iPhone Dev Team wypuścił w końcu oczekiwane narzędzie do złamania software’u 2.0 – Pwnage Tool 2.0. Stało się to dziewięć dni po rozpoczęciu sprzedaży iPhone’a 3G, a także licznych pytaniach, prośbach, groźbach i ponagleniach ze strony użytkowników telefonu Apple. Zobaczmy, co można zrobić za pomocą Pwnage Tool 2.0.

Jak podawaliśmy wcześniej, Pwnage Tool 2.0 przeznaczony jest dla trzech urządzeń, na których zainstalowany jest software 2.0:

iPhone pierwszej generacji (jailbreak, aktywacja, simlock),
iPod touch (jailbreak, aktywacja),
iPhone 3G (jailbreak, aktywacja).

Wynika z tego, że na najnowszym telefonie Apple nie można zdjąć simlocka. Przynajmniej, na razie. Kolejna ważna sprawa: jeśli osoba, która chce dokonać jailbreaku i aktywacji swojego iPhone’a 3G, a nie zna się za bardzo na temacie, lepiej poczekać jeszcze z tydzień, kiedy panowie z Dev Team zlikwidują bugi i niedociągnięcia w Pwnage.

Tutorial dla iPhone’a pierwszej generacji (software 1.1.4). Instalacja na komputerze Apple.

1. Potrzebne są następujące narzędzia: iPhone z softem 1.1.4, komputer Apple, firmware 2.0, Pwnage Tool 2.0 lub nowsza wersja Pwnage Tool 2.0.1 (zalecana), Boot Loader 3.9, Boot Loader 4.6 oraz najnowsza wersja iTunes 7.7

2. Na samym początku trzeba podłączyć telefon do komputera i ściągnąć software przez iTunes 7.7, wybierając opcję „Download only”.

3. Następna czynność to uruchomienie Pwnage Tool 2.0. Trzeba wybrać „Expert Mode” i – oczywiście – ikonę iPhone’a.

4. Potem należy pokazać programowi, gdzie znajduje się ściągnięty plik IPSW. Kolejna czynność to zaznaczenie 3 opcji: „Cydia packages”, „Bootneuter” i „Custom logos”.

5. Następnie przechodzimy, klikając strzałkę dalej, aż do momentu otwarcia okna„Custom Packges settings”. Należy tam sprawdzić, czy opcja „Cydia Installer” została zaznaczona (jeśli nie – zaznaczyć).

6. Potem klikamy opcję „Build” i program pyta: „Would you like to browse for Bootloader v3.9 file?” (NO), a także: „No Bootloader found! Would you like to search the web for this file?” (YES). Tak samo należy podstąpić przy instalacji Bootloadera 4.6.

7. Zmodyfikowany plik IPSW zapisujemy w miejscu podpowiedzianym przez program.

8. Następuje budowa IPSW, w trakcie której zostaniemy poproszeni o podanie hasła. Program zapyta także, czy iPhone był już wcześniej łamany. Tutaj każdy musi samodzielnie udzielić odpowiedzi.

9. Po zakończeniu tego etapu należy uruchomić iPhone’a w trybie DFU. Kiedy już to zrobimy, Pwnage Tool 2.0 powinien to zauważyć i wysłać odpowiedni komunikat.

10. Następnie należy wyłączyć Pwnage Tool 2.0 – w tym momencie iTunes powinno zauważyć DFU i zasugerować ponowne uruchomienie telefonu. Należy to zignorować.

11. Kolejna czynność to przytrzymanie Option key. Dopiero wtedy można wcisnąć „Restore” iTunes.

12. Powinno pojawić się okno wyszukiwania IPSW – należy podać adres do zmodyfikowanego pliku i poczekać, aż dokona się instalacja. Może to potrwać parę minut.

13. Po zakończeniu instalacji należy uruchomić ponownie telefon – tym razem w zwykłym trybie.

14. Podczas pierwszego uruchomienia iPhone’a powinien włączyć się BootNeuter 2.0, którego zadaniem jest aktualizacja basebandu i odblokowanie telefonu.

Tutorial dla iPhone’a pierwszej generacji (software 1.1.4). Instalacja na komputerze typu PC.

1. Najpierw należy zainstalować aplikację BootNeuter, którą można znaleźć w Installerze.

2. Następnie pobrać spreparowany już firmware.

3. Firmware’u 2.0 absolutnie nie należy instalować za pomocą iTunes, wybierając opcję „Download and Install”.

4. iPhone musi być podłączony do komputera, na którym jest zainstalowana najnowsza wersja iTunes 7.7, którą można pobrać TU.

5. Po uruchamianiu iTunes należy wcisnąć SHIFT + przycisk restore software’u.

6. Kiedy otworzy się okienko, należy podać ścieżkę do ściągniętego oprogramowania.

7. Po zakończeniu instalacji oprogramowania iPhone powinien się włączyć. Wtedy uruchamia się BootNeuter.

8. Po uruchomieniu aplikacji BootNeuter, należy odłączyć iPhone’a od komputera.

9. BootNeuter dokona aktualizacji programów Bootloader i Baseband.

10. Telefon zostaje odblokowany.