Lamiyi

PwnageTool for Macを使用して、iOS 4.1搭載のiPhone 3GSを脱獄する手順をご紹介します。このチュートリアルは、ロック解除に必要なベースバンドのアップグレードに役立ちます。

**重要: 古いブートROMを使用しているiPhone3GSユーザーで、4.2.1にアップグレードしてロックを解除したい場合は、このPwnageToolを使用しないでください。まずは標準の4.2.1にアップデートし、その後、今後リリースされるredsn0wを使用してベースバンドをアップデートしてください。**

ステップ1：
デスクトップに「Pwnage」というフォルダを作成します。フォルダ内に必要なものがいくつかあります。PwnageTool 4.1.3（こちらから入手できます）

iPhoneファームウェア4.1も必要です。4.1.0
(3GS): iPhone2,1_4.1_8B117_Restore.ipsw

05.14または05.15のベースバンドをお使いの場合は、iPadファームウェア3.2.2も必要です。ベースバンドのバージョンの確認方法については、こちらをご覧ください。3.2.2
: iPad1,1_3.2.2_7B500_Restore.ipsw

IPSW ファイルをダウンロードする場合、Safari では自動的に解凍されることが多いため、Firefox でダウンロードするのが最適です。

ステップ 2
PwnageTool をダブルクリックしてマウントし、PwnageTool アイコンを Pwnage フォルダーにドラッグします。

次に、Pwnage フォルダーをダブルクリックして、PwnageToolアプリケーションを起動します。

警告が表示された場合は、「OK」をクリックします。

ステップ3上部のメニューバーからエキスパートモード
を選択します

ステップ4：
デバイスをクリックして選択します。デバイスの画像の上にチェックマークが表示されます。青い矢印ボタンをクリックして続行してください。

ステップ5
「IPSWの参照」ページが表示されます。「IPSWの参照...」ボタンをクリックします。

ポップアップ ウィンドウで、Pwnage フォルダーからファームウェアを選択し、[開く]ボタンをクリックします。

ステップ6：
ベースバンドを06.15バージョンにアップデートするかどうかを尋ねられます。05.14または05.15以降をお使いの場合は、ロック解除のためにアップデートする必要があります。脱獄のみの場合は、アップデートする必要はありません。

これを実行するかどうかを決定する前に、以下の内容を注意深くお読みください。

1. 06.15から戻す方法はありませんし、Appleからベースバンドのバージョンを隠すこともできません。保証が無効になることは明白です。2
. 将来、重要な修正が盛り込まれたベースバンドがリリースされたとしても、05.xxシーケンスのままだとアップデートできません（とはいえ、ロック解除を維持したいのであれば、アップデートしないでしょう）。3
. FW 4.2.1以降、iPhoneに06.15がインストールされている場合、ストックファームウェアに復元できなくなります（失敗します）。カスタムIPSWに復元する必要があります（ただし、ロック解除する人なら既にその作業を行っているはずです）。4. 06.15ではGPSが無効になる可能性がある
という報告があります。iPhone開発チームは現在、修正に取り組んでいます。

必要がない場合は、06.15 にアップデートしないでください。ロック解除が必要で、05.14 または 05.15 のままで、上記のリスクを負っても構わない場合にのみアップデートしてください。

[はい]を押した場合は、 [IPSW の参照...]ボタンをクリックします。

ポップアップ ウィンドウで、Pwnage フォルダーから iPad 3.2.2 ファームウェアを選択し、[開く]ボタンをクリックします。

ステップ7：
いくつかの選択肢があるメニューが表示されます。「一般」をクリックして選択し、青い矢印ボタンをクリックします。

一般設定ではパーティションサイズを指定できます。正規のキャリアをご利用でない場合は、 「携帯電話をアクティベートする」にチェックを入れ、青い矢印ボタンをクリックしてください。

注意*:公式キャリアで合法的にアクティベートされた iPhone をお持ちの場合は、「アクティベート」の選択を解除してください。

Cydia設定メニューを使用すると、カスタム パッケージを作成できるため、後で必要なものを手動でインストールする必要がなくなります。

「パッケージのダウンロード」タブをクリックして選択します。「更新」ボタンをクリックすると、利用可能なすべてのパッケージが表示されます。必要なパッケージをダブルクリックするとダウンロードされ、 「パッケージの選択」タブで利用できるようになります。

必要なものにチェックマークを付けて、青い矢印ボタンをクリックします。

「カスタムパッケージ設定」メニューには、カスタムIPSWのパッケージ設定が表示されます。今のところは、これらの設定はそのままにしておいてください。青い矢印ボタンをクリックして続行してください。

ステップ 8
これで、pwnage プロセスを開始する準備ができました。「ビルド」ボタンをクリックして選択し、青い矢印ボタンをクリックして開始します。

ステップ9：
カスタム.ipswファイルを保存するように求められます。デスクトップに作成したPwnageフォルダに保存してください。

IPSW を構築中です。最大 10 分ほどお待ちください。

管理者パスワードの入力を求められます。入力したら「OK」ボタンをクリックしてください。

ステップ10： ipswの構築が完了すると、iPhoneをコンピュータに接続するように求められます。デバイスが検出されると、PwnageToolがiPhoneをDFUモード
にする手順を案内します。

電源ボタンとホームボタンを10秒間押し続けます。

次に、電源ボタンを放し、ホームボタンを 10 秒間押し続けます。

iPhone が正常に DFU モードになると、PwnageTool は iTunes を起動するように要求します。

ステップ 11:
iTunes に入ったら、Alt/Optionキーを押しながら「復元」をクリックします。

ステップ12：表示されるダイアログウィンドウからデスクトップ上のPwnage
フォルダに移動します。作成されたカスタムIPSWを選択し、「選択」ボタンをクリックします。

ロック解除:このチュートリアルに従ってデバイスのロックを解除できます。

***感謝: この脱獄とチュートリアルを実現するために尽力してくれた Geohot と開発チームに感謝します。