3Gs Old bootrom 3.1.3 Jaibreak với Spirit patch LLB dùng Custom FW !

Hẳn nhiều ACE ở FW 3.1.3 đã JB với Spirit trước khi có iOS4 .
Khi ra đời những bản Custom iOS4 thì những máy đã Jaibreak với Spirit không thể sử dụng những CFW này vì Spirit không Patch LLB .
sau đây là hướng dẫn để các bạn JB với Spirit vẫn có thể Restore Custom FW iOS4 .

- Dành riêng cho 3Gs Old bootrom

* Cách làm :

1. iPhone 3GS với bootrom thấp và có 3.1.3 SHSH
2. Restore firmware 3.1.3 gốc vào máy (cách sử dụng SHSH để restore tôi không nói nữa, người đọc phải biết làm)

3. Sau khi restore firmware gốc 3.1.3 xong thì jailbreak bằng Spirit (jailbreak bằng Spirit thì bắt buộc phải dùng SIM để activate máy trước. Nếu không activate được thì xin miễn đọc những bước kế tiếp)

4. Jailbreak xong thì chạy Cydia và cài vào OpenSSH và AFC2ADD
5. Khởi động lại iPhone
6. Lúc này trên máy PC/MAC thì tải về file all_flash.n88ap.production.zip và file spirit2pwn_r1.zip mà tôi kèm theo
7. Giải nén 2 file đã tải về

8. Đến lúc này thì dùng Putty hoặc WinSCP (cho Windows); ssh hoặc CyberDuck (cho Mac) để vào iphone (login bằng root, password alpine).

9. Tạo một folder / thư mục / directory trên iphone. Gọi nó là tmp (/tmp)

10. Cho những file đã giải nén của all_flash.n88ap.production.zip vào /tmp (nhớ phải để ý permission của những file này là 644 - hình như có thể set permission trong winscp)

** có thể ssh vào iphone và dùng dòng lệnh như sau:
cd /tmp
chmod 644

11. Cho những file đã giải nén của spirit2pwn_r1.zip vào /tmp (nhớ là phải để ý permission của file img3flash và file pwn_old_boot_r1.sh là 755 - hình như có thể set permission trong winscp)

** có thể ssh vào iphone và dùng dòng lệnh như sau:
cd /tmp
chmod 755 img3flash
chmod 755 pwn_old_boot_r1.sh

12. Đến đây thì bắt buộc phải dùng Putty hoăc SSH để vào iphone (Login = root ; password = alpine) và đánh vào dòng lệnh như sau:

cd /tmp
./pwn_old_boot_r1.sh

13. Khi bước #12 chạy xong rồi thì có thể khởi động lại máy. Lúc này cái LLB trong iphone đã được patch rồi và có thể dùng custom firmware 4.0 (cho máy 3GS) của GSMVN để restore vào máy.

14. Muốn restore custom firmware 4.0 thì phải cho iphone 3GS vào chế độ restore và dùng iTunes 9.2 để chọn và restore.

Ps: người đọc bài này có thể dùng ifunbox mới nhất để chuyển file vào iphone. Đây là lý do mà tôi nói cài AFC2ADD sau khi jailbreak

nguồn : Dtube (gsm.vn)

spirit2pwn_r1
all_flashn88approduction

Cây Đèn Thần