GreenPois0n Absintheが先にリリースされていますが、iPhone Dev Teamが続いてiPhone 4S、iPad 2対応脱獄ツールをリリースしました。
ただし、こちらはコマンド・ライン・インターフェース（CLI：CUI）となっているので多少難易度が高くなっています。
実行前に最後まで読み、少しでも分からないところがあればGreenPois0n Absinthe等分かりやすいツールを使用してください。
対応状況
-
- iPhone 4S
- iOS 5.0（9A334）
iOS 5.0.1（9A405）
iOS 5.0.1（9A406）
-
- iPad 2
- iOS 5.0.1（9A405）
注意
脱獄、JailBreakはとても危険な行為です。
故障するリスクも大いにあります。
どのような自体になっても自分で解決できる能力と、全ての事柄を自己責任で実行出来る方のみ読み進めてください。
また、必ず脱獄前にバックアップを行ってください！
復元を行わなければならない状態になる可能性が多大にあります。それらを覚悟した上で、行ってください。
準備
Cinject ダウンロード
その他
パスコードを設定している方は先にパスコードを使用しない設定にして置いてください。
エラー知識等
-
- FATAL(__LINE__): Assertion failed
- コマンドプロンプトに「FATAL(__LINE__): Assertion failed」の記述があるのであれば、iOSの復元を行ってください。
その際バックアップから復元を行わずに「新しくiPhone（iPad）を登録」として脱獄作業を再度行ってみてください。
脱獄作業が全て終わり、Cydiaがインストールされましたら、バックアップから復元を行っていただけばデータも元に戻ります。
-
- Creating backup…
- コマンド プロンプトに「Creating backup…」と表示され、止まってしまう現象があります。
これは、記述通りバックアップを取っている状態です。
バックアップはお使いのデバイス内にあるデータ量によっては1時間程度かかる場合もありますので根気強く待って見てください。
どうしても動かないようであったり、早く済ませたい場合は、iTunesやiCloudにてバックアップを取ってから、iOSの復元を行ってください。
その際バックアップから復元を行わずに「新しくiPhone（iPad）を登録」として脱獄作業を再度行ってみてください。
脱獄作業が全て終わり、Cydiaがインストールされましたら、バックアップから復元を行っていただけばデータも元に戻ります。
脱獄方法
- 上記からダウンロードしたCinjectを解凍するのですが、解凍先は「Cドライブ直下」としてください。
ここ結構重要ですので、間違いなく直下においてください。Cドライブ直下に解凍されたcinjectフォルダがある。と言う状態になります。
- 「コマンド プロンプト」を起動します。
キーボードの『Win + R』キーを同時に押してください。
出現する「ファイル名を指定して実行」という入力ウィンドウに『cmd』と入力し、エンターを押すことで起動出来ます。
- ここからはコマンド プロンプトでの作業になります。
これから出てくるコマンドを入力し、最後にエンターです。
間違えないようにコピー＆ペーストする等で記述してください。フォルダ移動を行います。
『cd c:\cinject_0.4.3』
- iOSデバイス（iPhone 4S、iPad 2）にプロファイルを送り込みます。
iOSデバイスをUSB接続し、スリープ＆ロックを解除してください（ホーム画面が表示されている状態）。
『cinject -i payloads/jailbreak.mobileconfig』
- すると、iOSデバイス側がプロファイル インストール画面となっているはずです。
プロファイルをインストールします。- 『インストール』をタップ。
警告にも『インストール』をタップします。
- パスコード設定をしている方はここでパスコードの要求をされますので自身の設定したパスコード入力してください。
それ以外の方は、パスワードの設定が出来ますが、何も入力せずに『次へ』をタップします。
これでインストール出来ました。
「完了」をタップで完了させます。
また、一応ホームボタンを押し、ホーム画面へと戻って置いてください。
- 『インストール』をタップ。
- コマンド プロンプトへ戻ってください。
脱獄作業を行います。
コマンドを実行すると色々文字が流れますが完了するまで待ちましょう。
『cinject -j payloads』
- デバイス側へCydiaをインストールしていきましょう。
『cinject -w』このコマンドを入力＆エンターすると作業が開始され文字がダ～～～と流れていくと思います。
iOSデバイスに触れずそのまま待っていると、文字が止まりますので、それまで待ってください。
- 文字が止まりましたらデバイス側で作業を開始します。
『設定アプリ』を起動します。
『一般」＞「ネットワーク」と選択していきます。
- 続いて「VPN」を選択します。
ここで『jailbreak』が選択されているのを確認し、VPNを『オン』にしてください。
- するとコマンド プロンプト側で作業が再開されます。
デバイス側では「構成エラーが起きました」とのエラーが出ますが、放置してください。
- 少し待っているとデバイスが自動的に再起動され、ホーム画面には「Cydia」があれば成功です！
もし何度か試しても、どうしても再起動されない場合はiOSを復元後、バックアップから復元せずに新しいiPhoneとして登録してから、再度最初から行ってみてください。
コメント
乙ですー。仕事はやっ。
すいません！
コマンド プロンプトへ戻ってください。
脱獄作業を行います。
コマンドを実行すると色々文字が流れますが完了するまで待ちましょう。
『cinject -j payloads』
エンターするとエラーが出ますがどうすればよろしいでしょうか？
どの様なエラーが出るのでしょうか？
記事作成乙です。
iPad 5.01(9A405) で脱獄出来ました。
MAC版と違って阿吽秒間の予感
いつも参考にさせて頂いております．
Cinjectでの脱獄を試みているのですが，
「cinject -j payloads」コマンドを実行すると，
FATAL(__LINE__): Assertion failed (1266): got == sizeof(size)1266
となってしまい先に進めず困っております．
解決方法をご存じだったりしますか？
リセットで初期化すると問題なく進めるのですが…メールが…(;_;)
FATAL(__LINE__): Assertion failed…
とでたら復元してやるしかないそうです。
>ツナ缶さん
やはりそれしかないのですか…
ありがとうございます
iOSの復元を行ってください。
復元後はバックアップから復元を行わず「新しいiPhoneとして登録」してください。
脱獄作業後に復元前に取って置いたバックアップから復元を行っていただければデータ等も元に戻ります。
これって昨日、数時間前からDev-Team Blog有ったような。
Mac用もありますね。これならtigerやLeopardでも・・・
https://sites.google.com/a/iphone-dev.com/files/home/cinject_0.4.3.zip?attredirects=0&d=1
そうですね。
本日の夕方過ぎ頃にWindows対応がされました。
明日日曜だしやってみるか
コマンド・ライン・インターフェースとは言っても文字入力できるのなら簡単でしょう。
Oniさんと同じくそこでエラーが出て、
写真が全て消えたと言う報告がいくつか上がっていますな
どういった条件でこのようなエラーが起きるのでしょうか?
どのようなエラーが出ていますでしょうか？
パスコード設定してると出来ないですよ…
今から脱獄しようと思うのですが、
署名とVPN設定は、Cydiaインストール削除しても問題ありませんか？
× 署名とVPN設定は、Cydiaインストール削除しても問題ありませんか？
○ 署名とVPN設定は、Cydiaインストール後に削除しても問題ありませんか？
はい、作業後は問題ありません。
cinject -i payloads/jailbreak.mobileconfig
のところで内部コマンド外部コマンド 操作可能なプログラムまたはバッジファイルとして認識されていません。
と出て進みません。。。。
Cドライブ直下に解凍したでしょうか？
他のところに解凍した後に、Cドライブに移した時は私も同じ様に出ましたので。。。
できました！
ありがとうございました
Cドライブ直下に直接解凍してみてください。
手順１０で止まったままです！強制的に再起動しても変わらずです。
iPad2 5.0.1です。
コマンド プロンプト側にFATAL(__LINE__): Assertion failedとの記述は出ていませんでしょうか？
もしそうであれば、iOSの復元を行ってください。
復元後はバックアップから復元を行わず「新しいiPhoneとして登録」してください。
脱獄作業後に復元前に取って置いたバックアップから復元を行っていただければデータ等も元に戻ります。
こんばんは。いつも、ありがとうございます。
cinject -w を入力後、”待つ”んですが管理人さんのように[7777]の
ナンバーが出るまで待った方が良いのでしょうか。
デバイスの操作を行わなければ止まりますので、そこまで待ってください。
どこで止まるかというのは、環境により変わりますので、1分程度デバイス操作を行わずに待って見てください。
いつも拝見させていただいています。
Adding custom com.apple.ipsec.plist to backup
Restoring…
recv: Bad file descriptor
FATAL(__LINE__): Assertion failed (1266): got == sizeof(size)
となった場合、過去レスをみると復元すればいいとありますが
復元後、また手順の4から実施しなおせばいいのでしょうか？
脱獄完了後にバックアップから復元でおｋですよ．
検証済です．
はい、iOSの復元を行う事で解消されると思われます。
復元後はバックアップから復元を行わず「新しいiPhoneとして登録」してください。
脱獄作業後に復元前に取って置いたバックアップから復元を行っていただければデータ等も元に戻ります。
コマンドプロンプト終了した場合は手順２から、そうでないならば手順４から行ってください。
いつもご苦労様です。
一回目はエラーが出たので新しいiPhoneからチャレンジして無事成功しました(^^)
これからJBアプリ入れてみます。
同じく手順10で再起動されずに待ってます。
iOSの復元を行ってください。
復元後はバックアップから復元を行わず「新しいiPhoneとして登録」してください。
脱獄作業後に復元前に取って置いたバックアップから復元を行っていただければデータ等も元に戻ります 。
脱獄完了後に 再度 復元ボタン押して 復元作業すればいいんですか？その際、バックアップはとるのでしょうか？
脱獄完了後に復元を行ってしまうと入獄状態となります。
どのような状態になることが目標でしょうか？
手順7で 文字が止まるというのはどういう状況なんでしょうか？止まったかな？って思って操作するとまだ文字が動いたりするんですけど。。。
デバイスに触れない状態で止まっていれば問題ありません。
触れる度に文字が動くのは正常な動作です。
そうなりましたら先の手順へ進んでください。
うううさんと同じで１時間以上待っています、、、
どうすればいいのでしょうか?
デバイスに触れない状態で止まるまで待ってください。
デバイスに触れてしまうと文字が動く。という動作は正常ですので、先の手順に進んでください。
工場出荷状態にして脱獄できました。
次に 脱獄作業後に復元前に取って置いたバックアップから復元を行っていただければデータ等も元に戻ります 。
の仕方がわからないのです。
itunesには復元というボタンしかないですよね？
初歩的な質問かもしれませんが教えて頂けないでしょうか？
iTunesの左メニューにiPhoneの名前が表示されていると思います。
その名前部分を右クリックするとメニューが出てきます。
この中の「バックアップから復元…」を選択していただければ、可能です。
ありがとうございます！
一回入獄しちゃったので、再度やり直します！
FATAL(__LINE__): Assertion failed (1266): got == sizeof(size)
これは出ると、初期化するしか方法がないですね。。。
必ずバックアップを取ってからしないと…
しかも一番良い状態でないと写真も消えちゃいますね。
初期化して、脱獄してから復元すると脱獄した状態で元に戻りました。
やれやれでしたｗ
管理人さん、皆さん。ありがとうございます。
ipad2 5.0.1です。１０で止まっていしまいましたが、ipadを出荷状態へリセットしてからもう一度挑戦するとうまくいきました。
cinject -j payloadsをコマンドプロントで入力エンターした後、文字が流れて
Creating backup… と出て、iphone側の同期マークがまわったまま終わりません？どうしたらいいのでしょうか？
文字通りバックアップを取っている段階です。
これはデバイスに入っているデータ量にもよるのですが多い場合は1時間程度掛かることもあります。
じっくりと待って見てください。
ただ、どうしても動かないようであったり、早く済ませたい場合は、iTunesやiCloudにてバックアップを取ってから、iOSの復元を行ってください。
その際バックアップから復元を行わずに「新しくiPhone（iPad）を登録」として脱獄作業を再度行ってみてください。
脱獄作業が全て終わり、Cydiaがインストールされましたら、バックアップから復元を行っていただけばデータも元に戻ります。
じっくり待ってみます。ありがとうございました。
iPhone4S・iPad2共に手順９から進まなかったので、復元→新しいiPhoneで復元しなおしたら脱獄出来ました。
管理人さん、神だが。優しすぎるわ。。お疲れ様です。
あまりにも知識なさすぎなユーザーが怖いな。。
Win盤はしてませんが
Mac盤を四機種、iPad2 iPhone4 やりました。
VPNが一番のキーポイントかと思います。
手順 6 の cinject -j payloads を行うと
Finding slide…
Failed
Error
で終わってしまいます。何が悪いのでしょう？
よろしくお願いします。
iPhone 4Sでしょうか？iPad 2でしょうか？
パスコードなどを設定しているのであればそれはオフへし、ホーム画面を表示した状態で行ってみてください。
また、どうしても駄目なようであればiOSの復元を行ってください。
その際バックアップから復元を行わずに「新しくiPhone（iPad）を登録」として脱獄作業を再度行ってみてください。
脱獄作業が全て終わり、Cydiaがインストールされましたら、バックアップから復元を行っていただけばデータも元に戻ります。
iPhone4Sです。
現在、ios5.0ですので復元（新しいiPhone）を行うと5.0.1へ上がってしまうと
思い、行っていません。
設定からすべての設定をリセットして新しいiPhoneとして試していますが
結果は一緒です。
下のポストの名無しさんの
>>iOS5.0(9A334)だとcinject -j payloadsでslideしないようです
これに該当している様ですので、様子みます。
ありがとうございました。
Greenpois0n Absinthe for Windowsがリリースされましたので、そちらで試してみてください。
https://tools4hack.santalab.me/how-to-a5-untethered-jailbreak-absinthe-012-1.html
ありがとうございました。
無事脱獄できました。
詳細に記載してあったので、とてもわかりやすかったです。
出来ました。途中 cinject -w を入力後[15]とか[28]とか止まっているのか、作業が行われているのかわからず戸惑いましたが、iphone4sの設定を触ってみると「ダー」っと進みはじめて、あっけなく再起動。ホーム画面にcydiaありました。
とても参考になりました。ありがとうございます。
無事に脱獄完了しました。
一度目はできなかったのですが（最後の手順で再起動が待ってもかからなかった）
復元を行って、（新しいiphoneとして）やってみるとうまくいきました。
すごくわかりやすかったです、有難うございます★
以前、質問させて頂いたものです。
ブログも参考にさせて頂いて
iPhone 4を脱獄する事が出来ております。
今後はiPad 2を脱獄予定としてます。
大変でしょうが頑張って下さいませ。
ただ、それだけが書きたかったので
スルーして下さい。
手順10で1hぐらい待ってたんだけど、iOSの復元してやったら5分もかからずに終了。creating backupも一瞬で終了。
とても参考になりました。ありがとうございました。
iOS5.0(9A334)だとcinject -j payloadsでslideしないようです
そのうち対応版でると思いますが5.0キープしたい人は様子見かと
5.01(9A405)で、写真が消えてエラーがでました。
バックアップはしっかりとりましょう。
手始めに素で挑戦して玉砕
今iOSの復元・新しいiPhoneの件を挑戦中で、バックアップからのデータ復元待ちです
手順の一つとして復元は入れてしまってもいいかもと思えるくらいに、Cydiaインストールまではスムーズに行きました
無事脱獄できました。
手順がとてもわかりやすかったです。
ありがとうございました。
復元で3194エラーが出て詰んでます・・・。
iTunesのバージョンも上げたんですが、うまくいきません
TinyUmbrellaを起動し、Advancedタブを表示します。
この中にある『Set Hosts to Cydia on Exit』という項目からチェックを外します。
チェックが外れているのを確認出来ましたら、TinyUmbrellaを終了させます。
続いて、iTunesを再起動し、DFUモードに入れてから復元を行ってみてください。
通常のツールが待ちきれなくなったのこの記事を元に挑戦。
一度FATAL(__LINE__): ウンチャラで失敗したので、
復元→新しいiPhoneでのパターンで成功。
無事インストールされました！
当方、iOS5.0(9A334)で手順５で詰まってしまってますね。
設定の一般が開くだけで、プロファイルのインストール画面が出てこない・・・。
SIMロック解除したいなと思ってるので、できるだけ5.0.1には上げたくないんですよね。
5.0のせいなんだろうか・・・・。
Greenpois0n Absinthe for Windowsがリリースされましたので、そちらを試してみてください。
https://tools4hack.santalab.me/how-to-a5-untethered-jailbreak-absinthe-012-1.html
cinject -j payloadsでエラー出ますね。
おそらく5.0なので引っかかると思うので早く改善してほしいです・・・
Greenpois0n Absinthe for Windowsがリリースされましたので、そちらで試してみてください 。
https://tools4hack.santalab.me/how-to-a5-untethered-jailbreak-absinthe-012-1.html
いつも参考にさせて頂いてます。
当方iPad2 iOS5.0.1(9A405)にて何も問題なく
手順の通りにて脱獄完了致しました！ありがとうございます！
3194エラー 自己解決できました。
復元後、あっさり脱獄出来ました。
ありがとうございました。
ここの丁寧な記事を参考にして無事脱獄完了です
見やすくとても参考になりました 本当にありがとうございました
これからも応援しています 頑張って下さい
管理人様、ブログ運営御苦労座です。
先程、この記事を拝見して脱獄に挑戦しました。
何度かつまずく場面もありましたが、復元してからの作業でスムーズに行きました。
少し質問があるのですが…過去のコメントやTwitter等から写真が消えるとの情報がありました。
自分の場合、写真とミュージックが全て消えておりましたが、再起動でミュージックは元通りになりました。
が、再生しても音が鳴らない状況になりました。
画面右上には再生アイコンが出るのですが…。
管理人様の方でもこの様な症状は確認されましたでしょうか？
長文になりましたが、お時間ある時にレス貰えると幸いです。
その様な状況にはなっていませんので、ファイルの破損等が考えられます。
再度iTunesと同期しなおしてみてください。
おはようございます
さっきやっていたのですが「cinject -i payloads/jailbreak.mobileconfig」を入力してエンターを押したのに、iPhone側は何も反応せず、コマンドプロンプトもただ改行しただけのかたちになり次のメッセージが表示されません
なぜだかわかる方いますか？
Greenpois0n Absinthe for Windowsがリリースされましたので 、そちらで試してみてください。
https://tools4hack.santalab.me/how-to-a5-untethered-jailbreak-absinthe-012-1.html
いつも拝見させていただいております！
すみません・・・手順7で
cinject -w
と入力してエンターすると
recv error
Error
とでてしまいます。
どうすれば・・・・
Greenpois0n Absinthe for Windowsがリリースされましたので、そちらで試してみてください 。
https://tools4hack.santalab.me/how-to-a5-untethered-jailbreak-absinthe-012-1.html
Greenpoison Absinthe 1.2.2 For [ Windows ]
http://cache.greenpois0n.com/dl/absinthe-win-0.2.zip
お世話になります。いろいろ検索してたどり着きました。
職場より支給されたipad2にパスコード解除や、その他色々と設定を変えられない為のプロファイルがインストールされており、削除をするにはパスワード（管理者にはJBするためとはいえないので聞くことが出来ません）が必要です。
そのため、パスコードを無効に出来ません。パスコード関連を回避してコマンドプロンプトを利用したJB（このページの解説通りに）が可能でしょうか？何卒よろしくお願い致します。
プロファイルのインストールにはパスコードが必須になっています。
これを回避する事はCinjectでは不可能です。
早速のレスポンスありがとうございます。パスコード自体はわかるのですが、パスコードを使用しない設定にする事が出来ません（グレー表示になっている）。インストールの途中に既存のパスコードを入力すれば最後まで進むことが可能でしょうか？
パスコードを入力すれば最後まで行けるのですが、推薦される手順ではないので、失敗してしまう可能性もあることを分かった上で行ってください。
ありがとうございます。ダメな場合は、①バックアップをとっておく(ここでプロファイルもバックアップ出来ることが前提)②工場出荷状態に初期化③JB④バックアップを反映 これをやってみようかと思います。
iPhone4S iOS 5.0.1（9A406）にて、無限リブート？が発生しました。
原因は不明なのですが
最後に入れたものはWinterBoard入れて数分後にテーマを突っ込んだぐらいです。
テーマは適用しませんでしたが強制リブートかかり、そこからアップルロゴのみです。
原因分かりますかね？
もう少し詳しく環境を知らなければ何とも言えないのですが、インストールされた物の中に未対応の物があった。という可能性が高いですね
いつも楽しく拝見させて頂いております。 慌しい中お疲れ様でした。此れからも楽しみにしていますので、頑張って下さい。