TUTORIAL: Pwnage Tool (iPhone und iPod Touch)

[Thaddäus]

Hallo Leute

Wie versprochen, habe ich aufgrund der vielen Anfragen doch mal eine Anleitung zum freilassen der iPhones und iPod Touchs mittels Pwnage zu verfasst.

Inhaltsverzeichnis

1. Was ihr braucht
2. Anleitung

1. Was ihr braucht

Bevor wir loslegen: Das WICHTIGSTE überhaupt ist, dass ihr BASISWISSEN mitbringt. Begriffe wie Baseband, Firmware, Bootloader usw. DÜRFEN kein Fremdwort sein. Sollte dies der Fall sein, macht euch vorher schlau darüber. Ihr riskiert sonst massive Probleme mit eurem Gerät...

So, dann wollen wir mal: Als erstes braucht ihr natürlich das Pwange Tool. Dieses gibt es für Mac und für Windows (Beta, ich empfehle diese Seite zu lesen...) Ausserdem solltet ihr sicherstellen, dass euer Gerät 1.1.4 OOTB ist, als kein Jailbreak oder so schon gemacht...

Download PWNAGE-Tool für Mac

Download Winpwn für Windows (Beta, wie gesagt...)

Nun, da ihr das Tool runtergeladen habt, installiert ihr es euch entsprechend eurem Betriebssystem.

Jetzt brauchen wir natürlich noch die Firmware, die wir an unseren Geschmack anpassen wollen. Diese findet ihr hier... ACHTUNG: Immer darauf achten, dass ihr die richtige nehmt, als entweder für den iPod Touch oder für das iPhone...

So nun haben wir soweit alles was wir brauchen. Gehen wir zum Schritt 2, dem Pwnagen (Da mir ein Windowsrechner hier fehlt, beziehe ich mich vorerst auf die Installation mit einem Mac):

2. Anleitung

So, nun öffnet ihr das Pwnage-Tool. Danach seht ihr folgenden Screen:




Klickt nun oben auf den Button "Browse .ipsw" und wählt die 1.1.4 Firmware auf eurer lokalen Festplatte aus. (Das ist das File welches ihr vorher runtergeladen habt.) Solltet ihr eine ältere Firmware haben, dann nehmt ihr diese. Wenn ihr die Datei gefunden habt, dann klickt ihr auf OK. Es erscheint folgender Screen:




So weit so gut, machen wir weiter in dem wir iPwner anklicken. Ihr werdet bemerken, dass sich was tut. Nach einer Weile erscheint eine Meldung, dass sich das iPhone / iPod Touch im normalen Modus befindet, und ihr in den Restore Modus wechseln sollt. Wie man in den Restore-Modus kommt erkläre ich jetzt nicht nochmal, dass sollte man als Basiswissen hierfür schon mitbringen...

Versetzt das iPhone also in den Restore-Modus und wartet ab, bis neu gebootet wird. Den Erfolg könnt ihr prüfen, in dem ihr das Bootlogo anseht. Sollte alles funktioniert haben, dann erscheint da eine angefressene Ananas anstelle des Apple-Logos (Keine Sorge, dass können wir später wieder "Original" machen...

Das iPhone startet nun wie gesagt neu, wobei auf den 1. Blick gar nichts neues zu sehen ist auf dem Homescreen. Da kommen nun die nächsten Schritte ins Spiel: Klickt nun auf IPSW-Builder. Wählt im Ordnerfenster die Firmware die ihr modifiziert haben wollt, und klickt dann auf OK. Dieser Screen erscheint:




Bild oben:

Hierbei handelt es sich um die iPhone Sektion, um das Baseband usw. zu modifizieren. Ausserdem könnt ihr hier bereits das iPhone aktivieren.




Bild oben:

Hierbei könnt ihr bereits im Vorfeld festlegen, was ihr an Apps installiert haben wollt. In der Regel sind die Vorgaben ausreichend, da bei iPhone wie auch iPod Touch das BSD Subsystem und der Installier vorselektiert sind.




Bild oben:

Hier könnt ihr noch das Logo für den Bootvorgang und den Restore-Modus auswählen. Solltet ihr die Original-Logos vorziehen, dann nehmt hier einfach die Haken raus.

So jetzt gilts. Wenn ihr diese Custom Firmware speichert, dann dauert das eine ganze Weile, und man muss auch das Passwort von sich eingeben. (Das von OS X, falls eines vorhanden ist). Wenn alles durchgelaufen ist, dann habt ihr euer Custom Firmwarefile.

So, wie bringe ich das nun auf das iPhone oder den iPod Touch. Ganz einfach: Schliesst das Pwnage Tool, das brauchen wir nicht mehr.

Nun versetzt ihr euer Gerät wieder in den Restore-Modus und wartet bis iTunes euch meldet, dass ein Gerät im Wartungszustand entdeckt wurde, und wiederhergestellt werden muss. Bestätigt diese Meldung. Und jetzt VORSICHT:

Klickt nun mit gedrückter "alt"-Taste auf Wiederherstellen, und wählt im Ordnerbrowser der erscheint, eure Custom Firmware-File (erkennbar am custom im Dateinamen). So, jetzt nur noch mit OK bestätigen und warten bis euer Gerät aufgesetzt wurde und neu startet.

Et Voilà, ihr habt den Installer drauf und aktiviert ist euer iPhone auch bereits. Sim rein und los gehts.

Solltet ihr mal zurücksetzen wollen, so funktioniert das Problemlos über iTunes. Einfach Restore-Modus, und danach über iTunes wiederherstellen.

Ich hoffe, dass dieses Tutorial einige Fragen aufklären konnte, ansonsten stehe ich gerne zur Verfügung...

Grüsse, Steven

[Thaddäus]

So hier jetzt noch zum letzten Mal von mir die Erklärung wie der Restore-Modus beim iPhone und iPod Touch funktioniert:

1. iPhone / iPod Touch an den Mac / PC anschliessen
2. Den Sleep / Wake Button gleichzeitig mit dem Homebutton drücken bis das Apfellogo erscheint. NICHT vorher loslassen.
3. Wenn das Apple-Logo da ist NUR noch den Homebutton gedrückt halten bis das iTunessymbol kommt.
4. Fertig - Der iPod oder das iPhone sind im Restore-Modus.

Das kann gut und gerne 25 Sekunden oder so dauern...

Grüsse, Steven

PS: Bitte keine Anfragen mehr diesbezüglich. Google ist euer Freund...

[.david]

Die Anleitung ist als Mac Anleitung völlig ok. Winpwn Beta taugt leider noch nicht viel: kein Unlock des Basebands, keine Payloads. Beta eben

[Thaddäus]

Die Anleitung ist als Mac Anleitung völlig ok. Winpwn Beta taugt leider noch nicht viel: kein Unlock des Basebands, keine Payloads. Beta eben

Vielen Dank für die Zusatzinfo. Wie gesagt konnte ich mich mit der Windows-Version noch überhaupt nicht beschäftigen...

Grüsse, Steven

[Nathea]

Wäre das Tutorial nicht im Tutorial-Bereich besser aufgehoben, mit einem Verweis hierher in den Hacks-Bereich?

[.david]

Ja, den Tutorial Bereich fände ich gut. Ich würde aber den iPhone Bezug nicht in den Vordergrund stellen, sondern den iPod Touch. Alternativ: Basebandteil fürs iPhone einfügen.

[Thaddäus]

Also verschieben sollte ja kein Problem sein, aber ich verstehe nicht ganz, wieso du den iPod Touch in den Vordergrund stellen würdest *grübel*...

Grüsse, Steven

[.david]

Das meine ich nicht negativ: problematisch sind die Bootloader Optionen (up- und downgrade), Baseband unlock und Bootloader Neutering. Alles Optionen, die im Tool vorhanden sind und erfahrungsgemäß von mehr oder minder erfahrenen User ausprobiert werden. Die Folgen dürften klar sein...

Das ist der Grund, warum ich den Guide (noch) nicht upgedatet habe. Ausserdem ist Winpwn leider noch nicht zu gebrauchen.

[Thaddäus]

Das meine ich nicht negativ: problematisch sind die Bootloader Optionen (up- und downgrade), Baseband unlock und Bootloader Neutering. Alles Optionen, die im Tool vorhanden sind und erfahrungsgemäß von mehr oder minder erfahrenen User ausprobiert werden. Die Folgen dürften klar sein...

Das ist der Grund, warum ich den Guide (noch) nicht upgedatet habe. Ausserdem ist Winpwn leider noch nicht zu gebrauchen.

Ich nahm das auch nicht negativ auf, war wirklich eine reine Verständnisfrage. Wie dem auch sei, ich habe diesbezüglich einen unübersehbaren Warnhinweis in Fettdruck und Rot am Anfang platziert...

Grüsse, Steven

[.david]

ich habe diesbezüglich einen unübersehbaren Warnhinweis in Fettdruck und Rot am Anfang platziert...

Korrekt. Ich werde mich bei der Problemlösung von Leuten, die sich nicht danach richten zurückhalten.