कई iOS डिवाइसों के लिए ओपन-सोर्स जेलब्रेकिंग टूल

इस सॉफ़्टवेयर का उपयोग करने से पहले अस्वीकरण पढ़ें।*

checkm8

करोड़ों iOS डिवाइसों के लिए स्थायी, अनपैचेबल bootrom एक्सप्लॉइट
शोधकर्ताओं के लिए है, यह अभी Cydia के साथ जेलब्रेक नहीं है
SecureROM डंप करने, iOS फ़र्मवेयर के लिए keybag डिक्रिप्ट करने, और JTAG के लिए डिवाइस डिमोट करने की अनुमति देता है
वर्तमान SoC समर्थन: s5l8947x, s5l8950x, s5l8955x, s5l8960x, t8002, t8004, t8010, t8011, t8015
भविष्य का SoC समर्थन: s5l8940x, s5l8942x, s5l8945x, s5l8747x, t7000, t7001, s7002, s8000, s8001, s8003, t8012
नवीनतम iOS संस्करण पर Cydia के साथ पूर्ण जेलब्रेक संभव है, लेकिन इसके लिए अतिरिक्त कार्य आवश्यक है

checkm8 के लिए त्वरित आरंभ मार्गदर्शिका

डिवाइस को अपने Mac से जोड़ने के लिए केबल का उपयोग करें। DFU मोड में प्रवेश करने के लिए आवश्यकतानुसार बटन दबाए रखें।
डिवाइस को एक्सप्लॉइट करने के लिए पहले ./ipwndfu -p चलाएँ। यदि यह विफल हो जाए तो प्रक्रिया दोहराएँ, यह विश्वसनीय नहीं है।
SecureROM का डंप प्राप्त करने के लिए ./ipwndfu --dump-rom चलाएँ।
keybag डिक्रिप्ट करने के लिए ./ipwndfu --decrypt-gid KEYBAG चलाएँ।
डिवाइस को डिमोट करने और JTAG सक्षम करने के लिए ./ipwndfu --demote चलाएँ।

सुविधाएँ

alloc8 अनटिथर्ड bootrom एक्सप्लॉइट के साथ iPhone 3GS (नया bootrom) को जेलब्रेक और डाउनग्रेड करें। :-)
S5L8720 डिवाइसों के लिए steaks4uce एक्सप्लॉइट के साथ Pwned DFU मोड।
S5L8920/S5L8922 डिवाइसों के लिए limera1n एक्सप्लॉइट के साथ Pwned DFU मोड।
S5L8930 डिवाइसों के लिए SHAtter एक्सप्लॉइट के साथ Pwned DFU मोड।
S5L8920/S5L8922/S5L8930 डिवाइसों पर SecureROM डंप करें।
S5L8920 डिवाइसों पर NOR डंप करें।
S5L8920 डिवाइसों पर NOR फ्लैश करें।
कनेक्टेड डिवाइस पर pwned DFU मोड में उसकी GID या UID कुंजी का उपयोग करके hex डेटा एन्क्रिप्ट या डिक्रिप्ट करें।

निर्भरताएँ

यह टूल Mac और Linux के साथ संगत होना चाहिए। यह वर्चुअल मशीन में काम नहीं करेगा।

libusb, If you are using Linux: install libusb using your package manager.
iPhone 3GS iOS 4.3.5 iBSS

ट्यूटोरियल

इस टूल का उपयोग JAILBREAK-GUIDE में प्रलेखित अनुसार, SHSH blobs के बिना iPhone 3GS (नया bootrom) को डाउनग्रेड या जेलब्रेक करने के लिए किया जा सकता है।

एक्सप्लॉइट विवरण

alloc8 एक्सप्लॉइट का विवरण यहाँ पाया जा सकता है:

https://github.com/axi0mX/alloc8

iBSS

Apple से iPhone 3GS iOS 4.3.5 IPSW डाउनलोड करें:

http://appldnld.apple.com/iPhone4/041-1965.20110721.gxUB5/iPhone2,1_4.3.5_8L1_Restore.ipsw

Terminal में, निम्न कमांड का उपयोग करके iBSS निकालें, फिर फ़ाइल को ipwndfu फ़ोल्डर में ले जाएँ:

unzip -p iPhone2,1_4.3.5_8L1_Restore.ipsw Firmware/dfu/iBSS.n88ap.RELEASE.dfu > n88ap-iBSS-4.3.5.img3

जल्द आ रहा है!

कोड को पुनर्गठित और रीफैक्टर करें।
आसान सेटअप: partial zip का उपयोग करके iBSS को स्वचालित रूप से डाउनलोड करें।
S5L8720 डिवाइसों पर SecureROM डंप करें।
24Kpwn और alloc8 के साथ जेलब्रेक किए गए डिवाइसों पर कस्टम बूट लोगो इंस्टॉल करें।
24Kpwn और alloc8 के साथ जेलब्रेक किए गए डिवाइसों पर वर्बोज़ बूट सक्षम करें।

Disclaimer

यह बीटा सॉफ़्टवेयर है।

अपना डेटा बैकअप करें।

यह टूल वर्तमान में बीटा में है और संभावित रूप से आपके डिवाइस को ब्रिक कर सकता है। यह NOR में नया डेटा फ्लैश करने से पहले NOR में डेटा की एक प्रति nor-backups फ़ोल्डर में सहेजने का प्रयास करेगा, और यह NOR में उस महत्वपूर्ण डेटा को अधिलेखित न करने का प्रयास करेगा जिसकी आपके डिवाइस को कार्य करने के लिए आवश्यकता होती है। यदि कुछ गलत हो जाता है, तो उम्मीद है कि आप iTunes में नवीनतम IPSW पर पुनर्स्थापित करके अपने डिवाइस को वापस चालू कर पाएंगे, या NOR को मूल स्थिति में पुनर्स्थापित करने के लिए nor-backups का उपयोग कर सकेंगे, लेकिन मैं कोई गारंटी नहीं दे सकता।

कोई वारंटी प्रदान नहीं की गई है।

लागू कानून द्वारा अनुमत सीमा तक, इस प्रोग्राम के लिए कोई वारंटी नहीं है। प्रोग्राम की गुणवत्ता और प्रदर्शन का पूरा जोखिम आप पर है। यदि प्रोग्राम दोषपूर्ण साबित होता है, तो सभी आवश्यक सेवा, मरम्मत या सुधार की लागत आपको वहन करनी होगी।

टूलचेन

ipwndfu का उपयोग करने के लिए आपको make या कुछ भी कंपाइल करने की आवश्यकता नहीं होगी। हालाँकि, यदि आप src/* में असेंबली कोड में बदलाव करना चाहते हैं, तो आपको ARM टूलचेन का उपयोग करना होगा और make चलाकर स्रोत फ़ाइलों को असेंबल करना होगा।

यदि आप Homebrew के साथ macOS का उपयोग कर रहे हैं, तो आप binutils और gcc-arm-embedded का उपयोग कर सकते हैं। आप उन्हें इन कमांड्स के साथ इंस्टॉल कर सकते हैं:

brew install binutils
brew cask install https://raw.githubusercontent.com/Homebrew/homebrew-cask/b88346667547cc85f8f2cacb3dfe7b754c8afc8a/Casks/gcc-arm-embedded.rb

श्रेय

geohot — limera1n एक्सप्लॉइट के लिए

posixninja और pod2g — SHAtter एक्सप्लॉइट के लिए

chronic, CPICH, ius, MuscleNerd, Planetbeing, pod2g, posixninja, et al. — 24Kpwn एक्सप्लॉइट के लिए

pod2g — steaks4uce एक्सप्लॉइट के लिए

walac — pyusb के लिए

ipwndfu

सबसे लोकप्रिय