Jailbreak iOS4 iPod Touch 2G MC + 3G (Tethered!)

Jailbreak iPod Touch 3G 4.0

Мануал iH8sn0w на русском готов.

Пробуйте и главное, администрация сайта снимает всю ответственность с себя за любые ваши действия! На этот раз Jailbreak не такой простой как со Spirit ;)

UPD6: iH8sn0w обновил Payload-Pwner до версии r6 (Полная поддержка iPod Touch 3G)

Внимание! Прошивка и Jailbreak производятся с прошивки 3.1.2 (+ SHSH) на 4.0 Custom
Если вы не можете откатиться на 3.1.2 или у вас она не установлена — этот способ не для вас!

Список необходимых айдевайсов и программ для прошивки:
— iPhone 3G[S] или iPod Touch 2G MC или iPod Touch 3 — с новыми BootRom
— Установленная прошивка 3.1.2 (или SHSH от 3.1.2) <- на данный момент обязательно
— Payload Pwner-r6 скачиваем отсюда | Зеркало
— iBooty v1.6 скачиваем отсюда | Зеркало | Зеркало 2
— sn0wbreeze v1.7 скачиваем отсюда | Зеркало
— Скачанные прошивки 3.1.2/4.0, скачиваем прошивки отсюда
— iTunes 9.2, скачиваем отсюда

Почему вы не можете сделать Jailbreak c прошивки 3.1.3 (если была установлена уже на заводе)?
Эксплоит (дырка) для 3.1.3 закрыта

Сам процесс:

Первый шаг
1) Загружаем Payload Pwner
2) Разархивируем и запускаем Pwner.exe
3) Выбираем нужное нам устройство
5) Нажимаем Pwn 3.1.2 iBoot и выбираем прошивку 3.1.2(!)
4) Сохраняем iboot.payload в папке с iBooty

Второй шаг
Создаём кастом-прошиву:
1) Запускаем Sn0wbreeze
2) Используем «Режим Эксперта»
3) В первом шаге в «General» Ставим галку на «Disable NOR Flash» (Обязательно!)
4) Пропускаем шаги
5) Создаём прошивку. Она появится на раб. столе.
Внимание! Boot и Restore logo не работают на новых прошивках (С новым BootRom)

Третий шаг
1) Скачиваем iBooty и распаковываем
2) Открываем кастомную прошивку, созданную Sn0wbreeze через 7-Zip или WinRar:

В папку с разархивированным iBooty
2.1) Копируем kernelcache.release
2.2) Копируем iBEC.n18ap.RELEASE из папки «Firmware\dfu»
2.3) Копируем DeviceTree.n18ap из папки «Firmware\all_flash\all_flash.n88ap.production\DeviceTree.n88ap»

3) Переименовываем:
Переименуйте kernelcache.release.n18 в kernel.40
Переименуйте iBEC.n18ap.RELEASE.dfu в ibec.40
Переименуйте DeviceTree.n18ap.img3 в devtree.40

Убедитесь в том, что в папке нет .img3/ и .dfu/etc

Ваша папка должна выглядеть следующим образом:
— Iboot.payload <- создаётся с Payload Pwner
— Devtree.40 <- кпируется из кастом-прошивки, созданной Sn0wbreeze
— Ibec.40 <- создаётся с Payload Pwner
— Bspatch.exe <- создаётся с iBooty.
— IBooty.exe <- создаётся с iBooty.
— Kernel.40 <- кпируется из кастом-прошивки, созданной Sn0wbreeze
— Sn0w.img3 <- создаётся с iBooty.
— Wait.img3 <- создаётся с iBooty.

Четвёртый шаг (Убедитесь, что вы находитесь на прошивке 3.1.2!!!)
1) Убедитесь, что устройство находится в режиме восстановления (Recovery Mode) (на экране USB + иконка iTunes). Запустите iBooty и выберите пункт «Prepare Device for Custom Firmware»

Процесс запуска, и если вы увидите изображение со снежинкой, вы можете продолжить
2) Откройте iTunes и восстановитесь на кастом-прошивку
3) После окончания устройство перейдёт в режим восстановления (вы увидите чёрный экран), это нормально.

Пятый и последний шаг
1) Не отключая айдевайс перезапустите iBooty и выберите «Boot It». Всё.

Шестой шаг
Enjoy it! Thank you for your attention ;)

Не забывайте! Это привязанный Jailbreak — если ваш девайс выключился/перезагрузился и пр. вы не сможете его включить без iBooty

Отдельное спасибо за помощь LilGansta, D-Sima

Обсуждение на форуме (+ на форуме выложены скриншоты самых сложных моментов)

Оригинал мануала на английском

При копировании данного материала, ссылка на сайт обязательна!