PwnageTool 2.0

iphone-dev teamが、iPhone 3Gに対応したjailbreakツール「PwnageTool 2.0」をリリースしたので、さっそく試してみました。

今回は、初代iPhoneを使っての説明となります。

Update：いくつかの修正がされたPwnageTool 2.0.1が配布されてます。

Device Support

まず最初に、ユーザ＞ライブラリ＞iTunes＞に「Device Support」フォルダがあるかどうか確認し、無ければ作成しておきます。

機種選択

PwnageTool 2.0を起動し、該当の機種を選択します。今回は左のiPhoneを選択しています。

iPhone OS 2.0

次に、iPhone OS 2.0を探し始めます。もし、まだ、ダウンロードしていない場合は、iTunesと接続し、iPhone OS 2.0ソフトウェアをダウンロードだけを選択しておきます。（もし、ファームウェアのアップデートを行って、iPhoneがレンガ化してしまった場合でも作業は進められます。）

ちなみに、初代iPhone用のiPhone OS 2.0は「iPhone1,1_2.0_5A347_Restore.ipsw」、iPhone 3G用のiPhone OS 2.0は「iPhone1,2_2.0_5A347_Restore.ipsw」と名称が異なっています。

次に、初めてPwnageを使用した場合、bootloaderとして「bl39.bin pwnagetool」と「bl46.bin pwnagetool」を求められる場合があります。その場合は、ネットで探すか？聞かれますので、２つのファイルをダウンロードし、PwnageTool 2.0に読込ませておきます。一度読込ませたら再度聞かれることはありません。

カスタムファームウェア

次に、カスタムファームウェアをデスクトップに置くかどうかどうか尋ねられますのでYesを押します。

Are you legit iPhone user?

次に、あなたは、合法なiPhoneユーザーであるか尋ねられます（Are you legit iPhone user?）。

カスタムファームウェア

Yesを押すと、JailBreakされたカスタムファームウェアがデスクトップに生成されます。

Has your iPhone been Pwned before?

次に、既にiPhoneがPwnedされてるかどうか尋ねられます（Has your iPhone been Pwned before (does it have the pineapple logo)？）今回は初めてなのでNoを押します。

DFUモード

次にDFUモードに入るよう指示が出ます。iPhoneがスリープしていると上手く行かないので、ホームボタンを何度か押して、スリープしないようにして下さい。

説明されている手順は、Macに接続したままの状態で、iPhoneの電源を切る。電源が切れたら、今度は、電源ボタンとホームボタンを１０秒ほど押し、電源ボタンだけを放し、ホームボタンを押し続ける。となります。

リカバリモード

しばらくすると、iTunesが「iTunesはリカバリモードのiPhoneを見つけました。」とアラートを表示します。

OKを押し、オプションキーを押しながら、復元ボタンを押し、デスクトップに出来た「iPhone1,1_2.0_5A347_Custom_Restore.ipsw」ファイルを選択します。

パイナップル

読込みが終了すると、iPhoneが再起動し、画面にパイナップルのアイコンが表示されます。

BootNeuter 2.0

次に、BootNeuter 2.0の読込みが始まると同時に、iTunesが起動し、名称未設定のiPhoneにバックアップから復元するかどうか聞いてきますが、そのまま放置して、BootNeuter 2.0の設定が終了するまで待ちます。

そして、iPhoneが再び再起動しバックアップの復元が自動的に行われ、再度再起動し終了です。

これで、初代iPhoneで日本語モードが使用可能になり、また、App StoreのアプリとJailBreakによるアプリの２つが動くようになります。

不明なエラーが発生しました（1600）

注）カスタムファームウェアのインストール中に「iPhone"iPhone"を復元できませんでした。不明なエラーが発生しました（1600）。」と表示され、作業が途中で終了してしまった場合、最初のDevice Supportフォルダの中に出来たファイルを削除し、始めからやり直してみて下さい。

↓の評価ボタンを押してランキングをチェック！