3DS Downgrade 3DS 11.0 > 9.2 via hardmod

​

Sconsigliamo di seguire questa guida in quanto non è più necessario effettuare il downgrade alla 9.2 per installare il CFW, link alla guida aggiornata:
https://www.reboot.ms/forum/threads...t9strap-luma-emunand-e-a9lh-compatibili.4177/

Spoiler

​

This guide is available also in english: https://www.reboot.ms/forum/threads/downgrade-3ds-11-0-to-9-2-using-hardmod.2403/

Il firmware 11.0 è downgradabile attualmente solo via hardware tramite il metodo spiegato a seguire:

Il downgrade via hardmod torna alla ribalta!
L'hardmod in questa guida viene utilizzata per qualcosa di diverso dal ripristino dell'intera NAND, mettendo in atto un downgrade senza avere il backup della NAND stessa.

Per seguire questa guida bisogna aver già installato questa modifica hardware (può essere costruita in casa con qualche filo elettrico sottile, consiglio l'AWG30, e un adattatore microSD SD). Una volta installata l'hardmod, la procedura è tutta in discesa.
Se non ti fidi ad effettuare l'hardmod ed il downgrade, contattami in privato, li effettuo su tutti i 3DS a prezzo ragionevole.

Patching del NATIVE_FIRM

1. Collega il 3DS al PC tramite fakeSD ed effettua un dump della NAND come spiegato in quest'altra guida (vedi la parte "Come creare il dump").
2. Effettuare la copia della NAND richiederà qualche minuto. Nel frattempo, scarica questi file:
   - Autofirm - Reboot edition
   - I NATIVE_FIRM decriptati in formato .CIA, i link sono disponibili in questa pagina.
3. Estrai il pacchetto autofirm_Reboot_11.0.zip in una cartella a piacere, poi copia al suo interno i file
   - o3DS 11.0.cia questi sono i NATIVE_FIRM scaricati al punto 2
   - o3DS 10.4.cia
   - n3DS 11.0.cia
   - n3DS 10.4.cia
   - nand.bin estratto dal 3DS tramite hardmod
4. Avvia lo script "autofirm_ITA.bat" contenuto nella cartella dell'autofirm e premi un tasto qualsiasi per passare alla seconda schermata
   
   ​
5. Premi 1 e INVIO se hai un OLD 3DS o un 2DS, mentre 2 e INVIO se hai un NEW 3DS
6. Se tutto è andato come previsto, il file nand.bin ora conterrà il NATIVE_FIRM 10.4, pur apparendo ancora come firmware 11.0 alla console.

Una volta ottenuta la conversione del dump, flashalo nuovamente sulla console ed effettua il downgrade a 9.2 seguendo questa guida: https://www.reboot.ms/forum/threads/downgrade-3ds-10-6-e-10-7.1938/

 

Esclusiva di reboot.ms© :P
Chissà se una vulnerabilità simile potra essere mai fixata...

Edit: time to translate

 

E hardmod sia!

 

Grande, grazie

 

Ma scusate, la situazione downgrade non risulterebbe simile alla 10.7? Cioè la necessità di una card?

 

Infatti in fondo è spiegato che devi seguire la guida al downgrade per 10.7, questa è solo la fase preparatoria per riportare al suo posto il svchax (kernel exploit ARM11)

 

Chiedevo perché il link riporta alla guida per il downgrade da 10.3

 

Hai ragione, non me ne ero accorto. Link corretto, grazie mille!

 

Vogliamo la spiegazione :P
Che vulnerabilità sfrutti per tornare a 10.7? Credi ci sia un modo per procedere direttamente da 11.0 a 9.2 come si fa ora per il 10.7?

 

Ho solo sostituito il NATIVE_FIRM (partizione decriptata, nella NAND del 3DS) del FW 11.0 con quella del 10.4, e siccome il svchax (kernel mode ARM11) sfrutta un bug che risiede proprio nel NATIVE_FIRM 10.4, riportandolo al 10.4 è possibile avere sia il FW 11.0 che il FIRM 10.4, con relativo exploit.

Il svchax essendo in ARM11 kernel mode permette l'installazione di .CIA firmati da Nintendo, e quindi anche di downgradare la console.

 

Cioè, stai dicendo che posso prendere un backup NAND e metterci dentro il NATIVE_FIRM che mi pare?
Hai provato con quello 9.x?

 

Non ho provato con quello del 9.X, ma non dovrebbe funzionare.
Non puoi ottenere l'accesso alla CPU ARM9 cambiando il native_firm con quello del 9.X comunque.

 

Quindi seguendo questa guida posso avviare hbl tramite OOTHax con payload 10.7 e downgradare al 9.2?

 

si

 

Sì. …