作者weii (迷惑失道)
看板SFFamily
标题[转录][爱碰] iPod Touch 2代 完整 JB 教学手册
时间Thu Mar 12 09:16:24 2009
※ [本文转录自 iPod 看板]
作者: Mowd (mowd.idv.tw) 看板: iPod
标题: [爱碰] iPod Touch 2代 完整 JB 教学手册
时间: Thu Mar 12 08:54:38 2009
完整色彩排版请到这
http://blog.mowd.idv.tw/index.php?pl=744
================================
昨天下午忽然在瘾科技看到 iPod Touch 2代完整破解成功的消息
经过了一天,Mowd 整理了所有方法完整 JB 的步骤
可以保留现有资料不用重新来过
方法参考自
http://www.ipodtouchfans.com/forums/showthread.php?t=155813
另外,如果你的 iPod Touch 没有 JB 过
Windows 平台建议使用 QuickFreedom
http://ipod2g.info/main/
只要自己准备 2.2.1 版韧体,照着步骤作就可以 JB 成功
对於尚未完整破解 iPod Touch
目前使用的方法有以下三种:
1. 每次重新开机都必须输入一大串指令的 redsn0w Lite 101 - Tethered
2. 重开机後会进入正常模式,输入指令可以进去 JB 模式的 redsn0w Lite 102 -
Semi-Tethered
3. 修改自 redsn0w Lite 101 - Tethered,开机只要输入 run rs
利用 Semi-Tethered 的朋友就抱歉了
目前 run rs 跟完整破解都无法用在 semi 上面
所以就请备份重 JB 吧
以下整理 Windows 以及 Mac 的 JB 步骤
首先下载所需档案
http://forum.mowd.idv.tw/download.php?id=550
里面有 JB 所需的一切工具
Windows 使用者有 iRecovery 以及 libusb 函式库可使用
Mac 使用者可以安装 libusb.pkg 後使用 rslite
所以不用再另外下载其他工具
警告:以下步骤包含进阶的语法,如果你对电脑不熟悉者请勿操作
如果 JB 过程中发生任何问题,Mowd 将不负任何责任
FOR WINDOWS
让 iPod Touch 进入 DFU 模式後,输入以下指令
1) iRecovery -f ibss211.dfu
2) 重新插拔 USB,然後你会看到 iPod Touch 萤幕变白色的
3) iRecovery -s
4) /sendfile ibss_arm7_exploit.bin
5) arm7_go
6) arm7_stop
7) /sendfile illb_221_24kpwn.img3
注意,如果你是用 run rs 的话,输入以下指令
8A) bdev read nor0 0x42214 0x90000 0x08000000
8B) bdev write nor0 0x18914 0x90000 0x08000000
8C) bdev read nor0 0x18900 0x90000 0x08000000
8D) bdev write nor0 0x2c100 0x90000 0x08000000
注意,如果你是用原始的 redsn0w Lite 101 Tethered 的话,输入以下指令
8A) bdev read nor0 0x18900 0x80000 0x08000000
8B) bdev write nor0 0x2c100 0x80000 0x08000000
9) bdev write nor0 0x8000 0x24100 0x09000000
10) 重开机,大功告成
FOR MAC
如果你没有安装过 libusb 的话,请安装压缩档内的 libusb.pkg
让 iPod Touch 进入 DFU 模式後,输入以下指令
1) ./rslite
2) !ibss211.dfu
3) !ibss_arm7_exploit.bin
4) !illb_221_24kpwn.img3
注意,如果你是用 run rs 的话,输入以下指令
5A) bdev read nor0 0x42214 0x90000 0x08000000
5B) bdev write nor0 0x18914 0x90000 0x08000000
5C) bdev read nor0 0x18900 0x90000 0x08000000
5D) bdev write nor0 0x2c100 0x90000 0x08000000
注意,如果你是用原始的 redsn0w Lite 101 Tethered 的话,输入以下指令
5A) bdev read nor0 0x18900 0x80000 0x08000000
5B) bdev write nor0 0x2c100 0x80000 0x08000000
6) bdev write nor0 0x8000 0x24100 0x09000000
7) 重开机,大功告成
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.136.209.65
1F:推 wewe1026 :请问爱碰2代 8G也能用吗? 还是这方法只能用在2G? 03/12 09:14
--
我爱用UD
我希望Blizzard可以让nec招换出来的骷髅兵强壮一点
最好身高一米九 一拳三百磅
不然骷髅兵实在太废~
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.132.117.169