讓spirit破解的3Gs，變成可使用Pwnagetool的過程

[h1975641209]

用電腦的Terminal去連iphone....這個要怎麼做阿...唉....
小弟連TMP的目錄都找不到......

[tsaichisheng]

我也成功了說...41週前的3GS

我是用ifunbox把檔案都丟在根目錄的tmp資料夾

如果執行./pwn_old_boot_r1.sh出現permission denied的話

要先更改執行的權限，只要輸入chmod 777 pwn_old_boot_r1.sh再按enter即可

大大請問一下/pwn_old_boot_r1.sh 底現在要哪輸入～我找不到底線＠＠

[HenryHung]

以下步驟引用來自威鋒網

在操作之前請先確定你的3Gs是3.1.3 且經過Spirit破解的。

如果已經被昇級到4.0，請照這邊回到3.1.3，再把iTunes降回9.2以前的版本來使用Spirit破解。

在iphone，使用Cydia，安裝openSSH

請下載站內附件，並解壓縮。
使用Winscp或是Cyberduck把解開的檔案通通放到iphone的/tmp目錄下面。
使用ssh或是mobileTerminal，執行

cd /tmp
./pwn_old_boot_r1.sh

等待執行完成，出現

[OK] SUCCESS

將iphone重開機，就可以按照教學利用iTunes 9.2昇級到自製的破解4.0韌體

總執行時間約半個小時左右。
慢慢的做，應該大家都辦得到。

大大
你補一下這一個

进入root帐户的方法：
在terminal中输入以下2行（每行输入后打return）：

su
alpine

[mask]

唔…
還沒有完整測試… 晚上下班再來試…
先觀望就好了…
應該是可以一鍵作完上面的所有動作…

[tsaichisheng]

大大
你補一下這一個

进入root帐户的方法：
在terminal中输入以下2行（每行输入后打return）：

su
alpine

多謝～過然是差這一個步驟！！！！

感謝

[tsaichisheng]

大大
你補一下這一個

进入root帐户的方法：
在terminal中输入以下2行（每行输入后打return）：

su
alpine

請問一下是直接回復4.0破解軟件～

或者是要先進入dfu在回復？

我先進入dfu回復會出現1600錯誤

[home0526]

我是用Recover mode

用DFU回復出現1600是正常的 一定不會成功

[dennytung]

感謝板大阿

終於可以升上ios4了！

[mask]

請問一下是直接回復4.0破解軟件～

或者是要先進入dfu在回復？

我先進入dfu回復會出現1600錯誤

唔… 我是直接按option從3.1.3(jb)→4.0(jb)昇級的

也是沒遇到什麼問題。

[tsaichisheng]

OKOK成功了～謝謝大大分享！！