iPhone 펌웨어 2.0의 언락/ 제일브레이크 툴인 Pwnagetool 2.0버젼이 드.디.어! 공개되었습니다.

iPhone 1세대만 언락까지 가능하며, 새로 출시된 3G iPhone의 경우는 언락은 아직 안됩니다.



1. 필요한 파일을 미리 다운로드 받습니다.
Pwnagetool 2.0
부트로더 화일



2. 아이폰 리스토어
아이폰을 컴퓨터에 연결하여, 아이튠즈를 실행시키신 후 에,
리스토어 버튼을 클릭하여 최신 펌웨어(2.0버젼)으로 리스토어 시킵니다.
아이튠즈를 실행종료시키지 마시고, 아이폰이 리부팅 되어서 이 아이폰은 액티베이션 할수없다(심카드가 유효하지 않다)
라는 경고가 나오면 바로 다음단계로 넘어갑니다.(아이튠즈는 그대로 둡니다)


3. 커스터 펌웨어 만들기
다운로드 받은 부트로더 rar화일을 압축을 푼후 도큐멘트 폴더안에 넣어두고, Pwnagetool 2.0을 실행시킵니다.


아이폰을 선택해주면, 현재 아이폰의 펌웨어 버젼이 나타납니다.
2.0으로 리스토어 해주셨기 때문에

iPhone 1.1_2.0_5A347


이라고 나옵니다. 오른쪽 하단의 NEXT화살표를 클릭합니다.
그후에 부트로더를 찾을수 없다고 웹에서 찾겠냐고 물어봅니다. NO
그럼 직접 찾겠냐고 물어보면 YES 선택하신후 차례차레
V3.9 부트로더와 V4.6투브로더화일을 잘 선택해주세요.




참고로

Are you legit iPhone 라는 질문에는 NO를 선택해 주셔샤 언락까지 가능합니다.


이제 포나쥐가 커스텀 펌웨어를 만듭니다.


다음질문은
Has your iPhone been Pwned before? 입니다.
이전에 포나쥐로 언락한적이 있냐고 물어봅니다. 이질문에도 그냥 NO를 선택해주세요.(이전 경험유무와 관계없이)



4. 2.0 업데이트! 언락! 제일브레이크!!!

이제 커스텀 펌웨어가 데스크탑에 생성되었을 겁니다. 화일명은
iPhone1,1_2.0_5A347_Custom_Restore.ipsw 입니다.

포나쥐가 시키는대로 따라하세요. 아이폰을 끄고, DFU모드로 진입합니다.

그리고 아이튠즈에 아이폰이 제대로 연결되면, 옵션+리스토어 버튼을 눌러서 바탕화면에
생성된 커스텀 펌웨어를 선택해줍니다!



5. 부트로더, 베이스밴드 프래쉬
아이폰이 리스토어가 완료되면 자동 재부팅되면서, 포나쥐 로고(파인애플)이 아이폰에 보이고,
부팅이 완료되면 자동적으로 부트로더와 베이스밴드를 프레쉬합니다(수분 소요)

이제 성공하였습니다!
멋진 앱스토어 아이콘과 cydia 아이콘이 보입니다. cydia는 이전의 인스톨러와 같은 역활을 합니다.


맥용입니다. 윈도우즈 유저는 맥유저가 만든 커스텀 펌웨어 화일인 iPhone1,1_2.0_5A347_Custom_Restore.ipsw 를 이용해서
DFU모드로 아이튠즈와 아이폰을 연결시킨후 alt+리스토어 버튼으로 해당 펌웨어를 선택해주시면
가능할.....지도 모르겠습니다(미확인) <--안된답니다 ㅠ.ㅜ

1.1.2 혹은 새로나온 1.1.3 아이폰의 소프트 웨어 언락 방법이 드디어 공개되었습니다.
부트로더 4.6의 아이폰도 이제 소프트웨어 언락이 가능하게 되었습니다.
아직 자잘한 문제점이 발견된다고 합니다(1.1.3버젼). 애플에서 공식 지원하는 어플들과 제일브렠을 통해 인스톨한
써드파티 어플의 충돌이 좀 있다고 합니다. 어찌되었건
새로 구입하신 분들을 위한 가이드 되겠습니다.


1.1.1 펌웨어로 리스토어


준비물
1.1.1펌웨어
1.1.2펌웨어


아이폰을 컴퓨터에 연결하신 후, 파워버튼과 슬립버튼을 동시에 꾸욱 눌러줍니다. 이 상태를 10초 이상해주세요
10초정도 지난후부터는 슬립버튼만 눌러줍니다.

그럼 아이튠즈에서 아이폰이 리커버리 모드에서 발견되었다고 나옵니다.

옵션키(윈도우에서는 쉬프트키)를 누루면서 리스토어(복원)버튼을 클릭한후 미리 받아 놓은 1.1.1 펌웨어를 선택하여 줍니다.

리스토어가 끝나면 아이튠즈는 1015에러를 내뱉습니다. 상관마시고

Independence를 실행시키시면 아이폰이 그냥 노말 모드로 바뀝니다.(윈도우즈의 경우는AppTapinstaller )



제일브레이크와 액티베이숀!!


AT&T심카드가 집어넣어져 있는 상태의 1.1.1 아이폰을
비상전화 모드로 액티베이션 시킵니다.
이전 포스팅에서 자세히 기술했기 떄문에 이번에는 간략히 기술하고 넘어가겠습니다.

slide for emergency를 살짝 밀어주신후 *#301# 번에 전화를 걸어주세요
전화벨이 울리면 전화번호를 모두 지워주시고 0 을 입력하신후 다시 CALL
그후에 ANSWER 버튼을 클릭, 그리고 Hold
폰이 또 다시 울리면 Decline, 그럼 연락처등의 메뉴가 보이게 됩니다.

연락처에 들어가셔서 아무 이름이나 한명의 새 연락처를 작성합니다.
Add new URL을 클릭하여

prefs:

를 입력.
그리고 다시 Add new URL 을 클릭한 후

i.unlock.no

그리고 Save

연락처에서 pref: 를 클릭하면, 환경설정에 들어갈수 있습니다. 이곳에서 WI-FI를 선택해 주시고
General -> Auto Lock -> Never 로 설정해 주세요

그다음 홈버튼으로 다시 초기화면으로 돌아오신후
0번에 전화를 건후에 Anwer, Hold, Decline 의 순서...^^;. 그 후에 연락처에 들어가서
이번에는 i.unlock.no 를 클릭.

사파리가 기동되면서 웹페이지가 하나 뜹니다. 맨 밑에 Tap here to jailbreak you iPhone을 클릭.
몇분후에 아이폰이 재시동되면서 액티베이션이 자동적으로 되버립니다.
인스톨러도 자동적으로 깔리게 되고요.



인스톨러에 소스 추가


화면 하단의 인스톨러를 클릭하신후 아래쪽 우측에 보시면 soource 탭이 있습니다. 이곳에
http://i.unlock.no
를 추가해주세요.

그후에 다시 인스톨러 화면으로 나와보면, Unlocking Tools 에 1.1.2/1.1.3 OTB Unlock 라는 어플이 있을껍니다.
인스톨해줍시다!!



파이날!!! 1.1.2로 업그레이드!


준비물:1.1.2제일브레이크

아이튠을 여시고, 옵션키(윈도우즈는 쉬프트키)를 누른채로 Upgrade 버튼을 클릭합니다.
그후에 미리 받아놓은 1.1.2 펌웨어를 선택하여서 1.1.2 펌웨어로 업데이트를 실행해 줍니다.

1.1.2 업데이트가 끝나면 역시나 또 에러를 내뱉습니다.
이때는 준비물 1.1.2 제일브레이크를 이용해서 제일브레이크 해주면 됩니다.


모든게 끝났습니다. 언락을 펌웨어 1.1.1인 상태에서 해준후에 펌웨어를 1.1.2로 업그레이드 해주는겁니다.
순서가 뒤죽박죽인것 같지만 상관없겠죠?

Phone 메뉴가 SMS메뉴를 탭했을때 아이폰이 뻗어 버린다면
인스톨러의 Tweaks 1.1.2 카테고리내의 iWorld를 인스톨해주시면 됩니다.

모든게 끝났는데 사람욕심 끝이 없어서, 1.1.3까지 업데이트 하시고 싶으신분은
인스톨러의 System 카테고리의 Official 1.1.3 Upgrader를 설치해주시면 됩니다.(30분정도 소요)



한방에 언락하기


윈도우즈의 경우
아이튠즈를 통해서 1.1.3 펌웨어로 업그레이드,
윈도우즈용 화일을 다운로드
iTunes 의 버젼을 7.4.2로 다운그레이드.
다운로드 한 ZiPhone.exe를 실행
화면의 설명에 따라서 착착 진행하면, 끝!!

맥의 경우
아이튠즈를 통해서 1.1.3 펌웨어로 업그레이드.
매킨토시용화일을 다운로드
아이튠즈 버젼은 상관없음.
다운로드 받은 모든 화일을 홈유저 디렉토리로 이동시키고.
터미날을 실행
터미날화면에 ziphone 화일을 드래그해서 집어넣은후에
-v -a -j -u
코맨드를 추가로 입력해주고 엔터.
화면의 설명에 따라서 착착 진행하여, 끝내버립니다!!!




참고로 전 아직 1.1.2 입니다 ^_^;

1.0.2버젼으로 잘 쓰던 아이폰을 실수로(혹은 고의로) 1.1.1버젼이나 1.1.2버젼으로 업데이트하여서
아이폰이 벽돌(BRICK)이 되어버리신 분,
혹은 새로 구입하신 아이폰이 1.0.2, 1.1.1, 1.1.2버젼이신분들을 위한 가이드입니다.
라고는 하지만 나중에 제가 필요하게 될것이기 때문에 이곳에 가이드를 작성해 봅니다.

아이폰 해킹빰빰!!

**주의!! 구입당시부터 펌웨어가 1.1.2 인 아이폰인 이 방법으로 언락이 되지 않습니다!! 주의!!**

먼저 자신의 아이폰 버젼을 확인하는 법은 액티베이션이 되어서 아이튠즈에 연결해보면
간단하지만 액티베이션이 되지 않은 폰이라는 가정하에

슬라이드 투 이머전시를 살짝 밀어주시고
전화번호 입력란에 *3001#12345#* 라고 입력하고 전화를 걸어줍니다.



그럼 필드 테스트 화면이 나오는데 Version를 눌러 펌웨어 버젼을 확인하실수가 있습니다.
각각의모뎀 펌웨어버젼에 해당하는 아이폰의 버젼은 아래와 같습니다.

04.02.13_G = 1.1.2 아이폰
04.01.13_G = 1.1.1 아이폰
03.14.08_G = 1.0.2 아이폰.



==================================================
순서
1.자신의 폰이 1.0.2버젼이며 펌웨어 버젼도 1.0.2버젼(03.14.08_G)이며 언락경험이 있을경우
= 1.0.2 아이폰(언락했던 아이폰)
1.1.1 아이폰 액티베이션/언락 의 순서

2.자신의 폰이 1.0.2버젼이며 펌웨어 버젼도 1.0.2버젼(03.14.08_G)인데다 언락경험 없을경우
= 1.0.2 아이폰(언락하지 않은 처녀 아이폰)
1.1.1 아이폰 액티베이션/언락의 순서

3.자신의 폰이 1.0.2버젼이 아닐경우
= 현재 버젼이 1.1.1 벽돌폰이거나 1.1.2 벽돌폰
모뎀펌웨어 다운그레이드 1.1.1/1.1.2 공통
1.1.1 아이폰 액티베이션/언락의 순서

4.자신의 폰이 1.0.2버젼인데 모뎀펌웨어 버젼이 03.14.08_G가 아닐경우
= 모뎀펌웨어 다운그레이드 1.1.1/1.1.2 공통
1.1.1 아이폰 액티베이션/언락의 순서

==================================================


1.0.2 아이폰(언락하지 않은 처녀 아이폰)


아 아이폰의 경우는 액티베이션후 아이튠즈와 연결하여 그냥 1.1.1로 업데이트 해주시면 됩니다.
현재 최신 버젼이 1.1.2 버젼인 관계로 단순히 업데이트 버튼을 클릭하면 1.1.2로 업데이트 되니
ALT(옵션) 버튼을 누른 상태에서 업데이트 버튼을 클릭하여 직접 펌웨어 화일을 선택해 줍니다.(1.1.1 펌웨어로)
펌웨어가 없으신분은
아래에서 필요한 펌웨어 화일을 다운로드 하실 수 있습니다.

1.0.2 펌웨어
1.1.1 펌웨어
1.1.2 펌웨어

이렇게 1.1.1 펌웨어로 업데이트가 완료된 아이폰은
포스팅 맽밑에 기술되어있는 1.1.1 아이폰 액티베이션/언락방법으로 액티베이션/언락이 가능합니다.





==================================================

1.0.2 아이폰(언락했던 아이폰)


한번이라도 언락을 했던 아이폰의 경우 1.1.1로 업데이트하면 벽돌이 되어 버립니다.
아이튠즈와 연결도 불가능하고 그냥 버리라는 애플의 뜻이지요.
고렇다고 비싼 아이폰을 그냥 버리긴 아깝죠.

다행스럽게도 아이폰을 다시 처녀로 만들어주는 수술이 가능하게 되었습니다.

현재의 아이폰 버젼이 1,0.2 아이폰이고
모뎀펌웨어 버젼이 03.14.08_G 이라면

처녀수술이 가능합니다. (아이폰 버젼과 모뎀펌웨어 버젼이 다르다면 다음에
기술하는 방법으로 1.0.2 / 03.14.08_G 아이폰으로 다운그레이드가 가능합니다)

준비물:Virginizer Pack

우선 준비물을 다운받은후 압축 해제합니다.
아이폰을 무선랜에 접속시키신후 컴퓨터로 sftp를 이용 아이폰에 접속합니다.
아이폰의 /usr/bin/ 폴더에 virginizer_pack폴더를 통째로 집어넣습니다.
sftp어플을 종료하시고, 컴퓨터상에서 터미널을 엽니다.

터미널에서 아래와 같은 순서로 커맨드를 입력합니다.(모든 커맨드 마지막에는 엔터를 치면 됩니다.)

ssh -l root 아이폰 아이피 주소
비밀번호를 입력하라고 하면 dottie
cd /usr/bin/virginizer_pack
launchctl unload /System/Library/LaunchDaemons/com.apple.CommCenter.plist
chmod +x ./iUnlock
./iUnlock ./ICE03.14.08_G.fls ./eliteloader.bin
chmod +x ./bbupdater
./bbupdater -f ./ICE03.14.08_G.fls -e ./ICE03.14.08_G.eep
./bbupdater -v

여기까지 진행하는데 에러메세지등 별다른 이상업이 진행되었다면
마지막 커맨드 입력후에 나오는 메세지중 firmware 버젼이 03.14.08_G라고 나오면 완전! 성공하신 겁니다.

마지막으로
launchctl load -w /System/Library/LaunchDaemons/com.apple.CommCenter.plist
를 입력후에 exit 를 눌러 아이폰에서 빠져나옵니다.

이제 아이폰이 다시 처녀가 되었습니다.
처녀가 된 아이폰은 iNdependence 로 액티베이션하신후 아이튠즈에 연결해서 1.1.1로 업데이트가
가능합니다. 1.1.1 업데이트후에 아래에 기술된 1.1.1 아이폰 액티베이션/언락 방법으로 액티베이션/언락 하시면
되겠습니다.

그런데, 문제는 1.0.2 버젼의 아이폰을 실수로 1.1.1로 업데이트 했거나 1.1.2로 업데이트 하신분이겠습니다
(저도 같은 문제로 오래동안 힘들었습니다)




==================================================


현재 버젼이 1.1.1 벽돌폰이거나 1.1.2 벽돌폰


아이폰과 컴퓨터를 연결한후에
홈버튼과 슬립버튼을 10초정도 같이 눌러줍니다. 10초정도 후에 슬립버튼에서 손을 띠시고, 홈버튼만
계속 누르고 있으면 아이튠즈에 연결됩니다.
그상태에서 리스토어(복원)버튼을 ALT(옵션)버튼을 눌러주면서 클릭합니다.
그후에 미리 다운로드 받아두었던 1.0.2 버젼의 펌웨어를 선택해서 펌웨어 다운그레이드를 합니다.

펌웨어 업데이트가 끝나면 마지막에 에러메세지를 내뱉으면서 종료되고
아이폰은 노란 삼각형이 뜨면서 아이튠즈에 연결하라고 나옵니다.
그럼 성공한겁니다.

iNdependence로 액티베이션하시면 1.0.2 버젼의 아이폰으로 돌아가게 됩니다.

문제는 모뎀펌웨어가 1.1.1 혹은 1.1.2버젼의 것이라는 점이죠.
모뎀펌웨어를 확인하시고 04.02.13_G = 1.1.2 아이폰, 04.01.13_G = 1.1.1 아이폰

아래와같은 방법으로 모뎀펌웨어 다운그레이드를 실행해주십시오.




==================================================


모뎀펌웨어 다운그레이드 1.1.1/1.1.2 공통


1.0.2 펌웨어를 바탕화면에 카피해 놓으신후
펌웨어 화일의 확장자를 ipsw 에서 zip로 바꾼후 압축을 해제합니다.
압축해제후에 그냥 폴더내의 모든 화일을 바탕화면에 끄집어 놨습니다)

이제 터미널을 엽니다. 방금 압축을 푼 폴더로 이동합니다.(바탕화면에 다 끄집어냈다면 cd ~/Desktop )

그리고 다음과 같이 입력합니다.

dd if=009-7698-4.dmg of=ramdisk.dmg bs=512 skip=4 conv=sync


그럼 ramdisk.dmg 라는 화일이 생성됩니다. 마운트 해주시고 그 안에 들어가서

usr -> local -> standalone -> firmware 폴더로 들어가시면 화일이 2개가 있습니다. 준비물 폴더에 카피해 놓습니다.
usr -> local -> bin 폴더에 들어가보시면 bbupdater 가 있습니다. 이것도 준비물 폴더에 카피해 놓습니다.

준비물 폴더에는 ICE03.14.07_G.eep ICE03.14.08_G.fls bbupdater 이렇게 3개의 화일이 있는거죠?
거기에 첨부화일을 각각의 버젼에 맞게 다운로드 해 놓습니다.
1.1.1버젼용과 1.1.2버젼용 준비물을 따로 첨부화일로 업로드 해놓았습니다.(맨밑에 첨부화일!)
1.1.1버젼용은 ieraser 과 secpack. 1.1.2버젼용은 iEraser 과 secpack 그리고 secpack.bin 화일이들어있습니다.
1.1.1.버젼이라면 5개의 화일. 1.1.2버젼이라면 6개의 화일이 필요합니다.

자자.준비물이 한 폴더에 모두 준비가 되었다면 sftp어플을 이용해 아이폰에 접속한후에
/usr/bin/ 안에다가 준비물 폴더안의 화일들을 카피해 놓습니다.

그리고 sftp어플을 종료시킨후 컴퓨터에서 터미널을 엽니다.

이제 터미널에서 아래의 커맨드를 차례차례 입력해줍니다(각 커맨드의 마지막에는 엔터를 치셔야 합니다)

ssh -l root 아이폰 아이피 주소
비밀번호는 dottie
cd /usr/bin/
launchctl unload -w /System/Library/LaunchDaemons/com.apple.CommCenter.plist
chmod +x ieraser (1.1.2의 경우는 chmod +x iEraser )
./ieraser (1.1.2의 경우는 ./iEraser )
./bbupdater -e ICE03.14.08_G.eep -f ICE03.14.08_G.fls
./bbupdater -v

마지막 bbupdater -v 실행후에 확인된 펌웨어 버젼이 03.14.08_G 버젼이 맞으면 오케이입니다!!!

launchctl load -w /System/Library/LaunchDaemons/com.apple.CommCenter.plist
exit


이제 아이폰과 연결을 끊었습니다. 아이폰은 이제 버젼 1.0.2/ 모뎀펌웨어 03.14.08_G가 되었습니다.
위로 돌아가셔서 아이폰을 처녀로 수술하신후 1.1.1 로 업데이트->액티베이션/언락해 주세요~



==================================================



1.1.1 아이폰 액티베이션/언락

메인화면에서 비상통화 슬라이드를 밀고, *#307# 을 입력한후 Call 버튼을 누릅니다.
전화가 걸려오면 전화번호 오른쪽의 X키를 눌러서 *#307#을 모두 지워준후에 숫자 0 을 입력하고 다시 Call 버튼을 누릅니다.
그 상태에서 Answer 를 누릅니다.
전화를 받은 상태에서 hold 버튼을 누릅니다.
그럼 지구 모양만 나타납니다. 아래쪽에 Decline 버튼을 누릅니다.



위와 같은 화면이 나오면, Contacts 버튼을 누릅니다.



이제 주소록 화면이 나옵니다.
주소록 화면에서 오른쪽 상단의 (+)를 눌러서 새 연락처를 추가합니다.
이름은 아무렇게나 눌러 주시고 save를 눌러 저장한후 Add new URL 를 누릅니다.


prefs://1F

라고 입력한후 save 를 눌러 저장합니다.
입력화면을 빠져나오면 연락처에 방금 입력한 주소록을 클릭한후, 방금 입력한 주소를 클릭하면
아이폰의 설정화면이 나옵니다.





오토락이 잠기는걸 막기위해 Never로 세팅하시고
WI-FI네트워크를 설정하여서 무선 인터넷이 가능한 환경으로 만드신후에 홈버튼을 눌러 메인화면으로 돌아옵니다.

메인화면에서 다시 비상통화 슬라이드를 밀고 0을 누른후 Call 버튼을 누릅니다.


전화가 걸려오면 또 Answer 버튼을 누르고 hold 버튼을 누릅니다.
아시는바와 같이 다시 Decline 버튼을 눌러줍니다.
이제 또 연락처 화면에 접근이 가능해 졌습니다.

이번에도 오른쪽 상단의 (+)를 눌러 새로운 연락처를 추가해줍니다.
이름은 적당히 적어주시고
Add new URL을 클릭하여 아래와 같이 입력한후 save 합니다.

http://jailbreakme.com



이제 연락처 화면으로 돌아오면 방금 입력한 연락처를 클릭한후, 홈페이지 주소를 클릭하면
사파리가 구동되면서 아래와같은 사이트에 접속이 됩니다.



사이트의 맨 밑에 보면 Install Appsnapp가 있습니다. 클릭해 줍니다.

몇초후에 사파리가 종료되며 메인화면으로 자동적으로 돌아갑니다.
꾸욱 참고 기다리고 계시면 아이폰이 한번 울리고 silde to answer가 나타납니다.
그리고는 아이폰이 다운됩니다. 홈버튼과 슬립버튼을 눌러서 아이폰을 재부팅해주세요~

드디어 아이폰 액티베이션이 완료되었습니다. Installer 와 iTunes 아이콘이 보이시죠?


제일브레이크미 사이트에서 다운로드 후 아이폰 메인화면에서 전화가 울리고 다운된후에 액티베이션 되는 경우도
있고, 그냥 slide to unlock 가 나타나서 슬라이드하면 바로 액티베이션 되는 경우도 있습니다.

언락까지 하실려면
Installer 의 Sources항목에
아래 주소를 추가해 줍니다.

http://i.unlock.no

그후에 리프레쉬 해보면
Unlocking Tools라는 카테고리가 추가되어 있을껍니다. 거기에서 AnySIM 을 다운로드후 실행시켜주시면 언락도 오케이~


===============================
여러가지 방법이 있을수 있습니다.
ALT(옵션)키를 누르면서 리스토어(복원)나 업데이트를 클릭하시면 리스토어(복원)나 업데이트할 화일을
선택할수 있기때문에 1.0.2에서 1.1.2로 가거나 1.1.1로 가거나 반대로 가거나 마음대로 왔다 갔다 할수 있으니까
잘안되면 다른버젼으로 변경후에 다시 시도해 보시고 이것저것 마구 건들여 보세요!!








1.1.1.1.1.2.zip