话说我想写这个教程想写很久了。今天看到区里某人求问相关问题，一直也没人回答，于是有了此贴。

我当年对Wii的破解也是一头雾水。什么是homebrew channel？什么是wad installer？那么多应用程序看来很多功能重复，到底需要什么？那么多wiiware和VC怎么装？怎么用Wii看视频？……等等等等。

于是开始学习，通过在论坛里的左问又问，通过自己的不停尝试，现在总算是明白一些了。所以才想写这个教程。因为不是高手，所以绝对不会像高手那样写的言简意赅让大家看到也完全看不懂。我保证写的详细到你们烦，从而让每个人都看懂会用。手把手嘛。

于是废话不说了，手把手正式开始。

开始前，大家必须弄明白一个根本问题-Wii破解的根源是哪里来的？

没错，就是靠塞尔达黄昏公主的漏洞，这个谁都知道。那么，这个所谓的漏洞到底是什么，是如何使用的呢？这点可能很多人就不晓得了，这个必须搞清楚。

大家还记得黄昏公主游戏一开始和林克在湖边搞基的那个大叔吧？漏洞就是和他有关。大家一定知道应用漏洞需要读入专用存档，那么这个存档到底是什么呢？载入这个存档后，你就会看见那个大叔站在你面前，你控制林克走上前去按A和大叔说话进行表白，这个时候Wii主机就会震撼于你们的禁断之恋，从而出现破绽，导致黑屏。这个，就是一直在说TPHack，也就是漏洞。

黑屏后，Wii主机会自动运行你SD卡根目录下的boot.elf程序（或者是boot.dol。请记住，一般来说，wii的应用程序就是elf和dol这两种后缀），这样一整套，就是所谓的使用漏洞运行自制程序了。

好了，现在大家就完全明白所谓的漏洞应用了。

boot.elf(dol)可以是任何程序。比如，你想装wad的时候，将wad installer.elf改名为boot.elf，放入SD卡根目录，那么你和大叔表白后，Wii会自动运行这个程序，你就能进入安装WAD的界面；你想看视频的时候，将geexbox.elf改名为boot.elf，放入SD卡根目录，那么你和大叔表白后，Wii会自动运行这个程序，你就能进入视频播放界面……等等等等。一切漏洞应用的最基本道理就在于此。

诶？有人说了：明白是明白了，但是这样每次用别的应用程序就要去电脑上改名一次换一次，不是太麻烦了么？没错，于是我们有了homebrew channel这个频道。

这个频道的详情我们后面会详细说，现在先进入实践吧。

首先，准备好一张SD卡（2G或以下），将其格式化为FAT。当然Windows自带的程序就可以，不过我推荐用Panasonic SD Formatter来格式化。

Panasonic SD Formatter  点击下载

引用:

小帖士

关于SD卡格式
好像是已经不用麻烦了，不论是我包里的这个档还是下面有个更新的存档，都已经支持FAT32了，所以其实不用哪么麻烦了，不过为了保险也推荐大家先用fat

然后，下载我收集整理的应用傻瓜包，将boot文件夹内的所有文件拷入SD卡根目录。

应用傻瓜包  点击下载

好，这一切做完，再次进入理论，这次看图说话。

根目录下，应该是这么一个状况。


我们来分别讲解一下这里面文件夹的意义。

首先，想用漏洞，必须得有TP存档，而Wii认存档又需要一个严格的格式，这个private文件夹，便是已经按照格式指定排列好的TP存档，插入Wii进入存档管理便能认出来。
需要说明的是，这个里面有美日欧三个版本的存档，即是说，在 根目录:\private\wii\title这个文件夹下，有3个文件夹：rzdj，rzde，rzdp，里面是3个版本的存档，j对应日版，e对应美版，p对应欧版。留下对应黄昏公主游戏的版本的存档，将另外两个删除。

然后讲boot.elf这个文件，这个是什么呢？这个就是已经改好名放在根目录下的homebrew channel了（以后简称hbc）。
也许大家都发现了每次要用个程序就要改名放根目录很麻烦，所以hbc应运而出。hbc说白了就是一个引导程序。安装了hbc后，你的wii上便会出现一个名为homebrew channel的新频道，你点进去这个频道，所有你SD卡中的应用程序都已经列成表供你使用，再也不需要改名，不需要塞尔达的游戏光碟。
如图

引用:

小帖士

关于进不去所选择的程序

进入hbc后不管点那个程序，进度条都读不动，为0%，这个时候只要把Wii上的NGC记忆卡拔下来便可以解决问题。这是hbc的bug，话说作者是号称此bug已经解决的，大家一起来鄙视他……

那么，hbc所能认的应用程序放在哪呢？就是根目录下的apps文件夹了。
让我们看看apps文件夹内部。

这里面每一个文件夹，就代表一个应用程序，我这个包就是将所有我认为有用的应用程序放进去了，也许有人有疑问那真正要运行的elf文件或者dol文件在哪呢？别急，我们再点进去看。就进wad-manager文件夹中吧，这文件夹下是这样

OK，应该很明白了。每个应用程序文件夹下都有3个文件
boot.elf：主程序文件。名字还是必须为boot。比如这个文件夹下的boot.elf其实就是wad-manage.elf
icon.PNG：图标文件。在hbc频道下所显示的对应程序的标志图形，可以理解为windows的ico文件。
meta.xml：说明文件。在hbc频道下所显示的对应程序的文字说明。

一切hbc所认的应用程序都是由此结构构成。比如你新下了一个A程序，那么就是在apps下，新建一个A文件夹，而A文件夹下，便是由boot.elf（实质是A.elf，A主程序），icon.PNG（A程序的图标）和meta.xml（A程序的说明文件）这三个文件构成、

借此讲解一下我所整合的这些程序的作用。顺便就解释了根目录下的其他文件夹了。
wad-manager：安装和卸载WAD的程序，必备。根目录下的WAD文件夹是这个程序的附属。
wii64：N64模拟器程序。根目录下的N64SAVES文件夹和N64ROMS文件夹是这个程序的附属。
snes9x：SFC模拟器程序。根目录下的SNESROMS文件夹是这个程序的附属。
regionfree：读全区游戏程序，正版用户必备。
geexbox：视频播放程序，必备。根目录下的GEEXBOX文件夹是这个程序的附属。

OK！现在基础知识算是全部讲解完毕，再次进入真正的应用实践。

前戏完毕，正戏开始。

首先，先拷贝对应存档到主机。

1.进入存档管理，将你原来的TP存档删除。

2.插入SD卡

3.重启主机后进入存档管理，将SD卡内的存档拷入主机本体

4.拿黄昏公主游戏盘，进入游戏，看看是否有存档。有的话，进入下一步，没有请检查原因：比如SD卡格式化的格式，或者存档路径是否被更改，最关键确认存档是对应游戏版本的。

引用:

小帖士

关于美版塞尔达黄昏公主
美版的黄昏公主有3个版本，对应不同的TP存档，所以进入美版黄昏公主游戏后你会发现有2个档，档名分别为TwilightHack0和TwilightHack2.
因此，改过机的兄弟，推荐用日版游戏来破解；没有改机的兄弟，请查看自己的正版盘内圈刻着“RVL-RZDE-0A-X XXX” 这样的小字
如果是RVL-RZDE-0A-0 JPN 和RVL-RZDE-0A-0 USA，请用TwilightHack0这个档；
如果是RVL-RZDE-0A-2 USA，请用TwilightHack2这个档。

最新版的破解存档
最新版的破解存档出来了，貌似美版各版本光盘都可以用已经整合过的一个档了，推荐试用
最新版的破解存档 点击下载

然后，安装homebrew channel

1.进入黄昏公主游戏，读取存档，跑上前和大叔表白。

2.Wii主机会自动黑屏然后进入黑底白字的我们称为WiiDos的画面，这个时候屏幕上的英文会告诉你Press ACCEPT to continue or CANCEL to exit to the System Menu。然后上面也会告诉你哪个键代表ACCEPT哪个键代表CANCLE（我之所以不告诉你该按实际的哪个键是因为偶忘记了到底哪个键代表ACCEPT哪个键代表CANCLE了   ，好像是手柄的1，2键……自己看吧，小学英语就能看懂）。然后就是一路ACCEPT按下去，他就会安装，最后就会出现Installation complete!成功后按1键自动重启，再次进入Wii界面你就能看到homebrew channel，安装成功。

点进hbc频道，就能看见你apps文件夹下的各种程序了。注意：这些程序和频道不同，hbc或者将来安装的wiiware，VC频道都是“频道”，需要占用Wii主机内存。而这些程序是通过SD运行，不占用主机内存，所以不用担心随便放多少程序都可以。

至此，hbc安装大功告成。你也应该完全明白所谓的破解应用了。

不过既然是一条龙，我就好人做到底继续讲下去，讲解一下那些应用程序。

wii64和snes9x不多说了，分别是模拟器，根目录下跟他们有关的文件夹N64ROMS，N64SAVES，SNESROMS，看名字就能看出来是分别放啥的，不说了。

然后是regionfree，这也没什么可说的，执行程序后，会提示你放入游戏，然后按reset，就可以玩了。

重点说后两个

GEEXBOX：相当强大的视频播放软件，MP4,MKV,AVI自不必说，连RMVB和FLV也可以
直接播放，而且支持外挂字幕，支持从USB硬盘播放，基本就是无敌。
我包内的是新版本，支持wiimote操作，更加完美。因为此软件已经修改为中文，使用方法就不多说了，说一些细节。

引用:

小帖士

SD卡格式

根据软件的更新，坐着说SD卡格式已经不是必须FAT32了，FAT也完全可以。

就是说不管装存档装hbc还是用geexbox，SD卡格式已经无所谓了，真是越来越方便了

关于wiimote的连接方法：

可能很多人不会连，这个不像mplayerwii那样进去直接用，连wiimote必须掌握好时机，如下。

在loading的时候（不是hbc loading geexbox的画面，是有小企鹅的geexbox自己的loading画面下），同时按1，2键，遥控器4个灯会一直闪。你要做的就是在loading进度条快读完时候，按下1，2键，就是说，在4灯闪烁的情况下，让进度条读完，这样进入菜单的时候就可以wiimote控制了。（注意，虽然是连接中可以控制，但是4个灯都没有亮，不要以为没亮就是没连上）
wiimote控制下的按键说明见http://wiibrew.org/wiki/Homebrew_apps/GeeXboX

wiimote控制的BUG:

因为连wiimote只能在读进度条的时候连上，所以造成不控制的话就没法再控制了。比如说看一部长电影时候，wiimote扔到一边，过一会它真的就自动关闭了，等你看一半不想看或者看完准备切换时候，你按什么都没用，只能关机了……不知道有没有不让手柄自动关闭的方法啊。

手机控制：

其实手机蓝牙也可以远程控制的，而且更加方便快捷，进入geexbox后用手机蓝牙搜到然后远程控制就可以鸟！

接下来讲最重要的wad-manager

基本上Wii上所有后来安装的频道，比如wiiware，VC，都可以通过程序转化为一个WAD文件，而这个文件可以被其他人所用来装对应的频道，非常方便，于是就有了wad-manager。

安装：
非常简单，将xxxx.wad文件拷入SD卡根目录下的WAD文件夹内，然后将SD卡插入wii，运行homebrew channel，运行wad-manager，这个时候又会进入WiiDos界面，你可以按上下选到需要安装的wad，然后按“+”键，程序就会告诉你要安装此wad请按A，按下A，等一会便会安装完毕，按手柄任意键重启即可看到新频道。

卸载：
与安装完全相同的步骤，是的，wad文件夹内也必须有对应的想删除的wad，只不过是在选到要卸载的wad的情况下按“-”键，很好记吧！

引用:

小帖士

主机自带的频道删除？

有人问为什么不能用主机设定内自带的频道管理删除频道。当然可以！但是区别在于，用频道管理删除频道不会删除tickets。大家都知道，买了VC和wiiware的话，你主机内就有对应的tickets，即使你删除了这个频道，但是你没有删除tickets，你就可以免费再次下载。但是问题在于，如果你是通过wad安装，就算你删除了频道，你还是有tickets，可是老任那里没有你的购买记录！现在没关系，但是难保哪天会查到于是像MS那样把你BAN了。因此还是小心点好。用wad-manager吧tickets一起删除了好点，反正想玩可以再装嘛

最后，超级好人地放几个强烈推荐的wad链接，大家下下来玩玩试试吧。

迷失之风-强烈推荐的wiiware游戏，英文，日美欧主机全区可玩，主机版本3.1及以上可玩
点击下载

小小国王与约定之国.最终幻想.水晶编年史-是最终幻想应该就有人有爱，英文，日美欧主机全区可玩，主机版本3.2及以上可玩
点击下载

大合奏频道-大合奏DX爱好者必备，日机可玩，主机版本3.2及以上可玩
点击下载

塞尔达传说-时光之笛 中文版-万年免介绍游戏，日美欧主机全区可玩（不确定），无主机版本要求
点击下载

资源信息
2个wiiware游戏发布和下载地址来自WIIDAO
大合奏发布来自TGFC  zhjiawe，下载地址自传
中文版时之笛来自CNGBA kelven，下载地址自传
最新版TP存档和下载地址来自 A9 aim

感谢原作者

hbc的图来自WB-透明de面具，感谢。
===========================================================================================================

我靠啊终于写完了终于写完了终于写完了终于写完了终于写完了终于写完了！MD指头快断了眼也快盲了！

这次算是一了夙愿了，写的绝对够详细了，每个人都能懂的!

因此大家要好好享受破解的乐趣，一定要好好enjoy it！

不然我不瞑目啊……

对了，还有，欢迎转贴，希望能帮到跟很多的人，想转的可以PM我要代码。

最后，希望按教程安装完毕的同学，不管是问题还是感想还是报告，欢迎回帖讨论

[ 本帖最后由 恋妖壶 于 2008-7-20 16:17 编辑 ]

此帖先沙发，感谢楼主

好文，特地从卓越买了根sd棒子想研究下，这下不用研究了

lz再好人做到底，把升到3.3的不利影响说明一下吧

不利影响么？现在不利影响基本也没了

新的支持3.3的存档早就发出来了，trucha 修改过的游戏也部分可以通过GeckoOS 频道来读取了，基本是没啥了。

先顶
现在用傻瓜安装光盘那个还是比较好用
有时间在看下这个

引用:

原帖由 agama 于 2008-7-19 23:24 发表
先顶
现在用傻瓜安装光盘那个还是比较好用
有时间在看下这个

恩，没有更深要求的只装wad的用盘也行，不过那个毕竟得费一张盘而且每次都要拿盘，最关键是无法给未改机者使用，所以才有了这个。

这篇讲道理的地方很多，并不是只着重应用，就是为了给大家理清一下现在破解了这么多的一个思路，便于有兴趣的看完之后就能跟上了。

http://bbs.a9vg.com/read.php?tid ... amp;uid=&page=1

wii下的GBA模拟器，A9  Silenceburn发布

对了，谢谢阿西陛下~

享受不享受其次,现在顶你

感謝了，沒空搞，剛好LZ發了。

照lz的教程，刚刚破解完，不过模拟器无gc手柄就玩不了，真麻烦

说得很清楚
谢谢分享

靠，在你这篇教程出现的2个小时之前，
我结合了A9,CG,TGBUS 3站的帖子，折腾了1个多小时才搞定

感谢LZ，原来wii还有这么多猫腻

是不是一定要Wii版的TP才可以利用这个漏洞的?