Dev Team đã phát hành PwnageTool 4.1 (chỉ dành cho Mac) dựa trên exploit bootrom Limera1n của Geohot. Exploit này được PwnageTool 4.1 sử dụng để tạo Firmware Custom cho các thiết bị A4 như iPhone 4, iPad, Apple TV 2G và iPod touch 4G với iOS 4.1.
FW custom iOS 4.1 có các đặc tính sau :
- Không nâng cấp baseband để unlock với ultrasn0w.
- Có thể nâng cao bộ nhớ root theo tùy ý.
- Nhúng sẳn Hacktivation cho iphone Lock.
- Cydia được nhúng sẳn , không cần download.
- Có thể nhúng thêm các tool hay apps khác trên FW custom.
Bài viết sau đây sẽ hướng dẫn cách để Jailbreak iOS 4.1 với PwnageTool 4.1
Bước 1 : Download và cài đặt phiên bản mới nhất của iTunes tại đây.
Bước 2 : Chạy iTunes và backup các dữ liệu quan trọng trong thiết bị của bạn như phần mềm, danh bạ, hình ảnh…
Bước 3 :
- Tải về PwnageTool 4.1 tại đây.
- Tải về iOS 4.1 dành cho iPhone và iPod tại đây.
- Tải về iOS 3.2.2 cho iPad tại đây.
Bước 4 :
Chạy PwnageTool 4.1 và lựa chọn thiết bị tương ứng
Bước 5 :
PwnageTool sẽ tự động nhận diện firmware dành cho thiết bị của bạn
Bước 6 :
Chọn "No" khi hiện lên thông báo “Do you have an iPhone 3G, 3GS, 4 contract that would activate normally through iTunes?” :
Không chọn "Yes" bởi PwnageTool sẽ thực hiện update baseband của bạn lên phiên bản mới nhất.
Bước 7 :
PwnageTool sẽ tiến hành tạo file .ipsw
Bước 8 : Thực hiện theo các bước sau để vào chế độ DFU
- Bấm giữ phím Home và Power trong vòng 10s.
- Thả phím Power, vẫn giữ phím Home trong vòng 10s tiếp theo.
Bước 9 :
Bây giờ bạn sẽ restore thiết bị với file custom firmware 4.1. Chạy iTunes, chọn thiết bị của bạn, sau đó bấm và giữ phím ALT trên bàn phím máy tính, chọn “Restore”.
Chọn đường dẫn đến nơi để file custom firmware 4.1 của bạn, bấm Open.
Bước 10 :
Chờ đợi quá trình cài đặt cho đến khi thiết bị tự khởi động lại. Chúc mừng bạn đã Jailbreak iOS 4.1 thành công
Bước 11 :
Bạn có thể tiến hành restore lại các dữ liệu đã backup ở bước 2 bằng iTunes.