https://3ds.guide/dsiware-downgrade-(app-injection-and-second-3ds)
首先參照此英文網站，在啃食英文說明的時候順便做個記錄
此文章單純為本人記錄，若有失誤本人概不負責（笑）
我的環境如下
來源3DS：大使機老3DS一台，已經做好A9升級至11.2
目標3DS：超任新大三，11.0.0-33J
由於我的目標3DS是全新，所以無須備份資料
如各位目標已有資料請自行備份
然後請準備一張時之笛，還有說明中提到的各種工具
最新版的 GodMode9、3DSident、dgTool、HBL Starter Kit
對應於目標3DS的NFIRM .zip
由於之後搬家時不想升級目標3DS至最新版本
所以另外準備ctr-httpwn
以上
在來源3DS（老三）購買DSiWare笑壺，並且找到對應你地區版本
的注入app的zip，由於我其實擁有四支劍，所以笑壺是白買了T^T
至於鋼鐵潛艇的活用度沒有薩爾達來的好，所以建議還是借張時之笛
I.在來源3DS上的準備工作
*備份你所有3DS的所有資料
1.創一個 files9 資料夾，在你的來源3DS的SD卡根目錄下
2.把 GodMode9.zip 的 GodMode9.bin 解壓縮到來源3DS的SD卡的
/luma/payloads/ 內，並且改名為 up_GodMode9.bin
3.拷貝對應你區域的DSiWare injection.zip 內的.app到來源3DS
的SD卡根目錄下
4.拷貝對應你區域的 DSiWare injection.zip 的 savedata 到
來源3DS的SD卡根目錄下
5.將SD卡插回來源3DS
6.在來源3DS按住 start 開機進入Hourglass9
7.進入 SysNAND Options ＞ SysNAND Backup/Restore ＞
backup (min size) 存成檔名 NANDmin.bin
如果沒有這檔名可以選，你的H9可能要更新
8.回到主選單按select來退出來源3DS的SD卡，接上電腦
9.將 /file9/內的 NANDmin.bin與 NANDmin.bin.sha 備份到安全的地方
*最好分開多重備份較為保險
*如果將來GG，你會慶幸當時有做這個備份
*你的NAND大小應該是以下這幾個其中一個大小
https://3ds.guide/nand-size
如果不是，就砍掉重做一個新的
10.將目標3DS的SD卡插入電腦
11.備份兩台3DS上的所有東西，你最好記得哪個是哪台3DS的
12.將兩張SD各自插回3DS上
13.按 start 重開機
II.備份DSiWare
1.在來源3DS本体設定＞データ管理，然後選DSiWare
2.拷貝SD卡內所有DSiWare到系統內，如果沒有遊戲就跳過
3.將要使用的DSiWare複製至SD卡
4.離開系統設定
III.打入app與存檔
1.在來源3DS按住 上 開機，進入GodMode9
2.進入SD卡
3.在要用來打入的.app上按 Y 複製
4.按 B 回主選單
5.到SYSNAND TWLN -> title -> 00030004 -> (8 Character ID)
找到你要打入的DSiWare的ID
6.找到之後進入資料夾
7.在資料夾內找到.app的檔案對著他按下 A 鈕
8.選擇 Inject data @offset
9.按 A 選擇offset 00000000
10.按 A 解鎖 sysNAND 寫入，依照畫面輸入指令
11.按 B 回到主選單
12.重做第五步驟
13.進入 DATA 資料夾
14.對著 public.sav 按 A
15.選擇 Mount as FAT image
如果沒看到這選項，請更新你的GodMode9
16.這會讓你回到主選單
17.接著到SD卡下
18.進入 savedata ，然後對著裡面的 savedata 資料夾按 Y 複製
19.按 B 回主選單
20.然後回到 FAT IMAGE 下
21.按 X 刪除 FAT IMAGE 內的所有檔案
22.按 Y 貼上剛剛的 savedata 資料夾，並且輸入解鎖按鍵組合
23.選擇 Copy path(s)
24.按開始鈕重開機
25.從來源3DS執行該 DSiWare
26.測試該 DSiWare 是否正常
如果有boot.nds或者白畫面長達20秒以上，那麼漏洞就成功了
IV.鋼鐵潛艇HAX
*.有興趣的同學請自己看，基本上還是時之笛好用
由於改造途中韌體經常變動，只針對單一韌體版號的潛艇沒有那麼好用
時之笛可以自行進入HBL後走OOT3DHAX自行選擇各類的韌體
所以建議還是用時之笛
還是提一下正確的進入方式，不同於 3ds.guide
安裝潛艇＞創造Mii＞退出＞進入hbl打入潛艇hax＞進入潛艇，提示存損壞
＞再次進入hbl再打一次潛艇hax＞進入潛艇HBL
＞再次進入hbl再打一次潛艇hax，這次改成目標3DS的版號
不過風險很大啊 搬完家才發現進不去就居居惹，還是時之笛最棒惹
IV-2.搬家之前
由於目標3DS低於11.2，所以必須透過HBL執行ctr-httpwn來騙過系統
讓搬家不用檢查系統是否為最新韌體而順利進行
1.將時之笛插入有A9的3DS，進入HBL後進入OOT3DHAX
2.按 A 繼續安裝
3.選擇要儲存的存檔位置按下 A
4.確認版本，按 A 繼續
5.選擇目標3DS的 firmware 版本
6.完成後可將放入至目標3DS啟動HBL
（目標3DS的SD卡須放入starter.zip內相關檔案）
7.在目標3DS上啟動 ctr-httpwn
8.按 A 繼續
9.按 start 離開
10.按 start 打開退出選單
11.按 X 回到選單不重開機
回到桌面會有錯誤，按A確定就好
目標3DS已經臨時修補允許網絡功能
（如系統傳輸），而不運行最新的系統版本
如果系統重新啟動，請重做一次
VI.搬家
1.將兩個3DS的SD卡資料內容備份到電腦，自己要記得哪個是哪台的
2.插回SD卡至3DS
3.如果目標3DS上有NNID，記得使用系統設置格式化該設備
4.注意以下訊息
*記得移動DSiWare，選 "是" (はい）
*確保兩台都有足夠電力，最好都插上電源
*搬家方式 "不要" 選擇 "低容量microSD卡傳輸"
這只會搬家記錄，而且可能不會搬DSiWare的存檔
http://en-americas-support.nintendo.com/app/answers/detail/a_id/227/
搬家影片教學（美版）
VII.回復來源3DS
這部分我沒有做，所以跳過
VIII.備份目標3DS的 NFIRM
不要在已經安裝了A9的設備上使用dgTool！一定會磚
1.將 dgTool 內的 boot.nds 複製到目標3DS的DS卡根目錄下
2.順便新建一個名為 dgTool 的資料夾
3.將 NFIRM .zip 的內容複製到剛剛的資料夾內
4.在目標3D上啟動 DSiWare
5.通過啟動 DSiWare 來啟動 dgTool
6.選擇 DSiWare 來備份目標 3DS的 NAND
7.記下備份的位置
8.離開 dgTool ，可能需要長按電源來關閉3DS
9.將SD卡插入電腦，備份剛剛的NAND
IX.將NFIRM刷入目標3DS
1.在目標3DS上啟動 DSiWare
2.通過啟動DSiWare來啟動dgTool
3.選擇 Downgrade FIRM to 10.4，將10.4.0 NFIRM刷入至目標3DS
4.完成離開，長按電源關閉3DS
X.檢查
1.將 3DSident.zip 的 3ds 這個資料夾複製並合併到目標3DS的SD卡
2.插回SD卡至目標3DS
3.利用時之笛啟動HBL
4.執行3DSident
5.驗證以下內容
Kernel version: 2.50-11
FIRM version: 2.50-11
如果其中任何一個沒有顯示上面的版本，一些出了問題，你應該從頭開始重試
目標3DS的版本號在設置中目前並不會被改變
接著參照 https://3ds.guide/9.2.0-downgrade
降級至9.1
I.準備工作
1.將3ds文件夾從 sysDowngrader.zip複製並合併到SD卡的根目錄
2.如果存在 "updates" 資料夾，請從SD卡中刪除該資料夾
3.將updates資料夾從 9.2.0 downgrade.zip 複製到SD卡的根目錄
4.插回SD卡至3DS
II.降級
1.進入HBL重新安裝menuhax後關閉3DS，按住L開機進入HBL
2.打開sysDowngrader
3.按 Y 降至9.2.0
4.如果你卡住了，就長按電源關3DS重來一次
5.等就對了，即使它似乎死當，也不要觸摸任何東西
6.降級途中遇到錯誤，所以強制關機後要跑部分降級，參照網址內上方的說明
網頁中說明會有機率發生錯誤，通常發生在大使姬與有安裝DSiWare的機器上
我兩個都中，所以果然就發生在我身上了
說明中提到必須使用安全恢復到11.2，這樣之前就做白工了
所以我試著尋找解決方法
SD卡插著打不開3DS，所以拔SD卡後打開3DS查看版本為9.1.0-20J
將時之笛拿回舊版主機進入HBL製作new9.1.0-20J記錄
開機後才插入SD卡，進入時之笛後回到HBL，重跑sysDowngrader
終於看見十秒後重開字樣，關閉3DS
7.到SD卡上的以下文件夾，刪除外部數據：
/Nintendo 3DS/(32 Character ID)/(32 Character ID)/extdata/00000000/
JPN Region: Delete 00000082
8.重新插回SD卡至3DS然後開機
9.完成結束，目前9.1.0-20J ，之後請參照黑匣子
以上