duongquang1203
New Member
Mình đọc trên Tinhte có bài viết này nhưng không có thời gian nghiên cứu. Mong các Bro xem và thử nghiệm! Thank
Sửa soạn để làm cần có:
* Windows XP (mình thử trên win 7 ko thành công)
* Custom FW 4.1 cho 3GS new bootroom có thể download từ đây http://support.gsm.vn/index.php?dir=...sw&detail=true
* Cài vào libusb . Có thể tải về từ đây: http://www.mediafire.com/?ideit0hbn789tz5 (cắm iphone vào máy, chạy libusb và chọn cổng usb "Apple ..." để cài filter)
* Tải về iRecovery ở đây: http://www.megaupload.com/?d=H61SYAT0 (cần phải có libusb ở trên).
* Tải về Greenpois0n của Windows ở đây: http://www.greenpois0n.com/
* Tải về cái patched iBSS ở đây: http://www.megaupload.com/?d=798IAYUB
Cách làm:
- Cho iPhone3GS bootrom mới vào chế độ Recovery (không DFU nhé)
- Giải nén libusb, irecovery, iBSS va Greenpoison cho vào cùng 1 folder (ví dụ bác Dtube tạo folder là Exploit). Sau đó mở Command Prompt và trỏ đến folder đó
- Vào dòng lệnh và chạy irecovery -s -v
* lúc này là bạn sẽ ở trong iboot . Đánh vào:
* setenv boot-args 2
* setenv auto-boot false
* saveevn
* /exit
(cấu trúc gõ tương tự trong khung bên dưới)
1. H:\iPhone\Exploit>irecovery.exe -s -v
2. Attempting to connect...
3. > setenv boot-args 2
4. > setenv auto-boot false
5. > saveenv
6. > /exit
7. Executing /exit
- Chạy greenpois0n
* khi chạy greenpois0n thì chỉ bấm vào jailbreak và để cho nó chạy xong
* khi chạy xong thì màn hình của iphone sẽ mầu trắng và đứng ở đó
* Tắt greenpois0n
- Chạy irecovery -f iBSS -v
* lúc này thì irecovery sẽ đưa iBSS vào máy. Chờ cho nó chạy xong hết.
1. H:\iPhone\Exploit>irecovery.exe -f iBSS -v
2. Attempting to connect...
3. [==================================================] 100.0%
4. Command completed successfully
- Lúc này thì Itunes có thể đã bị tắt, mở Itunes lại.
- Chạy irecovery -s -v và đánh vào
* setenv boot-args 0
* saveenv
* go image decrypt 0x41000000
* go jump 0x41000040
* /exit
1. H:\iPhone\Exploit>irecovery.exe -s -v
2. Attempting to connect...
3. > setenv boot-args 0
4. > saveenv
5. > go image decrypt 0x41000000
6. > go jump 0x41000040
7. > /exit
8. Executing /exit
- Vừa làm xong ở trên thì iphone sẽ tự vào chế độ Recovery (lúc mình làm thì màn hình Iphone vẫn trắng bóc, tuy nhiên Itunes báo Iphone ở chế độ recovery). Lúc này thì dùng iTunes để shift restore custom firmware 4.1 (nhớ dùng đúng custom fw nhé)
P/S : Hy vọng giúp được anh em nào sở hữu 3GS new bootroom ko có shsh mà lại khoái vọc lỡ tay như mình. Many thanks to Dtube
Credit: http://forum.gsm.vn/threads/225374-C...GS-bootrom-moi
Sửa soạn để làm cần có:
* Windows XP (mình thử trên win 7 ko thành công)
* Custom FW 4.1 cho 3GS new bootroom có thể download từ đây http://support.gsm.vn/index.php?dir=...sw&detail=true
* Cài vào libusb . Có thể tải về từ đây: http://www.mediafire.com/?ideit0hbn789tz5 (cắm iphone vào máy, chạy libusb và chọn cổng usb "Apple ..." để cài filter)
* Tải về iRecovery ở đây: http://www.megaupload.com/?d=H61SYAT0 (cần phải có libusb ở trên).
* Tải về Greenpois0n của Windows ở đây: http://www.greenpois0n.com/
* Tải về cái patched iBSS ở đây: http://www.megaupload.com/?d=798IAYUB
Cách làm:
- Cho iPhone3GS bootrom mới vào chế độ Recovery (không DFU nhé)
- Giải nén libusb, irecovery, iBSS va Greenpoison cho vào cùng 1 folder (ví dụ bác Dtube tạo folder là Exploit). Sau đó mở Command Prompt và trỏ đến folder đó
- Vào dòng lệnh và chạy irecovery -s -v
* lúc này là bạn sẽ ở trong iboot . Đánh vào:
* setenv boot-args 2
* setenv auto-boot false
* saveevn
* /exit
(cấu trúc gõ tương tự trong khung bên dưới)
1. H:\iPhone\Exploit>irecovery.exe -s -v
2. Attempting to connect...
3. > setenv boot-args 2
4. > setenv auto-boot false
5. > saveenv
6. > /exit
7. Executing /exit
- Chạy greenpois0n
* khi chạy greenpois0n thì chỉ bấm vào jailbreak và để cho nó chạy xong
* khi chạy xong thì màn hình của iphone sẽ mầu trắng và đứng ở đó
* Tắt greenpois0n
- Chạy irecovery -f iBSS -v
* lúc này thì irecovery sẽ đưa iBSS vào máy. Chờ cho nó chạy xong hết.
1. H:\iPhone\Exploit>irecovery.exe -f iBSS -v
2. Attempting to connect...
3. [==================================================] 100.0%
4. Command completed successfully
- Lúc này thì Itunes có thể đã bị tắt, mở Itunes lại.
- Chạy irecovery -s -v và đánh vào
* setenv boot-args 0
* saveenv
* go image decrypt 0x41000000
* go jump 0x41000040
* /exit
1. H:\iPhone\Exploit>irecovery.exe -s -v
2. Attempting to connect...
3. > setenv boot-args 0
4. > saveenv
5. > go image decrypt 0x41000000
6. > go jump 0x41000040
7. > /exit
8. Executing /exit
- Vừa làm xong ở trên thì iphone sẽ tự vào chế độ Recovery (lúc mình làm thì màn hình Iphone vẫn trắng bóc, tuy nhiên Itunes báo Iphone ở chế độ recovery). Lúc này thì dùng iTunes để shift restore custom firmware 4.1 (nhớ dùng đúng custom fw nhé)
P/S : Hy vọng giúp được anh em nào sở hữu 3GS new bootroom ko có shsh mà lại khoái vọc lỡ tay như mình. Many thanks to Dtube
Credit: http://forum.gsm.vn/threads/225374-C...GS-bootrom-moi