Lamiyi

PwnageTool for Mac を使用して iOS 4.1 で iPhone 3G を jailbreak する手順を説明します。

ステップ1：
デスクトップに「Pwnage」というフォルダを作成します。フォルダ内に必要なものがいくつかあります。PwnageTool 4.1（こちらから入手できます）

iPhoneファームウェア4.1も必要です。4.1.0
(3G): iPhone1,2_4.1_8B117_Restore.ipsw

IPSW ファイルをダウンロードする場合、Safari では自動的に解凍されることが多いため、Firefox でダウンロードするのが最適です。

ステップ 2
PwnageTool をダブルクリックしてマウントし、PwnageTool アイコンを Pwnage フォルダーにドラッグします。

次に、Pwnage フォルダーをダブルクリックして、PwnageToolアプリケーションを起動します。

警告が表示された場合は、「OK」をクリックします。

ステップ3上部のメニューバーからエキスパートモード
を選択します

ステップ4：
デバイスをクリックして選択します。デバイスの画像の上にチェックマークが表示されます。青い矢印ボタンをクリックして続行してください。

ステップ5
「IPSWの参照」ページが表示されます。「IPSWの参照...」ボタンをクリックします。

ポップアップ ウィンドウで、Pwnage フォルダーからファームウェアを選択し、[開く]ボタンをクリックします。

ステップ6：
いくつかの選択肢があるメニューが表示されます。「一般」をクリックして選択し、青い矢印ボタンをクリックします。

一般設定ではパーティションサイズを指定できます。正規のキャリアをご利用でない場合は、 「携帯電話をアクティベートする」にチェックを入れ、青い矢印ボタンをクリックしてください。ここで、マルチタスク、壁紙、バッテリー残量表示といったiOS 4の機能を有効にすることもできます。ただし、この機能を有効にすると、デバイスのパフォーマンスが低下する可能性があることにご注意ください。

注意*:公式キャリアで合法的にアクティベートされた iPhone をお持ちの場合は、「アクティベート」の選択を解除してください。

Cydia設定メニューを使用すると、カスタム パッケージを作成できるため、後で必要なものを手動でインストールする必要がなくなります。

「パッケージのダウンロード」タブをクリックして選択します。「更新」ボタンをクリックすると、利用可能なすべてのパッケージが表示されます。必要なパッケージをダブルクリックすると、ダウンロードされ、「パッケージの選択」タブで利用できるようになります。

必要なものにチェックマークを付けて、青い矢印ボタンをクリックします。

「カスタムパッケージ設定」メニューには、カスタムIPSWのパッケージ設定が表示されます。今のところは、これらの設定はそのままにしておいてください。青い矢印ボタンをクリックして続行してください。

「カスタムロゴ設定」メニューでは、ブートロゴとして独自の画像を追加できます。「参照」ボタンをクリックして、ブートロゴとリカバリロゴを選択してください。iClarifiedロゴを使用する場合は、こちらで入手できます：ブートロゴ、リカバリロゴ

以下のルールを覚えておいてください: アルファ チャンネル付きの RGB またはグレースケール形式、寸法は 320 x 480 未満...

続行するには青い矢印ボタンをクリックしてください。

ステップ 7
これで、pwnage プロセスを開始する準備ができました。「ビルド」ボタンをクリックして選択し、青い矢印ボタンをクリックして開始します。

ステップ8：
カスタム.ipswファイルを保存するように求められます。デスクトップに作成したPwnageフォルダに保存してください。

IPSW を構築中です。最大 10 分ほどお待ちください。

管理者パスワードの入力を求められます。入力したら「OK」ボタンをクリックしてください。

ステップ 9:
以前に iPhone が乗っ取られたことがあるかどうかを尋ねられたら、「いいえ」をクリックしました。これにより、より徹底した復元が可能になります。

ipsw の構築が完了すると、iPhone をコンピュータに接続するように求められます。デバイスが検出されると、PwnageTool が iPhone をDFUモードにする手順を案内します。

電源ボタンとホームボタンを10秒間押し続けます。

次に、電源ボタンを放し、ホームボタンを 10 秒間押し続けます。

iPhone が正常に DFU モードになると、PwnageTool は iTunes を起動するように要求します。

ステップ 10
: iTunes に入ったら、Alt/Optionキーを押しながら「復元」をクリックします。

ステップ11：表示されるダイアログウィンドウからデスクトップ上のPwnage
フォルダに移動します。作成されたカスタムIPSWを選択し、「選択」ボタンをクリックします。

ステップ12：
iTunesはiPhoneのファームウェアを復元します。これも最大10分ほどかかる場合があります。完了すると、ジェイルブレイクされたiOS 4.1に再起動されます。

ロック解除:まだ 05.13.04 ベースバンドを使用している場合は、このチュートリアルに従ってデバイスのロックを解除できます。

***感謝: この脱獄とチュートリアルを実現するために尽力してくれた Geohot と開発チームに感謝します。