airmiya.jp - Part 18

iPhone/iPod Touch 新ブートローダー確認。

2010/02/26 in JailBreak

先日、iPhoneやiPod Touchをbrackra1nにてjailbreakする手順を紹介しましたが、
一部、こういったApple非公認改造行為を対策した”新ブートローダー”が採用されいるそうです。
PSPでいうPSP-2000の後半及びPSP-3000に採用されている“対策基盤”とか言われるアレの類ですよ、たぶん。

最初に言っておきますと、新ブートローダーでもjailbreak可能です。
ただし、再起動要するにRebootさせると“リカバリーモード”に入り、
再度JailBreakアプリから起動させないと起動出来無いということです。

こういった状況のことを“Tethered jailbreak”と言うそうで、”つながれた脱獄”。
つまり完全に抜け出せてないと言うこと。

今回は2通りの方法を紹介させていただきます。
※この方法はどちらも、基本的に実機に直接触れてみないと分かりません。
※例外としてシリアルナンバーがわかれば確認することができます。

シリアルナンバー編

まず、先程のシリアルナンバーで調べる方法ですが、

in Japanese -> //ホーム画面/設定/一般/情報 – シリアル番号
in English -> //HomeScreen/Settings/General/About – Serial Number

11桁のシリアルナンバーが表示されていると思います。
そこの4桁目と5桁目の数字が“30″を超えると新ブートローダー搭載だそうです。

この数字は製造され初めてからの週だそうです。

残念ながら僕のは”45週目”なのでとっくに過ぎてます。
今後、新ブートローダーも完全に脱獄できるようになると良いんですが・・・。

ちなみに、iPhoneやiPod Touchのパッケージの裏にシリアルナンバーが表記されています。
そこをチェックすることも可能ですのでパッケージがある方は見ちゃった方が早いですねw

BootRom編

正直こっちはちょっとめんどいです。
簡単なのは前者です。どう考えても・・・。
一応紹介だけしておきます。

iPhone/iPod TouchをDFUモードにする。

iPhone/iPod TouchをPCに接続
iTunesを終了させる。
iPhone/iPod Touchの電源を切る。
ホームボタンとスリープボタンを10秒間ほど同時に押す。
スリープボタンだけ離しホームボタンは押し続ける。
iTunes「リカバリーモードのiPhoneを見つけました」の画面が表示される。
DFUモードに入りました！

PCで //コンピューター/システム/デバイスマネージャーを開く。
ユニバーサルシリアルバスコントローラー(USBコントローラー)を開く。
“Apple Mobile Device USB Driver”のプロパティを開く。
詳細タブからデバイスインスタンスパスを選択。
最後にBootRomバージョン[iBoot-XXX.X.X]と表示されています。

[IBOOT-359.3.2]以降になると新ブートローダーだそうです。

iPhone/iPod Touchを通常モードに戻す。

ホームとスリープを同時に長押しのまま待つ。
iPhone/iPod Touchが再起動されます。

脱獄しようと考えている方はチェックされてみるのも悪くありませんよ。
Tethered jailbreakの状態でも再起動させなければ、
電池を切らさなければ、PCがあれば差ほど問題にはなりません。
一応保険のつもりでeneloop等の外部バッテリーを持って置くと安心しますよ。

映画館や病院、飛行機など携帯電話の電源を切れというところでは”飛行機モード”にすれば、
電波はすべて切れます。切る必要もありません。

このチェックは気休め程度ですねw
まぁ参考程度になればと思います。

brackra1nでiPhone OS 3.1.2 脱獄。

2010/02/21 in JailBreak

なんかタイトルからして強烈ですねw
今さらながら brackra1n というものを紹介しようかなと。
実際これをしたのは年末年始のどこかでしたが・・・。

随筆時に3.1.3の純正ファームが出ていて、
すでに3.1.3でのJailbreak(脱獄)が可能な状況になっているようですが、
アップグレードするとデータが吹っ飛んで再設定がめんどいってことで
大した修正も含まれない3.1.3をスルーして3.1.2で当分の間凌ごうかなぁなんて。

jailbreakを知らないという方に、iPhoneまたはiPod touchに、
App Storeで配布されていないアプリをインストールすることを可能にすること、
あるいはそれらのアプリをインストールしたり使用したりすることだそうです。
iPhoneをソフトウェア的に改造するとでも考えてください。

この記事及び airmiya は iPhone や iPod Touch においての
jailbreak等のApple非公認行為を推奨するものではありません。
もし実行するのであればご自身の責任の元で行うようにしてください。

ご理解いただけた場合は続きを読んでください。

準備するもの：

blackra1n
iPhone OS 3.1.2搭載 iPhone 2G/3G/3GS or iPod Touch 1G/2G/3G
Windows or MacOS
USB-30pinDock Cable

blackra1nは適当な場所に保存してください。
また、当方ではWindows 7＋iPhone 3GSで作業を行います。
基本的には差ほど違いはないと思います。

いざ実行へ。

iPhoneを接続blackra1nを起動。

make it ra1n!!

クリックするとこんな画面が・・・。

さらにこんなのが、OKを押します。
そうすると写真がありませんが、blackweatherのサイトで見かけた画像が出ます。

完了されればこんな画面が出ます。×で消しちゃってOKです。

※iPhone 3GSやiPod Touch 3rdGen.の後期生産分には新ブートローダーが搭載されている場合がアリ、
デバイスを再起動すると、”アクティベーションしろ”というリカバリーモードになりますが、
無視してPCからblackra1nを起動して最初と同じ要領で行ってください。
※要するにPCのないところでiPhoneを再起動するとタダの箱になります。
※確認は指定ませんが該当されていないデバイスに関しては再起動しても大丈夫な様です。