Xin giúp Kinh nghiệm restore custom FW 4.1 cho iPhone 3GS new boot trên WIN

Thảo luận trong 'Firmware - Jailbreak - Unlock' bắt đầu bởi policedog, 25 Tháng mười 2010.

  1. dhpsos

    dhpsos Thành viên

    Bài viết:
    55
    Được Like:
    21
    Vấn đề theo tớ nghĩ một số bạn chạy greenpois0n không thành công (jailbreak không complete) là do:

    Sao khi chạy các command từ iRecovery thì đến bước jailbreak bằng greenpois0n... nó sẽ jailbreak cái OS cũ của bạn, là cái đã đc jailbreak... tức là jailbreak cái OS đã đc jailbreak nên sẽ lỗi/

    Các bạn thử restore về 1 OS nào đó (phải có SHSH nha), rồi sau đó làm theo các bước của Dtube thử xem.
  2. Dtube

    Dtube Administrator

    Bài viết:
    6,762
    Được Like:
    9,333
    lúc đó chưa có jailbreak ....
    bạn nghỉ lại đi tại sao lại chạy GP
  3. dhpsos

    dhpsos Thành viên

    Bài viết:
    55
    Được Like:
    21
    lúc đó chưa có jailbreak ....<-- cái này tớ hong hỉu ý cậu nói gì?
    Cho đến thời điểm chạy greenpois0n thì IP vẫn đang chạy OS cũ đã jb, ul rồi.
    Như hôm qua tớ đang dùng 4.0.1... làm tới làm lui không đc... chạy loanh quanh tớ vẫn về đc ÓS cũ để dùng mà.

    Cho đến khi tới thử RS về 3.1.2 (kiểu như làm mới lại từ đầu.. hehehe) (tớ chọn version này ngẫu nhiên thôi). Thì nó OK.

    Còn tại sao phải chạy greenpois0n, hay tại sao phải gõ mấy cái command đó, hay mấy cái command đó có ý nghĩa gì thì tớ kg bik.
    Khi nào có điều kiện tớ sẽ nghiên cứu!
  4. Dtube

    Dtube Administrator

    Bài viết:
    6,762
    Được Like:
    9,333
    chạy GP lúc đó là đưa limera1n bootrom exploit vào máy, thật sự chưa có JB gì hết nhưng cũng có thể cho là jailbreak rồi vì đã can thiệp vào máy ..
    Đây là bootrom exploit chứ không phải là OS exploit cho nên tôi mới nói là FW nằm trong máy không phải là điều kiện cần thiết. Máy chạy fw 3.x, 4.0.x đều được hết.

    Hy vọng sẽ giúp người đọc hiểu thêm 1 tí về GP+Limera1n :)
    Civic and DEATH EATER like this.
  5. dhpsos

    dhpsos Thành viên

    Bài viết:
    55
    Được Like:
    21
    A.. tớ hiểu ý cậu, thánks.

    Nhưng chính xác là OS cũ đã jb rồi nhưng không phải là khai thác bootrom exploit... nên nói chưa jb là chưa chính xác (hehehe), jb theo exploit khác không phải bootrom.

    Nói chung lại là hiểu, thanks!
  6. policedog

    policedog Thành viên

    Bài viết:
    30
    Được Like:
    2
    iPhone đang chạy 4.0.2 JB bằng Limera1n, đang chạy bình thường, hjx, vật lộn với nó cả đêm mà vẫn không được...
  7. Dtube

    Dtube Administrator

    Bài viết:
    6,762
    Được Like:
    9,333
    sẵn tiện đây tôi nói thêm 1 chút cho bạn hiểu và bạn có thể giải thích cho mấy anh em ở forum khác :)

    - bạn không thể có jailbreak trước khi có exploit.
    - bootrom exploit cho phép bạn đưa jailbreak payload vào trong máy
    - khi chạy GP hay limera1n, việc đầu tiên là exploit
    - trong cách làm mà liên quan đến bài này ... Userland jailbreak chưa cho vào máy --> chưa có jailbreak
    - khi bạn restore custom firmware --> cái custom firmware đã có sẵn jaibreak rồi.

    OS cũ của bạn có jailbreak rồi hay chưa jailbreak thì không có giá trị gì trong cách làm này vì bạn đang ở trong recovery mode.

    Cái custom firmware từ gsm đã có update certificate nên không có lỗi youtube.
    Có người bạn nhờ tôi xem bài ở trong tinh tế ... Tôi thấy bạn có post bài trong đó nên bạn có thể giải thích cho họ hiểu luôn :)

    ** cách này có thể áp dụng cho iphone4 + ipad nếu ai thắc mắc.
    Civic, DEATH EATER, minhque and 2 others like this.
  8. dhpsos

    dhpsos Thành viên

    Bài viết:
    55
    Được Like:
    21
    Uh, thì tớ vào đây quấy bác, sau đó chạy qua đó nhìu chuyện tí... Hehehe

    Chắc các bác bên đó cũng đã, đang và sẽ xem.. topic này...
  9. haihapc2

    haihapc2 Thành viên

    Bài viết:
    5
    Được Like:
    1
    cho e hỏi ngu 1 tí là,tại sao e chay tới bước bật Gp thi không thấy chữ jailbreak vậy,đã thử mấy lần
  10. hoaithuc

    hoaithuc Thành viên

    Bài viết:
    289
    Được Like:
    797
    sao tôi cài libusb-win32 vào rồi sau đó nhấn vào irecovery.exe thì nó chớp lên 1 cái rồi tắt. không hiện lên j hết vậy