[iOS] iPhone iOS 4.3.3 対応 “完全”脱獄ツール “Sn0wbreeze 2.7.3″

(229)

Sn0wbreezeはWindows版 PwnageToolと言われている通りCFWを作成&脱獄、JailBreakを行います。
なのでベースバンドの維持も可能な訳です。
Windowsユーザーでベースバンドを維持したままのCFWを作りたい人はSn0wBreezeの選択しか無いというわけです。

また、他にもPwnageToolRedsn0wもリリースされています。
今回は早速Sn0wbreezeで脱獄していきましょう!

それでは・・・

スポンサーリンク

更新履歴

2011年5月6日:Sn0wbreeze 2.7 リリース
iOS 4.3.3 対応
2011年5月8日:Sn0wbreeze 2.7.1 アップデート
サイドスイッチの問題を修正
2011年5月12日:Sn0wbreeze 2.7.2 アップデート
AppleTV 2G (iOS 4.3 8F305)(内部バージョン4.2.2 8F305)に対応
2011年5月13日:Sn0wbreeze 2.7.3 アップデート
PacManに関するバグ修正(どうでもいい・・・かも)

脱獄可能条件

下記デバイス + iOS 4.3.3 に対応しています。

デバイス
  • iPhone 3GS
  • iPhone 4
  • iPod touch 3G
  • iPod touch 4G
  • iPad 1
  • AppleTV 2G (iOS 4.3 8F202 & 8F305)

iPad 1はベースバンドの維持が出来ませんのでご注意ください。
また、iPad 2はまだ対応していません。

注意

脱獄、JailBreakはとても危険な行為です。
故障するリスクも大いにあります。
どのような自体になっても自分で解決できる能力と、全ての事柄を自己責任で実行出来る方のみ読み進めてください。

準備

Sn0wBreeze ダウンロード

【Sn0wBreeze – H8sn0w.com】
上記サイトへアクセスし、上右側にあるsn0wbreezeと書かれた部分のDownload画像をクリックでダウンロードサイトへ飛びます。
ダウンロードサイトの使い方は【Hotfile の使い方(ダウンロード方法)】を参考にしてみて下さい。

.NET Framework のインストール

Sn0wBreezeを使用するには.NET Frameworkが必要です。
MicroSoftの公式ページからダウンロード、インストールをしておきましょう。
【.NET Framework 3.5】

FW ダウンロード

ブラウザ環境によっては拡張子が《 zip 》になってしまう場合があります。
もし《 zip 》になってしまっていたら手動で《 ipsw 》へと書き換えてください。

CFW 作成

  1. 上記リンクからSn0wbreezeをダウンロード、起動します。
    sbre_01
  2. 起動しましたらインフォが出ますので、OKをクリックします。
    続いてClose Creditsをクリックします。
    sbre_433_01sbre_433_02
  3. 画面右下部分の矢印をクリックで進めます。
    sbre_433_03
  4. 目的のデバイスに対応したFWファイルを選択します。
    iPhone 4の場合はiPhone3,1_4.3.3_8J2_Restore.ipswとなります。
    このファイルをグレーの部分へドラッグ & ドロップするか、Browseから選択して下さい。
    sbre_433_04sbre_433_05
  5. FWの解析等が始まりますので少し待ちます。
    解析が終了したら画面右下部分の矢印をクリックして進めます。
    sbre_433_06sbre_433_07
  6. どのモードでSn0wBreezeを使用するかを選択します。
    • Baseband Preservation Mode
      脱獄をせずにベースバンドのみを維持しiOSをアップデートしたい場合に選択
    • Simple Mode
      細かな設定を省いて最低限の選択のみでCFWを作成する場合に選択
    • Expert Mode
      自分で細かな設定をしたCFWを作成する場合に選択 (通常はこれを選択して下さい)

    どのモードを選択してもSn0wBreezeで作成したCFWではiPad以外はベースバンドは維持されたままです。

    今回はExpert Modeを選択して下さい。
    選択しましたら画面右下部分の矢印をクリックして進めます。
    sbre_433_08

  7. 設定をしていきます。
    Generalを選択し画面右下の矢印をクリックします。
    sbre_433_09
  8. SpringBoard Modifications
    画面左上の覧です。
    《Enable Gestures Menu》にチェックを入れておくことでマルチタスク用ジェスチャを有効にすることが出来ます。

    Hacktivation/Other Modifications
    画面右上の覧です。
    通常はActivate The iPhone [Hacktivate]のチェックを外して下さい。
    チェックが付いたままですとSIMを入れても通話等が出来ません。
    この機能が必要なのは正常なSIMが無くアクティベート出来ない人です。
    Enable Animated Logos Capabilityではアニメーションブートを有効にするかの問いです。
    必要なければチェックを外してしまいましょう。
    Install SSHでは最初からOpenSSHをインストールしておくかの問いです。
    よっぽどの理由が無い場合は外しておいて下さい。
    セキュリティ上の問題からも最初から入っているのは不安要因となります。

    IPSW Options
    Root Partition Size覧ではRoot領域サイズを調整出来ます。

    設定出来ましたら画面右下の矢印をクリックして進めます。
    sbre_433_10

  9. 続いてCustom packagesの設定です。
    もし、最初から何かアプリを組み込んでおきたい場合はここで設定します。
    ただし、バージョンアップが頻繁にあるようなアプリは避けた方が良いでしょう。
    右下のBrowseからローカルにあるDebも選択出来ます。
    管理人はMobileTerminalを組み込んでおいたりしています。
    ですが、通常はのままの状態で画面右下の矢印をクリックで進めてしまって構いません。
    sbre_432_12
  10. iPhone 3G、iPod touch 2G?の場合にはもう一つCustom Logosという設定があります。
    そこではブートロゴ等の変更が出来ます。
    通常は変える必要はありません。

    設定が完了しましたらBuild IPWSを選択し画面右下の矢印をクリックでCFW作成に入りましょう。
    sbre_433_11

  11. 作成を開始したら何故か分かりませんがCFW作成終わるまで「PacMan」やらない?と進めてきます。
    重いので止めておきましょう。
    No Thanks. I’ll stick to the spinner.を選択します。
    後はCFW終了まで待ちましょう。
    sbre_433_13sbre_433_14
  12. PCスペックにもよりますがデスクトップであれば5分ほどでCFWの作成が終了するかと思います。
    OKをクリックしましょう。
    完了するとデスクトップにCFWが作成されているはずです。
    ファイル名はiPhone 4の場合sn0wbreeze_iPhone 4-4.3.3.ipswとなります。
    sbre_433_15

復元

PwnageToolで作成したCFWと同様に復元時には通常のDFUでは無くPwned DFUにする必要が有ります。
特に難しい事は無く、脱獄ツールでDFUへの入り方を指定されるのでその通り行えば良いだけです。
方法も通常のDFUへの入り方と変わりません。

Sn0wBreeze 以外でPwned DFUへ

iREB
Sn0wBreezeと同じ作者のツールです。
使用方法等は下記記事を参考にして下さい。
【iPhone / iPod touch / iPad CFWでの復元をサポート “iREB RC4″】

Redsn0w
Redsn0wのJust enter pwned DFU mode right nowを使用しても同じ効果です。
下記記事を参考にして下さい。
また、記事は4.1当時の物ですので4.1と書かれている部分を4.3.3に読み替えて下さい。
【PwnageTool 4.1.x CFW 復元時のエラー回避方法 “redsn0w 0.9.6b2″】

Sn0wBreeze でPwned DFUへ

デバイスをUSB接続し、電源を切っておきます。
接続、電源を確認したら画面下のStartをクリックします。
sb_221_20

  • 5秒後より手順を開始します。
    最初の手順はホームボタンパワーボタンの同時押しです。
    sb_221_21
  • 10秒間ホームボタンパワーボタンを同時に押し続けて下さい。
    sb_221_22
  • パワーボタンのみ離します。
    ホームボタンはそのまま押し続けます。
    sb_221_23sb_221_24
  • 押し続け、画面に反応があれば成功です。
    後は離しても大丈夫です。
    sbre_43117
  • ウィンドウが出現したらOKをクリックし、iTunesを起動しましょう。
    sb_221_27
iTunes で復元
  • iTunesを起動します。
    起動すると直ぐに復元を促すログが出現します。
    OKで閉じましょう。
    sb_221_28
  • DFUモードへ入れましたら、iTunesから復元作業へ入ります。
    iTunesの復元ボタンを
    Win:Shift + クリック
    Mac:Option + クリック
    します。
    FW選択画面が出現しますので、Sn0wBreezeで作成したCFWを選択します。
    iPhone 4の場合は通常sn0wbreeze_iPhone 4-4.3.3.ipswがそれになります。
    選択すると復元が開始されますので終了まで待ち、完了したらおしまいです。
    お疲れ様でした。
    sb_221_29sb_221_30

復元でエラーが出る

16xx系統

16xx系(1600、1601、1602等)、25エラーが出る場合はPwned DFUに入れていない場合があります。
もう一度ちゃんと確認しながらPwned DFUへ入れて下さい。
また、違うツールを使って入れるのも手ですので試してみて下さい。
sb_221_31

3194 もしくは番号無し

sbre_432_17
Appleの署名が受け取れていない場合が考えられます。

一番の原因となる部分はhostsに書き込まれた1行です。
Appleサーバーではなく、Cydia(Saurik)サーバーへ認証を求めてアクセスするように変更する1行があります。
それを前に書き込んでいるか、TinyUmbrellaを1度でも使ったことがある場合はこの署名がもらえない場合があります。
それはCydia(Saurik)サーバーがトラブっているときです。

その場合はこの1行を消してあげれば良いだけです。
hostsはテキストエディタで開くことが出来ます。
場所は以下になります。
Windowsの場合は下記場所をWin + Rで出てきた部分にコピペすることでフォルダが開きますので、その中にあるhostsをテキストエディタ等で開いてください。

Win
Mac
%SystemRoot%\System32\drivers\etc\
/etc/hosts

hostsファイル内に記載されている下記部分を削除してください。
削除後は上書き保存で保存しましょう。

*
74.208.10.249 gs.apple.com

sbre_432_18

hosts編集後はiTunesを再起動し、復元を開始してください。

今回もいつも通りちゃんと出来てますね。
お疲れ様でした!
sbre_433_16sbre_433_17

コメント

  1. 更新お疲れ様です。

    ずっとRedsn0wを使っていたのですが
    前回のiOS4.3.2からsn0wbreezeに乗り換えました。
    先ほどiOS4.3.3 3GS newBootでsn0wbreeze 2.7 で試してみましたが
    エラーもなく無事にJB完了しました。
    iPodの順番も修正できてましたし、sbsettings,winterboardもちゃんと動いてるようです(≧∇≦)b

    いつも参考にさせてもらってとっても助かっています。
    お忙しいでしょうが、これからもよろしくお願いしますლ(╹◡╹ლ)

  2. 4.2.1で脱獄してから、初めて4.3.3に上げようとトライして、
    3194エラー吐かれて困っていたところ、こちらのサイトに辿り着き、丁寧な解説と、エラー回避の方法を見させて頂いて、無事にAppleの認証パスすることができました。本当にありがとうございます。

  3. iphoneを復元時、不明なエラー(3194)が出るのですが、どうすればよいのでしょう。
    手順の通りにやっているのですが・・・よろしければ回答お願いします。

    • hosts書き換え後に再起動をしてみても状況は変わらないでしょうか?

      • 変わらないようです。

        • TinyUmbrellaでiOS 4.3.3 SHSHを取得し、サーバーを立てた状態で復元してみてください。
          https://tools4hack.santalab.me/tinyumbrella_43300.html

          • 上手くいきました!ありがとうございました

          • よかったです!
            よい脱獄生活を!

  4. 最近脱獄したJB初心者です。
    いつも ありがたい情報ありがとうございます。

    この記事を読んでsn0wbreez2.7で脱獄してみたいと思ってるのですが、わからない所がありまして…質問よろしいでしょうか?

    Sn0wbreeze起動時はデバイスをPCに繋いでおくのでしょうか?

    それともデバイスをPCに繋がなくともsn0wbreeze単体でカスタムファームウェアの製作が可能なのでしょうか?

    この部分がいまいちわかりません…

    • カスタムファームウェア作成時には特にデバイスを接続しておく必要はありません。
      ただ、作成後にDFUモードへ入るための手順が示されます。
      このときにはデバイスを接続して、作業を進めることを覚えておいてください。

      結論を言いますと、繋いでおいた方が焦らなくてすむよ!といった感じでしょうか。

  5. 返信ありがとうございました。

    無事、脱獄出来ました!

    そこで、またまた質問なんですが…

    iTunesに認識させる時は新しいiPhoneとして認識させたが良いのですか?
    それとも以前同期したiPhoneとして認識させたが良いのでしょうか?

    • どちらでも大丈夫ですよ。

      AppStoreアプリのデータや、セーブなどを戻したい場合は以前のバックアップから復元を行ってしまっても大丈夫です。
      ただ、これを繰り返しているとゴミが溜り、動作が遅くなることがたまにあったりします。
      そのような時は新しいiPhoneとして環境を手動で作り直すと元にもどったりします。

      基本的には以前のバックアップから復元で大丈夫です!

  6. 現在 iOS 4.3.1 の Sn0wbreeze なんですがこれをインストールするとアプリや設定などは消えてしまんでしょうか?
    もしそうなら回避方法はありますか?

    • Sn0wbreezeは復元を行います。
      ですので、純正の設定、AppStoreアプリ、Cydiaアプリ問わず初期化されてしまいます。
      復元後にiTunesでバックアップをとっていた分は復元出来ますのでそれでしのぐ手もあります。

      ただ、完全に環境を引き継ぐことは出来ません。

      • 回答ありがとうございます
        iTunesにってことはCydiaのアプリなどは初期化されてしまうんですね
        いちいち戻すのは面倒なので今回のアップデートは見送ることにします

  7. 丁寧な解説ありがとうございます。非常に参考になります。

    困ったことが起きたので質問させてください。

    初代iPadで、4.2.1の脱獄状態から、上記の方法で脱獄を試みましたが、復元後の再起動後に「リカバリモードのデバイスがみつかりました・・」というコメントが出てしまい復元が完了されません。
    再度行ってもループ状態です。

    途中にエラー表示はなく、復元中もSn0wbreezeのマークが表示されていました。
    いったん入獄しようとしましたが、通常の復元をしても再起動後に同様に復元を求められてしまいます。

    何かアドバイスありましたらお願いします。

    • あ、別PCで試したら無事復元できました。
      お騒がせしましたー

  8. エラーメッセージ(6)ってなんやねん・・・
    誰かHelp~

    • PwnedDFUモードへ入れていない可能性があります。
      もう一度ちゃんとPwnedDFUモードへ入れてみてください。

      また、それでもエラーが出るようでしたらTinyUmbrellaでiOS 4.3.3SHSHを取得し、サーバー偽装を行った上で復元してみてください。
      https://tools4hack.santalab.me/tinyumbrella_43300.html

  9. お世話になります。
    とても細かに解説していただき、大変参考になります。

    前段にてご質問をされているJyon様のように、
    iphoneを復元時、不明なエラー(3194)が出てしまいます。
    レスの解説通りに

    ・hosts書き換え
    ・TinyUmbrellaでiOS 4.3.3 SHSHを取得し、サーバーを立てる

    をおこなってみました。
    サーバー偽装の際にはTinyUmbrellaのログ上で動きは確認でき、

    最終的に
    Device connected: Hogehoge’s iPhone4
    Loaded History…

    となりましたが、その後3194エラーが出て復元ができずにおります。

    もし何かお気づきの事等ございましたらご教授いただきたく…。
    どうぞよろしくお願いします。

    • hosts書き換え後に再起動し、iTunesで復元をしてもだめでしたでしょうか?

      違うPCがあるのであればそちらで試してみると状況が変わるかもしれません。

      • SANTA@管理人様

        お世話になります。
        また、早速のリプありがとうございます!
        帰宅次第、別PCにてチャレンジしてみようと思います。
        またご報告申し上げます。

        • SANTA@管理人様

          お世話になります。
          結論から先にご報告致しますと、無事に脱獄を完了することができました。

          しかしながら一筋縄ではいかず、
          不明なエラー(3194)に続き、(1600)→(21)とエラーが変わっていきました。
          TinyUmbrellaでSHSHの取得作業をしていないサブPCで脱獄を行うことを予定していましたが、
          途中でリカバリモードに入ってしまった結果通常モードに戻すことができず、
          思わぬ所で初期状態に復元することになってしまいました。
          もうこうなったらとことんメインPCでやってみようと思い、
          その後何度かやってみたもののやはりうまくいかず。。。

          最終的に不明なエラー(1600)が繰り返し起こる事になり、

          ——————————————————–
          復元時のエラー16xx (1600、1601、1602)等が発生する場合
          DFUモードにきちんと入れていない可能性があります。
          ——————————————————–

          という記事を目にし、
          そこに「iREB-r4」を使用すれば“確実にDFUモードに入ることができる”
          とありましたので実行してみましたところ、やっと脱獄完了となりました。

          脱獄するかしないかずっと悩み、1年越しで覚悟を決め挑戦しましたが、
          こちらのサイトのお陰で背中を押していただいた気がします。

          質問に対し早急なレスをいただき大変助かりました。
          心より御礼を申し上げます。

          これからも更新を楽しみにしております!

  10. 記事とはあまり関係がないのですが、SANTAさんはiDeviceをどのくらい文鎮にしましたか?

    • 文鎮化という物が全くの起動不能と言うことでしたら今までには1つもありません。
      これまで買ったiOSデバイスは全て脱獄したり、中身を弄ったりしてますが、現在も全て元気に動いてますよ。

      文鎮になったという話はよく聞きますし、コメントやメールでもよく質問をいただきます。
      ただ、これまでに私が見てきた脱獄作業で文鎮になったと言われる物は全て正常な動作に戻せる物でした。

      絶対に文鎮化しないとは言えませんが、少なくともこれまでに脱獄が直接原因となって文鎮化になった物はありませんでした。

  11. 管理人様
    今回、記事を見ながら初ダウングレードに挑戦して見ました。
    結果は成功したのですが、この手順でよかったのか…

    sb4.3.2→sb4.2.1へダウングレード
    手順
    TinyUmbrella起動、iREB-r4起動してDEFモードに、iREB-r4はそのままでiTunes起動、Shift+復元でsb4.2.1選択、復元完了でiREB-r4閉じる、TinyUmbrella閉じる。
    書けばこんな感じなんだけどエラーも一杯でましたが、さいごはこんな感じて成功した様な…
    あってますか?管理人様。

    • はい、問題無いかと思います。

      基本的な流れは
      https://tools4hack.santalab.me/tiny-umbrell-tssserver.html
      こちらの記事通りなのですが、デバイスやPC環境によっていろいろな状況が発生したりします。
      その都度iREBなどを使用して回避したりしますね。

      ですので、結果的に復元が完了していれば問題無く終了していると思って大丈夫かと思います。

  12. ありがとうございました。
    これからも情報配信ガンバってください。
    応援してます。
    ( ̄^ ̄)ゞ

  13. いつも楽しく拝見しております。

    有益な情報をありがとうございます。

    ひとつ質問なのですが、Sn0wbreezeを使用し脱獄を行ったのですが、Custom packagesで入れたdebファイルと追加したリポジトリが反映されていませんでした。

    debファイルはi-funboxより抜き出したものを、select pakagesに入れていました。
    リポはmanage sourcesに追加しています。

    「管理人はMobileTerminalを組み込んでおいたりしています」とのことですが、反映させるには他に設定がいるのでしょうか。

    debファイルがかなり多くて脱獄後の再設定がつらくなってきたのでCFWですべてできればと思い質問させていただきました。

    ご教授のほどよろしくお願いいたします。

    • 2.7.xではどうも上手くdebを組み込めないみたいですね。

      試してみましたが、どうやらdebを指定しても全て無視されてCFWを作成しているようです。
      制作者にバグレポートを送っておきましたので対応してくれるかもしれません。

      環境復元ですが、debを組み込まずに復元、脱獄後にiFunBoxでCydiaAppInstallにdebファイルを入れて、再起動でも簡単に行けるかと思います。

  14. ご教授☓
    ご教示○

  15. 迅速なご回答ありがとうございます。
    今まで、cydia/autoinstallのフォルダにdebファイルを入れてrebootしていたのですが、入れたはずのアプリが入っていなかったりと、不安定でしたので、今回ご質問致しました。

    バグであれば、早く修正されるといいですね。

    バグ報告までしてくださってありがとうございます。

  16. iphoneを復元時、不明なエラー(21)が出るのですが、どうすればよいのでしょう。
    手順の通りにやっているのですが・・・
    よろしければ回答お願いします。

    • CFWを作り直し、きちんとPwnedDFUへ入れてください。
      また、記事下部にあります『3194 もしくは番号無し』欄を参考にhostsファイルを書き換えてください。

  17. こんにちは。
    iPod touch 4Gを使用しています。
    最初iOS 4.3.2でエラー3194が出てしまい諦めていましたが、
    今回iOS 4.3.3でやってみたところエラーも出ずに順調に復元まで行きました。

    ですが機能がiPod touchのままで、何度やっても
    普通に復元したのと同じ状態になってしまいます。

    ちゃんとシフト+復元クリック でiPod4,1_4.3.3_8J2_Restoreを選択し復元しているのですが、
    「出荷前の状態に…」というようなのが表示され何秒かすると勝手に実行されます。

    iPod touchは完全に初期状態で、
    PCの画面には新しいiPod として... と
    データをバックアップする みたいな選択画面になります。

    どうしてこのようになってしまうのでしょう;;
    どこかでミスしたのでしょうか...

    文章が読みづらくすみません;
    宜しくお願いします。

  18. すみません;;
    Redsn0wでやってみたら簡単にできました!

    ありがとうございました!!!

  19. こんにちは。tamaともうします。
    すみませんが質問させてください。

    復元をミスしてからか、リカバリーループにかかってしまいました。
    iREBでもfixできませんでした。
    ですが、
    iREBでPwned DFUには入れるのでそのままiTunesでCFWを選択して復元しているのですが、
    どうしても復元中にエラー14というのがでてしまいます。
    USB関係?のエラーらしいのですが具体的にどうしたらよいのか…。

    DeviceはiPhone3GSのiOS3.1.3を使用しています。
    勝手ながら申し訳ありませんが、何か対策をご教授頂けないでしょうか。

    • Sn0wbreeze、FWの再ダウンロード後、もう一度CFWの作成をしてください。
      次に、記事下部にあります《3194 もしくは番号無し》を参考にhostsファイルの書き換えを行ってから復元してみてください。
      また、USBハブなどを使用しているようであれば使用をやめます。USBポートを変更なども行ってみてください。

      • ご返答いただきありがとうございます!

        さっそくチャレンジしてみたいと思います。

        ありがとうございます。

  20. 初iPhone脱獄でsnowbreezeで脱獄しようとしたんですけどDFUモードにはいれずiREBを使ってやったんですけどできませんでした・・・エラーが16系です アドバイスのほうお願いします

    • それでは、Redsn0wでPwnedDFUモードへ入れてください。
      下記記事《手順4》の部分で『Just enter pwned DFU mode right now』にのみチェックを入れ、作業を進めてください。
      https://tools4hack.santalab.me/jailbreak_redsn0w_15_433.html
      するとPwnedDFUへ入ることが出来るので、この状態で復元をしてみてください。

  21. 最後まで作業が終わり、いざiPhoneを使ってみると、ネットワークに接続が出来ない状態ですが、途中の作業に不備があるのでしょうか?

    • 手順8のCFWの設定時に《Activate The iPhone [Hacktivate]》にチェックを入れていませんでしたでしょうか?
      ここのチェックを外してもう一度CFWを作成し直してみてください。

      • 回答ありがとうございます。

        チェックは外していますが、またネットワークに接続と通話が出来ない状態です。

        • 設定.appから一般 >> リセット >> ネットワーク設定をリセット でリセットを実行してみてください。

  22. 回答ありがとうございます。

    やっと出来るようになりました。
    どうもありがとうございました!

  23. 管理人さま

    Jail Break初心者の者です。

    現在、香港で購入したファクトリーアンロック(純正SIMフリー)のiPhone3GSを使用しています。

    これまで、iOSのバージョンアップの都度、律義にアップしてきたため、現在、iOSが4.3.3、BBは05.16.02です。

    この状態で、Sn0wBreezeを使い、iPadの06.15.00を適用して、Jail Breakした場合、入獄することは可能でしょうか。

    やはりBBを変更してしまうとダメなのでしょうか。

    そもそもファクトリーアンロック(純正SIMフリー)のiPhone脱獄で、iPadの06.15.00の適用が必要なのかと悩んでおります。

    アドバイスをいただけますと助かります。
    よろしくお願いいたします。

    • SIMフリーモデルのiPhoneであればベースバンドを維持する必要もありませんし、メリットもありません。
      ですので、これまでちゃんとベースバンドもアップしているのは正解だと思います。

      iPadBasebandにするのはやめておくべきです。
      意味も無いですし、GPSに不具合が出ます。また、ベースバンド適合エラーで入獄が出来なくなります。

      脱獄するだけでしたらiPadBasebandは関係ないので無視しちゃって大丈夫です。

      • 管理人さま

        丁寧な説明と対応のほど、ありがとうございました。
        無事にJail Breakできました!

        感謝です!

        こらからもこちらのサイトで、いろいろと勉強させていただきます。

  24. 復元まではちゃんと終わったのですが。
    そのあと電源を入れると、

       itnnes

        USB

    みたいな画面のまま緊急電話というところにしか切り替わりません
    どうしたらいいでしょうか?

    エラーは何もでません。
    Itunesも認識しませんし、
    再起動してもだめでした、

    3GSです

    • たぶんアクティベート画面だと思われます。
      USBの抜き差ししてもiTunesに認識してもらえないようであればもう一度復元してみてください。

      • 私も復元まではちゃんと終わったのですが。
        そのあと電源を入れると、

        itnnes
          ↑
        USB

        画面のまま緊急電話というところにしか切り替わりませんでした。
        エラーは何もでません。

        再起動して
        i tunesを認識したと思ったら…「Cydia」が居なくなってました。

        私は iPhone 4です。どうしたら良いでしょうか?

        宜しくお願いします。

        • もう一度CFWを作り直し、再復元するか、そのままRedsn0wで再脱獄すると良いかと思います。

  25. 復元でエラーが出る
    3194 もしくは番号無し(3194)

    hostsをテキストエディタ(秀丸)でhostsファイル内に記載されている下記部分を削除し、上書きしようとすると、

    [ファイルへのアクセスが拒否されました。上書き禁止属性のファイルに書き込みしようとしたか、またはファイルへのアクセス権限が制限されています。]とでて先へ進めれません。

    • hostsファイルのプロパティから《読み取り専用》に付いているチェックを外して適用してから、書き換えを行ってください。

  26. はじめまして、色々と情報ありがとうございます。
    いつかはSIMロック解除をと思い、3.1.2(BB05.11.07)のままからバージョンを上げずにいましたが最新OSで脱獄を考え復元寸前まで処理を進めてます。
    進めていく中でSHSHの事を知り、4.3.3は取得しましたが、古いバージョン(3.1.2等)は未取得です。
    脱獄後に何らかの不具合当で入獄する場合はBBが上がってしまい二度とSIMロック解除はできないという認識で合ってますか?
    私の場合、今回取得した4.3.3しかないのでそのバージョンでしか入獄できないという事です。

    • SHSHが無いのであれば最新版に復元するしかありません。
      そうなれば、ベースバンドが上がってしまいUltrasn0wが対応するまでSIMアンロックが出来なくなります。
      認識としてはこれで合っています。

      ただ、ベースバンドを維持したまま入獄する方法もあるにはあります。

      iPhone 4であればTinyUmbrellaで維持が行えますが、それ以外では違う方法を使う必要があります。

      Sn0wBreezeの《Baseband Preservation Mode》を使うとベースバンドアップデートを含まないFWを作成することが出来ます。
      これはJBもUnlockも行わずに、通常のFWからベースバンドアップデートを排除した物ですので、維持したまま入獄が出来るかと思います。

      ただ、過去には最新iOSに対応してすぐにリリースされたSn0wbreezeでこの機能の実装をし忘れていたなんて事もあったみたいですので使う場合は注意した方が良いかもしれません。

      • 返信ありがとうございます。
        私のiPhoneは3GSです。
        一度調べてみますが一筋縄ではいかなそうですね。
        あと半年程で二年縛りが終るので解約してからでもいいかな?と思ったりもしてます。
        ところで解約してSIMが挿入されてない状態でも脱獄は可能なのでしょうか。

        • SIMが無いとアクティベートが出来ませんので、Sn0wBreeze等でHacktivateと呼ばれる物を行います。
          これを行うとSIMが無くてもアクティベート完了後のように使うことが出来ます。
          ただ、Hacktivateをしていると逆にSIMを認識しなくなるので完全iPodTouchのような使い方になりますね。

          また、ソフトバンクで契約しているのであれば最近は解約時でもSIMを回収されない事が多いです。
          解約済みSIMであっても、これでアクティベートは出来るのでこれまで通り使うことも出来ますよ。
          もし解約手続きをするときにSIMを回収すると言われたらアクティベート用に手元に置いておきたいと言えば回収されないはずです。

          • 管理人様
            解約済みのSIMでも何かを挿入しておかないといけないということですね。
            他国のSIMもありますので最悪はそのSIMを使用してみます。
            ありがとうございました。

          • ただ、ソフトバンクで買ったiPhoneはSIMロック版なのでソフトバンクの黒SIM(iPhone用ソフトバンクSIM)でしか出来ませんのでご注意ください。

          • SIMロック解除して初めて他社のSIMカードが使えるんでしたね。
            勘違いをしておりました、ありがとうございます。

  27. 初めまして。

    手順9のCustom packagesにて右下の矢印を押すのですが手順7の画面に戻ってしまい作成ができません。

    何か問題があるのでしょうか?

    もし解決策があったら教えて下さい。

    宜しくお願いします。

    • 解決できました。

      ご迷惑お掛けしました。

  28. 解決できました。

    すみませんでした。

  29. はじめまして

    アンロックできないのはわかってますが
    ベースバンド(02.10.04)を維持したまま脱獄したくて
    sn0wbreeze2.7.3で脱獄しましたがアンテナが2本のまま
    固定になって困っています。

    なにかいい方法があればご教授願います。

    あと純正カメラで動画撮影ができないようになってしまって
    これも困っています。

    どうかよろしくお願いします。

    • ベースバンドを維持しているとどうしてもアンテナ画像は2本で固定されてしまいます。
      電波強度は正常ですので、そのままでも大丈夫です。
      また、現時点ではどうやっても可変するアンテナに戻すことは出来ないようです。
      2本が気持ち悪いのであればWinterBoard等で全てのアンテナ画像を5本の物に差し替える方法などがあります。

      カメラが使えないとのことですが、アプリが動かないのでしょうか?
      どちらにしても再起動等で直らない場合はCFWを作り直し、再復元することで良くなると思われます。

      • ありがとうございます。

        アンテナ問題はUltrasn0w入れたら治りました。
        アンロックはできませんが表示は通常通りです。

        動画撮影はアプリは起動しますが撮影が開始されません。
        再復元を試みてみます。

        • Ultrasn0wでも5本固定ではなかったでしょうか。
          Ultrasnowはばってりーの消費が多少速くなるのでご注意ください。

          • カメラは無事解決しました。
            FastSnapが邪魔してました。
            ご迷惑おかけしました

          • 5本固定ではなくちゃんと動いています。
            バッテリーの減りもあまり気になりません。

  30. はじめまして
    復元のところでエラーの14がでて
    復元できずにいるのですがどうすればよいのでしょうか。

    • CFWを作成し直し、きちんとPwnedDFUへ入れてもう一度復元し直してみて下さい。
      また、その際に本記事下部の《復元でエラーが出る》部分を参考にhostsファイルの書き換えも行ってみて下さい。

  31. こちらを参考に
    脱獄してみました。

    なんとか全ての手順を終え、
    復元までやりましたが
    ただ購入時の設定に戻るだけで(アイコン等)
    脱獄できていない?状態になります。

    どういう策があるのでしょうか?

    • CFWの作成をもう一度やりなおしても同じような状態でしょうか?

      • 早速の解答ありがとうございます。

        最初から二度やりましたが、
        同じ結果でした。

        • CFW作成時の設定を変更するなど、色々突き詰めていけば原因も分かると思うのですが、楽なのはRedsn0wで脱獄してしまうことだと思います。
          特にSn0wBreezeでやらなければ行けない理由が無いのであればRedsn0wでやってみては如何でしょうか?
          https://tools4hack.santalab.me/jailbreak_redsn0w_15_433.html

          • ありがとうございます。

            早速試してみたいと思いますが、
            FWはこの時に作った物で
            大丈夫でしょうか?

          • Redsn0wで選択するFWは純正の物ですので、ダウンロードした物を選択してください。

  32. はじめまして。Jail Break初心者です。
    私はiPhone 3gsを使っており、どうしてもunlockしたいのですが、バージョン4.3.3(8j2)、BB05.16.02で上記の方法でunlock できるのでしょうか?ちなみにWindows7を使用しています。

    • SIMアンロックするためのUltrasn0wはベースバンド05.16.02には対応していません。
      ですのでUltrasn0wでのSIMアンロックはそのままの状態では不可能です。

      ただ、iPadベースバンドと言われる物にする事でUltrasn0wでもSIMアンロックが可能なのですが、GPS等に不具合が出ます。
      そのこともあり、オススメは出来ませんが、Redsn0w等を使ってiPadベースバンドにする事は出来ます。
      行う場合はどのような不具合が発生するかなどを調べてから行ってください。

      また、下駄と言われる物を使うことでハード的にSIMアンロックする事も出来ます。
      正確にはSIMアンロックではなく、対応していないSIMを使えるようにする。が正しいかと思います。
      《GEVEY》などで検索していただくとたくさん出てくると思います。
      数百円~購入出来る物もあります。
      ただ、偽物も多いようなので注意してください。

  33. 丁寧にありがとうございます。
    redsn0wでのipadベースバンドにするやり方はすでに実践してみたのですが、(GPS不具合も了承済みで)windowsでは不具合が起こることが多いらしく、何度かトライしてみたのですが、未だ成功せずここのサイトに来てみました。
    下駄といわれるものも調べてみたいと思います。
    ありがとうございました。

  34. 復元してappleの認識を通りiPodを待っていますって所でiPodの画面が雪のマークになっても
    下のゲージが全く進まずパソコンのゲージだけ進んで脱獄を強制終了してiPodはリカバリーモードになってしまいiTunesには不明なエラー14と
    出ました
    どうしたらいいですか?
    あとcfwを作成する時に1006MBに設定したのですが出来上がりのcfwを見るとサイズが68MBぐらいしかないのですが大丈夫ですか?

    • CFWのサイズが68MBというのはおかしいです。
      通常は元のFWと同等程度のサイズになります。
      もう一度CFWを作り直してみてください。

  35. 何度やっても68MBぐらいしかなりません
    パソコンの中のファイルを消去してから作れば
    できるでしょうか?
    作っている間にローカルディスクがいっぱいになって来ています
    って警告が出ました
    どうしたらいいですか?

    • 警告が出ているとおりHDDの空き容量が足りないのだと思われます。
      空き容量を確保してからやり直してみてください。

  36. 初心者なので 時間はかかりましたが 無事なにもなく終わりました
    本当に わかりやすかったです ありがとうございました!(^^)!

  37. 完璧です。

    有難うございましたm(_ _)m

  38. はじめまして。

    sn0wbreezeでつくったCFWがデスクトップに表示されないんです。
    ちゃんとDONEってなるんですができません。
    どうしたらいいのでしょうか?

    • OSは何でしょうか?

      また、もう一度作成をし直し、それでもデスクトップに現れない場合は、作成されたCFWの名前でファイル検索をしてみてください。

      • 返信遅れました。

        OSってIOSと同じですか?

        やっぱり現れませんでした。

        • Sn0wbreezeを実行する前のHDDの空き容量と、実行後の空き容量は変動無しですか?
          もし、FW分の変動があるならばどこかに生成されているはずです。

          また、PCを変えて実行してみるのも手だと思います。

          • 要領が増えていました。

            でも、どこにあるかわかりません。

            どうしたらいいでしょうか?

          • 要領が増えました。

            でのどこにあるかわかりません。

            どうしたらいいでしょうか。

          • ファイル名で検索してみてください。
            ファイル名はiPhone 4の場合sn0wbreeze_iPhone 4-4.3.3.ipswとなります。

  39. 前に、復元ができていないと、言っていた者です。
    度々すいません。
    Macのhostsの開き方と直し方について、初心者にもわかるよう、詳しく教えていただけないでしょうか。
    わがままな、質問ですいません。
    お願いします。

    • WindowsでもMacでもhostsファイルの場所が違うだけで、両方ともテキストエディタで開き、編集場所も同じです。

  40. はじめまして。
    初めての脱獄挑戦だったのですが、最初にREDSN0wを試した結果、やはり書いてあるとおりのトラブルで、強制終了になってしまいました。自己所有のPC3台で、書かれている対策をすべてしたののですが、ダメでした。そこでこの、Sn0wbreezeで 挑戦したのですが、やはり今度も復元中に1600のエラーが出て中断してしまいました。結論ですが、このまま通常の復元も、元にも戻らない状態になってしまいました。リカバリーモードの状態になっています。機種は3GS(4.3.3 05.16.02)旧ブートロム です。もう、これは元にもどらないでしょうか?

    • DFUモードからの復元でも同じ状況でしょうか?

      DFUモードへの入り方は
      ・電源ボタンを3秒間押し続けます
      ・電源ボタンを押し続けたままホームボタンも同時に10秒間押し続けます
      ・電源ボタンのみを離しま、ホームボタンを10秒間押し続けたまま

  41. 同じでした。

    • hostsの編集は試されましたか?

      • 編集しましたが、指定の項目は書きこまれていませんでした。

      • CFWでの復元も1回目はかなり後半まで行ってエラーがでたのですが、その後はすぐにエラーになります。

      • 追記です。状況的には何度やっても、ファームウェアの復元中に1015のエラーが出るようです。
        やはり、Ipad の Baseband がネックで認証できなくなったのでしょうか?

      • 終には、CFW 復元でも、エラー1015にになってしまいました。

        • TinyUmbrellaでSHSHを取得後、サーバー偽装してから復元。
          また、FixRecoveryも試してみてください。

          • ありがとうございます。早速、やってみます。因みに現在の状況は、リカバリーモードになっているようで、ituneのマークとUSBのマークが出ています。昨日、言い忘れたのですが、このiphone3GSは、中古で購入して、自分はiphoneもSIMを持っていません。それももしかしたら必要なのでしょうか?

          • 現在陥ってる状況がリカバリーモードならばSIMは関係ありません。
            ただ、復元が完了後、アクティベートが必要なので日本版iPhoneであればソフトバンクのiPhone用SIMが無ければアクティベートが終了出来ません。
            この場合はHacktivate等で回避するしかありません。

          • こんばんは。
            TinyUmbrellaを起動し3GSをつないでるのですが、SHSHが取得できないようです。
            3GSは、リカバリーモードのままです。 Save SHSH を、押しても変化なしです。

          • Advancedタブ内の
            Request SHSH From Cydia のチェックを外し、Apply Changesをクリックして設定適用させた後にもう一度取得してみてください。

          • それでも、何も変化ないようです。

          • 前に一度もTinyUmbrellaを使用したことはないですか?
            前に一度でも使っていればRecent Devicesに登録されているのでそちらから取得出来るはずです。

            また、通常の復元を違うPCでやってみてください。
            状況が変わる可能性があります。

          • FixRecoveryを起動すると。zlib1.dllが無い為起動できないと警告されます。
            iREB-r4も試しましたが、ダメでした。

          • 下記記事の下部に書かれています《zlib1.dllが無いとエラーが出る場合》を参考にzilb1.dllをWindowsフォルダへ追加してください。
            https://tools4hack.santalab.me/baseband-preservation.html

          • TinyUmbrellaは使ったことがありません。脱獄は初めてになります。
            家のPCは4台、自分が使ってるのはディスクトップがWin7-64bit,
            ラップトップWin7-64bit と もう1台Win7-32bitです。その3台は全部試しました。
            他に、今使ってないのですが、NetPCで、aspir one がありますが、これもまたWin7-32bit
            なので、Xpにリカバリーしてやってみようかと思っています。

          • ありがとうございます。
            FixRecovery起動して、最後まで終わったのですが、リカバリーモードのままです。

          • 他のPC でも、最後に1015でエラー終了しました。
            再度確認したところ、hosts 書きこまれてたので、たまに確認して消してます。
            TinyUmbrellaは、SHSHの取得はまだ出来ていません。

          • こんばんは。結論からいいますと、再度FixRecovery起動で、リカバリーモードから抜けられました。ありがとうございます。その後TinyUmbrellaにも認識されSHSHも取得できました。現在はスライドボタンがあるリカバリーモードです。私は他にiphone4とipad(3G)があるのでiphone4のSIMとアダプターもあるのですが、それを3GSにいれてアクチベーションが可能でしょうか?

          • また、今後どういった方法でSIMフリーにしたらいいのかアドバイスを頂ければ幸いです。思わぬトラブルで1週間勉強することになりましたが、お陰さまでここまで、大事にに至らなかったことを感謝しています。

          • 度々、すみませんが、先ほどsoftbankでアクチベートしてもらったのですが、見るとモデムファームウェアが06.15.00になっていました。ということは、次にはどうしたらいいのでしょうか?

          • 06.15.00であればCydiaからUltrasn0wをインストールするとSIMフリーとなります。

          • それは、このiphoneは、もうSn0wBreezeかRedsn0wを使わなくてもいいということでしょうか?
            3GSだけでCydiaをインストールできるのでしょうか?

          • Cydiaは脱獄しなくては使えないので、Redsn0wもしくはSn0wBreeze等で脱獄してからUltrasn0wをインストールしてください。

          • お手数かけました。Redsn0wで脱獄完了です。Cydiaも無事インストールされてます。
            これから、マニュアルを検索しながらUltrasn0wをインストールします。
            ありがとうございました。

          • Ultrasn0wインストール完了、とりあえずSOFTBANKの銀SIMで、通話できました。
            ありがとうございました。

  42. 因みに、目的がシムロック解除のため、どちらもIpad baseband を選択しました。

  43. Appleの通常の復元を試みたときのエラーは(1015)でした。何度やっても。

  44. 繋いだ3GSの表示は、RecovertDivice ? 938698751
    となってます。

  45. でてきません

  46. 管理人様 教えて下さい。

    FWファイルの選択ができません。

    デスクトップにiPhone3,1_4.3.3_8J2_Restore[1]という解凍済みのフォルダと
    こちらもデスクトップにiPhone3,1_4.3.3_8J2_Restore.ipswというzipを拡張子だけ変更
    したものがあるのですが・・・・・
    デスクトップでFWの検索をしても目的のアイコンが指定できません。

    win7を使用しています。

    宜しくお願いします。

  47. 管理人様

    iOS4.3.4にあげてしまい現在入獄状態なのですが
    このページの手順で4.3.3にダウン&脱獄できますでしょうか?
    やはりTinyUmbrellaを用いたダウングレードを挟まなければいけないのでしょうか?
    SHSHは保存してあります。

    • Sn0wbreezeで4.3.3のCFWを作成しそれで復元をするのですが、現在入獄状態と言うことですのでTinyUmbrellaで認証サーバー偽装をしながら復元してください。
      やり方はダウングレード時と同じです。
      これで1発でCFWで復元することが出来ます。

      • 管理人様

        無事にダウン&脱獄できました!
        とにかくこのページおかげで助かりました。
        すばやいご回答本当にありがとうございました。

  48. いつも参考にさせていただいております。
    質問です。
    iPhone:3GS
    iOS:4.3.3
    BB:05.16.02
    では今のところSIMロック解除はできないんですか?

    • 現在のUltrasn0wでの対応しているベースバンドバージョンは
      ・01.59.00
      ・04.26.08
      ・05.11.07
      ・05.12.01
      ・05.13.04
      のみとなっています。
      ですので、Ultrasn0wでのSIMロック解除は出来ません。

      下駄と呼ばれる機器を購入し、使うことで可能ではありますが、これについてもiOS 5で対策されているはずです。

  49. 初めまして。かれこれ5時間ほど格闘しておりますが、
    appleマークのまま、復元できません。

    iPhone:3GS
    iOS:4.3.3
    BB:05.16.02

    REDSN0wでPwnedDFUに入り、他のツールで確認しても
    モードに入っているというメッセージです。
    HOSTも書き換えてリブートしてもダメです。

    TinyUmbrellaにも認識ず(?マーク)SHSHも取得できす、
    ログは下記です。
    何か対処方法はありますでしょうか。

    07/26/2011 15:32:34.323 Received request for [iPhone3GS 4.3.3 (8J2)] 07/26/2011 15:32:34.670 Validating saved SHSH… 07/26/2011 15:32:35.052 RESPONSE: ?xml version=”1.0″ encoding=”UTF-8″?> @ServerVersion 0.6.30-b2 07/26/2011 15:32:35.552 Wrote TSS response

    • 現在の状態はDFUモードに入っている状態でしょうか?
      それともリカバリーモードの状態でしょうか?

      また、復元する事が目的だと思うのですが、iOS 4.3.3への復元をしたいと言うことでよろしいですか?

  50. 管理人さま

    ご返信ありがとうございます。
    一旦、リカバリーモードに入ったのですが、再度DFUモードにした
    ところ、画面上の表示はまったく変わらなくなりました。
    エラーは、各種出ます。16xx、3194、105、21・・・
    復元で最後まで達することもありますが、最後でエラーになります。

    当方、10月よりアメリカ転勤の為、simロックフリーにしたく
    脱獄を試みました。
    一度cydiaのインストールは成功したのですが、BBを変更しようと
    再度脱獄しようとしたところ、このような状態に陥りました。

    現在、一時的にアメリカに来ておりますが、来月より2か月日本に滞在、
    とにかく今は、日本で使えればiOSは何でも構いません。
    初期出荷状態に復元しようかとも思ったのですが(iOSのバージョンも
    上がるので、simロックは断念)、ホテルのブロードバンドが遅く
    ダウンロードに相当時間がかかりそうで、止めております。

    アメリカで、SIMロックフリーのiPhoneを購入して帰るか、
    日本で中古のiPhoneを購入して、2ヶ月過ごそうか・・・。
    そんな状態になってしまいました。

    iPhoneの電話としての最低限の機能として使えるようになれば
    満足です。
    何か良い対応策がありましたら、どうかご教示ください。
    よろしくお願い致します。

    • CFWでの復元をしたいのであれば、Sn0wbreezeを使用してCFWの作成からやり直してみると良いかもしれません。
      また、復元の際はTinyUmbrellaを使用して認証サーバー偽装を行ってください。

タイトルとURLをコピーしました