Jailbreak iPhone, iPod Touch, iPad

iPad USB Camera Connection Kit оказался намного более функциональным, чем мы предполагали. Опытному пользователю Max Sha удалось подключить внешний жесткий диск к iPad с помощью этого набора. Все что необходимо -- это джейлбрейкнутый iPad, внешний жесткий диск, кабель USB с дополнительным питанием и терминал (например, на MacBook). Приведенная ниже схема выглядит немного странной и тяжеловесной, но зато четко показывает, что память для iPad можно увеличить до пары терабайт без каких-либо проблем.

Ниже приведено полное пошаговое руководство от Max Sha:

Для начала необходимо подготовить устройства:

1. Необходим внешний жесткий с файловой системой HFS или FAT32. NOTE: все данные при форматировании будут стерты!

2. Затем делаем джейлбрейк с помощью Spirit.

3. В Cydia устанавливаем iFile ($4.00 за полную версию, но есть и бесплатная trial-версия) и OpenSSH (бесплатно).

4. Там же в Cydia устанавливаем терминальный редактор “Nano”.

5. Для демонстрации Max использовал приложение GoodReader app для iPad ($0.99).

6. Внешнему жесткому диску необходимо обеспечить дополнительное питание. Если у вас HDD с отдельным питанием, то ничего дополнительно делать не нужно. Если же у он питается от USB, то необходимо использовать разветвленный USB-шнур с дополнительным питанием.

1. Открываем “Settings” в iPad и находим IP адрес устройства (вы должны быть в той же подсети, что и iPad).

2. Открываем Terminal, на Mac /Applications/Utilities/Terminal.app, в Windows используем Putty.

3. Заходим через SSH на iPad, используя IP адрес из “Settings” app:

ssh root@[iPad IP address]

Если вы не меняли пароль, то он будет “alpine”. NOTE: Обязательно поменяйте пароль по умолчанию. Для этого просто вводим команду:

passwd root

Вам предложат ввести новый пароль. Затем сделайте то же самое для gjkmpjdfntkz “mobile”:

passwd mobile

4. Теперь в терминале вводим следующие команды:

mkdir /Volumes
mkdir /Volumes/EXT
ln -s /Volumes/EXT /var/mobile/EXT
nano /var/stash/Applications.xxxxxx/iFile.app/Info.plist (“xxxxxx” -- это символы после “Applications”. Если вы напечатаете “/var/stash/Applications” и нажмете “Tab”, то они введутся автоматически).

5. Откроется редактор nano. Добавляем следующее после “<dict>” (это сделает iFile более удобным на iPad):

<key>UIDeviceFamily</key>
<array>
<integer>1</integer>
<integer>2</integer>
</array>

6. Затем жмем “Ctrl+x”, затем “Y” и “Enter”. Это сохранит изменения.

7. Перегружаем iPad. SSH соединение закроется. Следуя шагам 1-3 снова устанавливаем связь с iPad (еще раз менять пароли не надо).

8. Открываем iFile, идем в настройки. Рекомендуется использовать настройки как показано ниже. Наиболее важно включить “Application Names”. Жмем “Done”. Выходим из iFile, нажав кнопку Home. Снова запускаем iFile.

9. В iFile, переходим в “/Volumes/”. Жмем кнопку “Edit” в правом верхнем углу.

10. Отмечаем кружок возле папки “EXT”, котору. мы создали на шаге 4.

11. Кликаем на “Box with an arrow” справа снизу. В диалоговом окне жмем “Copy/Link”.

12. В iFile переходим в “var/mobile/Applications/”. Теперь вы увидите названия приложений. Идем в папку “GoodReader”, а затем в папку “Documents”.

13. Жмем кнопку “Edit”. Затем выбираем “Box with an arrow” снизу справа. Затем жмем кнопку “Create Link”. Теперь вы увидите папку “EXT”. Жмем “Done” сверху справа.

14. Теперь подключаем iPad Camera Connection Kit.

15. Берем внешний жесткий диск и подключаем сначала питание (например, к Macbook Pro). Затем подключаем главный USB шнур к iPad. Возможно, вы увидите сообщение “Insufficient power to mount this drive” на iPad. Это не страшно, но с полноценным внешним питанием этого не произойдет и все будет работать лучше.

16. Идем обратно в терминал и пишем:

ls /dev

То, что мы ищем, называется “disk1s1″. Если этой строчки не появилось пытаемся повторить шаги 15-16 снова. Если вы видите “disk1s1″ -- преступаем к шагу 17.

17. Для жесткого диска с файловой системой FAT32 пишем следующее в терминале:

mount -t msdos /dev/disk1s1 /Volumes/EXT

А для HFS пишем:

mount -t HFS /dev/disk1s1 /Volumes/EXT

Подключение, возможно, займет несколько секунд.

18. Теперь все готово. Вы можете использовать внешний жесткий диск с помощью iFile и GoodReader. В качестве примера использования, смотрим видео.

19. Для отключения жесткого диска пишем в терминале:

umount /dev/disk1s1

20. Это все!!

Видео:

Большое спасибо Max Sha за отличный эксперимент и подробное руководство!

Наконец стал доступным для загрузки джеилбрейк для iPhone/iPod Touch/iPad от команды DevTeam. Он бесплатный и непривязанный (untethered) и называется «Spirit». Джеилбрейк поддерживает любое мобильное устройство Apple с версией прошивки 3.1.2, 3.1.3 или 3.2.

Если вы хотите применить джеилбрейк для iPad или iPhone 3GS, то прежде необходимо сделать резервную копию ваших SHSH-записей. ECID SHSH или SHSH-запись -- уникальная подпись, которую имеет каждое мобильное устройство Apple. Когда вы хотите восстановить прошивку на своем iPhone/iPod Touch/iPad, сервера Apple проверяют эту подпись.

Как вы знаете, если выходит новая прошивка, становится невозможным восстановить старую с помощью iTunes. Но создатель Cydia настроил новый сервер, который имитирует поведение сервера верификации Apple и сохраняет ваши предыдущие SHSH-записи, чтобы вы смогли вернуть ваше устройство к более ранней версии прошивки. Без сохраненных SHSH-записей вы рискуете случайно обновиться до новой прошивки, и тогда не только потеряете свой джеилбрейк, но и не сможете восстановиться до предыдущей прошивки, чтобы вновь джейлбрейкнуть устройство.

Это также важно, поскольку велика вероятность того, что в скором времени Apple найдет уязвимость, которую использует джейлбрейк, и она будет устранена в новой прошивке.

Вы можете сохранить ваши SHSH-записи тремя путями. Ниже приведен способ сохранения с помощью AutoSHSH.

1. Загрузите AutoSHSH (последняя версия здесь).



2. Запустите AutoSHSH и подключите iPhone/iPod Touch/iPad в режиме восстановления (только одно устройство за раз). Режим восстановления запускается с помощью выключения телефона и удерживания кнопки «Home» при подключении USB-кабеля. Вы должны увидеть сообщение «Connect to iTunes»(»Подключите к iTunes») и логотип на вашем устройстве.



3. Нажмите «Grab my SHSH Blobs Automatically» в AutoSHSH. Когда приложение импортирует подпись, выберите, хотите ли сохранить ее локально. Не забудьте, куда сохранили этот файл. В конце процедуры AutoSHSH также загрузит подпись на сервер saurik.

Если у вас возникнут проблемы при использовании AutoSHSH, напишите об этом в комментариях или попробуйте метод saurik или Firmware Umbrella вместо него.

Теперь, когда ваши SHSH-записи сохранены, можно сделать джеилбрейк. Рекомендуется, чтобы сначала вы синхронизировали ваше устройство с iTunes. Затем выполните следующие действия:

1. Загрузите «Spirit» (ссылка для Windows, ссылка для Mac OS X) .
2. Подключите ваше устройство (оно будет автоматически распознано).
3. Нажмите кнопку «JailBreak».

Готово!

В дополнение к этому ниже также приведено англоязычное видео джеилбрейка:

Обратите внимание, что Spirit не является анлоком и не позволит вам пользоваться услугами неавторизированных операторов связи. Также следует знать, джеилбрейк находится в бета-версии и еще не отлажен окончательно. Команда DevTeam уведомляет, что некоторые не разработанные изначально для iPad приложения в репозитории Cydia могут привести к краху системы, отчего придется восстанавливать прошивку.

Прошло лишь несколько часов с начала продаж iPad 3G, а устройство уже было джейлбрекнуто! Ниже -- видео, выложенное MuscleNerd’ом, на котором в новом iPad 3G успешно работает Cydia.

MuscleNerd использовал джейлбрейк под названием «Spirit». Эта утилита делает untethered-джеилбрейк всех последних устройств Apple -- iPad, iPod Touch 3G и iPhone 3GS. Команда Dev Team обещает, что скоро она будет доступна. Следите за обновлениями, и мы скоро разместим подробную инструкцию о том, как сохранить ваши SHSH-данные и затем использовать Spirit для джеилбрейка вашего устройства.

Несколько часов назад хакер iH8sn0w опубликовал новость о том, что ему удалось запустить джейлбрейк на новой еще не вышедшей прошивке 4.0 beta 1. DarkMalloc, еще один разработчик над проектом, опубликовал видео, на котором демонстрируется работа взломанной прошивки 4.0 на iPhone 3G:

На видео можно увидеть Cydia и MobileTerminal, а также возможность запускать несколько приложений одновременно. Это означает, что мультизадачность можно будет использовать и на iPhone 3G. Напомним, что компания Apple не планирует официально активировать эту функциональность в iPhone 3G, а лишь в устройствах начиная с iPhone 3GS.

Geohot недавно сообщил, что обновил свой способ джейлбрейка под названием blackra1n, и теперь он поддерживает iPad. Пока неизвестно, когда он станет доступен, однако уже есть изображения успешно установленных BlackRa1n и Cydia репозиториев и консольной загрузки iPad.

Сегодня хорошие новости для пользователей Cydia, альтернативы AppStore для джейлбрейкнутых iPhone и iPod Touch. Saurik обновил версию, существенно увеличив производительность приложения:

«Еще я загрузил новую версию APT над которой работал: в ней реализован оптимизированный кэш-генератор и более отказоустойчивый парсинг репозиториев.»

При следующем запуске Cydia вам предложат обновить несколько APT пакетов (до трех, в зависимости от конфигурации). Обновляйтесь и наслаждайтесь быстродействием!

Fuzzyband – это приложение для понижения версии baseband для iPhone 3G. Недавно утилита обновилась и теперь поддерживает последнюю прошивку 3.1.3 и baseband 05.12.01. Правда, только для устройств с bootloader 05.08 (ранние версии iPhone 3G).

Зачем пользователям понижать baseband? Ответ прост – это необходимо тем, кто случайно обновился и кому нужна разлочка blacksn0w или ultrasn0w, работающая на baseband прошивок 3.1.2 и 3.1 соответственно. Владельцы разлоченных iPhone не нуждаются в Fuzzyband. К сожалению, пользователи iPhone 3GS пока не могут понижать baseband с помощью Fuzzyband.

Fuzzyband доступен для джейлбрейкнутых iPhone в Cydia (репозиторий BigBoss, категория «System» ).

Redsn0w – это утилита для джейлбрейка iPhone и iPod Touch от команды DevTeam. Новая версия redsn0w 0.9.2 поддерживает последнюю прошивку 3.1.2.

Особенности redsn0w 0.9.2:

• поддерживаются все модели iPhone и iPod Touch
• Windows и Mac OSX (x86)
• прошивки версии 3.0 и 3.1.2

Мы ожидаем, что версия под Linux выйдет в ближайшее время.

Если вам нужна разлочка (отвязка от оператора сотовой связи): для iPhone 2G все будет сделано автоматически через установку BootNeuter. Для iPhone 3G и iPhone 3GS после джейлбрейка установите в Cydia ultrasn0w (для старого baseband 04.26) или blacksn0w (для последнего baseband 05.11).

Если у вас новый iPhone 3GS (примерно с 40-й недели 2009 года) или iPod Touch 2G с серийным номером “MC” или же любой iPod Touch 3G, то вы не сможете сделать обычный джейлбрейк. Каждый раз при перезапуске устройства необходимо будет подключать его к компьютеру и запускать redsn0w. Просто старайтесь не перезагружать аппарат.

Скачать последнюю версию redsn0w можно здесь.

Redsn0w – это утилита для джейлбрейка iPhone и iPod Touch от команды DevTeam. Новая версия redsn0w 0.9b3 поддерживает последнюю прошивку 3.1.2. Предыдущая версия 0.8 работала только с прошивками 3.0/3.0.1.

redsn0w 0.9 beta3 поддерживает:

• Все iPhone и iPod Touch, кроме iPod Touch 3G
• Windows и Mac OSX (x86)
• прошивки версии 3.0-3.1.2

Когда выйдет финальная версия (не beta), будет добавлена поддержка iPod Touch 3G, PPC OSX и Linux.

Если вам нужна разлочка (отвязка от оператора сотовой связи): для iPhone 2G все будет сделано автоматически через установку BootNeuter. Для iPhone 3G и iPhone 3GS после джейлбрейка установите в Cydia ultrasn0w (для старого baseband 04.26) или blacksn0w (для последнего baseband 05.11).

Если у вас новый iPhone 3GS или iPod Touch 2G с серийным номером “MC” (примерно с 40-й недели 2009 года), то вам не сделать обычный джейлбрейк. Каждый раз при перезапуске устройства необходимо будет его подключать к компьютеру. В этом случае просто старайтесь не перезагружать аппарат.

Скачать redsn0w 0.9b3 можно здесь.

iH8Sn0w выпустили сегодня бета версию Sn0wbreeze – утилиты для джейлбрейка iPod Touch 1G, 2G и iPhone 2G, 3G, а также 3GS (со старым bootrom). Приложение работает с операционными системами Windows XP, Vista, 7 (32 и 64 битные). Sn0wbreeze – это аналог утилиты PwnageTool под Mac. Она позволяет создавать персонализированные (кастом)прошивки ipsw для джейлбрейка, интеграции Cydia приложений и логотипов.

На данный момент мы рекомендуем использовать BlackRa1n для пользователей Windows с прошивкой 3.1.2 или RedSn0w для более ранних версий прошивок.