式化该设备 4.注意以下讯息 *记得移动DSiWare，选 "是" (はい） *确保两台都有足够电力，最好都插上电源 *搬家方式 "不要" 选择 "低容量microSD卡传输" 这只会搬家记录，而且可能不会搬DSiWare的存档 http://en-americas-support.nintendo.com/app/answers/detail/a_id/227/ 搬家影片教学（美版） VII.回复来源3DS 这部分我没有做，所以跳过 VIII.备份目标3DS的 NFIRM 不要在已经安装了A9的设备上使用dgTool！一定会砖 1.将 dgTool 内的 boot.nds 复制到目标3DS的DS卡根目录下 2.顺便新建一个名为 dgTool 的资料夹 3.将 NFIRM .zip 的内容复制到刚刚的资料夹内 4.在目标3D上启动 DSiWare 5.通过启动 DSiWare 来启动 dgTool 6.选择 DSiWare 来备份目标 3DS的 NAND 7.记下备份的位置 8.离开 dgTool ，可能需要长按电源来关闭3DS 9.将SD卡插入电脑，备份刚刚的NAND IX.将NFIRM刷入目标3DS 1.在目标3DS上启动 DSiWare 2.通过启动DSiWare来启动dgTool 3.选择 Downgrade FIRM to 10.4，将10.4.0 NFIRM刷入至目标3DS 4.完成离开，长按电源关闭3DS X.检查 1.将 3DSident.zip 的 3ds 这个资料夹复制并合并到目标3DS的SD卡 2.插回SD卡至目标3DS 3.利用时之笛启动HBL 4.执行3DSident 5.验证以下内容 Kernel version: 2.50-11 FIRM version: 2.50-11 如果其中任何一个没有显示上面的版本，一些出了问题，你应该从头开始重试 目标3DS的版本号在设置中目前并不会被改变 接着参照 https://3ds.guide/9.2.0-downgrade 降级至9.1 I.准备工作 1.将3ds文件夹从 sysDowngrader.zip复制并合并到SD卡的根目录 2.如果存在 "updates" 资料夹，请从SD卡中删除该资料夹 3.将updates资料夹从 9.2.0 downgrade.zip 复制到SD卡的根目录 4.插回SD卡至3DS II.降级 1.进入HBL重新安装menuhax後关闭3DS，按住L开机进入HBL 2.打开sysDowngrader 3.按 Y 降至9.2.0 4.如果你卡住了，就长按电源关3DS重来一次 5.等就对了，即使它似乎死当，也不要触摸任何东西 6.降级途中遇到错误，所以强制关机後要跑部分降级，参照网址内上方的说明 网页中说明会有机率发生错误，通常发生在大使姬与有安装DSiWare的机器上 我两个都中，所以果然就发生在我身上了 说明中提到必须使用安全恢复到11.2，这样之前就做白工了 所以我试着寻找解决方法 SD卡插着打不开3DS，所以拔SD卡後打开3DS查看版本为9.1.0-20J 将时之笛拿回旧版主机进入HBL制作new9.1.0-20J记录 开机後才插入SD卡，进入时之笛後回到HBL，重跑sysDowngrader 终於看见十秒後重开字样，关闭3DS 7.到SD卡上的以下文件夹，删除外部数据： /Nintendo 3DS/(32 Character ID)/(32 Character ID)/extdata/00000000/ JPN Region: Delete 00000082 8.重新插回SD卡至3DS然後开机 9.完成结束，目前9.1.0-20J ，之後请参照黑匣子 以上 -- 累死我了.......... --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.36.170.22 ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Modchip/M.1482763748.A.475.html 新大三不能到老三，所以没有办法转回来，除非用D9回复NAND 打字打到头晕，已经修正 不过大使姬是故意的 (笑 真的～这边还不包含黑匣子，每次动作都心惊胆跳 加油～我是不想拆机器啦～而且也不会焊接，所以@@..... 是的 还是能别拆就别拆 虽然我四条线的SD转卡都做好了.... ※ 编辑: Lincm (60.250.154.157), 12/27/2016 17:34:52