Lamiyi

このチュートリアルでは、Mac版PwnageToolを使ってiPhone 3GSを脱獄する方法を説明します。PwnageToolは現在、最新のファームウェア3.1.3をサポートしています。

ステップ1：
デスクトップに「Pwnage」というフォルダを作成します。このフォルダには、いくつか必要なものがあります。PwnageTool 3.1.5（こちらまたはこちら）

iPhoneファームウェア3.1.3も必要です。3.1.3
(3GS): iPhone2,1_3.1.3_7E18_Restore.ipsw

IPSW ファイルをダウンロードする場合、Safari では自動的に解凍されることが多いため、Firefox でダウンロードするのが最適です。

ステップ 2
PwnageTool 3.1.5 をダブルクリックしてマウントし、PwnageTool アイコンを Pwnage フォルダーにドラッグします。

次に、Pwnage フォルダーをダブルクリックして、PwnageToolアプリケーションを起動します。

警告が表示された場合は、「OK」をクリックします。

ステップ3上部のメニューバーからエキスパートモード
を選択します

ステップ4：
iPhoneをクリックして選択します。携帯電話の画像の上にチェックマークが表示されます。

ステップ5：
青い矢印ボタンをクリックして続行します。「IPSWの参照」ページが表示されます。私のノートパソコンでは、IPSWが自動的に検出されました。PwnageToolがIPSWファイルを自動的に検出しない場合は、「IPSWの参照... 」をクリックしてください。

見つかったIPSWファイルをクリックして選択すると、その横にチェックマークが表示されます。青い矢印ボタンをクリックして続行してください。

ステップ6：
7つの選択肢があるメニューが表示されます。「一般」をクリックして選択し、青い矢印ボタンをクリックします。

一般設定ではパーティションサイズを指定できます。正規のキャリアをご利用でない場合は、 「携帯電話をアクティベートする」にチェックを入れ、青い矢印ボタンをクリックしてください。

注*：正規のキャリアで正規にアクティベートされたiPhoneをお持ちの場合は、「アクティベート」のチェック
を外してください。注*：ルートパーティションのサイズを少し増やす必要がある場合があります。最初の試みでは、サイズを約695MBに増やすまでIPSWの作成に失敗しました。

3G iPhoneではBootneuterの設定がグレー表示になっています。青い矢印ボタンをクリックしてください。

Cydia設定メニューを使用すると、カスタム パッケージを作成できるため、後で必要なものを手動でインストールする必要がなくなります。

「パッケージのダウンロード」タブをクリックして選択します。「更新」ボタンをクリックすると、利用可能なすべてのパッケージが表示されます。必要なパッケージをダブルクリックすると、ダウンロードされ、「パッケージの選択」タブで利用できるようになります。

必要なものにチェックマークを付けて、青い矢印ボタンをクリックします。

「カスタムパッケージ設定」メニューには、カスタムIPSWのパッケージ設定が表示されます。今のところは、これらの設定はそのままにしておいてください。青い矢印ボタンをクリックして続行してください。

「カスタムロゴ設定」メニューでは、ブートロゴとして独自の画像を追加できます。「参照」ボタンをクリックして、ブートロゴとリカバリロゴを選択してください。iClarifiedロゴを使用する場合は、こちらで入手できます：ブートロゴ、リカバリロゴ

以下のルールを覚えておいてください: アルファ チャンネル付きの RGB またはグレースケール形式、寸法は 320 x 480 未満...

続行するには青い矢印ボタンをクリックしてください。

ステップ 7
これで、pwnage プロセスを開始する準備ができました。「ビルド」ボタンをクリックして選択し、青い矢印ボタンをクリックして開始します。

ステップ8：
カスタム.ipswファイルを保存するように求められます。デスクトップに作成したPwnageフォルダに保存してください。

IPSW を構築中です。最大 10 分ほどお待ちください。

管理者パスワードの入力を求められます。入力したら「OK」ボタンをクリックしてください。

iPhoneが過去に乗っ取られたことがあるかどうかを尋ねられます。わからない場合は「いいえ」ボタンをクリックしてください。

ステップ 9
iPhone がまだコンピューターに接続されていない場合は、今すぐ接続します。

ペイロードを配信すると、PwnageTool は iPhone をリカバリモードにします。このことを通知するポップアップメッセージを閉じるには、「OK」をクリックしてください。

iTunes もポップアップ表示し、リカバリモードの iPhone が検出されたことを知らせます。

ステップ 10
iTunes で、Alt/Optionキーを押しながら「復元」をクリックします。

ステップ11：表示されるダイアログウィンドウからデスクトップ上のPwnage
フォルダに移動します。作成されたカスタムIPSW（iPhone2,1_3.1.3_7E18_Custom_Restore.ipsw）を選択し、 「開く」ボタンをクリックします。

ステップ12：
iTunesがiPhoneのファームウェアを復元します。これも最大10分ほどかかる場合があります。完了すると、ジェイルブレイクされたiPhone OS 3.1.3に再起動されます。

***感謝: この脱獄とチュートリアルを実現するために尽力してくれた開発チームに感謝します。