Lamiyi

WinPwnを使ってiPhoneのロックを解除する方法を詳しく説明します。このチュートリアルでは、カスタムペイロード/パッケージの作成方法やブートイメージのカスタマイズ方法についても説明します。

2008-05-08: このチュートリアルは、WinPwn の最新ベータ版に合わせて更新されました。Installer.app 経由で BootNeuter をインストールする必要はなくなりました。

ステップ1 Rapidshare
からWinPwnをデスクトップにダウンロードします

ステップ2 Prodigy60、MegaUpload
からiTunes DLLをデスクトップにダウンロードします。

ステップ3ここ
から.Net 2.0 Frameworkをダウンロードします

ステップ4：
デスクトップにダウンロードした.Net 2.0 Framework（dotnetfx.exe）をダブルクリックしてインストールします。Vistaなど、既にシステムにインストールされている場合は、この操作は不要です。

ステップ5：
デスクトップにダウンロードしたWinPwnのzipファイル（winpwn_0.99.2.19.zip）を解凍します。解凍したexeファイル（winpwn_0.99.2.19.exe）をダブルクリックします。

WinPwn がインストールヘルパーを起動します。「次へ」ボタンをクリックして開始してください。

デスクトップショートカットを作成するかどうかを選択し、「次へ」ボタンをクリックします。

WinPwnのインストール先フォルダを入力してください。例：c:\Program Files\Program Files。「次へ」ボタンをクリックして続行してください。

インストールが完了したら、「完了」ボタンをクリックします。

ステップ6：
先ほどダウンロードしたitunesdll.zipをWinPwnをインストールしたフォルダに解凍します。私の例ではc:\Program Files\WinPwnです。

ステップ7：
乗っ取りたいファームウェアをダウンロードします。リリースされたファームウェアファイルへのリンクはここにあります。

ステップ 8デスクトップ上のアイコンをダブルクリックしてWinPwn
を起動します。

ステップ 9 [.ipsw の参照]
ボタンをクリックします。

ステップ 10
Pwn するファームウェアを選択し、[開く]ボタンをクリックします。

ステップ11：
WinPwnはファームウェアが有効かどうかを確認します。iPhoneをコンピューターに接続し、ウィンドウの左側にあるiPwnerボタンをクリックします。

ステップ12
WinPwnはiPhoneをリカバリモードにしようとします。成功しない場合は、手動で行う必要があります。iPhoneが再起動し、Appleロゴが表示されるまで、スリープ/スリープ解除ボタンとホームボタンを同時に押し続けます。Appleロゴが表示されたら、スリープ/スリープ解除ボタンを放し、 iTunesロゴとドックコネクタが画面に表示されるまでホームボタンを押し続けます。

ステップ13
iPhoneが乗っ取られたという通知が表示されます。iPhoneが再起動するまでお待ちください。

ステップ14
WinPwnはiPhoneが乗っ取られたことを通知します。左側のIPSW Builderアイコンをクリックしてください。

ステップ15
IPSWビルダーが開き、「アプリケーション」タブが表示されます。ソースアドレスを入力して「ソースを追加」ボタンをクリックするだけで、簡単に独自のソースを追加できます。

右側の「カテゴリ」リストから、iPhoneにインストールしたいパッケージを選択してください。パッケージ名をダブルクリックすると、インストールリストに追加されます。インストール済みのアプリケーション用に残っている空き容量は、インジケーターで確認できます。

ステップ16 「カスタム画像」
タブをクリックして選択します。次に、「カスタム画像を使用する」チェックボックスをクリックして選択します。

「ブートロゴ」と「ロゴの復元」ボタンをクリックして、独自のカスタム画像を選択できます。 「オンライン検索」ボタンを使用して、他のユーザーが作成した画像を検索できます。

注意***: これらのファイルには厳しい要件があります。24ビットPNG、100KB以下、アルファレイヤー付き、RGBまたはグレースケール、320x480以下のサイズである必要があります。

ヒント***: 背景に単色画像を使いたい場合は、Photoshopで元の画像より少し大きめの透明画像を新規作成します。作成した透明画像に元の画像をコピーします。画像の端に透明レイヤーが見えるようにしてください。ファイルメニューから「Web用に保存」を選択します。透明効果を有効にしたPNG24形式で保存してください。

ステップ17 「詳細設定」
タブをクリックして選択します。このウィンドウで、実行したいタスクの横にあるチェックボックスをオンにします。iPhoneのロックを解除したい場合は、「電話をアクティベート」、「ベースバンドアップデートを有効にする」、「ブートローダーを無効にする」、「ベースバンドのロックを解除する」にチェックを入れることをお勧めします。

IPSW Builderに3.9および4.6のブートローダーファイルへのアクセスを許可する必要があります。bootloaders.rarをこちらからデスクトップにダウンロードしてください。ダブルクリックして内容を解凍してください。

ブートローダ 3.9 イメージの [ブートローダ 3.9 ファイル...]ボタンをクリックし、デスクトップから BL-39.bin ファイルを選択します。

ブートローダ 4.6 イメージの [ブートローダ 4.6 ファイル...]ボタンをクリックし、デスクトップから BL-46.bin ファイルを選択します。

ステップ18 .ipswのビルドボタン
をクリックします。

カスタマイズしたファームウェアを保存する場所を選択し、「保存」ボタンをクリックします。

ステップ19：
ipswファイルが正常にビルドされると、ダイアログボックスが表示されます。「OK」ボタンをクリックします。

ステップ 20プログラムからiTunes
を起動して開きます。

ステップ21：
左側のリストからiPhoneを選択します。Shiftキーを押しながら「復元」ボタンをクリックします。

ステップ 22
先ほど作成したカスタム ファームウェア ファイル (iPhone1,1_1.1.4_4A102_Custom_Restore.ipsw) を選択し、[開く]ボタンをクリックします。

ステップ 23:
iTunes は新しいカスタム ファームウェアに復元されます。

ステップ24：
iTunesの復元が完了すると、iPhoneが再起動し、BootNeuterが自動的に起動します。BootNeuterはブートローダーとベースバンドのフラッシュ処理に進みます。このプロセスを中断しないでください。BootNeuterが完了すると、iPhoneが自動的に再起動し、Pwnageプロセスが完了します。

感謝***: cmw、asap18、bgm、Bugout、bushing、chris、dinopio、drudge、Fred_、ghost_000、gray、kroo、MuscleNerd、NerveGas、netkas、np101137、planetbeing、pr3d4t0r、pumpkin、pytey、roxfan、sam、Turbo、w___、wizdaz、Zf、Sam、その他多くの方々に感謝申し上げます。このプロジェクトを実現するために、皆さんは多大な努力を払ってくださいました。

PayPalを使用して[email protected]に寄付を送ることができます。