Все действия совершаете на свой страх и риск!!!!!!Понадобиться:
1) прошивка
для iPod Touch 2G
2) redsn0wlite (брать на сайте)
3) iRecovery
4) файл iBSS211.dfu
5) прога которая делает кастом прошивку XPwn
САМ ПРОЦЕСС:
1) распаковываем куда нить redsn0w и XPwn
2) копируем прошивку iPod2,1_2.2.1_5H11a_Restore.ipsw в корень XPwn
3) в папке rslite101 должна быть папка FirmwareBundles, из нее копируем iPod2,1_2.2.1_5H11.bundle в XPwn\FirmwareBundles\
4) запускаем консоль (пуск - выполнить - run - cmd). переходим в корпень XPwn, там пишем команду:
ipsw "iPod2,1_2.2.1_5H11a_Restore.ipsw" "iPod2,1_2.2.1_5H11a_Custom_Restore.ipsw" -s 700 bundles\Cydia.tar (она создает кастомную прошивку)
5) распаковываем iRecovery и устанавливаем libusb (нужна перезагрузка)
6) а) берем файл iBSS211.dfu и кладем его в папку iRecovery_SVN
б) открываем кастомную прошивку раром
в) берем этот файл Firmware\dfu\iBSS.n72ap.RELEASE.dfu и копируем в iRecovery_SVN
г) переименовываем в iBSS221pwned.dfu
д) все в том же раре берем файл Firmware\all_flash\all_flash.n72ap.production\iBoot.n72ap.RELEASE.img3 и копируем в iRecovery_SVN
е) переименовываем его в iBoot221pwned.img3
7) переводим плеер в DFU режим (когда он включен, жмем home и sleep кнопки вместе и жердим, как только вырубиться (станет полностью черным), отпускаем wake и держим до победного home).
выполняем команду
iRecovery -f iBSS211.dfu
выдергиваем шнур, вставляем сново (экран должен побелеть)
теперь вводим это:
iRecovery -s
arm7_stop
mw 0x9000000 0xe59f3014
mw 0x9000004 0xe3a02a02
mw 0x9000008 0xe1c320b0
mw 0x900000c 0xe3e02000
mw 0x9000010 0xe2833c9d
mw 0x9000014 0xe58326c0
mw 0x9000018 0xeafffffe
mw 0x900001c 0x2200f300
arm7_go
arm7_stop
/exit
9) теперь с помощью айтюнса прошиваем кастомной прошивкой (жмем шифт, и тыкаем восстановить, там вибираем ее)
собственно все теперь перед каждым включением надо проделывать следующую махинацию:
1) перевести айпод в DFU режим (деражть wake и home вместе 10 секунд, потом отпустить wake и держать home до победного)
2) irecovery.exe -f iBSS211.dfu после этого перевоткнуть шнур
3) irecovery.exe -s
arm7_stop
mw 0x9000000 0xe59f3014
mw 0x9000004 0xe3a02a02
mw 0x9000008 0xe1c320b0
mw 0x900000c 0xe3e02000
mw 0x9000010 0xe2833c9d
mw 0x9000014 0xe58326c0
mw 0x9000018 0xeafffffe
mw 0x900001c 0x2200f300
arm7_go
arm7_stop
/exit
4) irecovery.exe -f iBSS221pwned.dfu
iRecovery.exe -s
go (это команда такая)
/exit
5) irecovery.exe -f iBoot221pwned.img3
irecovery.exe -s
go
радуемся жизни
P.S. убить плеер сложновато всегда можно перейти в DFU (даже когда на экране ничего не видно, можно услышать это по звукам винды
, и прошиться нормальной прошивкой)
Последние темы:
