Наконец-то поступили первые сведения о полном софт анлоке  iPhone для прошивок 1.1.2 и 1.1.3 OTB.

Как сообщает http://www.hackint0sh.org, успешный взлом совершил хакер Джордж Хотц (GeoHot), над которым уже на протяжении нескольких месяцев бились многие хакеры.

До этого момента все владельцы iPhone 1.1.3 могли взломать прошивку только до уровня установки различных приложений, да и над этим приходилось хорошо потрудиться.

Далее пошаговая (!) инструкция, что и как делать:
1. Даунгрейдим телефон до 1.0.2, делаем джэйлбрек и активацию:

Примечание: Если у Вас уже стоит активированная 1.1.1/1.1.2/e.t.c., то переходите сразу к пункту №2.

1. Подключаем телефон.
2. Скачиваем прошивку 1.0.2.
3. Зажимаем Home + Sleep (Power), и держим обе кнопки 10 секунд или около того.
4. iPhone перезагрузился, показав яблоко, после этого сразу отпускаем Power.
5. Переходим в iTunes, который говорит нам, что телефон находится в «Recovery Mode». Жмем кнопку «Restore» с зажатой кнопкой «Alt» (мы на макинтоше), выбираем скачанную предварительно прошивку с жесткого диска и жмем «Restore».
6. Проводим по надписи «Slide for emergency».
7. Набираем *#307#, звоним. Стираем этот номер и пишем 0. Теперь у нас на экране входящий вызов с номера 1. Отвечаем и нажимаем «Hold» (значок паузы в нижнем ряду). Опять звонок, жмем «Decline». У нас появился доступ к контактам.
8. В записной книге жмем «+» в правом верхнем углу, чтобы создать новый контакт.
9. Пишем любое имя и затем нажимаем на строку «Add new URL» и вводим по очереди 2 адреса:

— prefs://1F, и далее жмем «Save»;
— http://jailbreakme.com, и далее жмем «Save».
10. Мы в меню только что созданного нами контакта. Жмем на первую ссылку «prefs://1F» и попадаем в меню настроек iPhone.
11. Настраиваем WiFi соединение и «Auto-Lock — Never».
12. Теперь нам снова надо вернуться в меню контакта для этого:

— жмем на кнопку «Home».
— опять проводим по надписи «Slide for emergency».
13. Набираем 0, отвечаем на звонок и нажимаем на кнопку «Hold».
14. Телефон снова звонит и мы отклоняем («Decline») этот звонок и попадаем в записную книгу.
15. Теперь нам необходимо зайти по 2-ой ссылке. Жмем на неё — откроется сайт http://jailbreakme.com/ — проматываем вниз и жмём на «Install AppSnapp» — затем мы вылетаем из Safari, ждём примерно 30 сек (iPhone загружается и звонит).

2. Ставим на телефон терминал и OpenSSH
3. Скачиваем secpac + gunlock (зеркало), распаковываем и заливаем его в «/bin».
Примечание: Пока не ясно, какой secpac идет в архиве по ссылке сверху, поэтому качаем: secpac для 1.1.2 (зеркало) и secpac для 1.1.3 (зеркало).
4. Скачиваем 04.02_13G.fls (зеркало) и заливаем в «/bin».
Примечание: Если не скачивается что либо по этим двум ссылкам, то качаем полный пакет (secpac + gunlock + 04.02_13G.fls)
или такой полный пакет (secpac 1.1.2 + secpac 1.1.3 + gunlock + 04.02_13G.fls)
5. Ставим «Auto-Lock — Never» и через ssh/терминал подключаемся к телефону.
6. Выгружаем CommCenter (команда в терминале):

launchctl unload -w /System/Library/LaunchControl/com.apple.CommCenter.plist

или

launchctl remove com.apple.CommCenter

7. Идём в «/bin» и выполняем (команда в терминале):

chmod +x gunlock

или

chmod 755 *

8. Запускаем сам анлок (комананда в терминале):

./gunlock seckpack ICE04.02.13_G.fls

9. Запускаем CommCenter (комананда в терминале):

launchctl load -w /System/Library/LaunchControl/com.apple.CommCenter.plist

или

launchctl load /System/Library/LaunchDaemons/com.apple.CommCenter.plist



Все

На форумах Hackintosh (EN) и Мacrostov (Ru) опубликованы подробные шаги процесса анлока.

Стоит заметить, что на Hackintosh есть много как позитивных так и негативных отзывов, так что учтите, что 100% гарантии успеха вам не дает никто, все делаете на свой страх и риск.




Елена Дементьева для www.ipod-club.com
Источник: http://www.hackint0sh.org  http://f.macrostov.ru