[越獄] 舊版iPhone 3GS Jailbreak 4.0

看板iOS (蘋果iOS作業系統)作者 (ipluto.wordpress.com)時間14年前 (2010/07/02 15:59), 編輯推噓6(6021)
留言27則, 10人參與, 最新討論串1/1
翻譯自: http://tinyurl.com/27zhkmm 感謝chuliu板友的資料和測試 先說明這篇文章的效果: 用刷自製軔體的方式升級到Jailbroken 4.0 再來說明這篇文章的適用對象: 舊版bootrom的3GS 也就是可以用黑雨完全JB的那種 不確定的話可以用這個方法查: http://www.iphoneheat.com/2010/06/check-iphone-3gs-bootrom-windows-mac/ 你必須要有3.1.3的SHSH (如果你有3.1.2的話...別鬧了...降3.1.2黑雨後刷自製吧) 因為要刷自製軔體必須要Jailbreak,而且不能是用Spirit 偏偏如果你只有3.1.3的SHSH那也只有Spirit可以越獄 而Spirit越獄後的機子是不能刷自製軔體的 (原因請參考本人的文章 或 http://tinyurl.com/2dpwer3 ) 我們現在要做的就是把Spirit後的機器"改造" 讓它可以刷自製軔體 步驟如下: 1. 因為有3.1.3的SHSH,先降級到3.1.3 (本來就是3.1.3的就省略這步) 2. 用Spirit越獄(本來用Spirit越獄過的也是省略這步 請不要用iTunes9.2) 3. 在Cydia裝Afc2Add, OpenSSH 以及 mobile terminal 4. 用sn0wbreeze或PwnageTool打造一個3.1.3的自製軔體 5. 把造好的軔體檔附檔名從ipsw改成.zip並解壓縮 6. 到解開的資料夾底下的Firmware/all_flash/all_flash.n88ap.production 把該資料夾裡的東西全部copy到iPhone的/tmp裡 (看要SSH還是iFunBox還啥的) 7. http://code.google.com/p/iphone-img3-flasher/downloads/list 下載spirit2pwn_r2.zip 解開後把裡面的東西也全丟到iPhone的/tmp下 8. 在iPhone上打開mobile terminal 會出現一個終端機 請依序輸入以下指令: su root (輸入你的密碼,沒改過的話預設是alpine) cd /tmp chmod 755 pwn_old_boot_r2.sh ./pwn_old_boot_r2.sh 9. 用PwnageTool或sn0wbreeze打造4.0自製軔體刷上去 恭喜您獲得Jailbroken 3GS on iOS4! 註:iPod Touch不適用這個,因為舊的bootrom都可以降到黑雨可以刷的 新的bootrom都不能用這個 iPad一樣不能用 所以只有舊3GS然後只存到3.1.3 SHSH的人適用 -- ◢███ ◤ ◢◤ ◢███ ◢██ ◢███ ◢◤ ◢◤ ◢███ ◢█ ◢███ ◤ -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 164.67.237.159 ※ 編輯: iPluto 來自: 164.67.237.159 (07/02 16:00)

07/02 16:39, , 1F
推推,來研究一下
07/02 16:39, 1F

07/02 17:04, , 2F
>"<為什麼我88020(20週)的機子是359.3.2~~嗚~~
07/02 17:04, 2F

07/02 17:07, , 3F
2009 10月後的通常都是新的
07/02 17:07, 3F

07/02 17:07, , 4F
週數的話 可能被整修過
07/02 17:07, 4F

07/02 18:14, , 5F
我弄完iphone變成itouch了耶@@ 怎麼辦??
07/02 18:14, 5F

07/02 18:26, , 6F
那就有實體鍵盤囉!(誤
07/02 18:26, 6F

07/02 18:39, , 7F
這方法比較 geek 一點
07/02 18:39, 7F

07/02 18:39, , 8F
如果有備份 shsh 最簡單就是降到 3.1.2 再用 pwnagetool
07/02 18:39, 8F

07/02 18:40, , 9F
刷自製 3.1.2 再上 Jailbroken iOS4 便可
07/02 18:40, 9F

07/02 18:40, , 10F
熟了應該可以在 1hr 內搞定 :p
07/02 18:40, 10F

07/02 20:07, , 11F
這是限定太晚買只有3.1.3的人...
07/02 20:07, 11F

07/02 22:06, , 12F
回jyuny,ipluto在文章開頭就有說限定只有3.1.3的人能用
07/02 22:06, 12F

07/02 23:11, , 13F
20 週大概是 2010 年 20 週吧 :p
07/02 23:11, 13F

07/02 23:13, , 14F
第一個 0 是 2010
07/02 23:13, 14F

07/03 00:04, , 15F
看週數都不太準,我不懂為什麼這個講法一直流行= =
07/03 00:04, 15F

07/03 00:41, , 16F
看週數準確率應該有 95% 以上吧...太新的肯定是不行
07/03 00:41, 16F

07/03 00:41, , 17F
但是舊的有一點機率是用新版的 bootrom
07/03 00:41, 17F

07/03 00:42, , 18F
所以只會有 Type I error 不會有 Type II error
07/03 00:42, 18F

07/03 01:04, , 19F
yr統計學的不錯 XD
07/03 01:04, 19F

07/03 01:48, , 20F
會出現 1604錯誤耶
07/03 01:48, 20F

07/03 01:48, , 21F
我完全符合原po說的條件
07/03 01:48, 21F

07/03 01:49, , 22F
不過好像卡在最後"回復自製韌體"這一步
07/03 01:49, 22F

07/03 03:24, , 23F
請問3gs 3.1.3JB版本使用此方法升級ios 4.0後 資料還在嗎?
07/03 03:24, 23F

07/03 06:03, , 24F
不會在 只要刷自製後都是清空
07/03 06:03, 24F

07/03 13:02, , 25F
後來又成功了...原來是要用 3.1.3自製韌體的檔案來改...
07/03 13:02, 25F

07/03 13:02, , 26F
沒看清楚 囧
07/03 13:02, 26F

07/07 16:09, , 27F
原來40週是2009 40週以後的丫@@
07/07 16:09, 27F
文章代碼(AID): #1CBPnArU (iOS)
文章代碼(AID): #1CBPnArU (iOS)