A9LH相当于自制系统。获得3DS的全部权限！跨区正版 无烧录卡玩耍3DS游戏  各种自制软件全不是事情！即便老任每次系统更新也不担心直接升级就可以了！GB GBC NDS 3DS 都可实现在3DS 上运行


最近出了个教程非常无脑，一步步做下去就可以了，刷了2台轻松愉快~
教程：[教程] [3DS黑匣子]NEW A9LH破解教程20160829版（教你一小时搞定A9LH破解）
http://bbs.duowan.com/thread-44667042-1-1.html有兴趣动手的可以操作看看！


我自己的心得
1.首先看你的主机浏览器能打开网页不？能就很轻松照着教程做，如果不能，浏览器让你要升级到最新版本才能用--先能打开浏览器再说，比方立体忍者漏洞10.3然后降级到9.2，然后浏览器能用了就按教程做就行。

2版本4.X编号的主机如果浏览器用不了别做，我就做的用卡带升级以为浏览器就能打开结果费了好大劲！因为你卡带升级是不包含浏览器的更新的！老实用忍者漏洞降级9.2











最后吐槽下3DS运行NDS GBA的效果！优点是方便 不用换各种实机，速度没问题
缺点：颜色模拟不对！层次感比起实机屎一样，但是就这比起其他的模拟器还是要好的多！

------------------------------------------------------------------------------------------------
A9LH科普：作者lolocck以下为引用他的文章
1，3ds的启动基础—bootroom
3ds从按下电源到载入系统，用到了bootrom，这个东西的功能就是把firm中的固件文件，验证一下加密签名，然后载入到内存中，简单的说，类似iPhone的解锁，你指纹按一下，就进主界面。



3ds的firmware分成两个部分，firm0和firm1，因为电子上数字排列是从0开始算起的，所以firm0就是第一固件，firm1就是第二固件，当bootrom开始载入时，它先检查第一固件，如果有问题，就载入第二固件中的内容。

bootrom有一个漏洞，就是当第一固件验证不通过的时候，它并不会清空内存中的数据，这样一来，就可以把破解相关的攻击命令留在内存中，当bootrom转而载入firm1的时候，攻击命令和firm1中的固件共同作用来载入我们需要的文件。所以我们要得到bootrom的控制权以我们需要的顺序载入我们需要的文件。



2，ARM9处理器的功能&和BOOTROM的关系
两件事情，第一，3ds主板上有两枚CPU，一个是ARM9，一个ARM11，其中底层级的加解密动作，就是由ARM9负责的（包括解锁bootroom）。第二，bootrom功能很强大，但是是受加密保护的，可以由ARM9处理器解密，获得bootrom的控制权。ARM9的控制入口的门锁可以由一组16字节的我们成为OTP区域的hash值解锁。一旦我们得到了otp.bin，也就可以进一步控制ARM9处理器。


3，为什么要降级到2.1
首先，在2.1系统下，任天堂并没有锁定otp区域，也没有改变它的启动优先级，第二，2.1版本下有一个浏览器的漏洞"2xrsa"，利用这个漏洞来启动OTPHelper，可以导出每一个3ds独一无二的OTP文件。


以上最终的目的，就是要将包含otp信息的arm9loaderhax固化到Firm固件中，它可以在绝大多数系统文件运行之前运行，控制bootrom载入我们需要的luma3ds真实系统（也就是传说中的自制固件）。


综上所述，为了成功固化A9LH，我们需要降级到9.2利用arm9内核漏洞降级到2.1，再通过otphelper导出otp文件，然后通过还原备份把真实系统恢复到9.2，最终安装arm9loaderhax和Luma3DS以最终永久破解SysNAND真实系统。
其他：
Q? 关于这句话的理解我想问个问题，不清空内存中的数据是bootrom的漏洞还是cpu或其它硬件的漏洞？如果是bootrom系统的漏洞那任地狱会不会在某个新的系统上对bootrom做修改清空内存的处理，这样的话是不是就意味着破解失效？

严格来说并不是漏洞，而是bootrom的一个特征，真正的漏洞在arm9处理器上，先利用处理器漏洞控制arm9处理器，进而解锁bootrom的控制权，有了控制权之后可以做任何事，不让其清空内存只是我们需要的一个功能，就算任天堂更新也无用，因为我们已经有了arm9，而arm9是控制b


lolocck: arm9是控制bootrom的钥匙，任天堂更新也无用，因为它无法把处理器从你的主板上拔掉


dpkg3: 回复 lolocck :这个漏洞应该和苹果iphone4以前一样属于硬件漏洞，无法软件修复

[ 本帖最后由 samus0083 于 2016-8-30 15:23 编辑 ]

引用:

原帖由 鬼冢英吉 于 2016-8-30 13:09 发表
posted by wap, platform: Android
需要烧录卡吗？任何版本都可以破解吗？

4.0-9.2的机器 新买的机器降级到教程要求的版本就行！11硬降就是拆机焊接4根线的事情，现在挺成熟了！软降级的方法是在有很多，你可以看看相关教程，比如黑匣子小组写的教程

[ 本帖最后由 samus0083 于 2016-8-30 13:37 编辑 ]

引用:

原帖由 rsizkok 于 2016-8-30 13:13 发表
posted by wap, platform: iPhone
求玩gba的教程，已经是a9了，老3ds，

有很多可以安装CIA的工具啊，比如Devmenu.3ds  BigBlueMenu教程很多 原理就是用相关安装工具安装GBA游戏然后桌面就会弹出礼物打开就行了，就和你在ESHOP下的一样

引用:

原帖由 ZhouRC 于 2016-8-30 13:37 发表
那个·····新出的SFC版LL能用A9LR么···

可以！稍微麻烦些，要打开机器后盖硬降，然后就可以做A9了（硬降没那么神秘，很成熟了，就是有的人看见拆开的电路板就有心里不舒服的那种处女情结）

引用:

原帖由 zakest 于 2016-8-30 13:37 发表
posted by wap, platform: 小米 红米1S
从图上看，颜色差很多啊。

照片色差，没那么严重但是3DS运行GBA颜色偏重！层次还是不如NDS GBA

引用:

原帖由 LILIT 于 2016-8-30 13:14 发表
我就想知道A9刷完了之后怎么卸载——不是恢复原始nand，是真正的卸载

引用:

原帖由 yfl2 于 2016-8-30 13:56 发表
posted by wap, platform: 红米Note3
这个相比gw来说哪个更好？

只为3DS游戏各有千秋，但是本着极客精神，把3DS拔的一件不剩，比如你出官方SFC模拟  GBA模拟  我回家自己用ROM封装效果和你一样 A9HL破的更加彻底 功能上A9HL压倒的胜出，操作上GW简单无脑！功能上不如A9 比如运行GBAVC  
A9HL的缺点是游戏目前都要CIA安装时间上慢些，但是各种DLC 存档啥的你不用担心支持的很好！安好了就相当于你在玩数字下载版！你可以做成A9 和GW同时存在的这种双系统， 比如开机按下进入GW ， 玩3DS格式的游戏，  不任何操作默认进入A9系统！

[ 本帖最后由 samus0083 于 2016-8-30 14:25 编辑 ]

引用:

原帖由 jun4rui 于 2016-8-30 14:10 发表
posted by wap, platform: Chrome
请问我9.x的系统，找店家刷机的，不知道啥，是一个虚拟系统，年初买的。应该怎么刷成A9才好？

点我帖子里引用的那个黑匣子教程操作

引用:

原帖由 LILIT 于 2016-8-30 14:29 发表

有详细操作步骤没，机器已经刷好A9了，没有原始nand

原始NAND你没备份？NANDmin   otp.bin  备份就行 没备分重新备份就行 （ 开机按住选择键或者 开始键 进相关菜单操作,菜单选项不懂百度有相关的文章介绍) 现在硬降即便你没有备份原始NAND也可以了

[ 本帖最后由 samus0083 于 2016-8-30 15:08 编辑 ]

引用:

原帖由 shingo98 于 2016-8-30 14:14 发表
刷了A9还可以用GW么？GW考游戏还是方便一些

可以的！做A9LH的时候保留之前虚拟系统就可以GW和A9共存了，比如开机按下 进入GW虚拟系统！然后和平时一样按选择键玩3DS格式的游戏，（进GATEWAY虚拟系统需要插GW烧录卡，要不是黑屏，感觉说了句废话）

[ 本帖最后由 samus0083 于 2016-8-30 15:18 编辑 ]

引用:

原帖由 qxxqxx 于 2016-8-30 15:15 发表
posted by wap, platform: HTC One
a9破解可以内置ds游戏不用ds烧录卡了？

是的，烧录卡可以取走，但是建议随便插个卡，那么大的口容易落灰233

引用:

原帖由 catup 于 2016-8-30 15:21 发表
posted by wap, platform: Chrome
真实9.2虚拟11.0想弄A9
就是一直不明白怎么备份存档

做A9是不需要你格式化你SD卡的，卡只要有4G剩余空间就行，你之前的存档或者ESHOP下载的游戏都不会丢失，（也就是教程中有虚拟系统的情况）不放心你可以先备份下你现在SD卡的内容和存档做完拷贝回去就行比如GW的存档就在SD卡根目录

引用：NDS直接插白菜烧录卡岂不是原汁原味。另，求GBA CIA分享。

太多了 链接：http://pan.baidu.com/s/1i5a0ty1 密码：nep3

你也可以自己封装多玩上有工具

[ 本帖最后由 samus0083 于 2016-8-30 15:56 编辑 ]

引用:

原帖由 jyjia424 于 2016-8-30 15:52 发表
搭车问下现在new 3ds 10.3降级还需要正版卡带吗

这个我不清楚，我用的SKY烧录卡利用忍者漏洞降级的

引用:

原帖由 鬼冢英吉 于 2016-8-30 16:44 发表
posted by wap, platform: Chrome
能给个忍者漏洞降级的攻略吗
sky卡我也有

建议你下个黑匣子扫盲组的教程合集，好几种情况都有详细介绍的！