Lamiyi

このチュートリアルでは、3.1.3 iPhone ファームウェアで 2G iPhone を脱獄してロック解除する方法を説明します。

このチュートリアルの 3G バージョンは、こちら からご覧いただけます。

まず、デスクトップにフォルダを作成してください。その中に必要なものがいくつかあります。2つのブートローダーファイル：
- BL 3.9
- BL 4.6
Pwnage 3.1.5（こちらにあります）

iPhoneファームウェア3.1.3も必要です。3.1.3
(2G): iPhone1,1_3.1.3_7E18_Restore.ipsw

IPSWファイルをダウンロードする際は、Firefoxでダウンロードするのが最適です。

ステップ 1
上記の必要なファイルをすべて含むフォルダーをデスクトップに作成します。

ステップ 2
ダブルクリックしてPwnageTool dmg をマウントします。

PwnageTool アイコンをPwnageフォルダーにドラッグして起動します。

警告が表示された場合は、「OK」をクリックします。

ステップ 3上部のメニューから[エキスパート モード]
をクリックしてください。

ステップ4：
表示されている3つのデバイスからiPhoneまたはiPodを選択します。選択したデバイスの上に大きなチェックマークが表示されます。次に、右下の青い矢印ボタンをクリックします。

ステップ5
「IPSWの参照」ページが表示されます。私のノートパソコンでは、IPSWが自動的に検出されました。PwnageToolがIPSWファイルを自動的に検出しない場合は、「IPSWの参照...」ボタンをクリックしてください。

見つかったIPSWファイルをクリックして選択すると、その横にチェックマークが表示されます。青い矢印ボタンをクリックして続行してください。

ステップ6：
7つの選択肢があるメニューが表示されます。「一般」をクリックして選択し、青い矢印ボタンをクリックします。

一般設定ではパーティションサイズを指定できます。「電話をアクティブ化する」と「ベースバンドアップデートを有効にする」にチェックを入れ、青い矢印ボタンをクリックします。

***「ベースバンドを有効にする」チェックボックスがグレーアウトしていない場合は、チェックを入れてください。これでロック解除が可能になります！***
***ファームウェア3.0の場合、IPSWビルドを成功させるにはルートパーティションのサイズを少し増やす必要がある場合があります。私の場合は590MBで問題なく動作しました***

Bootneuterの設定で、「ブートローダーをニュートラルにする」、「ベースバンドのロックを解除する」、「BootNeuter.appを自動削除する」の順にクリックします。どうしても4.6にアップグレードする必要がない限り、ブートローダーをアップグレードする必要はありません。青い矢印ボタンをクリックして続行してください。

Cydia設定メニューを使用すると、カスタム パッケージを作成できるため、後で必要なものを手動でインストールする必要がなくなります。

「パッケージのダウンロード」タブをクリックして選択します。「更新」ボタンをクリックすると、利用可能なすべてのパッケージが表示されます。必要なパッケージをダブルクリックすると、ダウンロードされ、「パッケージの選択」タブで利用できるようになります。

必要なものにチェックマークを付けて、青い矢印ボタンをクリックします。

「カスタムパッケージ設定」メニューには、カスタムIPSWのパッケージ設定が表示されます。今のところは、これらの設定はそのままにしておいてください。青い矢印ボタンをクリックして続行してください。

「カスタムロゴ設定」メニューでは、ブートロゴとして独自の画像を追加できます。「参照」ボタンをクリックして、ブートロゴと回復ロゴを選択してください。

使用上のルールを覚えておいてください：RGBまたはグレースケール形式、アルファチャンネル付き、サイズは320x480以下です。iClarifiedロゴをご利用の場合は、こちらで入手できます：ブートロゴ、リカバリロゴ

続行するには青い矢印ボタンをクリックしてください。

ステップ7：
これでカスタムファームウェアをビルドする準備が整いました。ビルドボタンをクリックして選択し、青い矢印ボタンをクリックします。

ステップ8：
初めての場合は、3.9と4.6のBLファイルをアップロードするように求められます。Webを検索するように求められたら、「いいえ」をクリックします。

3.9BLファイルを参照するように求められます。「はい」をクリックし、デスクトップに作成したPwnageフォルダからファイル（BL-39.bin）を選択して「開く」ボタンをクリックします。

デスクトップの Pwnage フォルダにあるファイルを選択し、「開く」ボタンをクリックします。

4.6 でも同じことを行います。

***: 4.6 BL をロードした後、正規のユーザーかどうかを尋ねられる場合があります。ATT または他国の iPhone プランを合法的にご利用の場合、「はい」をクリックしても iPhone のロック解除とアクティベーションは行われません。正規のプランで既にアクティベーションが完了しているため、ロック解除は必要ありません。ただし、iPhone をロック解除したままにしたい場合は、「正規の iPhone ユーザーですか？」という質問に対して「いいえ」をクリックしてください。

ステップ9：
両方が見つかったら、カスタム.ipswファイルを保存するように求められます。デスクトップのPwnageフォルダに保存してください。

ステップ10
カスタムIPSWの構築中です。最大10分ほどお待ちください。

プロンプトが表示されたら、管理者パスワードを入力し、「OK」ボタンをクリックします。

iPhone が以前に乗っ取られたことがあるかどうかを尋ねられたので、「いいえ」をクリックしました。これにより、より徹底した復元が可能になります。

デバイスの電源を切るように求められます。デバイスがUSBポートに接続されていることを確認してください。

ステップ11：
指示に従ってください。ホームボタンと電源ボタンを10秒間押し続けるように指示されます。その後、電源ボタンを放し、ホームボタンを10秒間押し続けてDFUに入ります。

失敗した場合はメッセージが表示されます。「はい」をクリックします。iPhoneをUSBから取り外します。電源を一度オフにしてから、再度オンにします。USBに再度接続し、プロンプトが表示されたらiPhoneの電源をオフにします。

正しく完了すると、Pwnage 3.1.5 は DFU モードに正常に移行したことを通知するメッセージを表示します。iTunes もポップアップ表示されます。

ステップ 12
iTunes で、Alt/Optionキーを押しながら「復元」をクリックします。

ステップ13：表示されるダイアログウィンドウからデスクトップ上のPwnage
フォルダに移動します。作成されたカスタムIPSW（iPhone1,1_3.1.2_7D11_Restore.ipsw_Custom_Restore.ipsw）を選択し、 「開く」ボタンをクリックします。

ステップ14
復元が完了すると、iPhoneが再起動します。その後、BootNeuter.appが起動し、デバイスのロックを解除します。

完了まで5分ほどお待ちください。完了するとiPhoneが再起動します。