舊版iPhone 3GS Jailbreak 4.0 - iOS

翻譯自：

http://tinyurl.com/27zhkmm


感謝chuliu板友的資料和測試

先說明這篇文章的效果：

用刷自製軔體的方式升級到Jailbroken 4.0



再來說明這篇文章的適用對象：

舊版bootrom的3GS 也就是可以用黑雨完全JB的那種 不確定的話可以用這個方法查:

http://www.iphoneheat.com/2010/06/check-iphone-3gs-bootrom-windows-mac/

你必須要有3.1.3的SHSH (如果你有3.1.2的話...別鬧了...降3.1.2黑雨後刷自製吧)

因為要刷自製軔體必須要Jailbreak，而且不能是用Spirit

偏偏如果你只有3.1.3的SHSH那也只有Spirit可以越獄

而Spirit越獄後的機子是不能刷自製軔體的

(原因請參考本人的文章 或 http://tinyurl.com/2dpwer3 )

我們現在要做的就是把Spirit後的機器"改造" 讓它可以刷自製軔體




步驟如下：

1. 因為有3.1.3的SHSH，先降級到3.1.3 (本來就是3.1.3的就省略這步)

2. 用Spirit越獄(本來用Spirit越獄過的也是省略這步 請不要用iTunes9.2)

3. 在Cydia裝Afc2Add, OpenSSH 以及 mobile terminal

4. 用sn0wbreeze或PwnageTool打造一個3.1.3的自製軔體

5. 把造好的軔體檔附檔名從ipsw改成.zip並解壓縮

6. 到解開的資料夾底下的Firmware/all_flash/all_flash.n88ap.production

把該資料夾裡的東西全部copy到iPhone的/tmp裡 (看要SSH還是iFunBox還啥的)

7. http://code.google.com/p/iphone-img3-flasher/downloads/list

下載spirit2pwn_r2.zip

解開後把裡面的東西也全丟到iPhone的/tmp下

8. 在iPhone上打開mobile terminal

會出現一個終端機

請依序輸入以下指令：

su root
(輸入你的密碼，沒改過的話預設是alpine)
cd /tmp
chmod 755 pwn_old_boot_r2.sh
./pwn_old_boot_r2.sh

9. 用PwnageTool或sn0wbreeze打造4.0自製軔體刷上去




恭喜您獲得Jailbroken 3GS on iOS4！




註：iPod Touch不適用這個，因為舊的bootrom都可以降到黑雨可以刷的

新的bootrom都不能用這個

iPad一樣不能用

所以只有舊3GS然後只存到3.1.3 SHSH的人適用

--
◢◤ ◢███◤ ◢◤
◤ ◢◤ ◢◤◤ ◢◤◤ ◢◤
◢◤ ◢███◤◤ ◢◤◤ ◢◤ ◢◤ ◢██◤ ◢███◤
◢◤◤ ◢◤ ◤ ◢◤◤ ◢◤◤◢◤◤ ◢◤◤◤ ◢◤◤◢◤◤
◢◤◤ ◢◤◤ ◢◤◤ ◢███◤◤ ◢█◤ ◢███◤◤
◤ ◤ ◤ ◤ ◤ ◤

--