最近几个月忙于搞苹果那些破旧手机、平板的维修，很少关注3DS的动态，加上手上没有3DS作实际操作，更加提不起劲。几天前，网友@嗲嚄蕭 发来一台New 3DS让我破解，才有这一篇贴子。感谢他！
B9S大热自有原因：简单高效。天下武功唯快不破，与其它破解方式相比，最直观的感受就是快，快，快。破解达人仍真神，怼得老任的开发人员生无可恋了。
在此分享11.3.0-36J的破解过程。此图文适用于美版，日版，欧版，韩版，系统版本在 9.0-11.3 之间的新三、老三、2DS。另外，会在其中一楼层提供 PDF教程，PDF教程包含 2.1.0-4、4.0至8.x、9.0-11.3各版本的破解。
如遇到问题，请独自开楼层提问，不要在楼主占楼备用的楼层中留言，会删帖。
楼主不是大神，只是有那么一丁点微不足道的经验而已，简单点称呼我为“楼主”就好，赏脸的就叫声“大哥”——楼主接近四张，相信本贴吧大多数同学比我年轻多了。遇到我无法解答的问题，希望路过的同学能帮忙解答，或者提问的同学直接 @ 本吧的高手过来。楼主对游戏的经验为零，所以，与游戏有关的提问无能力为。
在本贴的任何地方留言，我都会收到提醒，所以，请不要再 @ 一次，同一信息收到重复的提醒是很烦恼的事，请要留言的同学配合一下，谢谢。
在未写完本贴之前，中间出现的其它同学的楼层我会删除，以便帖子再有连续性便于阅读，望大家理解。

占楼备用，请勿在此留言，谢谢。

再占一层楼备用，请勿在此留言，谢谢。

@嗲嚄蕭 同学发来的机器为 NEW 3DS，日版，系统为11.3.0-36。
楼主第一时间是检查此机的各种性能是否正常，很遗憾后置摄像头损坏。原本想初始化系统后再做破解的，由于摄像头的原因，就没有初始化，破解后也保留了机主所有的资料。

第一 前期准备：
1.确保 3DS 已经连接到 WIFI。有虚拟系统的，请确保真实系统已经连接到 WIFI。
2.删除SD根目录除 Nintendo 3DS 文件夹之外的所有资料—— Nintendo 3DS文件夹包含了所有的用户资料、下载的游戏、游戏存档。保留此文件夹，在完成破解后就不会丢失资料。
3.如下图所示，下载并复制资料，所需要下载的资料为 B9 2017 AIO.RAR / otherapp.bin 下载连接将在完成本贴后放出。本例的主机，应该使用 SoundHax 文件夹里面的 日版-新三 文件。

第二 破解3DS
其它的破解，起码得走几步才会破解，B9S一开始就直怼，就是这么傲娇，就是这么任性。不服不行。
1. 打开“音乐”，进入到音乐的主界面后，将光标移动到SD并进入，然后看到一个音乐文件，打开它。下屏转换几种颜色后，就进入到右下方的HomeBre Launcher---简称HBL。出错的，通常是otherapp.bin文件的原因、SD卡的原因次之。otherapp.bin的原因的话，一般是选用了不对应3DS的版本，又或重命名文件名时错误；某些WINDOWS系统的设置问题，导致文件名变成为 otherapp.bin.bin，遇到失败的，建议将文件名改为 otherapp 再试。
2. 楼主的人品好，加上机主的SD卡质量好，非常顺利地进入到HBL。再检查上屏有连接到WIFI的提示（如上图）。果断点击运行程序 udsploit（见上图右下角），成功的话会如下图所示。按START键返回到HBL主界面。如果同学们运气不好，死机了，长按电源键关机，重新从第1步开始。
3. 运行safehax（见第1步右下方图示，就在udsploit上面），如果成功会就进入SafeB9SInstaller。如果出现“PM INIT FAILED”提示：
a) 那是因为在运行udsploit时没有连接到WIFI。重新从第1步开始做。
b) 依然出现此提示，请将R19文件夹里面的两个文件复制到SD\3ds，会提示文件已经存在，选择覆盖全部。重新从第1步开始做。
如果没有上面的错误提示，只是死机。长按电源键关机，重新从第1步开始做。
4. 相信你已经看到如图的界面：下屏写着SafeB9SInstaller，上屏有几个箭头。依次按3DS的方向键←↓→↑和 A 键后，就开始安***B9
5. 成功安装会下图所示，完成后按 A 键，3DS将会重启到Luma3DS的设置界面
6 如下方右上图所示的方法设置好，并认真阅读图中的文字说明。
好了，此台日版新三已经破解完成。再注入CIA安装器就大功告成了。
MD，忘记了对破解后的系统拍个照了。

破解完成了，但没有 CIA 安装器也是然并卵滴。所以，还需要再做完这一步才算完工。
第三：安装CIA安装器。
1. 长按START键不放，开机。会出现下图的菜单，选中GodMode9后按A启动。
2. 以下看图操作。
由于已达一层楼的图片上限，下一楼层接着操作。。。。。。

接上一楼层： 出现这个界面，就是要按方向键 左 右 下 上，然后按 A 开始注入。
再次按 A 确定。
完成后有什么提示也忘记了拍照片 至此，CIA安装器已经注入。
现在，已经可以愉快地玩耍啦。

做完上面的步骤，3DS已经完美破解了，但美中不足的是，拔了SD卡的话会无法启动，那么，让它更完美一些。
接上面的步骤，连按几次B键返回到G9的主界面后。再一次看图说话：
按几次 B 键返回到主界面，进入 SYSNAND CTRNAND
确认上方显示为“1”，按 Y 键。
确认要粘贴的是 boot.firm，选 Copy path，按 A 执行。
这个选择，你认为该选什么就什么吧。
别告诉我你不会......
完成后，再一次按几次 B 键返回到主界面，继续操作

上一楼层的操作中，已经回到了G9的根目录了，现在再次进入 SDCARD，然后移动到 luma —— 只要选中它，不要进入。现在，按一次，一次，一次，按 一 次 Y 键。然后按几次 B 键返回根目录。
进入 SYSNAND CTRNAND \ RW 这个文件夹中
在这儿按一次 Y 键，但询问要以何种方式粘贴 luma 到这儿，当然是 Copy 了。确定后，会多出一个 luma 文件夹。
好了。现在，不用插上 SD 卡 3DS 也能正常开机了。

细心的同学会发现，还没有备份系统呢！对于已经有备份在手的同学，这不是必须的，但没有备份过的同学，这是必须要做的，这台演示的3DS是没有破解过的，当然需要备份了。那么，开始备份。
首先，按几次 B 键返回到 G9 的主界面。然后，按 HOME 键调出菜单，按 More...
接着选 Backup NAND
开始备份。完成后，会在 SD:\GM9OUT 下生成 NAND.BIN 文件和 NAND.BIN.SHA 文件。将它们保存到电脑好好保管。
至此，此台 11.3.0-36 的日版新三算是完美破解了。
此方法适用 9.0 - 11.3.0。

@flylucke @仅此一星 @少佐的爱
为便于阅读，删除了你们的楼层，敬请理解。
同时，谢谢你们的支持。

@马修L
这一发 B9 终归是来了...

前排

神游真实系统10.3能破解么！