iOS 4.3 GM を脱獄する方法 [はい、早かったです!]

ニュース

ハッカーの攻撃はますます加速しています。Appleは本日、開発者向けにiOS 4.3 GMをリリースしました。数時間後、ハッカーたちは同じリリースの脱獄方法を編み出しました。iOS 4.3ベータ版（正確には1から3まで）でも同様でした。

休憩後: iOS 4.3 デバイスのジェイルブレイクの方法 (注意: ジェイルブレイクを行うために必要なキーとパッチを集めるのは少々手間がかかります)。

まずはクレジットです！

iPT4G PT バンドルの @jcf_dev。
iPhone 4 バンドルについては @DjayB6 さん。
ツールを提供してくれた @msft_guy さん。
既製の IPSW 用の @besweet です。

GM脱獄の手動方法は、カスタムPwnageToolバンドルをダウンロードし、それをPwnageToolアプリケーションに挿入し、カスタムIPSWを作成し、RAMディスクを作成して、それをカスタムIPSWに挿入し、問題なくインストールできることを期待するというものです。これはエンドユーザーにとって簡単な手順ではありません。

では、他に選択肢はあるのでしょうか？もちろんあります！ただし、この脱獄にはいくつか注意点があります。

これはテザー方式の脱獄です。つまり、デバイスを再起動するには、コンピューターを使って再起動する必要があります。車のジャンプスタートのようなものだと考えてください。
このジェイルブレイクには復元が必要です。すべてのカスタムIPSWジェイルブレイクには復元が必要です。しかし、復元はデバイスにとって常に良いことです。なぜなら、最初からやり直せるからです。

もう一つの方法は、特定のデバイス向けにiOS 4.3 GM向けに既にジェイルブレイク済みのIPSWファイルをダウンロードすることです。こちらからダウンロードできます。

iPad 1G [まだいくつか厄介な問題があるため、まだアップロードされていません]
iPhone 4 (681.1MB)
iPod Touch 4G (666.8MB)

(他のデバイスも最終的には利用可能になりますが、現在準備が整っているのはこれらのデバイスです。)

インストール手順は次のとおりです。

上記の IPSW をダウンロードします。
Mac OS Xをお使いの場合はPwnageTool 4.2をダウンロードしてください。Windowsをお使いの場合はiREB RC4をダウンロードしてください。
Mac OS Xをお使いの場合は、ダウンロードしたPwnageTool 4.2を開き、「DFU」モードボタンを使用してデバイスをpwned DFUモードにしてください（通常のDFUモードとは少し異なり、この方法で実行しないと機能しません）。Windowsをお使いの場合は、ダウンロードしたiREB RC4を開き、デバイスをクリックしてpwned DFUモードにしてください（通常のDFUモードとは少し異なり、この方法で実行しないと機能しません）。
完了したら、iTunes を開きます。
Mac OS Xをご利用の場合は、Alt/Optionキーを押しながら復元ボタンをクリックし、カスタムIPSWを探してください。Windowsをご利用の場合は、Shiftキーを押しながら復元ボタンをクリックし、カスタムIPSWを探してください。

これでホーム画面に「Cydia」アイコンが表示されているはずです。これをタップすると、おそらくクラッシュするでしょう。これは、デバイスをジェイルブレイク状態で起動する必要があるためです。その手順は以下のとおりです。また、デバイスを再起動するたびに、この手順を実行する必要があります。人によっては面倒に感じるかもしれませんが、正直なところ、iPhone 4やiPadを最後に再起動したのはいつだったか思い出せません（少なくとも1ヶ月前です）。

Mac OS Xをお使いの場合は、こちらをダウンロードしてください。Windowsをお使いの場合は、こちらをダウンロードしてください。
デバイスを DFU モードにします (デバイスの電源をオンにし、電源ボタンとホームボタンを 10 秒間押し続けます。ホームボタンは押したまま、電源ボタンを放します。これで DFU モードになります (iTunes がリカバリモードでデバイスを検出し、画面が完全にオフになります))。
以下のビデオをご覧ください。

[動画はなぜか埋め込めないのでYouTubeに載せておきます。]

いくつか書き忘れたことがありました… iBSSとカーネルキャッシュ（TetheredBootに必要）を取得するには、カスタムIPSWの名前を.ZIPファイルに変更する必要があります。.ZIP（IPSWはZIP圧縮ファイルです）の内容を解凍すると、カーネルキャッシュが表示されます。iPadの場合はK48、iPhoneの場合はN90、iPT4Gの場合はN81です。iBSSを取得するには、/Firmware/dfu/フォルダに移動する必要があります。iBECではなく、iBSSを取得するようにしてください。このファイルと上記のビデオを併用して、iDeviceを起動してください。最初は複雑に思えるかもしれませんが、一度試してみると非常に簡単です。

皆さん、これでお分かりですね。複雑に聞こえるかもしれませんが、少なくとも今のところは、アンテザード脱獄が発見されて公表されるまでは、これが最善策です。

楽しむ！

ぜひTwitterでブライアンをフォローしてください！

[ジェイルブレイクゾーン]