3DS Homebrew-Status
Diese Seite behandelt die verschiedenen Privilegstufen des 3DS und die Exploits, die dafür notwendig sind, um Code dort auszuführen. Von oben nach unten sind dies: ARM11-Userland, ARM11-Kernel und ARM9-Kernel.
Für Einsteiger
Dieser Abschnitt ist absichtlich nicht im enzyklopädischen Stil gehalten
Für Einsteiger in der 3DS-Homebrew-Szene kann diese Seite vielleicht etwas verwirrend sein oder die Informationen können sie regelrecht erschlagen. Dieser Abschnitt hilft dir weiter!
Userland? Kernel? Was?
Hier eine kleine Tabelle; die Begriffe sind sehr wichtig, da "Homebrew" z.B. im Gegensatz zur Wii-Homebrew-Szene nicht gleich "Homebrew" und "auf alles zugreifen" heißt.
| Begriff | Was ist damit möglich? | Was ist damit nicht möglich? |
|---|---|---|
| ARM11-Userland | Einfache Homebrew-Anwendungen, wie etwa der Hombrew Launcher, Region-Lock umgehen und Spiele aus jeder Region spielen, kleinere Tools und Emulatoren | "Backups" abspielen, Downgrade, Tiefere Systemzugriffe |
| ARM11-Kernel | Tiefere Systemzugriffe, dazu zählt die Installation von legitimen CIAs (solche, die von Nintendo stammen ("Backups" nur für vorinstallierte Spiele)) und damit ein Downgrade auf eine Firmware, die tiefere Zugriffe ermöglicht (Downgrades nur auf < 11.0 möglich) + alles obere | Custom Firmware, Installation von Homebrew- und anderen "nicht-legitimen"-CIAs |
| ARM9-Kernel | "Alles": Die Installation von "legitimen"- und "nicht-legitimen"-CIAs, Custom Firmware + alles obere | |
| arm9loaderhax und sighax/boot9strap | Code direkt beim Start des 3DS ausführen. Das ermöglicht ein Recovery-Menü zum Sichern und Wiederherstellen des NANDs (der Speicher des 3DS). Damit kann beim Start eine Custom Firmware geladen werden, die alles obere ermöglicht (ja, auch "Backups"). |
Was willst du machen?
Einfache Homebrews starten (Emulatoren, kleinere Tools und Spiele), Region-Lock umgehen
=> ARM11-Userland (ab 9.0.0)
Backups abspielen und alles andere
Wir dulden das Herunterladen von 3DS-Spielen nicht. Dies ist illegal, selbst wenn du das Spiel besitzt!
=> ARM9-Kernel mit arm9loaderhax (bis 11.3, mit Hardmod/DSiWare/ntrboothax bis zur aktuellen Firmware)
Für eine vollständige Anleitung, die jede Firmware abdeckt, siehe Plailects Guide (englisch).
ARM11-Userland
Mithilfe eines ARM11-Userland-Exploits ist es möglich, einfache Applikationen im ARM11-Userland zu starten. Dazu zählen beispielsweise der Homebrew Launcher, Emulatoren, Homebrew-Spiele und Tools, die nicht tief ins System eingreifen. Die Installation von CIAs, egal ob legitim oder nicht legitim (Homebrew), ist nicht möglich.
Es gibt zwei Arten von Exploits:
Primäre Exploits
Primäre Exploits funktionieren ohne vorherigen Zugriff auf den Homebrew Launcher. Sie eignen sich daher perfekt, um erstmalig den Homebrew Launcher zu starten. Es wird empfohlen, damit einen sekundären Exploit zu installieren.
| Exploit | Funktioniert auf aktueller Firmware | Unterstützte Firmware | Anforderungen |
|---|---|---|---|
| freakyhax | 
|
9.0.0 - 11.15.0 | Freakyforms Deluxe |
| NINJHAX |
|
4.0.0 - 11.15.0 | Cubic Ninja 4.0.0 - 9.2.0: NINJHAX 1.1b |
| Notehax | 
|
9.0.0 - 11.5.0 | Flipnote Studio 3D ohne Update |
| smashbroshax |
|
9.0.0 - 11.15.0 | New Nintendo 3DS, Super Smash Bros. for Nintendo 3DS <= v1.1.2 |
| Smilehax IIe |
|
9.0.0 - 11.15.0 | SmileBASIC |
| soundhax |
|
1.0.0 - 11.3.0 | Nintendo 3DS Sound |
| steelminer |
|
9.0.0 - 11.15.0 | Steel Diver: Sub Wars v1.0 (Update-Daten lassen sich löschen) |
Sekundäre Exploits
Sekundäre Exploits benötigen vorher Zugriff auf den Homebrew Launcher und müssen daher über einen primären Exploit installiert werden.
| Exploit | Funktioniert auf aktueller Firmware | Unterstützte Firmware | Anforderungen |
|---|---|---|---|
| basehaxx |
|
9.0.0 - 11.14.0 | Pokémon Omega Rubin oder Pokémon Alpha Saphir v1.0 oder v1.4 |
| ctpkpwn_tfh |
|
9.9.0 - 11.3.0 | The Legend of Zelda: Tri Force Heroes v2.1.0 als separates Update, per Custom Firmware auch auf > 11.3.0 installierbar. |
| genhax |
|
10.3.0 - 11.14.0 | New Nintendo 3DS, Monster Hunter Generations ohne Updates |
| humblehax |
|
9.0.0 - 11.14.0 | Citizens of Earth |
| IRONHAX |
|
9.0.0 - 10.3.0 | IronFall: Invasion < v1.2 (heruntergeladen vor dem 11. August 2015) - 10.4.0 blockiert die Ausführung des Spiels ohne das Update |
| MenuHax |
|
9.0.0 - 11.2.0 | HOME-Menü |
| nitpic3d |
|
10.0.3-28 - 11.14.0 | Picross 3D Round 2 |
| OoT3DHax |
|
9.0.0 - 11.14.0 | The Legend of Zelda: Ocarina of Time 3D, kann auch mittels eines PowerSaves geschrieben werden, was den Exploit primär macht |
| painthax |
|
9.0.0 - 11.14.0 | Pixel Paint |
| RPwnG 2 |
|
11.7.0 | RPG Maker Player v1.1.4 |
| steelhax |
|
9.0.0 - 11.14.0 | Steel Diver: Sub Wars v1.0 (Update-Daten lassen sich löschen) |
| stickerhax |
|
9.0.0 - 11.14.0 | Paper Mario: Sticker Star |
| supermysterychunkhax | 
|
10.2.0 - 11.14.0 | Pokémon Super Mystery Dungeon - funktioniert auf > 11.0.0 nur, wenn auf einer niedrigeren Firmware installiert wird |
Obsolet
Diese Exploits wurden gepatcht und können nicht mehr oder nur noch unter bestimmten Umständen (bspw. alte, nicht mehr verfügbare Version) ausgeführt werden.
| Exploit | Unterstützte Firmware | Anforderungen |
|---|---|---|
| (v*)hax | 9.0.0 - 11.0.0 | VVVVVV v1.0, heruntergeladen zwischen März 2012 und Oktober 2016 |
| BASICsploit | 9.0.0 - 11.0.0 | SmileBASIC v3.2.1 (US-Version) |
| Browserhax | 9.0.0 - 11.0.0 | Internetbrowser 9.9.0 - 10.6.0: Ändere die Systemzeit auf den 1. Januar 2000, 00:00 Uhr, lösche die Speicherdaten und nutze dann Browserhax |
| doodlebomb | >= 9.0.0 | Kritzelpost <= v1.1.1 (heruntergeladen vor dem 26. April 2017) |
| haxfactory | >= 9.0.0 | Block Factory (Titel wurde aus dem eShop entfernt) |
| New Browsherax | 11.10.0-43 - 11.13.0-45 | Internetbrowser (nur New3DS, durch Update-Nag nicht mehr nutzbar) |
| New Browserhax XL | 11.14.0-46 | Internetbrowser (nur New3DS, durch Update-Nag nicht mehr nutzbar) |
| Old Browsherax | 11.10.0-43 - 11.13.0-45 | Internetbrowser (nur Old3DS, durch Update-Nag nicht mehr nutzbar) |
| Old Browserhax XL | 11.14.0-46 | Internetbrowser (nur Old3DS, durch Update-Nag nicht mehr nutzbar) |
| RPwnG | 11.5.0 | RPG Maker Player v1.1.4 - Upload seit dem 27. August 2017 blockiert |
| smilehax | 9.0.0 - 11.0.0 | SmileBASIC in Version 3.31 (USA) oder bis 3.31 (Japan) |
| Tubehax | Keine | YouTube, wurde am 15. Oktober 2015 per erzwungenem App-Update gefixt |
ARM11-Kernel
Mithilfe eines ARM11-Kernel-Exploits ist es möglich, tiefer in das System einzugreifen, aber die Signaturprüfungen können z.B. nicht deaktiviert werden. Allerdings können legitime CIAs installiert werden, also solche, die von Nintendo stammen (System-Titel, vorinstallierte Spiele, etc.). Da System-Titel installiert werden können, wurden ARM11-Kernel-Exploits früher primär dazu verwendet, das System auf eine niedrigere Firmware zu downgraden, damit arm9loaderhax installiert werden kann. Seit dem Release von Safehax wird kein Downgrade mehr benötigt.
Ab 11.0.0 enthält die Firmware eine hardcodierte Liste von Mindestversionen der Systemtitel. Das bedeutet, dass selbst wenn ein ARM11-Kernel-Exploit auf >= 11.0 läuft, der 3DS nicht gedowngradet werden kann.
| 3DS-Firmware | ARM11 Kernel-Exploit vorhanden? | Hinweise |
|---|---|---|
| Alle | , safecerthax
|
|
| 1.0.0 bis 11.3.0 |
|
universal-otherapp |
| 9.3.0 bis 11.3.0 |
|
udsploit, gefolgt von safehax |
| 9.0.0 bis 9.2.0 | N.b. | Ein ARM11-Kernel-Exploit ist nicht vonnöten, da direkt ein ARM9 Kernel-Exploit benutzt werden kann (Browser-Exploit) |
| 6.0.0 bis 6.3.0 | N.b. | Ein ARM11-Kernel-Exploit ist nicht vonnöten, da direkt ein ARM9 Kernel-Exploit benutzt werden kann (MSET) |
| 4.1.0 bis 4.5.0 | N.b. | Ein ARM11-Kernel-Exploit ist nicht vonnöten, da direkt ein ARM9 Kernel-Exploit benutzt werden kann (MSET) |
ARM9-Kernel
Process9 ("ARM9-Userland") hat Zugriff auf einen SysCall, den Smealum "svcBackdoor" nennt.[1] Mit diesem kann jede ARM9-Userland-Homebrew Code im Kernel-Modus ausführen ("Kernel9"), daher ist ARM9-Userland in der Homebrew-Szene mit ARM9-Kernel gleichzusetzen. Mit arm9loaderhax oder sighax/boot9strap kann sogar Code sehr früh ausgeführt werden, was eine permanente CFW und einen Recovery-Modus ermöglicht. Die Flashkarte Gateway 3DS benötigt einen ARM9-Exploit.
Eine vollständige Anleitung zur Installation von boot9strap findet sich auf 3ds.guide.
Mit einem ARM9-Exploit ist so gut wie alles möglich. CIAs, egal ob legitim oder nicht legitim (Homebrew) können installiert werden, zudem ist auch eine Custom Firmware möglich.
Mit der Veröffentlichung von safehax ist jede Firmware bis zur 11.3 hackbar.[2] Seit dem Release von sighax/boot9strap lässt sich jede Firmware immer per Hardmod modden.
Mit dem Release von ntrboothax kann jede Firmware auf jedem 3DS-Modell per unterstützter Flashkarte und einem Magnet gesoftmoddet werden, solange ntrboothax vorher auf die Flashkarte geflasht wurde.
safecerthax wurde am 18. Dezember 2020 veröffentlicht[3] und funktioniert auf jeder Firmware (11.14 zum diesem Zeitpunkt).
| 3DS-Firmware | ARM9 Kernel-Exploit vorhanden? |
|---|---|
| Alle | , safecerthax
|
| <= 11.3.0 | , safehax
|
Fußnoten
- ↑ Breaking the 3DS security system, 32C3-Präsentationsfolien, Folie #17
- ↑ News-Beitrag zu safehax
- ↑ safecerthax: ARM9 Kernel-Exploit für den Old3DS
