inspiration is like a melody.

JailBreak

完全脱獄 iPhone with Spirit

2010/05/04 in Apple, JailBreak

ついに出ました、新BootRomでも完全に脱獄してしまうツールが。

iPhoneOS 3.13より、旧BootRomなiPhoneやiPod TouchでないとJailBreak出来ませんでしたが、
今回紹介するSpiritというツールを使うことによって、
再起動してもリカバリーモードに入るなどのなんちゃって脱獄、Tethered jailbreakでなくなるのです。

この記事及び airmiya は iPhone や iPod Touch 、iPad においての
jailbreak等のApple非公認行為を推奨するものではありません。
もし実行するのであればご自身の責任の元で行うようにしてください。

ご理解いただけた場合は続きを読んでください。

用意するもの。

対応機種

  • iPhone 2G / 3G / 3GS
  • iPod touch 1st Gen. / 2nd Gen. / 3rd Gen.
  • iPad 1st Gen.

対応Firmware

  • FW 3.1.2
  • FW 3.1.3
  • FW 3.2 (iPad)

※iPhoneやiPod Touchなら3.13にした方がいいと思います。
※3.13にすると3.12にダウングレードはできないようです。

iTunes

※随筆時最新版:9.1.1動作確認

Spirit

※アンチウイルスソフトが常駐しているとウィルスと誤認するようです。
※ウィルスは混入されていません。アンチウイルスソフトをオフにしてみてください。

準備ができたら、JBしたいデバイスをコンピュータにつないでiTunesでバックアップします。
※同期を押すとバックアップも行われます。

私は、iPhone 3GS 新ブートROM(製造周期45周目)とWindows 7 64bit.とiTunes 9.1.1で作業を行いました。

バックアップが終わったなら、SpiritをCドライブのルート直下に入れて起動させます。
(Macの場合はMacintosh HD直下でいいのかな？

100504_spirit_01

Windows利用する場合は、.exeを右クリックしてプロパティを開き、
互換性の互換モードを”Windows 95″や”Windows 98/Me”としないと上手くいかないようです。

100504_spirit_02

Jailbreakを押せば脱獄が始まります。

100504_spirit_03

しばらく待ちます。

100504_spirit_04

このようになったら、”Quit”でなく、”×”で消すようにしてください。
“Quit”を押すともういっかいJB作業は始まる場合があるようです。

100504_spirit_05

“Quit”がでてるのに、iPhone側ではこのような画面が出ており、
インストールをしているようです。

100504_spirit_06

無事に終了できれば、ホーム画面にCydiaがあるはずです。

以上で、iPhoneOS 3.13のJBは終わりになります。
基本的に乗ってるものが同じなので、iPhoneでもiPod TouchでもiPadでも同じような流れになるはずです。

また、シムロック解除ツールは入ってないので、やりたい方は別のツールでやってください。
ベースバンドが上がってるので、ちょっと敷居が高いかもw

注意点

  • 公式Firmwareで行うようにしてください。JailBreak 状態で SpiritするとApple Logo ループになるそうです。
  • Windows で “Error Code c0000005″ が出た場合、”Windows 98/Windows Me 互換モード”にすること。
  • Windowsの場合は”Cドライブ直下に置くこと。(結構重要なことです。

それでは、みなさんも楽しいJailBreak Lifeをお送りくださいね。

7

iPhone/iPod Touch 新ブートローダー確認。

2010/02/26 in JailBreak

先日、iPhoneやiPod Touchをbrackra1nにてjailbreakする手順を紹介しましたが、
一部、こういったApple非公認改造行為を対策した”新ブートローダー”が採用されいるそうです。
PSPでいうPSP-2000の後半及びPSP-3000に採用されている“対策基盤”とか言われるアレの類ですよ、たぶん。

最初に言っておきますと、新ブートローダーでもjailbreak可能です。
ただし、再起動要するにRebootさせると“リカバリーモード”に入り、
再度JailBreakアプリから起動させないと起動出来無いということです。

こういった状況のことを“Tethered jailbreak”と言うそうで、”つながれた 脱獄”。
つまり完全に抜け出せてないと言うこと。

今回は2通りの方法を紹介させていただきます。
※この方法はどちらも、基本的に実機に直接触れてみないと分かりません。
※例外としてシリアルナンバーがわかれば確認することができます。

シリアルナンバー編

100225_apple_bootloader_01

まず、先程のシリアルナンバーで調べる方法ですが、

in Japanese -> //ホーム画面/設定/一般/情報 – シリアル番号
in English -> //HomeScreen/Settings/General/About – Serial Number

11桁のシリアルナンバーが表示されていると思います。
そこの4桁目と5桁目の数字が“30″を超えると新ブートローダー搭載だそうです。

この数字は製造され初めてからの週だそうです。

残念ながら僕のは”45週目”なのでとっくに過ぎてます。
今後、新ブートローダーも完全に脱獄できるようになると良いんですが・・・。

ちなみに、iPhoneやiPod Touchのパッケージの裏にシリアルナンバーが表記されています。
そこをチェックすることも可能ですのでパッケージがある方は見ちゃった方が早いですねw

100225_apple_bootloader_02

BootRom編

正直こっちはちょっとめんどいです。
簡単なのは前者です。どう考えても・・・。
一応紹介だけしておきます。

  1. iPhone/iPod TouchをDFUモードにする。
    1. iPhone/iPod TouchをPCに接続
    2. iTunesを終了させる。
    3. iPhone/iPod Touchの電源を切る。
    4. ホームボタンとスリープボタンを10秒間ほど同時に押す。
    5. スリープボタンだけ離しホームボタンは押し続ける。
    6. iTunes「リカバリーモードのiPhoneを見つけました」の画面が表示される。
    7. DFUモードに入りました！
  2. PCで //コンピューター/システム/デバイスマネージャー を開く。
  3. ユニバーサル シリアル バス コントローラー(USBコントローラー)を開く。
  4. “Apple Mobile Device USB Driver”のプロパティを開く。
  5. 詳細タブからデバイス インスタンス パスを選択。
  6. 最後にBootRomバージョン[iBoot-XXX.X.X]と表示されています。

100225_apple_bootloader_03

[IBOOT-359.3.2]以降になると新ブートローダーだそうです。

iPhone/iPod Touchを通常モードに戻す。

  1. ホームとスリープを同時に長押しのまま待つ。
  2. iPhone/iPod Touchが再起動されます。

脱獄しようと考えている方はチェックされてみるのも悪くありませんよ。
Tethered jailbreakの状態でも再起動させなければ、
電池を切らさなければ、PCがあれば差ほど問題にはなりません。
一応保険のつもりでeneloop等の外部バッテリーを持って置くと安心しますよ。

映画館や病院、飛行機など携帯電話の電源を切れというところでは”飛行機モード”にすれば、
電波はすべて切れます。切る必要もありません。

このチェックは気休め程度ですねw
まぁ参考程度になればと思います。

2

brackra1nでiPhone OS 3.1.2 脱獄。

2010/02/21 in JailBreak

100211_blackra1n_01

なんかタイトルからして強烈ですねw
今さらながら brackra1n というものを紹介しようかなと。
実際これをしたのは年末年始のどこかでしたが・・・。

随筆時に3.1.3の純正ファームが出ていて、
すでに3.1.3でのJailbreak(脱獄)が可能な状況になっているようですが、
アップグレードするとデータが吹っ飛んで再設定がめんどいってことで
大した修正も含まれない3.1.3をスルーして3.1.2で当分の間凌ごうかなぁなんて。

jailbreakを知らないという方に、iPhoneまたはiPod touchに、
App Storeで配布されていないアプリをインストールすることを可能にすること、
あるいはそれらのアプリをインストールしたり使用したりすることだそうです。
iPhoneをソフトウェア的に改造するとでも考えてください。

この記事及び airmiya は iPhone や iPod Touch においての
jailbreak等のApple非公認行為を推奨するものではありません。
もし実行するのであればご自身の責任の元で行うようにしてください。

ご理解いただけた場合は続きを読んでください。

準備するもの：

  • blackra1n
  • iPhone OS 3.1.2搭載 iPhone 2G/3G/3GS or iPod Touch 1G/2G/3G
  • Windows or MacOS
  • USB-30pinDock Cable

blackra1nは適当な場所に保存してください。
また、当方ではWindows 7＋iPhone 3GSで作業を行います。
基本的には差ほど違いはないと思います。

いざ実行へ。

iPhoneを接続blackra1nを起動。

100211_blackra1n_02

make it ra1n!!

100211_blackra1n_03

クリックするとこんな画面が・・・。

100211_blackra1n_04

さらにこんなのが、OKを押します。
そうすると写真がありませんが、blackweatherのサイトで見かけた画像が出ます。

100211_blackra1n_05

完了されればこんな画面が出ます。×で消しちゃってOKです。

※iPhone 3GSやiPod Touch 3rdGen.の後期生産分には新ブートローダーが搭載されている場合がアリ、
デバイスを再起動すると、”アクティベーションしろ”というリカバリーモードになりますが、
無視してPCからblackra1nを起動して最初と同じ要領で行ってください。
※要するにPCのないところでiPhoneを再起動するとタダの箱になります。
※確認は指定ませんが該当されていないデバイスに関しては再起動しても大丈夫な様です。

100211_blackra1n_06

これはもういろいろカスタマイズしちゃってますが、
ホーム画面内にbrackra1nのアイコンを探してタップしてください。

100211_blackra1n_07

Cydiaという脱獄専用のAppStore的な物をダウンロード＆インストールします。
Rockも同じ類です。大半はCydiaでなんとかなります。

アプリごとに紹介をすることはないと思いますが、
まとめておすすめアプリを紹介したりすると思います。

2

Category

Archives

Consumables