恐龍の卵

「PwnageTool」はiPhone Dev Teamにより開発されたハックツール、詳しい事は分かりませんが、今までの公式ファームウェアの脆弱性を突いてJailbreak（脱獄）する方法ではなく、PwnageToolで作成されたカスタムメイドのファームウェアをiTunesからiPhone/iPod touchに導入することでJailbreak済みのiPod touchが出来上がります。
今回は、JailbreakされていないiPod touch 1.1.4 とPwnageToolを使用して カスタムメイドされたファームウェア1.1.4の作成をしてみました。

必要なもの
・ファームウェア1.1.4のiPod touch
・PwnageTool（Mac）
・公式ファームウェア1.1.4（IPSW）


Pwnage Toolの使い方

「PwnageTool（Mac）」をダウンロード、展開します。

公式ファームウェア1.1.4（IPSW）をダウンロードします。
iPod1,1_1.1.4_4A102_Restore.ipsw

iPod touchとPCをUSBケーブルで接続します。（iTunesは閉じます）

デスクトップのPwnageToolアイコンをダブルクリックして起動します。
するとアップデートのウィンドウが表示されるので、とりあえず「Yes」をクリックします。


Pwnage Toolの「Browse .ipsw」をクリックして先ほどダウンロードした公式ファームウェア「iPod1,1_1.1.4_4A102_Restore.ipsw」を選択します。


するとPwnageToolの右枠に下の画像のように文字が表示されますので「iPwner」をクリックします。


すると「Your iPhone/iPod is in Normal Mode. Put it into Recovery Mode.」の表示が出ます。
＊「Cancel」をクリックしないように


iPod touch左上のスリープボタンを長押しすると、電源のスライダーがtouchに表示されますのでスライドして電源を切ります。

次にホームボタンを押したままiPod touch左上のスリープボタンを押し続けると「iTunes」ロゴとUSBの画像がiPod touchに表示され文字が流れ出します。

しばらく待つとPwnageTool（パイナップル）の画像が表示され自動で再起動します。

PwnageToolに「Your iPhone/iPod is now being pwned. please wait for reboot.」と表示されますので「OK」をクリックします。


次にPwnageToolの「IPSW Builder」をクリックすると画像（右下）のようなウィンドウが表示されますので「OK」をクリックします。


Save画面が表示されるのでカスタムファームウェアの保存場所を指定し「Save」をクリックします。


パスワード入力画面が表示されますので、Mac OSXで使用している管理者パスワードを入力して「OK」をクリックするとファームウェアのカスタム化が始まります。


ファームウェアのカスタム化が終了するとカスタムファームウェア（ipsw）が指定した場所に保存されます。


以上でカスタムファームウェア（ipsw）の作成は終了です。

カスタムファームウェアの導入

iTunesを起動して「概要」を開きます。
「option」キーを押したままiTunesの「復元」をクリックします。


ファイル選択画面が表示しますので先ほど作成したファームウェア「iPod1,1_1.1.4_4A102_Custom_Restore.ipsw」を選択して「開く」をクリックします。


iTunesがiPod touchの復元を開始します。
終了後、iPod touchの画面(SpringBoard)に「Installer」アイコンが表示されていると思います。


「関連記事」
■iPod touch v1.1.4をJailbreak(脱獄)するツール【iLibertyX】Mac OSX
■iPod touch v1.1.4をJailbreak(脱獄)するツール【ZiPhone】の使い方
■iPod touchファームウェアv1.1.3をv1.1.1にダウングレードする方法
■iPod touchのファームウェアv1.1.2をJailbreakする方法【Jailbreak】
■iPod touchをjailbreak(ハッキング)してアプリを追加【jailbreak】
■iPod touchにiPhoneのアプリをインストール【Install.app】
■iPod touchファームウェアv1.1.3をJailbreak(脱獄)する方法