iFaith : 애플서버인증 안되는 구버전 iOS 기기의 SHSH 백업하기

sn0wbreeze로 잘 알려져있는 해커 iH8sn0w가 6월 3일 놀라울만한 걸 내놨습니다.
iOS기기(아이폰,아이팟터치,아이패드)에 적용되고 있는 버전의 SHSH백업을 할 수 있는 프로그램인 iFatih 입니다.
SHSH 백업에 대해 이해를 하고 계시는 분이라면 이해가 쉬울 텐데요.

현재 아이폰4 기준 iOS 최신버전은 4.3.3 입니다. 따라서 SHSH백업 프로그램인 TinyUmbrella 나 Cydia 어플인 iSHSH it 등을 사용해도 4.3.3 버전의 SHSH만 백업할 수 있습니다. 왜냐하면 애플서버에서 구버전의 ECID(기기고유번호)에 대한 SHSH인증은 해주질 않으니까요.
그래서 만약 현재 내 아이폰 4의 버전이 4.3.2 이라면 4.3.2 버전 SHSH백업은 할 수가 없는 것입니다.
(기기가 4.3.2 일지라도 현재 기준 최신 버전인 4.3.3 의 SHSH백업은 가능합니다.)

얘기가 계속 길어질 것 같아 SHSH 백업의 필요성은 기존 포스팅으로 대신하겠습니다. [지난 글 보기]

iFaith 1.0이 지원하는 기기와 펌웨어 버젼은 아래와 같습니다.
○ 지원기기 : Apple TV 2, iPad 1, iPhone 3Gs, iPhone 4, iPod Touch 3/4
○ 지원펌웨어 : 3.1.X / 3.2.X / 4.0.X / 4.1.X / 4.2.X / 4.3 / 4.3.1 / 4.3.3

iFaith 파일을 다운로드 받아 실행하면 다음과 같은 화면이 나타납니다.

iFaith-v1.0.exe

먼저 '이 소프트웨어는 파는 거 아니니까 돈주고 샀으면 환불요청해라. 그리고 쓰는 건 니 책임이다' 이정도의 경고문이 나옵니다. 가볍게 'OK'를 클릭합니다.

저도처음 실행시 PC가 먹통이 되고 재부팅되는 증상을 겪었습니다.
어쨋거나 모든건 본인 책임임을 다시 한번 강조합니다.

메인화면입니다. 4개의  메뉴가 있는데 제가 적어놓은 번호 순서대로 설명을 하겠습니다.

① Dump SHSH Blobs

이 메뉴는 현재 내 기기의 iOS 버전에 맞는 SHSH백업을 해주는 기능을 합니다.
앞서 설명했듯이 애플서버 인증을 통하는 방법이 아닌 기기로 부터 직접 SHSH백업 파일을 이루어냅니다.
따라서 현재 애플에서 지원하는 최신버전의 iOS가 아니더라도 iFaith에서 지원하는 구버전 펌웨어 버전이면,본 과정을 통해 구버전의 SHSH 백업을 만들 수가 있는 것입니다.

- 먼저 안내 화면이 나타납니다. Proceed 버튼을 클릭합니다.

- 진행하기 위해서는 DFU모드에 진입해야 합니다. 안내에 따라 진행해도 좋고, 자신 있다면 DFU모드에 진입시켜놓고 시작해도 상관없습니다. DFU가이드일뿐 그대로 따라할 필요는 없고, DFU모드에 진입하기만 하면 됩니다.

- 성공적으로 DFU모드에 진입하면 Dump과정이 진행되고, 기기화면에도 나타납니다.

- 완료되면 SHSH백업파일을 저장하라며 창이 뜹니다. 저장을 합니다.

- 끝났다는 메시지와 함께 잘 보관하라고 안내합니다.

- SHSH  Dump가 완료되었습니다.

② Build *signed* IPSW w/ Blobs

①번 기능과 더불어 참 놀랍게한 기능입니다. ①번에서 애플인증과 관계없이 기기의 SHSH를 물리적으로 백업한 것도 놀라운데, 이렇게 백업한 SHSH파일로 해당버전으로 다운그레이드가 가능한 펌웨어 파일을 생성하는 메뉴입니다. 펌웨어 파일을 생성하기 위해선 ①번에서 저장한 SHSH파일과 해당 버전의 순정펌웨어가 있어야합니다.

- Browse for SHSH Blobs cache 를 클릭해서 ①번에서 저장한 SHSH 파일을 선택합니다.

- ①번에서 저장했던 SHSH파일의 버전과 동일한 버전의 펌웨어를 열어줍니다. 저는 4.3.1 이었으므로 아래 그림에 4.3.1, 3GS로 나타납니다. 펌웨어 파일이 없으면 다운로드 버튼을 눌러 다운로드 합니다.

- 펌웨어 파일을 찾으면 아래 그림이 나타납니다. 오른쪽 아래의 Build IPSW 버튼을 클릭해서 펌웨어를 생성합니다.

- 다운그레이드가 가능한 signed IPSW 파일이 만들어 집니다.

- 펌웨어 생성이 완료되었습니다.

- 생성된 펌웨어는 바탕화면에 저장됩니다.
- 아이튠즈를 실행한 후에 기기화면에서 Shift + 복원으로 방금 만들어진 펌웨어를 선택하면 해당버전으로 기기가 다운그레이드 됩니다.
- 이 펌웨어로 복원을 한다고 탈옥까지 되는 것은 아닙니다. 탈옥은 별도 진행을 해야합니다. 단지, 해당버전으로 기기를 돌려놓을뿐입니다.

③ Show Available SHSH Caches on Server

③번 메뉴는 iFaith를 통해 저장한 해당기기의 SHSH백업 내용을 보여주는 메뉴입니다.

- 기기를 PC와 연결하거나, ECID번호를 직접 입력해도 됩니다. 번호를 직접 입력하는 경우는 거의 없을테고, PC에 연결하면 자동으로 진행됩니다.

 

 

- 서버검색을 합니다.

- 저장되어 있는 4.3.1 버전의 SHSH를 확인할 수 있습니다. PC에 저장되어 있는 것이 삭제된 경우 다운로드 할 수 있습니다.

④ Use DFU Pwner
앞에 기능들이 놀라워 혹시 자동으로 DFU모드에 진입하는 기능인가 했는데, 커스텀펌웨어를 사용하기 위해 필요한 Pwned DFU모드 진입 과정입니다. Shift+복원하시기전에 하시면 됩니다.

---------------------------------------------------------------------------------------------------------------

SHSH백업에 대해 아직 이해가 안되시면 만능 탈옥툴 같은 것도 아닌데 뭐가 대단하냐고 할 수 도 있습니다. 예전에 3.1.2 버전에서 탈옥이 막혀있던 시절에 3.1.3 버전의 탈옥툴이 공개되기 이전까지 상당한 시일이 걸렸지만, 3.1.2 버전의 SHSH백업이 되어 있던 유저들은 다운그레이드를 할 수 있었기 때문에 탈옥을 다시 할 수 있었죠. 이런 맥락에서 이해를 하시는게 도움이 될 듯 하네요..

앞으로 iFaith가 꾸준히 업데이트만 된다면, 다운그레이드 걱정은 줄어들 듯 합니다. @iH8sn0w 한건 했군요.