以下是如何擷取你的iPhone 3GS iBEC 和iBSS 的步驟. 這些檔案在不久的將來會在 jailbreak 時使用到. Mac 版請參考 這裡
**註: 似乎很多人能夠在DFU模式下擷取 iBEC 和 iBSS 檔案. 如果想試的話請跳過步驟4到步驟6.
第一步
按下Windows 和 'R' 鍵叫起執行對話框. 空格內輸入 %temp% 然後按 OK.
這時候會跳出你帳號下的 windows temp 目錄. 確定你設定了"修改時間排序優先". 然後捲到目錄的位置.
此時你應該可以看到隱藏檔. 在Vista下你可以在工具裡選資料夾選項.
在 檢視 框中出現 隱藏檔案和資料夾 然後選 顯示所有檔案和資料 按 OK
第二步
在桌面上建立一個名叫 Pwnage 的目錄並且把 3.0 韌體放進去. 韌體可以從 此處 下載
第三步
執行 iTunes.
第四步
確定你的 iPhone 3GS 連接到電腦上並在iTunes左邊畫面選這個裝置. 按下 Shift 鍵不放然後點擊 Restore 按鈕.
從桌面的 Pwnage 目錄中選取 iPhone2,1_3.0_7A341_Restore.ipsw 這個檔案然後點擊 Open 按鈕.
你的iPhone 此時將開始回復 3.0 韌體. 你會收到一個警告說這個動作會洗掉你的電話. 點擊 Restore 按鈕繼續.
第五步
當回復在進行的時候去看我們剛剛開啟的 %TEMP% 目錄. 你會看到新的子目錄 目錄名稱類似 Per518D.tmp的子目錄. 當這個目錄出現時 選取這個目錄然後按 Control+c 備份到剪貼簿上.
此時移到顯示 Pwnage 目錄的視窗去然後按下 Control+v 把剛才的目錄拷貝到這邊來.
**記得你只有一小段時間來做這件事因為這個目錄很快的會被移除掉. 在整個DFU復原過程中應該出現三次新的子目錄. 你要擷取第一個才對.
第六步
當回復完成時iTunes會要求你回覆之前的備份或設定成新的電話. 若要保存過去的設定 選擇Restore from the backup of: 然後點擊Continue按鈕.
第七步
當備份回復完畢 我們要再做一次 DFU模式下的iPhone回復來得到iBBS. 請參考這些步驟來把你的iPhone切到DFU模式.
此時iTunes 會跳出一個訊息說偵測到Phone在回覆(Recovery)模式
點擊OK,然後按下 Shift 鍵不放再點擊 Restore 按鈕
從桌面的 Pwnage 目錄中選取 iPhone2,1_3.0_7A341_Restore.ipsw 這個檔案然後點擊 Open 按鈕.
你的iPhone 此時將開始回復 3.0 韌體. 你會收到一個警告說這個動作會洗掉你的電話. 點擊 Restore 按鈕繼續.
第八步
當回復在進行的時候去看我們剛剛開啟的 /tmp 目錄. 你會看到新的子目錄 目路名稱類似 PerD112.tmp的子目錄. 當這個目錄出現時 選取這個目錄然後按 Control+c 備份到剪貼簿上.
此時移到顯示 Pwnage 目錄的視窗去然後按下 Control+v 把剛才的目錄拷貝到這邊來.
**記得你只有一小段時間來做這件事因為這個目錄很快的會被移除掉.
第九步
當回復完成時iTunes會要求你回覆之前的備份或設定成新的電話. 若要保存過去的設定 選擇Restore from the backup of: 然後點擊Continue按鈕來完成回復.
第十步
大功告成 我們已經成功抓到我們的 iBEC 和 iBSS了. 你可以把這寫檔案放在安全的地方等著下次jailbreak你的iPhone 3GS時使用.
再次確認你已經抓到了,打開 Pwnage/Per????.tmp/Firmware/dfu 目錄你應該會看到兩個檔案: iBEC.n88ap.RELEASE.dfu 和 iBSS.n88ap.RELEASE.dfu
**註: 似乎很多人能夠在DFU模式下擷取 iBEC 和 iBSS 檔案. 如果想試的話請跳過步驟4到步驟6.
第一步
按下Windows 和 'R' 鍵叫起執行對話框. 空格內輸入 %temp% 然後按 OK.
這時候會跳出你帳號下的 windows temp 目錄. 確定你設定了"修改時間排序優先". 然後捲到目錄的位置.
此時你應該可以看到隱藏檔. 在Vista下你可以在工具裡選資料夾選項.
在 檢視 框中出現 隱藏檔案和資料夾 然後選 顯示所有檔案和資料 按 OK
第二步
在桌面上建立一個名叫 Pwnage 的目錄並且把 3.0 韌體放進去. 韌體可以從 此處 下載
第三步
執行 iTunes.
第四步
確定你的 iPhone 3GS 連接到電腦上並在iTunes左邊畫面選這個裝置. 按下 Shift 鍵不放然後點擊 Restore 按鈕.
從桌面的 Pwnage 目錄中選取 iPhone2,1_3.0_7A341_Restore.ipsw 這個檔案然後點擊 Open 按鈕.
你的iPhone 此時將開始回復 3.0 韌體. 你會收到一個警告說這個動作會洗掉你的電話. 點擊 Restore 按鈕繼續.
第五步
當回復在進行的時候去看我們剛剛開啟的 %TEMP% 目錄. 你會看到新的子目錄 目錄名稱類似 Per518D.tmp的子目錄. 當這個目錄出現時 選取這個目錄然後按 Control+c 備份到剪貼簿上.
此時移到顯示 Pwnage 目錄的視窗去然後按下 Control+v 把剛才的目錄拷貝到這邊來.
**記得你只有一小段時間來做這件事因為這個目錄很快的會被移除掉. 在整個DFU復原過程中應該出現三次新的子目錄. 你要擷取第一個才對.
第六步
當回復完成時iTunes會要求你回覆之前的備份或設定成新的電話. 若要保存過去的設定 選擇Restore from the backup of: 然後點擊Continue按鈕.
第七步
當備份回復完畢 我們要再做一次 DFU模式下的iPhone回復來得到iBBS. 請參考這些步驟來把你的iPhone切到DFU模式.
此時iTunes 會跳出一個訊息說偵測到Phone在回覆(Recovery)模式
點擊OK,然後按下 Shift 鍵不放再點擊 Restore 按鈕
從桌面的 Pwnage 目錄中選取 iPhone2,1_3.0_7A341_Restore.ipsw 這個檔案然後點擊 Open 按鈕.
你的iPhone 此時將開始回復 3.0 韌體. 你會收到一個警告說這個動作會洗掉你的電話. 點擊 Restore 按鈕繼續.
第八步
當回復在進行的時候去看我們剛剛開啟的 /tmp 目錄. 你會看到新的子目錄 目路名稱類似 PerD112.tmp的子目錄. 當這個目錄出現時 選取這個目錄然後按 Control+c 備份到剪貼簿上.
此時移到顯示 Pwnage 目錄的視窗去然後按下 Control+v 把剛才的目錄拷貝到這邊來.
**記得你只有一小段時間來做這件事因為這個目錄很快的會被移除掉.
第九步
當回復完成時iTunes會要求你回覆之前的備份或設定成新的電話. 若要保存過去的設定 選擇Restore from the backup of: 然後點擊Continue按鈕來完成回復.
第十步
大功告成 我們已經成功抓到我們的 iBEC 和 iBSS了. 你可以把這寫檔案放在安全的地方等著下次jailbreak你的iPhone 3GS時使用.
再次確認你已經抓到了,打開 Pwnage/Per????.tmp/Firmware/dfu 目錄你應該會看到兩個檔案: iBEC.n88ap.RELEASE.dfu 和 iBSS.n88ap.RELEASE.dfu