初代iPhoneのファームウェアを2.0にアップデート ＆ 再jailbreak してみることにしました。

前回のjailbreakはZiphoneを使っていたのですが。。最近評判が悪くなり、作者のzibri氏自身が壊れてきたみたいなので。。PwnageTool に乗り換えることに。　Ziphoneにくらべると、けっこう手間がかかりますが。。

blog.iphone-dev.org | PwnageTool 2.0.1

簡単にMac版の手順を。
（WIn版はQuickPwnというのがあります。）

【準備】

1. PwnageTool 2.0.1をダウンロード　。DevTeamのエントリに　"The file can be found　on　our server here at _BigBoss_'s repository, or also at our friends at Hackint0sh."とあるので、いずれかをクリックでzipをDL。


2. iTunesを7.7以降の最新版にアップデート。


3. 2.0のファームウェアパッケージをダウンロード。初代用はiPhone1,1_2.0_5A347_Restore.ipsw（218MB）、３G用はiPhone1,2_2.0_5A347_Restore.ipsw(225MB)。よく似てるので注意。


4. ブートローダー "bl39.bin pwnagetool"と"bl46.bin pwnagetool"をダウンロード。Webで検索して探しましょう。

【手順】

1. iPhone/Touch/3G をMacに接続しておきます。（ファームウェアをアップデートしてしまって「つるつるの板」になっていてもだいじょうぶ。）


2. PwnageToolを起動。コピーライトと免責事項が出るのでOK。


3. 自分のデバイスを選んでクリックし、次へ。


4. ファームウェアパッケージを選ぶ画面がでます。ここでファームウェアが見つからない場合は、もう一度「準備３」を確認してやり直し。選択して次へ。ここでbootloaderがないといわれた場合は「準備４」を確認してやり直し。


5. デスクトップにCustom_Restore.ipswを作って続けるかどうか聞いてくるので、"Yes"。このファイルが重要なんです。


6. "Are you legit iPhone user？"と聞いてきます。私は英語がよくわからないので、"No"にしておきます。ええ、よくわからないんで。


7. 今までにPwnageでハックしたことがあるかどうか聞いてきます。よくわからなければNoでOK。


8. ipswファイルの作成がはじまります。この画面がなかなかかわいらしい。アプリアイコンがどんどんパイナップルの箱に入っていきます。


9. iPhoneの電源を切るように言われます。電源ボタン長押し＋画面スライドで完全OFF。


10. すぐに、DFUモードに入るための指示がでます。５秒の準備時間ののち、カウントが始まるので、ホームボタンと電源を同時に１０秒押し、そのまま電源ボタンだけをはなしてさらにホームボタンだけを１０秒。"Successfully entered　DFU　mode"と出れば成功。タイミングが合わないと失敗しますので、何度でもトライしましょう。これでPwnageの仕事は終わりです。


11. iTunes が「リカバリモードのiPhoneをみつけました」と言ってくるので、復元をするのですが、このとき、Optionキーを押しながら復元をクリックし、さっきPwnageがデスクトップに作成したiPhone1,1_2.0_5A347_Custom_Restore.ipswを選択します。


12. iPhoneの画面にパイナップルマークが現れ「復元」がはじまりますので、しばらく待ちます。


13. 画面にBootNeuterが現れます。なにやら勝手に作業をしているので、邪魔せず見守ります。しばらくすると再起動。

これで完了です。

なかなか長いです。。が、画面デザインがなかなか凝っていて飽きさせません。これで、AppStoreも使えるように。Cydia（旧Installer）という勝手アプリインストールツールもすでに入っていますので、またいろいろできそうですね！

＃　
ところで、"Pwnage"っていうのは、もともとネトゲ用語で相手を打ち負かした時に使う"pwn"からきていて、ハッカー用語ではマシンなどをハックしてコントロール下に置くことを指すようです。ownをpwnを打ち間違えたのがはじまりだそうで。。２ちゃんねると似た文化を感じますね。
Pwn - Wikipedia (英語)