iPhone / Touch 2.1 JailBreak、脱獄方法【とりあえず版】

(15)

iPhone / iPod touchが2.1になりました。
劇的に使いやすくなっているようです。
早速ですが正式版ではないのですが脱獄方法が掲載されていましたので試してみました。
結果は成功でしたのでご紹介いたします。
ただ、今回の方法はとても面倒です。
そして紹介されているサイトは”QuickPwn”の名前をかたってはいますがiPhone Dev Teamとは全く関係ないようです。
iPhone Dev Teamも偽物と明言しています。
注意してください。
特に急いでない方は正式版のリリースを待っていたほうがいいでしょう。
とまぁ・・偽物でもできてしまったのでなんとも・・・ですが・・・
それでは・・・・
注意:Jailbreak、脱獄の行為はとても危険です。
起動不可能に陥ったり故障する可能性があります。
すべては自己責任で行ってください。


@今回の記事はiPhone 3Gを脱獄する方法を書いていますがiPod touchでも方法は変わりません。
iPod touchの場合は文中の【iPhone1,2_2.1_5F136_Restore.ipsw】を【iPod1,1_2.1_5F137_Restore.ipsw】に置き換え実行してください。@
紹介ツール:☆QuickPwn 2.1☆
DOWNLOAD
Mirror 1
Mirror 2
必要な物:
【MobileInstallationパッチ】
iPhone 3G:【iPhone1,2_2.1_5F136_Restore.ipsw】
iPod touch:【iPod1,1_2.1_5F137_Restore.ipsw】
USBで実機へファイルを転送出来るソフト:【TouchExplorer】など。
ダウンロード方法などは【うpロダの使い方】をご覧ください。
【準備】
・iTunesを最新バージョンにします。
・iPhone / iPod touchを2.1へバージョンアップさせておきます。
・iPhone / iPod touchをPCと接続した状態で作業を進めてください。
【脱獄】
①QuickPwn2.1をダウンロード、解凍し
”QuickPwn-GUI.exe”
  を起動します。

②起動しましたら脱獄する物を選択します。今回はiPhone 3Gを選択します。
  選択しましたら画面右下の”矢印”をクリックしましょう。

③純正FWを選択します。
”Browse…”
  をクリックし
”iPhone1,2_2.1_5F136_Restore.ipsw”
  を選択し、画面右下の”矢印”をクリックし、進めましょう。

④続いてインストールするインストーラーを選択します。
”Cydia”
”Installer”
  の両方にチェックをいれ、インストールしておいても損はないでしょう。
  チェックしましたら画面右下の”矢印”をクリックします。
”Replace boot logos”
  にチェックを入れるとブートロゴがパイナップルにかわります。
  林檎のままがいい人はチェックを外しましょう。

⑤”次に表示されるものをよく読んで行動しろ・・・”的な内容が書かれています。
  ”GO!”をクリックします。

⑥少し待っていると
”Press enter wen you have turned off your iPhone/iPod…”
  と書かれた部分で一度止まります。
  iPhoneの電源を通常通り切ります。
  完全に切れましたら
”Enter”
  を押します。

⑦電源を切ると文章が流れ
”Please answer (y/n):”
  とかかれた部分で止まります。
”y”
  と入力し、エンターを押しましょう。
  するとどんどん”DFUモード”へ入るための方法が流れてゆきます。
  成功すると”Performing operation”のような文字が流れていきます。
  書かれていることが英語でよく分からないという方は下に書かれた方法を何となくでいいので試しましょう。
  最後に表示される30秒以内にDFUモードへ入れれば成功です。

⑧DFUモードへの入り方は


”y”と入力すると開始
Please answer (y/n):
開始までの5秒待ちです
Beginning process in 5 seconds…
Beginning process in 4 seconds…
Beginning process in 3 seconds…
Beginning process in 2 seconds…
Beginning process in 1 seconds…
スリープボタンを5秒押す
Press and hold down the POWER button (you should now be just holding the power button)
… 5… 4… 3… 2… 1…
スリープボタンを押したまま、ホームボタンも10秒押す
Press and hold down the HOME button, DO NOT LET GO OF THE POWER BUTTON (you should now be just holding both the power and home buttons)
… 10… 9… 8… 7…6… 5… 4… 3… 2… 1…
スリープボタンのみ離し、ホームボタンを認識するまで押し続ける。30秒の猶予があります。
Release the POWER button, DO NOT LET GO OF THE HOME BUTTON (you should now be just holding the home button)
… 30… 29… 28… 27… 26… 25… 24… 23… 22… 21…
20秒程度でiPhone / touchの画面が白くなり、その後パイナップルの画像が表れます。



⑨DFUモードに入れれば下記画像のような画面になりガーーーと文字が流れていきますので待ちましょう。
  iPhoneが再起動すればQuickPwnでの作業は終了ですので次の段階へ進みます。

【パッチの適用】
今までの作業で脱獄はできているように見えますが実はCydiaなどのソフトが表示されません。
ですのでパッチを適用していきます。
⑩最初の必要な物部分から【MobileInstallationパッチ】をダウンロード解凍しておきましょう。
  ファイルをUSB経由で転送できればいいので今回はシンプルで簡単な”TouchExplorer”を使うことにしました。
⑪”TouchExplorer”を起動し
【/System/Library/PrivateFrameworks/MobileInstallation.Framework/】
  フォルダを開きます。
  このアドレスを”TouchExplorer”のアドレスバーにコピペし、Enterでも簡単に移動することができます。
  このフォルダ内にある
”MobileInstallation”
  を右クリックから削除します。
  削除が完了しましたら先ほど解凍して出てきた
”MobileInstallation”
  を転送しましょう。

⑫続いて
【/private/var/mobile/Library/Caches/】
  フォルダへ移動します。
  このフォルダ内にある
”com.apple.mobile.installation.plist”
  を削除します。

⑬あとはiPhoneを一度完全に電源を切ったのち再起動するとホーム画面に”Cydia”、”Installer”等が表示されているはずです。
お疲れ様でした。

コメント

  1. ⑨の作業で
    Release the POWER button, DO NOT LET GO OF THE HOME BUTTON (you should now be just holding the home button)
    … 30… 29… 28… 27… 26… 25… 24… 23… 22… 21…
    のところぐらいで勝手にコマンドプロが閉じてしまいます。(消える)
    どうしたらいいでしょうか?
    DFUモードにはちゃんとなっています。

  2. 上記紹介ブログの元サイトにあったコメントを追記しますね。
    ※winterboardは2.1未対応のようで、appが起動しなくなります。
    あと、これは私の体験談ですが、クラックされたappが一部起動しなくなりました。
    snapture便利だったんですけどねぇ・・・

  3. TouchExplorerを立ち上げると
    「保護されているメモリに読み取りまたは書き込み操作を行おうとしました。
    他のメモリが壊れていることがかんがえられます。
    場所 Manzana.MobileDevice.AMDeviceConnect(AMDevice&device)
    場所 Manzana.iPhone.ConnectToPhone()
    場所 Manzana.iPhone.NotifyCallback(AMDeviceNotificationCallbackInfo&callback)
    と出て動作を停止してしまいます・・・
    環境はVistaです。

  4. 自分もTouchExplorer起動できません。上の方と同じじょうきょうです

  5. DiskAidでやると上手くいくようです。

  6. DiskAidって2.1も対応してます?1.1.4だとか。。。。

  7. DiskAid問題なく動作してますよ。
    winterboardが一部修正されました。
    でもUI周りは仕様変更が大きかったらしくまだダメらしいです。

  8. そうですか、ありがとうございます。
    DiskAidは開くだけで簡単とよくかかれていますが、WinSCPとちがいはほとんどないのですか?

  9. vistaです。
    コマンドプロンとがすぐにとまって動作が中断してしまいます。なぜでしょうか?

  10. 2.1JB後にinstallerからcomicviewerをインストールしなおしたんですがホーム画面にアイコンが表示されなくなってしまいました。
    cydiaから英語版?のcomicviewerはインストール後アイコン表示はされますが、アプリ起動後、設定画面を開こうとすると、アプリが落ちてしまいます。
    解決策はないでしょうか?できればinstallerのcomicviewerつかいたいのですが。
    宜しくお願いします。

  11. Lain様
    新規にユーザーを作成し、そちらでやってみてください。
    そのさい管理者権限をつけてください。
    cova様
    そうですね・・・
    winterboardはバージョンアップにて対応したようですがまだまだ対応しきれていないアプリがあるのが現状ではありますが脱獄つーる正式版もでたのでこれで動かなかったアプリもバージョンアップされるでしょう。
    名無し様
    KT様
    DiskAidでお試しください。
    エラーが出る方がいるとは思わずに簡単な方法を記してしまい申し訳ありませんでした。
    今後はよりいっそうの確認をしたいと思います。
    KT様
    ファイルを転送できるという点では同じですが仕様はまったくの別物です。
    また、バーミッション等も変更できる点はWinSCPのほうが勝っているかと思います。
    しんたろう様
    新規ユーザーを作り試してみてください。
    また、その際管理者権限を付けることをお忘れにならずにお願いいたします。
    @3様
    また他の記事にて紹介したいと思います。
    少々お待ちくださいませ。

  12. >【/System/Library/PrivateFrameworks/MobileInstallation.Frameworks/】
    > フォルダを開きます。
    とありますが
    /System/Library/PrivateFrameworks/MobileInstallation.Framework/
    ではないのですか?

  13. しまとらっく様
    ご指摘ありがとうございます。
    そうですね。
    sが余計でした。
    修正させていただきました。
    ありがとうございました。

  14. iPodtouchのバージョンのことなんですけど2.1.1でいいんですか?

  15. ⑥のところから進みません。泣
    作業が中断されましたという文書が出てて、、、、
    何が問題なのか教えていただけませんか?