탈옥이 가능한 기종은 아래와 같습니다.
iPod touch 4G
iPhone3GS
iPhone4 (GSM)
iPhone4 (CDMA)
탈옥하실려면 아래 탈옥툴을 다운 받습니다.
- redsn0w 0.9.13dev2 (OS X)
- redsn0w 0.9.13dev2 (Windows — run in Administrator Mode)
펌웨어는 아래에서 받으시면 됩니다.
2012/06/12 - iOS6 베타 다운로드가능!
레드스노우를 실행시킵니다.
그리고 Extras로 들어갑니다.
Select IPSW를 눌려서 iOS6 펌웨어 파일을 불려옵니다.
펌웨어 확인이 되면 확인을 누르시면 됩니다.
그다음 Back를 눌려서 Jailbreak를 누릅니다.
개발자용 탈옥이기 때문에 시디아가 설치가 안됩니다.
아이폰을 DFU모드로 진입합니다.
글로써 간단히 설명하자면
1. 아이폰을 종료합니다.
2. 아이폰과 컴퓨터를 케이블로 연결합니다.
3. 홈버튼과 슬립버튼을 동시에 10초 정도 누릅니다.
4. 그러면 애플로고가 나오다가 사라지는 경우가 있는데 이때 슬립버튼만 때고 홈버튼은 계속 누릅니다.
5. 아이폰 화면에 아무것도 안뜨고 컴퓨터가 아이폰을 인식하시면 DFU모드에 진입하신겁니다.
성공적으로 진입하셨다면 자동으로 탈옥을 실행합니다.
반탈이기때문에 컴퓨터로 켜줘야한다는 안내문입니다.
레드스노우를 다시켜서 Extras로 들어갑니다.
만약 레드스노우를 종료하고 다시 실행하시는거라면 다시 Select IPSW에서 펌웨어를 불려오셔야합니다.
그다음 Just Boot를 누릅니다.
다시 DFU모드로 진입하시면 아이폰이 재부팅이되면서 실행됩니다.
아이폰에 보시면 시디아가 없기때문에 뭔가 허전할 수 도 있습니다.
SSH접속 방법은 우선 아이폰에서 설정 > WiFi에서 와이파이명 옆에 파란색 화살표를 눌려서 ip주소를 보시면 됩니다.
그다음 SSH툴 Putty같은 프로그램으로 접속하시면 됩니다.
ID는 root
암호는 alpine 하시면됩니다. 참고로 아이펀박스로도 내부파일 잘 보입니다.
참고로 암호는 기본적으로 alpine이기 때문에 보안을 위해서라도 암호 변경하시는걸 추천드립니다.
2010/06/03 - 아이폰 root 비밀번호 바꾸기 - "poc-bbot" 바이러스 방지
아이펀박스 - http://www.i-funbox.com/
Putty - http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html
참고로 재부팅할때마다 매번 위에 같은 설정을 해줘야되기 때문에 쉬운방법을 설명합니다.
레드스노우와 같이 있는 boot-ipt4g를 속성에 들어갑니다.
그럼 대상에 경로가 있는데 이 경로를 수정하시면 됩니다.
C:\redsn0w.exe -j -i "C:\iPod4,1_4.2.1_8C148_Restore.ipsw"
파란색부분은 레드스노우가 있는 위치, 빨강색은 iOS5.1.1펌웨가 있는 위치입니다.
만약 레드스노우, 펌웨어 2개다 C드라이브에 있을때 아래처럼 됩니다.
C:\redsn0w.exe -j -i "C:\iPhone2,1_5.1.1_9B206_Restore.ipsw"
위에와 경로는 똑같지만 펌웨어 이름은 해당기기마다 다르므로 잘 확인 하셔야합니다.
그리고 이제 boot-ipt4g를 실행시켜 아이폰을 DFU모드로만 진입하시면 자동으로 재부팅이 됩니다.~
