【转】怀旧教程——ios1.1.1越狱 - ios吧

level 13

1.在iPod Touch上打开 http://jailbreak.toc2rta.com 网站
2.退出iTunes，杀掉ituneshelper.exe进程
3.将iPhuc解压
4.将iTunesMobileDevice.dll从C:\Program Files\Common Files\Apple\Mobile Device Support\bin拷贝到iPhuc文件夹
5.从http://gnuwin32.sourceforge.net/down...ne-bin-zip.php下载readline5.dll文件
6.运行iPhuc.exe
7.连接iPod Touch到电脑
8.在iPhuc中输入getfile /dev/rdisk0s1 rdisk0s1 314572800
9.将刚刚得到的rdisk0s1做个备份
10.使用十六进制编辑器打开rdisk0s1文件
11.找到noexec字符串
12.更改为
2F 64 65 76 2F 64 69 73 6B 30 73 31 20 2F 20 68 66 73 20 72 77 20 30 20
31 0A 2F 64 65 76 2F 64 69 73 6B 30 73 32 20 2F 70 72 69 76 61 74 65 2F
76 61 72 20 68 66 73 20 72 77 20 30 20 32 0A 0A 0A 0A 0A 0A 0A 0A
13.保存并检查文件尺寸
14.在iPhuc中输入putfile rdisk0s1 /dev/rdisk0s1将新的rdisk0s1文件传回iPod Touch
15.退出iPhuc，重启iPod Touch
16.再次连接iPod Touch，打开iPhuc
17.下载http://iphone.natetrue.com/dropbearkey.exe，以及http://www.dll-files.com/dllindex/dl....shtml?cygwin1
18.打开命令行窗口，输入dropbearkey -t rsa -f dropbear_rsa_host_key，dropbearkey -t dss -f dropbear_dss_host_key得到两个文件，将其拷入iPod Touch
19.下载http://iphone.natetrue.com/BSD_Base-2.0.tar.gz到iPod Touch
20.下载http://www.abigato.com/iphone-ssh-kit-vr1.tar.bz2并解压到iPhuc文件夹
21.在iPhuc中输入mkdir /etc/dropbear
22.cd /etc/dropbear
23.putfile dropbear_rsa_host_key
24.putfile dropbear_dss_host_key
25.cd /bin
26.putfile chmod
27.将iPhuc文件夹中的sh6重命名为sh，然后输入putfile sh
28.cd /usr/bin
29.putfile dropbear
30.确认/etc/dropbear/dropbear_rsa_host_key，/etc/dropbear/dropbear_dss_host_key，/bin/chmod，/bin/sh 和/usr/bin/dropbear在iPhuc中可见
31.cd /usr/sbin
32.getfile update
33.将刚刚得到的update文件重命名为update.orig
34.将iPhuc文件夹中的chmod重命名为update
35.putfile update
36.cd /System/Library/LaunchDaemons/
37.getfile com.apple.update.plist
38.用文本编辑器打开com.apple.update.plist，在<string>/usr/sbin/update</string> 行后加入
<string>555</string>
<string>/bin/chmod</string>
<string>/bin/sh</string>
<string>/usr/bin/dropbear</string>
39.保存退出，putfile com.apple.update.plist
40.putfile au.asn.ucc.matt.dropbear.plist
41.重启iPod Touch两次
42.找出iPod Touch在无线网内的ip地址
43.使用Putty通过ssh连接到iPod Touch，用户名root，密码alpine
44.下载http://apps.iphonexe.com/24940.zip，解压/libexec/sftp-server，/usr/bin/scp和/usr/lib/libarmfp.dylib到iPhuc文件夹
45.通过iPhuc将sftp-server传到/usr/libexec/，scp传到/usr/bin/，libarmfp.dylib传到/usr/lib/
46.将/bin/ls，/bin/mv，/bin/pwd，/bin/csh考入iPhuc文件夹
47.在iPhuc中输入
cd /bin
putfile ls
putfile mv
putfile pwd
putfile csh
48.通过ssh连接到iPod Touch
49.在ssh中输入/bin/chmod 555 /bin/ls
50./bin/chmod 555 /bin/mv
51./bin/chmod 555 /bin/pwd
52./bin/chmod 555 /bin/csh
53./bin/chmod 555 /usr/bin/scp
54./bin/chmod 555 /usr/libexec/sftp-server
55.将glob6文件通过iPhuc上传至/bin，在ssh中/bin/chmod 555 /bin/glob6
56.ssh中输入/bin/csh
57.cd /var/root
58.输入Is
59.mv Media Media_sym
60.mv Mediaold Media
61.重启iPod Touch，然后连接到iTunes
62.下载7-zip
63.下载http://www.nullriver.com/~adam/AppTappInstaller.exe
64.用7-zip打开AppTappInstaller.exe，将Installer.app解压出来
65.通过SFTP将Installer.app上传到iPod上的/Applications
66.在ssh中输入/bin/chmod -Rf +x /Applications/
67.解锁iPod，在ssh中输入/Applications/Installer.app/Installer
68.关闭ssh
69.在iPod上打开Safari，输入http://conceitedsoftware.com/iphone/beta
70.点击确定
71.进入ssh，输入/Applications/Installer.app/Installer
72.安装Community Sources
73.安装Trip1PogoStick
74.完成

2013年11月14日 13点11分 1