Oligur

• ハウツー

警告：この方法はもう使えません。最新のファームウェアを脱獄するには、greenpois0n / limera1n / Pwnage Toolをご覧ください。

DevTeam ハッカー グループによる Pwnage ツールを使用すると、脱獄を目的としたカスタム iPhone ファームウェアを作成し、デバイスを完全に制御できます (脱獄する理由については、こちらを参照してください)。

現在、Pwnage Tool バージョン 4.0 を使用すると、以前にジェイルブレイクしたデバイスをファームウェア 4.0 にアップデートできます。ジェイルブレイクデータは失われません。ただし、 デバイスのロックを解除して、世界中のさまざまな GSM キャリアで使用できるようにするわけではありません。

このツールは、iPhone 2G、新しいiPhone 3GS、新しいiPod Touch G2、またはiPod Touch G3では動作しませんのでご注意ください。 （新しい3GSでは、「設定」→「一般」→「情報」でシリアル番号の4桁目と5桁目が40より大きいことを確認してください。新しいiPod Touchでは、シリアル番号は「MC」で始まります。）

材料：

• マック。
• 上記の要件を満たす、以前にジェイルブレイクされた iPhone または iPod Touch (非スピリット)。
• iPhone (3G/3GS) のファームウェア バージョン 4.0。(iPod Touch の場合は、プロンプトが表示されたら「ダウンロードのみ」オプションを使用して iTunes から直接ダウンロードし、/Users/yourusername/Library/iTunes/iPod Software Updates/ から取得する必要があります。)
• iTunes 9.2 はこちらから入手できます。
• Pwnage Tool 4.01 (torrent はこちらから入手可能)。

このチュートリアルを実行する前に、iTunes を使用してすべての情報をバックアップしてください。

1. Pwnage Toolをダウンロードし、ZIPファイルを解凍します。解凍したディスクイメージをダブルクリックして開き、その中にあるPwnage Toolアプリケーションを起動します。

2. 「OK」をクリックして「ようこそメッセージ」を閉じ、表示されたオプションからデバイスを選択し、右下にある矢印ボタンをクリックして続行します。

3. Pwnage Tool は Mac で利用可能なファームウェア ファイルを自動的に検出します。正しいものをチェックし、矢印ボタンをクリックして続行します。

4. カスタムファームウェアファイルを作成してデスクトップに保存するように求められたら、「はい」を選択します。次に、AT&T契約（iPhone用）をお持ちの場合は、iTunesを使用して通常のアクティベーションを行う場合は「はい」、そうでない場合は「いいえ」を選択します（これにより、iPhoneはAT&Tのどのデータプランでも使用できるようになります）。

5. これで、カスタムファームウェアファイルの作成が開始されます。プロンプトが表示されたら、Macのユーザー名とパスワードを入力し、「OK」をクリックします。デバイスが現在ジェイルブレイク（Pwned）されているかどうかを尋ねられるので、「はい」を選択してPwnage Toolを閉じます。

6. デバイスをMacに接続し、iTunesを開きます。デバイスをDFUモードにします。そのためには、デバイスの電源をオフにし、ホームボタンと電源ボタンを10秒間押し続けます。その後、電源ボタンを放し、iTunesにデバイスが「リカバリモード」になっていることを示す警告が表示されるまでホームボタンを押し続けます。また、iPhoneの画面が完全に空白になっていることを確認してください。

7. デバイスリストからデバイスを選択します。キーボードの「option」キーを押しながら復元ボタンをクリックします。デスクトップにある新しく作成されたカスタムファームウェアを選択し、「選択」をクリックします。iTunesがiPhoneをカスタムファームウェアに復元します。

8. 復元後、iTunes はデバイスを再起動します。プロンプトが表示されたら「OK」をクリックします。

9. 再起動後、デバイスはジェイルブレイクされ、ホーム画面にCydiaが表示されます。iTunesバックアップから復元するか、新しいデバイスとして設定するかを選択できます。

この素晴らしいツールの功績はすべて開発チームによるものです。