Guida per lo sblocco hardware dell'iphone 1.1.2 oob 4,6

Si partite da un iphone 1.1.2oob già Jailbreackato non dimenticate di avere la batteria completamente carica!!!

quindi:
1) fate il downgrade a 1.1.1 e iBrikr, e iRev impostate il blocco automatico su “Never”.
2) Aggiungete la source: http://i.unlock.no/
3) ora installate tutti i seguenti programmi: OpenSSH, Bootloader Downgrade, BSD Subsystem ed il suo fix per il vt100 BSD Subsystem 2.0 Termfix e in fine Term-vt100 (quest'ultimo è importante visto che perderà quasi sicuramente il segnale Wi-Fi)
4) se avete installato il Fix per il terminale vt100, non avrete più problemi a scrivere stringhe lunghe e vi torna in dietro tranquillamente per ogni tipo di correzione.
5) sul pc installate “Putty”, se siete su mac userete semplicemente il terminale. Vi renderà più facile la vita per la procedura iniziale.5) Assicuratevi del perfetto funzionamento del Wi-Fi e segnatevi l'IP dell'iphone che troverete in “impostazioni”-“network”6) Da Putty fate il login usando l'IP dell'iPhone (user: root e password: alpine ) da osX aprite il terminale e scrivete ssh -l root 192.168.xxx.xxx (al posto di questo IP ci va quello dell'iphone) vi chiederà la password, che è “alpine”
7) Ora, indipendentemente da quale terminale state usando, “Putty” per il momento è perfetto, digitate (o copia incolla) uno dopo l'altro i seguenti due comandi seguiti da invio.

comandi:
"launchctl unload /System/Library/LaunchDaemons/com.apple.CommCenter.plist"
"cd /usr/bin/"

Ripeto!!!, alla fine di ogni riga date invio,cioè dopo “enter” vedrete sullo schermo “#” questo vuol dire che il comando è stato accettato!.

ORA POTETE APRIRE L’IPHONE (non spengetelo potete metterlo solo in stand-by)

In seguito vi fornirò una documentazione fotografica per facilitarvi alcuni passaggi per lo smontaggio, lavoro un pò tostarello.

Preparate anche il filo collegato a 2 spilli come da foto


ma non usatelo, non è ancora arrivato il momento. IMPORTANTE ora usate esclusivamente Term-vt100, mi raccomando, perche è sicuro che la connessione Wi-Fi vi cadrà, ora lanciate da term vt100 questi comandi:servono per fare l’erase totale della Baseband

assicuratevi di essere nella directori "cd /usr/bin/" magari con il comando "ls"
Codice da Term-vt100:
"ienew"

risposta del comando:
Resetting the Baseband...Done
Opened: /dev/tty.baseband
iEraser for 112OTB: tool by geohot
Waiting for data...
Got Header: 77 0b cc
02 00 85 00 02 00 FF FF 85 02 03 00
SECPACK
02 00 04 02 06 00 01 00 00 00 00 00 0B 02 03 00
Erase
02 00 05 08 02 00 00 00 07 08 03 00
02 00 06 08 06 00 01 00 00 00 A0 00 AD 08 03 00
Hopefully the main flash was erased, wait for the next step...
#

Questo sopra, è quello che vi scriverà sullo schermo dell’iphone come risposta al comando, in pratica avete cancellando il bootloader, non spengere l’iphone per nessun motivo!!!.


Adesso è il momento di fare il testpoint, cioè il ponticello tra due punti, il primo punto lo dovete preparare visto che si tratta di scoprire una pista della scheda. Dovete grattare delicatamente il punto anche con la stessa punta dell’ago che userete per fare il Test Point come in figura:




Prima di ponticellare seguite con attenzione le prossime righe:il comando, che è diviso in due parti: in pratica c' è una pausa di 20 secondi (ma potete modificarla anche 30 o 40), vi serve del tempo per dare invio dopo il comando su term vt100, girare l’iphone e posizionare i due aghi sui punti “A” e “B” come da foto.Ecco il comando:


Codice:
"sleep 20; iunew"


Allo scadere dei 20 secondi aspettate almeno altri 5 secondi e solo adesso potete togliere il ponticelloi.se tutto è andato bene leggerete sul display dell'iphone:
Resetting the Baseband...Done
Opened: /dev/tty.debug
iUnlocker: tool by geohot
uploads and runs testcode.bb in the same dir
uploads the nor image in "nor"
make sure your switch is on
thanks to iProof and lazyc0der for finding this method
thanks to the siemens guys for discovering it
and thanks to nightwatch for the awesome toolchain
Spamming AT, waiting for a response
Attempting to read[1]...c0
Connected established to bootrom
File size: 1608
Checksum: 0x37
Attempting to read[2]...c1
TESTPOINT WORKS: 55
Press any char, then hit enter after testpoint has been disconnected
X ( MIA NOTA:qui dovete premere “x” e dare invio)
Attempting to read[1]...54
Downloading modified nor...
Attempting to read[1]...45
Erased
Downloaded: 0
.....
Downloaded: 1FC00
Downloaded: 1FD00
Downloaded: 1FE00
Downloaded: 1FF00
Attempting to read[1]...44
run bbupdater -v and pray
if it worked, enjoy your unlocked iPhone!!!
Altrimenti se non siete stati pronti con i due aghi.....:
Resetting the Baseband...Done
Opened: /dev/tty.debug
iUnlocker: tool by geohot
uploads and runs testcode.bb in the same dir
uploads the nor image in "nor"
make sure your switch is on
thanks to iProof and lazyc0der for finding this method
thanks to the siemens guys for discovering it
and thanks to nightwatch for the awesome toolchain
Spamming AT, waiting for a response
Attempting to read[1]...c0
Connected established to bootrom
File size: 1608
Checksum: 0x37
Attempting to read[1]...c1
Attempting to read[3]...c1
Please connect the testpoint
reconnect the test point

Il che vuol dire che dovrete riprovare, se no il telefono ve lo tenete “mattonato”.
COMPLIMENTI ORA AVETE IL VOSTRO CARO E VECCHIO BOOTLOADER 3.9_M3S2Una volta riusciti non spengete l’iphone ed ecco gli altri ormai noti passaggi da eseguire.

Aprire Itunes, Ripristinare 1.1.2 ora l’iphone è come nuovo ma bloccato

Da adesso la normale procedura ripristino alla 1.1.1, iBrikr, e guida iRev; poi passate ad aggiornare alla 1.1.2 e jailbreak, ed infine AnySim (ricordatevi di mettere in modalita aereoplano, pena riniziare dalla 1.1.1) ed ora godetevi il vostro IPHONE 1.1.2 oob ex 4.6

Saluti da Alexpo

Si ringraziano per le guide lette Lupo, Sharino e Giampy, la guida ufficiale di unlock.no, i forum di modmyapple.it e di italiamac.it , il blog di mambro.it