sn0wbreeze 2.9.2로 커스텀펌웨어 만들어 iOS 5.1 탈옥하기 (반탈)

sn0wbreeze는 해커 iH8sn0w가 개발한 커스텀펌웨어 방식 탈옥툴입니다.
현재 버전은 2.9.3까지 나왔고,  http://ih8sn0w.com/  에서 다운로드 할 수 있습니다.

현재 아이폰4S와 아이패드2를 제외한 iOS 5.1 tethered jailbreak(반탈)을 지원합니다. Old Bootrom의 3GS는 역시 완탈이 가능합니다.

- 사용법은 어렵지 않습니다.  sn0wbreeze 를 실행한 후에 다음 버튼을 클릭합니다.

- Browse 버튼을 클릭해서 탈옥할 기기의 5.1 펌웨어를 선택합니다.  펌웨어가 없는 경우엔 Browse 버튼 밑에 있는 'iOS Firmwares are downloadable here!'을 클릭하면 기기별 펌웨어를 다운로드 할 수 있습니다. 

- 펌웨어를 선택하면 해당 기기의 펌웨어가 확인되었다는 메시지가 나타납니다. 다음을 클릭합니다.

- 여러가지 모드가 나타나는데요. 차이는 다음과 같습니다.
iFaith Mode : 보유하고 있는 SHSH파일을 이용해서 해당 버전의 커스텀펌웨어를 만듭니다.
Simple Mode : 별다른 설정없이 바로 커스텀펌웨어를 만듭니다.
Expert Mode : 몇 가지 설정을 직접 선택하여 커스텀펌웨어를 만듭니다.
Baseband Preservation Mode : 현재 베이스밴드(모뎀펌웨어) 버전을 유지한채 업데이트 할 수 있는 펌웨어를 만듭니다.

- Expert Mode를 통해 진행을 해보겠습니다. Expert Mode를 선택하면 아래 그림과 같은 모드가 나타납니다. 3GS 구부트롬인 경우에는 Unlocks과 Cumtom boot logos 메뉴도 이용가능하고, 3GS 신부트롬인 경우에는 Custom boot logos는 이용할 수 없습니다. 아이폰4는  Unlocks과 Cumtom boot logos  둘다 이용불가입니다.

- General을 선택하고 다음을 클릭하면 선택가능한 옵션이 나타납니다. 내용을 잘 모르시거나, 귀찮은 분들은 앞선 메뉴에서 Simple Mode로 만드시면 됩니다. 원하는 옵션을 선택하고 다음을 클릭하니다.

☞ Enable Battery-Percentage: 배터리 아이콘 옆에 숫자로 배터리 현황을 표시합니다.
☞ Activate The iPhone [hacktivate]: 아이폰을 활성화합니다.
☞ Install SSH: 파일시스템에 접근할 수 있도록 SSH를 설치합니다.
☞ Root Partition Size : 탈옥 관련 어플에 할당되는 파티션의 크기를 조절합니다. 디폴트를 권장하네요.
 

- 커스텀펌웨어에 써드파티 앱이나, 소스를 추가할 수 있습니다. 나중에 CYDIA에서 하시면 되니깐 굳이 머리쓰고 보시지 않아도 됩니다. 다음을 클릭합니다.

- Build IPSW를 선택하고 다음을 클릭하면 펌웨어가 만들어지기 시작합니다.

- 만들어지는 동안 그냥 기다리거나 'PacMan' 버튼을 클릭하면 팩맨게임을 할 수도 있습니다.

- 펌웨어는 바탕화면에 저장됩니다. 그리고 펌웨어 함께 'iBooty-for-5.1'라는 폴더가 자동으로 생기고, 그안에 iBooty라는 프로그램이 있는데, 이건 반탈 기기를전원이 나간 후 재부팅할때 사용합니다.

- 다음 단계에서 Pwned DFU 모드에 진입하고, Shift + 복원으로 커스텀 펌웨어를 선택하여 복원하면 탈옥이 완료됩니다.

※ 전원이 완전히 꺼진 후 반탈기기를 재부팅할때에는 iBooty를 실행하고, 본인의 기기를 선택한 후에 Start를 클릭해서 DFU모드에 진입하면 됩니다.

 
일단 전 아이폰 4S를 5.1로 올렸습니다. 걍 완탈기다리죠 머 :)