본문 바로가기

iOS4.3 반탈 하기 - Sn0wbreeze-2.3b1

iOS4.3 반탈 Sn0wbreeze가 나왔습니다. 완탈툴은 데브팀이 아닌 stefan esser가 내놓을꺼 같습니다. 알기로는 독일사람이고, 4.2.1탈옥툴 나오면 순정보다 좋은 보안툴 antid0te를 발표하기도 한 사람입니다.

여기서 반탈과 완탈차이는 일단 완탈은 아무런 조건없이 일반 아이폰처럼 껏다켤수 있습니다. 반면에 반탈은 컴퓨터에서 프로그램을 써서 켜줘야합니다.

스노우브리즈는 기존의 그린포이즌처럼 바로 탈옥시키는것이 아니라 기존 순정 펌웨어에 탈옥펌웨어를 만들어서(커펌) 아이튠즈로 복원 시키는 방법입니다. 여기서 자신이 자주사용하는 시디아어플, 파티션을 넣을수 있습니다. 재탈옥해도 일일이 다시 시디아어플을 다시 안깔아도 이펌웨어만 잘가지고 있으면 한번에 탈옥이 끝나는 편리함이 있습니다.



준비물은 Sn0wbreeze와 해당기기 펌웨어 iOS4.3 이 필요합니다.

- Sn0wbreeze-2.3b1

-iOS 4.3 토런트(torrent) 파일

토런트 파일에서
-3GS : iPhone2,1_4.3_8F190_Restore.ipsw
- 4    : iPhone3,1_4.3_8F190_Restore.ipsw
입니다.

스노우브리즈를 실행시키면 아래와 같은 메뉴가 뜹니다.

OK누르시고 간단한 경고문, 설명문이 보입니다. 오른쪽 아래에 있는 화살표를 눌려주시면 됩니다.


예를 눌려줍시다.


여기서 자기 기기에 맞는 4.3버젼 펌웨어를 불려오시면됩니다. (또는 드래그해서 넣으셔도 됩니다.)


4.3펌웨어를 넣었으면 아래와 같이 확인 작업을 합니다.


자신기기가 맞는지 확인하시고 파란색 화살표를 누릅니다.


예 누릅니다.


아이폰경우 아래 3개지가 뜨는데 첫번째는 언락, 2,3번째는 탈옥펌웨어를 만드는 작업입니다.

여기서 2번째는 원클릭으로 바로 탈옥펌웨어를 만들수 있으며, 3번째 메뉴는 사용자 입맛에 맞게 탈옥펌웨어를 만들수 있습니다.


저는 3번째 모드 Expert Mode로 작업하겠습니다.

3번째 메뉴를 선택하시면 아래와 같이 뜹니다. General를 눌려서 화살표를 누릅니다.


여기서 탈옥할공간의 파티션을 나눌수 있습니다.


다음단계로 넘어가면 Custom Package 모드로 바로 넘어가게 됩니다. 여기서 시디아어플 deb파일이 있으면 바로 넣어서 따로 시디아에 따로받지 않고 탈옥과 동시에 같이 설치가 됩니다.


여기에서는 Refresh를 눌려 시디아어플 목록을 불려온다음 시디아어플을 검색하시면 deb파일을 받을수 있습니다.


Manage Sources에서는 탈옥과 동시에 소스를 바로 추가할수 있는 부분입니다.


자신의 환경맞게 설정했으면 Build IPSW를 누르시면 나만의 탈옥펌웨어를 만들수 있습니다.


탈옥펌웨어를 만들기 위해 작업중입니다.


탈옥펌웨어가 만들어 졌으면 아래와 같이 뜹니다.


탈옥툴 펌웨어와


iBooty.exe 와 같이 생성됩니다. 이파일은 아이폰 부팅시킬때 필요한 파일입니다. 반탈의 단점이죠.


탈옥방법은 간단합니다. 먼저 아이폰 DFU복구 모드로 가신다음 아이튠즈에서 쉬프트 + 복원 누르셔서 위에서 만든 탈옥펌웨어를 가져오시면됩니다.



아이폰 꺼졌을때 켜는 방법은 역시 아이폰을 DFU복구 모드로 들어가신후 iBooty를 실행시켜 Start누르시면됩니다.


스노우브리즈에서 탈옥펌웨어를 다만들고나서 나오는 DFU복구모드로 진입하는 방법입니다.

DFU로 들어가는 방법은

1. 아이폰을 종료한다.

2. 아이폰 홈버튼과 슬립버튼을 동시에 10초동안 누른다.

3. 슬립버튼은 때고 홈버튼은 계속 누르고 있으면됩니다.