A9LH最新教程，3ds基于音乐漏洞破解11.4修复
注意: 3DS 破解有风险，如果 3DS 变砖，本人不付任何责任。
开始之前：
把SD 卡上所有的文件备份，然后删掉卡上 Nintendo 3DS 以外的所有文件。
打开3DS 的 Wi-Fi。
进入 Homebrew Launcher (hbl)
下载破解包(udshax.zip)：/s/1i4IwtaH
2. 进入: / 根据3DS 机子选项并下载m4a 文件
3. 进入: https://smealum.github.io/3ds/#otherapp 根据3DS
版本下载otherapp（列：
& & 11.1 的欧版老三 = OLD
11.1.0-33E）
4. 把下载的otherapp 文件重命名为otherapp.bin
5. 下载2.1.0 ctrtransfer image:
https://3ds.guide/safectrtransfer-(homebrew-launcher) （磁铁
& & 链接 - 用迅雷下）
& 欧版3DS 下载: New 3DS or Old 3DS or 2DS 2.1.0 - EUR
& ctrtransfer
& 日版3DS 下载: New 3DS or Old 3DS or 2DS 2.1.0 - JPN
& ctrtransfer
& 美版3DS 下载: New 3DS or Old 3DS or 2DS 2.1.0 - USA
& ctrtransfer
6. 把udshax里的文件、第 2 步的文件（.m4a）、第4
步的文件（otherapp.bin）复制到
7. 把第5步的文件（2.1.0 .bin &和 2.1.0 .
bin.sha）放入 SD:/CTRTransfer/
（做完第七步，确保SD卡还有至少2G以上的空间，以防后面的NAND备份失败）
8. 插入SD 卡并启动3DS &→ 进入3DS 音乐 app
&→ 打开 .m4a 文件
9. 如果进入Homebrew Launcher 表示成功。（如果成功进入HBL，直接跳到第10
9a. 如果打开 m4a 文件后自动退出音乐并报错：otherapp 文件错误。请检查文件位置是
&否正确。检查文件是否与3DS 版本符合
9b. 如果卡住（卡在黄屏或红屏）：按住电源键关掉3DS 重新试
II & 2.1.0
CTR Transfer
10. 进入 udsploit
11. 等待漏洞完成，然后按start键退回hbl
12. 进入 safehax
13. 如果进入 SafeCTRTransfer 界面（上屏会出现绿色Safe CTR Transfer
字）就说明漏洞
& & 成功，直接跳到14步
13a. 如果出现黑屏或卡住，关掉3DS 后再试一遍
14. SafeCTRTransfer 会自动检查SD 卡上的文件
15. 如果所有检查通过，屏幕会显示按键组合
16. 输入屏幕上的按键组合以确认进行2.1.0 CTR Transfer
17. 等待 CTR Transfer 结束
18. CTR Transfer 结束后不要关电源。直接拔掉SD 卡。拔卡后3DS 会自动重启。
19. 进入 3DS 主界面后把SD 卡插回
III & 安装
arm9loaderhax (a9)
注意：在 2.1.0 下3DS 有可能会出现屏幕变色或图片拉长现象。无视这些现象继续教程。
& 3DS 在2.1.0 下进入睡眠模式会砖，不要在 2.1.0 下盒盖。
& 不要从 2.1.0 升级或者格式化3DS，否则后果自负/
& 如果发现没有打开 WI-FI：关掉3DS，卸下电池，拔掉充电线，等 30
秒后把电池装上再打
20. 打开 3DS 浏览器，访问：http://2xrsa.3ds.guide
21. 自动进入 SafeA9LHInstaller 界面
21a. 如果卡住或无法访问页面：
& 1：不要用搜索，直接输入到url栏里
& 2：把http换成https
& 3：进入浏览器设置页面移动到页面最底端，选择Initialize
Savedata（初始化缓
& 存）（有时也会叫做Clear All Save Data，清除所有缓存）
4：换网再试
21b. 如果出现花屏，无视错误继续21 步
22. 按 select安装a9
23. 等待 10秒，然后按B 键关掉3DS
24. 开机后会自动进入luma 设置
25. 以下选项打勾:
& & Autoboot
& & Use SysNAND FIRM if
booting with R
& & Show NAND or user
string in System Settings
26. 按 start保存Luma 设置
如果出现 Failed to mount CTR NAND：无视错误，继续教程
序列号 = 3DS 的序列号，一般序列号在三个地方可以找到: 1. 3DS 盒子上 2. 3DS 底部 3.
& & 开3DS 后盖电池旁边
27. 关闭 3DS
28. 按住 start，然后按电源打开 3DS 进入GodMode9 (G9)
29. 进入 SDCARD &CTRTransfer →
30. &选择 &序列号&_nand.bin
&NAND image options &Restore
SysNAND (safe) → →
31. 根据屏幕上的提示输入按键组合
32. 输入第二个按键组合
33. 等待恢复系统结束，然后按A
34. 按 start重启3DS
35. 检查系统版本，如果系统版本为Sys… 说明 A9 安装成功
36. 关掉 3DS
37. 把 SD:/CTRTransfer/ 里的 &序列号&_nand.bin
&和 &序列号&_nand.bin.sha 复制到安全的
地方（这是NAND 备份）
38. 把 SD:/a9lh/里的otp.bin 复制到安全的地方
39. 按住 start，然后按电源打开 3DS 进入G9
40. 进入 SDCARD &cias →
41. 选择 FBI.cia &CIA image options
&Mount image to drive → →
42. 选择.app 文件 → NCCH image options &Inject
44. 根据屏幕上的提示输入按键组合
45. 注入成功后按A
46. 按 start重启3DS。你的安全健康指示（黄三角）现在变为FBI
教程结束！
可以删掉的文件：
SD:/files9 里 aeskeydb.bin 以外的所有文件
SD:/a9lh 文件夹
SD:/CTRTransfer 文件夹
SD:/3ds 里所有文件
SD:/arm9.bin
SD:/arm11.bin
SD:/SafeA9LHInstaller.dat
SD:/safehaxpayload.bin
网站经过一波后，终于面世了一站式垂直商城-欢迎光临本网站
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。查看: 4453|回复: 45
使用fasthax破解3ds 9.0-11.2系统的A9LH教程
使用fasthax破解3ds 9.0-11.2系统的A9LH教程 原作者：xLasercut&&出处贴吧:
整个过程是4步，
第一步：利用soundhax进入hbl，
第二步：Decrypt9 (D9)，解密固件
第三步：CTR Transfer降级，
第四步：A9并恢复系统
注意: 3DS 破解有风险，如果 3DS 变砖，本人不付任何责任。
I – 进入 Homebrew Launcher (hbl)
1.下载 hbl 的 boot.3dsx:
(142.8 KB, 下载次数: 193)
16:07 上传
点击文件名下载附件
2. 进入: 根据 3DS 机子选项并下载 m4a 文件
图片1.png (93.53 KB, 下载次数: 0)
16:10 上传
3，，根据的你的系统版本设置好，点击Download Ohtherapp按钮下载所需的破解文件。更名文件名为：otherapp.bin这个。
& & & & & & & & & & & & & & & &
4. 把下载的 otherapp 文件重命名为 otherapp.bin
5. 把 boot.3dsx + .m4a 文件 + otherapp.bin 拷贝到 SD:/根目录上
图片2.png (21.88 KB, 下载次数: 0)
16:14 上传
6. 插入 tf 卡并启动 3DS → 进入 3DS 音乐 app → 打开 .m4a 文件
& & & & & & & & & & & & & & & &
7. 如果进入 Homebrew Launcher 表示成功。失败卡住重启 3DS 再试。
II – 进入 Decrypt9 (D9) 这个步骤则是利用fasthax漏洞运行D9程序
1. 下载 step1fasthax.zip：
(251.62 KB, 下载次数: 164)
16:16 上传
点击文件名下载附件
2. 解压后把 step1.zip 里的文件拷贝到 SD:/
图片3.png (45.02 KB, 下载次数: 1)
16:16 上传
3. 进入 hbl，利用上面的soundhax4. 进入 safehax5. 如果进入 D9 界面(decrypt9)就说明成功----注意如果进入D9黑屏，用2楼的附件替换一下。
图片4.png (123.36 KB, 下载次数: 0)
16:17 上传
6. 进入 SysNAND Options -& SysNAND Backup/Restore -& NAND Backup -&按 A （文件名叫 NAND.bin)7. 按 B 两次退到 D9 主界面（有 SysNAND Option 选项）不要关闭 3DS
III – 2.1.0 CTR Transfer
注意:新三在 2.1 版本进入睡眠模式（关盖）会砖。不要进入睡眠模式。
8. 电脑上下载 2.1.0 ctrtransfer image: （磁铁链接 - 用迅雷下）
欧版 3DS 下载: New 3DS or Old 3DS or 2DS 2.1.0 - EUR – ctrtransfer日版 3DS 下载: New 3DS or Old 3DS or 2DS 2.1.0 - JPN – ctrtransfer美版 3DS 下载: New 3DS or Old 3DS or 2DS 2.1.0 - USA – ctrtransfer
QQ图片32.png (51.4 KB, 下载次数: 0)
16:22 上传
9. 在 D9 主界面按 select
10. 不要关闭 3DS，直接取出 tf 卡
图片5.png (87.81 KB, 下载次数: 0)
16:23 上传
11. 把下载的 2.1.0 .bin 和.bin.sha 文件放入 SD:/files9
图片6.png (30.46 KB, 下载次数: 1)
16:24 上传
12. tf 卡插入 3DS，然后按 B 回到 D9 主界面13. 进入 SysNAND Options → CTRNAND Transfer → Auto CTRNAND Transfer → 选择 2.1.0 文件14. 完成后回到 D9 主界面 （这里一定要注意否则会砖）按住 3DS 左键然后按 start 关闭 3DS
IV – 安装 arm9loaderhax (a9)
15.下载 step2fasthax.zip:
(2.55 MB, 下载次数: 4354)
16:27 上传
点击文件名下载附件
16. 删除 SD:/arm9.bin17. 把 step2.zip 里的文件拷贝到 SD:/
图片7.png (112.48 KB, 下载次数: 0)
16:27 上传
18. 到 SD:/Nintendo 3DS/(32 位 ID)/(32 位 ID)/extdata//根据自己的系统删除无用的文件，保留自己的系统文件
删除:欧版:
美版: 0000008f 日版: 19. 把 SD:/files9/NAND.bin 拷贝到一个安全的地方（这是系统备份）20. 插入 tf 卡并启动 3DS21. 打开 3DS 浏览器，访问： 22. 自动进入 SafeA9LHInstaller 界面
23. 按 select 按键安装 a924. 安装完成后关闭 3DS
V - 还原系统
25. 下载 step3.zip:
(175.77 KB, 下载次数: 94)
16:38 上传
点击文件名下载附件
26. 把 SD:/a9lh/OTP.bin 拷贝到一个安全的地方27. 删掉:SD:/a9lh/SD:/arm9.binSD:/arm11.binSD:/arm9loaderhax.binSD:/SafeA9LHInstaller.dat28. 把 step3fasthax.zip 里的文件拷贝到 SD:/
图片9.png (33.3 KB, 下载次数: 0)
16:33 上传
29. 插入 tf 卡并启动 3DS30. 以下选项打勾:Autoboot SysNANDUse SysNAND FIRM if booting with RShow NAND or user string in System Settings
31.按 start 保存 Luma 设置32. 关闭 3DS33. 按住 start 启动 3DS 进入 D9
34. 进入 SysNAND Options → SysNAND Backup/Restore → NAND Restore (keep a9lh)
35. 按←↑→↑A （左，上，右，上，A）
309634dfa9ec8a13887cc98efe03918fa1ecc0b1.jpg (34.3 KB, 下载次数: 0)
16:25 上传
36. 用上下键找到 NAND.bin 然后按 A 恢复原系统37. 完成后按 start 重启
恭喜你安装 a9 成功
<p id="rate_5290" onmouseover="showTip(this)" tip="阁下何不乘风摇帆起直上九万里&贡献度 + 5 点
经验值 + 10 点
" class="mtn mbn">
求教，做到20步，插入TF卡开机黑屏，但是取下来能正常开机，不知怎么搞了
同出现该问题，老3DS美版10.6系统&
14步没退回到主菜单关了机，砖了……
感觉通过硬刷还是有办法的&
。。。。。你。。&
这两个是从老外网上下的最新版，和帖子中的文件还是有点区别的，原帖在这里：
(homebrew-launcher)
21:50 上传
点击文件名下载附件
834.28 KB, 下载次数: 73
需要改名字.bin
21:50 上传
点击文件名下载附件
279.6 KB, 下载次数: 78
怎么我的进HBL运行D9的时候黑屏
港版和神游版无解啊。被遗忘了。
这个是已经简化了很多的教程了。
怎么我的进HBL运行D9的时候黑屏
这个恐怕就是要重新来一遍了
感谢分享教程
k大,我系統2.1.0-4J無法由主机升級,會出現error,求解...thx
感谢分享教程
k大,我系統2.1.0-4J無法由主机升級,會出現error,求解...thx
你是降级到2.1 无法升级了吗？
k大專業,是的,我降級後無法升了&
你是降级到2.1 无法升级了吗？
k大專業,是的,我降級後無法升了
k大專業,是的,我降級後無法升了
从25步骤开始就做不了了吗？
出现什么具体错误提示？？
参照这个第四部做一下恢复
支持K大，周末试试，但愿一次成功！
第一次安裝,目前都做完了,請問要如何裝遊戲呢?
第一次安裝,目前都做完了,請問要如何裝遊戲呢?
全部完成了,就可以用fbi 这个软件安装cia格式的游戏了
进入hbl运行
使用论坛搜索 fbi就有了
我在hbl里用了论坛提供的fbi，提示“不支持的固件版本”，DevMenu考到SD卡的3ds目录里，在hbl里也找不到，请问有没有解决办法呢？谢谢&
謝謝,成功了
本帖最后由 c 于
15:10 编辑
有没有虚拟？任天堂3ds已经完蛋!ns已经不远
014.gif (11.58 KB, 下载次数: 0)
15:10 上传
我旧3ds LL 入D9都是黑屏，系统是11.2，是入不了漏洞还是未能破解
我是老3ds，也是11.2系统。D9黑屏进不去。我看到safehax里面的readme，里面有一段话“Currently, there's no support for 11.2 (at least until fasthax is usable)”，是不是11.2不能用这个？
其他网找到原因了，原来要把游戏卡带插上就不会出现黑屏现象了，新手真的是折腾了半天&
我是老3ds，也是11.2系统。D9黑屏进不去。我看到safehax里面的readme，里面有一段话“Currently, there's n ...
嗯，直到11.2 的fasthax可以用，现在可以用了
我从老外的网上下载了最新版，然后插了一张正版卡，现在进D9了，好神奇&
Powered by