PwnageToold을 이용해 OS 3.1의 3G 아이폰 탈옥하는 방법 (맥 전용)

아래 사용 설명은 커펌(custom ipsw)을 생성하여 3G 아이폰을 탈옥하는 방법으로서 이를 통해 자동 탈옥, 응용 프로그램 설치 및 자신만의 부트 로고를 추가할 수 있습니다.

PwnageTool을 이용한 2G 아이폰 탈옥/언락 사용 설명은 여기를 참고하면 됩니다.






Step One
데스크톱에 "Pwnage" 폴더를 생성하고 다음의 몇 가지 파일들을 복사해 넣는다. PwnageTool 3.1은 여기 혹은 여기에서 다운로드 한다.

아이폰 펌웨어 3.1은 아래 링크에서 다운로드 한다.
3.1.0 (3G): iPhone1,2_3.1_7C144_Restore.ipsw

IPSW 파일 다운로드 시 Safari는 흔히 자동 압축해제를 실행하기에 되도록이면 Firefox를 이용하도록 한다!


Step Two
PwnageTool 3.1를 더블클릭하여 마운트한 후 PwnageTool 아이콘을 Pwnage 폴더로 드래그해 넣는다.


Pwnage 폴더에서 PwnageTool 어플을 더블클릭하여 실행시킨다.


경고 메시지가 출력되면 Ok를 누른다.


Step Three
상단의 메뉴 바에서 Expert Mode를 선택한다.


Step Four
자신의 아이폰을 선택한 후 화살표 버튼을 누른다.


Step Five
일반적으로 아래 그림처 IPSW 파일을 자동 검색하지만, 만일 PwnageTool이 IPSW 파일을 자동 검색하지 못할 경우 Browse for IPSW...를 누른다.


검색된 IPSW 파일을 선택한 후 화살표 버튼을 누른다.


Step Six
아래 그림처럼 6가지 옵션을 선택할 수 있다. General을 선택한 후 화살표 버튼을 누른다.


General 설정에서는 파티션 크기를 정할 수 있다. 만일 공식 이통사의 약정 사용자가 아니라면 Activate the phone를 선택한 후 화살표 버튼을 누른다.


참고*: 만일 공식 이통사를 통해 활성화된 아이폰 사용자라면 Activate를 선택하지 않는다.
참고*: 루트 파티션 크기를 늘릴 때는 조금씩 늘리면서 설정할 필요가 있다. 내 경우 첫번 째 시도에서 695 MB까지 늘렸을 때 IPSW 생성에 실패를 하였다.


3G 아이폰의 경우 Bootneuter 설정은 회색으로 비활성된다. 화살표 버튼을 누른다.


Cydia 설정 메뉴에서 원하는 패키지를 생성하면 나중에 일일이 수동으로 설치할 수고를 덜 수 있다.


Download packages 탭을 선택한 후 하단의 Refresh 버튼을 누르면 사용 가능한 모든 패키지가 표시된다. 원하는 패키지를 더블클릭하면 다운로드된 후 Select Packages 탭에 표시된다.


원하는 항목을 선택한 후 화살표 버튼을 누른다.


Custom Packages Settings 메뉴에서 IPSW에 추가될 패키지 설정 목록을 확인할 수 있다. 확인 후 화살표 버튼을 누른다.


Custom Logos Settings 메뉴에서 자신만의 부트 로고로 사용할 이미지를 추가할 수 있다. Browse 버튼을 클릭하여 부트 로고와 복구 로고를 선택한다. 만일 iClarified 로고를 사용하고자 하면 여기서 다운로드 한다 : Boot Logo, Recovery Logo


파일 포맷 : 320x480 이하의 알파 채널 RGB 혹은 그레이스케일 포맷


화살표 버튼을 누른다.

Step Seven
이제 모든 준비가 끝났다! Build 버튼을 선택한 후 파란 화살표 버튼을 누른다.


Step Eight
커펌(.ipsw) 파일 저장을 데스크톱의 Pwnage 폴더로 지정한 후 Save 버튼을 누른다.


커펌 생성까지 약 10분 정도 소요된다.


관리자 비밀번호를 입력 후 OK 버튼을 누른다.


아래 메시지가 출력되면 일반적으로 No를 선택한다.


아이폰을 컴에 USB로 연결한 상태에서 아래 지시에 따라 아이폰 전원을 끈다.


Step Nine
아래 지시에 따른다. 홈 버튼과 전원 버튼을 동시에 누른 채 10초를 유지한다. 전원 버튼에서 손을 떼고 홈 버튼은 계속 누른 채 10초 정도 기다리면 DFU 모드에 진입한다.


만일 실패하면 메시지가 출력되는 데 Yes를 선택한다. 아이폰을 컴에서 분리한다. 전원을 껐다가 다시 켠다. 아이폰을 컴에 연결시킨 후 아이폰 전원을 끈 후 위 절차를 다시 실행한다.

정확히 실행하였다면 DFU 모드에 성공적으로 진입했다는 메시지가 출력된다. 아울러 iTunes에서 인식되었다는 팝업창도 함께 출력된다.




Step Ten
iTunes에서 Alt/Option 키와 복원(Restore) 버튼을 동시에 누른다.


Step Eleven
데스크톱의 Pwnage 폴더에서 생성된 커펌(iPhone1,2_3.1_7C144_Custom_Restore.ipsw)을 선택한 후 Open 버튼을 누른다.


Step Twelve
이제 커펌을 이용하여 아이폰을 복원하게 되는데 이 과정은 약 10분 정도 소요된다.


기존 백업에서 복원할 지 혹은 새로운 아이폰으로 설정할 지 여부를 선택한다.


Step Thirteen
복원 작업이 완료되면 아이폰이 리부팅되고 이제 스프링보드에서 Cydia 아이콘을 볼 수 있다!