讓spirit破解的3Gs，變成可使用Pwnagetool的過程

[mask]

以下步驟引用來自威鋒網

在操作之前請先確定你的3Gs是3.1.3 且經過Spirit破解的。

如果已經被昇級到4.0，請照這邊回到3.1.3，再把iTunes降回9.2以前的版本來使用Spirit破解。

在iphone，使用Cydia，安裝openSSH

請下載站內附件，並解壓縮。
使用Winscp或是Cyberduck把解開的檔案通通放到iphone的/tmp目錄下面。
使用ssh或是mobileTerminal，執行

cd /tmp
sudo ./pwn_old_boot_r1.sh

等待執行完成，出現

[OK] SUCCESS

將iphone重開機，就可以按照教學利用iTunes 9.2昇級到自製的破解4.0韌體

總執行時間約半個小時左右。
慢慢的做，應該大家都辦得到。

[apeclot]

請下載站內附件，並解壓縮。
使用Winscp或是Cyberduck把解開的檔案通通放到iphone的/tmp目錄下面。
使用ssh或是mobileTerminal，執行

cd /tmp
./pwn_old_boot_r1.sh

等待執行完成，出現

[OK] SUCCESS

執行cd /tmp
./pwn_old_boot_r1.sh
是什麼意思呢？？？我看不大懂...

[h1975641209]

請問有詳細的步驟嗎??
例如Winscp如何傳至IPHONE~~或者可以使用iFunBox.exe傳檔案嗎?
可是我用iFunBox.exe找不到TMP的資料夾在哪....
還是請大大提供詳細流程吧....拜託....
對了...我的手機目前鎖住了~開機後的畫面只停留在~緊急電話
這樣能做嗎.....謝謝

[charles0568]

iboot 新版的也可以嗎?

[mask]

執行cd /tmp
./pwn_old_boot_r1.sh
是什麼意思呢？？？我看不大懂...

唔… 這個我也不會解釋… 就是像Dos命令一樣
如果不是很確定的話還是不要自己來好了…
（或許可以寫成一個Cydia套件來裝）

請問有詳細的步驟嗎??
例如Winscp如何傳至IPHONE~~或者可以使用iFunBox.exe傳檔案嗎?
可是我用iFunBox.exe找不到TMP的資料夾在哪....
還是請大大提供詳細流程吧....拜託....
對了...我的手機目前鎖住了~開機後的畫面只停留在~緊急電話
這樣能做嗎.....謝謝

請參照引用來源…
引用來源也是用iFunBox
我是用scp做的，所以沒辦法捉圖給你看捏…

iboot 新版的也可以嗎?

不行… 舊版限定…

[h1975641209]

不好意思...請問地依步驟是傳檔案...那是放在哪邊?...我沒有找到TMP~
iFunBox.exe程式開啟後~與IPHONE連線~然後????
第2步驟KEY入cd /tmp
./pwn_old_boot_r1.sh

我手機目前都只在緊急電話的畫面....這樣要如何輸入???
請大大幫幫忙吧...
37週的機子

[mask]

不好意思...請問地依步驟是傳檔案...那是放在哪邊?...我沒有找到TMP~
iFunBox.exe程式開啟後~與IPHONE連線~然後????
第2步驟KEY入cd /tmp
./pwn_old_boot_r1.sh

是小寫的/tmp
至於iFunBox要怎麼用
，可能要另請高明囉！！

我手機目前都只在緊急電話的畫面....這樣要如何輸入???
請大大幫幫忙吧...
37週的機子

所以你要先刷回3.1.3有JB的情況呀！
請參照這邊

[rocky1218]

我也成功了說...41週前的3GS

我是用ifunbox把檔案都丟在根目錄的tmp資料夾

如果執行./pwn_old_boot_r1.sh出現permission denied的話

要先更改執行的權限，只要輸入chmod 777 pwn_old_boot_r1.sh再按enter即可

[doremi.miredo]

剛試了一下，似乎 3GS IBOOT太新也是沒辦法，看來必須要3GS 去年41週前的機子才可以

[home0526]

ifunbox 要顯示根目錄 要先在cydia搜尋 adc2add然後安裝 才會完全顯示