Das Jailbreak-Tool redsn0w 0.9.14b2 wurde vom iPhone Dev-Team freigegeben. Damit lässt sich iOS 5.1.1 untethered jailbreaken und man kann eine iOS 5.1.1 Custom Firmware erstellen (für Unlocker).

redsn0w 0.9.14b2 kann folgende Geräte jailbreaken:

• iPhone 3GS
• iPhone 4
• iPhone 4S
• iPod Touch 3G
• iPod Touch 4G
• iPad 1
• iPad 2
• iPad 3
• Apple TV 2G

Mit dieser Anleitung kannst du dein Gerät unter iOS 5.1.1 mit redsn0w 0.9.14b2 untethered jailbreaken.

Springe direkt zu:

• Custom Firmware erstellen

Schritt 1: Downloade und installiere iTunes von hier auf deinem PC oder Mac, sofern noch nicht geschehen. Verbinde danach dein iOS-Gerät mit dem PC und mache ein Backup.

ACHTUNG: Unlocker, die eine Gevey SIM oder ultrasn0w nutzen, dürfen Schritt 2 NICHT machen, wenn sie iOS 5.1.1 noch nicht installiert haben. Mit iOS 5.1.1 kommt ein neues BaseBand, welches den Gevey SIM- und ultrasn0w- Unlock zunichte macht.
Bitte hier weiterlesen.

Schritt 2: Nutze nun iTunes zum Update auf iOS 5.1.1 oder downloade dir iOS 5.1.1 von hier und wähle es danach durch Halten von SHIFT (PC) oder ALT (Mac) und gleichzeitigem Drücken des Buttons Wiederherstellen in iTunes aus.

Schritt 3: Downloade dir redsn0w 0.9.14b2 von hier für Windows herunter. Mac OS X-User nutzen redsn0w 0.9.14b2 von hier.

Nur Unlocker: Eure erstellte Custom Firmware enthält keinen Jailbreak. Deshalb müsst ihr im ersten Teil der Anleitung mit Schritt 4 weitermachen. 

Schritt 4: Öffne das soeben geladene redsn0w und klicke auf Jailbreak.

Schritt 5: Im folgenden Fenster werden dir Instruktionen gegeben, um in den DFU-Modus zu kommen. Wenn du ein iPhone 4S, iPad 2 oder iPad 3 hast, schließe es nun im normalen, eingeschalteten Modus an (und überspringe Schritt 6). Der DFU-Modus ist nur für A4-Geräte.

Schritt 6 (nur A4-Geräte!): Klicke auf Next und folge den Anweisungen:

1. Dein Gerät an den Computer anschließen und danach ganz normal über den Slider ausschalten.
2. Nachdem es aus ist, den Power-Button für 3 Sekunden drücken.
3. Den Power-Button weiter gedrückt halten und gleichzeitig den Home-Button für 10 Sekunden drücken.
4. Den Power-Button loslassen, den Home-Button aber weiterhin gedrückt halten.

Schritt 7: Nachdem dein iOS-Gerät identifiziert wurde, hast du die Wahl zwischen folgenden Möglichkeiten:

Dabei ist Install Cydia bereits angehakt und du musst eigentlich nur auf Next klicken. Beim iPhone 3GS ist in meinem Fall auch der Punkt Install iPad baseband vorhanden; dieser fehlt beim iPhone 4, da darauf kein iPad BaseBand funktioniert.

Schritt 8: Nun führt redsn0w den Jailbreak automatisch durch, es werden keine weiteren Benutzereingaben erfordert. Auf deinem iOS-Gerät läuft in Kürze ganz viel weiße Schrift auf schwarzem Hintergrund durch. Dies ist normal und Teil des Jailbreaks. Dann kommt das Bild einer Ananas mit Ladebalken, auch dies ist normal.

Du hast den untethered Jailbreak von iOS 5.1.1 erfolgreich mit redsn0w 0.9.14b2 abgeschlossen. 

Nur für Unlocker (Gevey SIM, ultrasn0w):

Unlocker, die eine Gevey SIM oder ultrasn0w nutzen, dürfen nicht einfach auf iOS 5.1.1 updaten, da ein BaseBand-Update durchgeführt wird und man seinen Unlock dadurch verliert.

Mit einem Unlock darf man NIEMALS auf originale Firmwares wiederherstellen, sondern muss IMMER Custom-Firmwares nutzen.

In redsn0w 0.9.14b2 gibt es deshalb die Funktion, eine Custom Firmware ohne BaseBand-Update zu erstellen. 

Anmerkung: Downloade und installiere iTunes von hier auf deinem PC oder Mac, sofern noch nicht geschehen. Verbinde danach dein iOS-Gerät mit dem PC und mache ein Backup.

Schritt 1: Öffne redsn0w, klicke auf Extras und gehe danach auf den Button Custom IPSW.

Schritt 2: redsn0w fragt nun nach dem Speicherort der ORIGINALEN iOS 5.1.1 IPSW-Datei. Diese kannst du hier downloaden oder einfach den Ordner von iTunes, wohin deine Firmware geladen wurde, auswählen. Wo dieser Ordner auf deinem System ist, kannst du durch eine kurze Google-Suche herausfinden.

Schritt 3: Wenn du die IPSW eines iPhone 3GS auswählst, fragt redsn0w nach der Bootrom-Version.

Du hast ein altes Bootrom, wenn die vierte und fünfte Ziffer deiner Seriennummer 35 oder weniger ergeben und das Produktionsjahr 2009 ist (3. Ziffer muss eine 9 sein). Die Seriennummer findest du auf deinem iPhone 3GS unter Einstellungen > Allgemein > Info. Wenn die Ziffern zwischen 40 und 45 liegen, kannst du entweder ein altes oder ein neues Bootrom besitzen. Alles ab 45 ist sicher das neue Bootrom.

Schritt 4: Nachdem du die originale IPSW ausgewählt hast, macht redsn0w daraus eine Custom IPSW.

Schritt 5: Die erstellte Custom IPSW befindet sich nach Fertigstellung im gleichen Ordner wie die originale IPSW und hat die Bezeichnung NO_BB_ (für no BaseBand[-Update]) voranstehend. Beim iPhone 3GS bedeutet OLDROM altes Bootrom.

Schritt 6: Nun musst du mit redsn0w in den Pwned DFU-Modus gehen, damit iTunes deine Custom Firmware wiederherstellen kann. Öffne redsn0w, klicke auf Extras und danach auf Pwned DFU.

Schritt 7: Es erscheinen die bereits bekannten Instruktionen zum Eintritt in den DFU-Modus. Klicke auf Next und folge den Anweisungen:

1. Dein Gerät an den Computer anschließen und danach ganz normal über den Slider ausschalten.
2. Nachdem es aus ist, den Power-Button für 3 Sekunden drücken.
3. Den Power-Button weiter gedrückt halten und gleichzeitig den Home-Button für 10 Sekunden drücken.
4. Den Power-Button loslassen, den Home-Button aber weiterhin gedrückt halten.

Schritt 8: Dein Gerät wurde nun in den Pwned DFU versetzt. Öffne iTunes und klicke mit gedrückter SHIFT-Taste (Windows) bzw. gedrückter ALT - Taste (Mac) auf Wiederherstellen und wähle unbedingt die richtige Firmware aus (NO_BB_ voranstehend!).

Schritt 9: iTunes stellt nun auf deine Custom Firmware wieder her und du kannst weiterhin mit ultrasn0w bzw. Gevey SIM unlocken, da das BaseBand diesmal NICHT geupdatet wird.

ACHTUNG: Die erstellte Custom Firmware enthält keinen Jailbreak. Wenn du den Jailbreak auf die erstellte Custom Firmware anwenden willst, so folge den Anweisungen im ersten Teil des Tutorials.

Springe direkt zu:

• Jailbreak von iOS 5.1.1 mit redsn0w 0.9.14b2

Du hast erfolgreich eine iOS 5.1.1 Custom Firmware mit redsn0w 0.9.14b2 erstellt und mit iTunes wiederhergestellt. 

Unlock per ultrasn0w:

ultrasn0w funktioniert beim iPhone 3GS nur mit BaseBand 05.13.04 und 06.15.00; beim iPhone 4 nur mit BaseBand 01.59.00. iPhone 4 – Unlocker mit höherem BaseBand als 01.59.00 nutzen bis BaseBand 04.10.01 die Gevey SIM. iPhone 4S-Unlocker nutzen von BaseBand 01.00.11 bis 02.00.12 die Gevey Ultra S.

1. Öffne Cydia
2. Lasse die Quellen vollständig aktualisieren
3. Gehe am unteren Bildschirmrand auf Suche
4. Tippe ultrasn0w in die Suchmaske ein (das “o” ist eine “Null”)
5. Installiere das Paket und starte dein Gerät anschließend neu
6. UNLOCKED!

Downloads:

• redsn0w 0.9.14b2 für Windows (als Administrator und im Kompatibilitätsmodus zu XP SP3 ausführen)
• redsn0w 0.9.14b2 für Mac OS X
• originale iOS 5.1.1 IPSW (nur für Custom Firmwares)

Der iOS 5.1.1 tethered Jailbreak wurde vom iPhone Dev-Team freigegeben. redsn0w 0.9.11b4 dient als Jailbreak- und Custom Firmware Erstellungs-Tool dafür.

redsn0w 0.9.11b4 vom iPhone Dev-Team kann folgende Geräte jailbreaken:

• iPhone 3GS (altes Bootrom: UNTETHERED!)
• iPhone 4
• iPhone 4S (NUR iOS 5.0,5.0.1!)
• iPod Touch 3G
• iPod Touch 4G
• iPad 1
• iPad 2 (NUR iOS 5.0.1!)

Das iPhone 4S und das iPad 2 haben unter iOS 5.1.1 noch gar keinen Jailbreak.

Mit dieser Anleitung kannst du dein Gerät unter iOS 5.1.1 mit redsn0w 0.9.11b4 tethered jailbreaken.

Springe direkt zu:

• Custom Firmware erstellen

Schritt 1: Downloade und installiere iTunes von hier auf deinem PC oder Mac, sofern noch nicht geschehen. Verbinde danach dein iOS-Gerät mit dem PC und mache ein Backup.

ACHTUNG: Unlocker, die eine Gevey SIM oder ultrasn0w nutzen, dürfen Schritt 2 NICHT machen, wenn sie iOS 5.1.1 noch nicht installiert haben. Mit iOS 5.1.1 kommt ein neues BaseBand, welches den Gevey SIM- und ultrasn0w- Unlock zunichte macht.
Bitte hier weiterlesen.

Schritt 2: Nutze nun iTunes zum Update auf iOS 5.1.1 oder downloade dir iOS 5.1.1 von hier und wähle es danach durch Halten von SHIFT (PC) oder ALT (Mac) und gleichzeitigem Drücken des Buttons Wiederherstellen in iTunes aus.

Schritt 3: Downloade dir redsn0w 0.9.11b4 von hier für Windows herunter. Mac OS X-User nutzen redsn0w 0.9.11b4 von hier.

Nur Unlocker: Eure erstellte Custom Firmware enthält keinen Jailbreak. Deshalb müsst ihr im ersten Teil der Anleitung mit Schritt 4 weitermachen. 

Schritt 4: Öffne das soeben geladene redsn0w und klicke auf Jailbreak.

Schritt 5: Im folgenden Fenster werden dir Instruktionen gegeben, um in den DFU-Modus zu kommen.

Schritt 6: Klicke auf Next und folge den Anweisungen:

1. Dein Gerät an den Computer anschließen und danach ganz normal über den Slider ausschalten.
2. Nachdem es aus ist, den Power-Button für 3 Sekunden drücken.
3. Den Power-Button weiter gedrückt halten und gleichzeitig den Home-Button für 10 Sekunden drücken.
4. Den Power-Button loslassen, den Home-Button aber weiterhin gedrückt halten.

Schritt 7: Nachdem dein iOS-Gerät identifiziert wurde, hast du die Wahl zwischen folgenden Möglichkeiten:

Dabei ist Install Cydia bereits angehakt und du musst eigentlich nur auf Next klicken. Beim iPhone 3GS ist in meinem Fall auch der Punkt Install iPad baseband vorhanden; dieser fehlt beim iPhone 4, da darauf kein iPad BaseBand funktioniert.

Schritt 8: Nun führt redsn0w den Jailbreak automatisch durch, es werden keine weiteren Benutzereingaben erfordert. Auf deinem iOS-Gerät läuft in Kürze ganz viel weiße Schrift auf schwarzem Hintergrund durch. Dies ist normal und Teil des Jailbreaks. Dann kommt das Bild einer Ananas mit Ladebalken, auch dies ist normal.

Das iPhone 3GS mit altem Bootrom braucht keinen tethered Start. Es startet von alleine ohne Hilfe durch redsn0w. 

Tethered starten mit redsn0w:

Schritt 1: Da dies ein tethered Jailbreak ist, musst du dein Gerät nun nach jedem Ausschalten mit redsn0w starten, um auf Jailbreak-Funktionalitäten zurückzugreifen bzw. in den meisten Fällen um das Gerät überhaupt starten zu lassen.

Starte dazu redsn0w, gehe auf Extras und auf den Button Just boot.

Schritt 2: Folge den Schritten um in den DFU-Modus zu kommen.

1. Dein Gerät an den Computer anschließen und danach ganz normal über den Slider ausschalten.
2. Nachdem es aus ist, den Power-Button für 3 Sekunden drücken.
3. Den Power-Button weiter gedrückt halten und gleichzeitig den Home-Button für 10 Sekunden drücken.
4. Den Power-Button loslassen, den Home-Button aber weiterhin gedrückt halten.

Dein Gerät startet nun tethered und die App Cydia sollte nach dem Start des Gerätes auf dem SpringBoard erscheinen. Die Schritte müssen nach jedem Ausschalten wiederholt werden.

Du hast den tethered Jailbreak von 5.1.1 erfolgreich mit redsn0w 0.9.11b4 abgeschlossen. 

Nur für Unlocker (Gevey SIM, ultrasn0w):

Unlocker, die eine Gevey SIM oder ultrasn0w nutzen, dürfen nicht einfach auf iOS 5.1.1 updaten, da ein BaseBand-Update durchgeführt wird und man seinen Unlock dadurch verliert.

Mit einem Unlock darf man NIEMALS auf originale Firmwares wiederherstellen, sondern muss IMMER Custom-Firmwares nutzen.

In redsn0w 0.9.11b4 gibt es deshalb die Funktion, eine Custom Firmware ohne BaseBand-Update zu erstellen. 

Anmerkung: Downloade und installiere iTunes von hier auf deinem PC oder Mac, sofern noch nicht geschehen. Verbinde danach dein iOS-Gerät mit dem PC und mache ein Backup.

Schritt 1: Öffne redsn0w, klicke auf Extras und gehe danach auf den Button Custom IPSW.

Schritt 2: redsn0w fragt nun nach dem Speicherort der ORIGINALEN iOS 5.1.1 IPSW-Datei. Diese kannst du hier downloaden oder einfach den Ordner von iTunes, wohin deine Firmware geladen wurde, auswählen. Wo dieser Ordner auf deinem System ist, kannst du durch eine kurze Google-Suche herausfinden.

Schritt 3: Wenn du die IPSW eines iPhone 3GS auswählst, fragt redsn0w nach der Bootrom-Version.

Du hast ein altes Bootrom, wenn die vierte und fünfte Ziffer deiner Seriennummer 35 oder weniger ergeben und das Produktionsjahr 2009 ist (3. Ziffer muss eine 9 sein). Die Seriennummer findest du auf deinem iPhone 3GS unter Einstellungen > Allgemein > Info. Wenn die Ziffern zwischen 40 und 45 liegen, kannst du entweder ein altes oder ein neues Bootrom besitzen. Alles ab 45 ist sicher das neue Bootrom.

Schritt 4: Nachdem du die originale IPSW ausgewählt hast, macht redsn0w daraus eine Custom IPSW.

Schritt 5: Die erstellte Custom IPSW befindet sich nach Fertigstellung im gleichen Ordner wie die originale IPSW und hat die Bezeichnung NO_BB_ (für no BaseBand[-Update]) voranstehend. Beim iPhone 3GS bedeutet OLDROM altes Bootrom.

Schritt 6: Nun musst du mit redsn0w in den Pwned DFU-Modus gehen, damit iTunes deine Custom Firmware wiederherstellen kann. Öffne redsn0w, klicke auf Extras und danach auf Pwned DFU.

Schritt 7: Es erscheinen die bereits bekannten Instruktionen zum Eintritt in den DFU-Modus. Klicke auf Next und folge den Anweisungen:

1. Dein Gerät an den Computer anschließen und danach ganz normal über den Slider ausschalten.
2. Nachdem es aus ist, den Power-Button für 3 Sekunden drücken.
3. Den Power-Button weiter gedrückt halten und gleichzeitig den Home-Button für 10 Sekunden drücken.
4. Den Power-Button loslassen, den Home-Button aber weiterhin gedrückt halten.

Schritt 8: Dein Gerät wurde nun in den Pwned DFU versetzt. Öffne iTunes und klicke mit gedrückter SHIFT-Taste (Windows) bzw. gedrückter ALT - Taste (Mac) auf Wiederherstellen und wähle unbedingt die richtige Firmware aus (NO_BB_ voranstehend!).

Schritt 9: iTunes stellt nun auf deine Custom Firmware wieder her und du kannst weiterhin mit ultrasn0w bzw. Gevey SIM unlocken, da das BaseBand diesmal NICHT geupdatet wird.

ACHTUNG: Die erstellte Custom Firmware enthält keinen Jailbreak. Wenn du den Jailbreak auf die erstellte Custom Firmware anwenden willst, so folge den Anweisungen im ersten Teil des Tutorials. Deshalb braucht man hier auch keinen tethered Start machen.

Springe direkt zu:

• Jailbreak von iOS 5.1.1 mit redsn0w 0.9.11b4

Du hast erfolgreich eine iOS 5.1.1 Custom Firmware mit redsn0w 0.9.11b4 erstellt und mit iTunes wiederhergestellt. 

Unlock per ultrasn0w:

ultrasn0w funktioniert beim iPhone 3GS nur mit BaseBand 05.13.04 und 06.15.00; beim iPhone 4 nur mit BaseBand 01.59.00. iPhone 4 – Unlocker mit höherem BaseBand als 01.59.00 nutzen bis BaseBand 04.10.01 die Gevey SIM. iPhone 4S-Unlocker nutzen von BaseBand 01.00.11 bis 02.00.12 die Gevey Ultra S. 

1. Öffne Cydia
2. Lasse die Quellen vollständig aktualisieren
3. Gehe am unteren Bildschirmrand auf Suche
4. Tippe ultrasn0w in die Suchmaske ein (das “o” ist eine “Null”)
5. Installiere das Paket und starte dein Gerät anschließend neu
6. UNLOCKED!

ultrasn0w-Fixer für iOS 5.1 und iOS 5.1.1

Mit einem alten BaseBand auf iOS 5.1 oder 5.1.1 ist der ultrasn0w-Unlock nicht ohne Unterstützung durch ultrasn0w-Fixer möglich.

Hier geht’s zur Anleitung, wie man iOS 5.1 mit ultrasn0w-Fixer unlockt.

Hier geht’s zur Anleitung, wie man iOS 5.1.1 mit ultrasn0w-Fixer unlockt.

Downloads:

• redsn0w 0.9.11b4 für Windows
• redsn0w 0.9.11b4 für Mac OS X
• originale iOS 5.1.1 IPSW (nur für Custom Firmwares)

Der iOS 5.1 tethered Jailbreak wurde vom iPhone Dev-Team freigegeben. redsn0w 0.9.10b8b dient als Jailbreak- und Custom Firmware Erstellungs-Tool dafür.

redsn0w 0.9.10b8b vom iPhone Dev-Team kann folgende Geräte jailbreaken:

• iPhone 3GS (altes Bootrom: UNTETHERED!)
• iPhone 4
• iPhone 4S (NUR iOS 5.0,5.0.1!)
• iPod Touch 3G
• iPod Touch 4G
• iPad 1
• iPad 2 (NUR iOS 5.0.1!)

Das iPhone 4S und das iPad 2 haben unter iOS 5.1 noch gar keinen Jailbreak.

BEACHTET VORHER DIESE HINWEISE VOM IPHONE DEV-TEAM!

Mit dieser Anleitung kannst du dein Gerät unter iOS 5.1 mit redsn0w 0.9.10b8b tethered jailbreaken.

Springe direkt zu:

• Custom Firmware erstellen

Schritt 1: Downloade und installiere iTunes 10.6 von hier auf deinem PC oder Mac, sofern noch nicht geschehen. Verbinde danach dein iOS-Gerät mit dem PC und mache ein Backup.

ACHTUNG: Unlocker, die eine Gevey SIM oder ultrasn0w nutzen, dürfen Schritt 2 NICHT machen, wenn sie iOS 5.1 noch nicht installiert haben. Mit iOS 5.1 kommt ein neues BaseBand, welches den Gevey SIM- und ultrasn0w- Unlock zunichte macht.
Bitte hier weiterlesen.

Schritt 2: Nutze nun iTunes 10.6 zum Update auf iOS 5.1 oder downloade dir iOS 5.1 von hier und wähle es danach durch Halten von SHIFT (PC) oder ALT (Mac) und gleichzeitigem Drücken des Buttons Wiederherstellen in iTunes aus.

Schritt 3: Downloade dir redsn0w 0.9.10b8b von hier für Windows herunter. Mac OS X-User nutzen redsn0w 0.9.10b8b von hier.

Nur Unlocker: Eure erstellte Custom Firmware enthält keinen Jailbreak. Deshalb müsst ihr im ersten Teil der Anleitung mit Schritt 4 weitermachen. 

Schritt 4: Öffne das soeben geladene redsn0w und klicke auf Jailbreak.

Schritt 5: Im folgenden Fenster werden dir Instruktionen gegeben, um in den DFU-Modus zu kommen.

Schritt 6: Klicke auf Next und folge den Anweisungen:

1. Dein Gerät an den Computer anschließen und danach ganz normal über den Slider ausschalten.
2. Nachdem es aus ist, den Power-Button für 3 Sekunden drücken.
3. Den Power-Button weiter gedrückt halten und gleichzeitig den Home-Button für 10 Sekunden drücken.
4. Den Power-Button loslassen, den Home-Button aber weiterhin gedrückt halten.

Schritt 7: Nachdem dein iOS-Gerät identifiziert wurde, hast du die Wahl zwischen folgenden Möglichkeiten:

Dabei ist Install Cydia bereits angehakt und du musst eigentlich nur auf Next klicken. Beim iPhone 3GS ist in meinem Fall auch der Punkt Install iPad baseband vorhanden; dieser fehlt beim iPhone 4, da darauf kein iPad BaseBand funktioniert.

Schritt 8: Nun führt redsn0w den Jailbreak automatisch durch, es werden keine weiteren Benutzereingaben erfordert. Auf deinem iOS-Gerät läuft in Kürze ganz viel weiße Schrift auf schwarzem Hintergrund durch. Dies ist normal und Teil des Jailbreaks. Dann kommt das Bild einer Ananas mit Ladebalken, auch dies ist normal.

Das iPhone 3GS mit altem Bootrom braucht keinen tethered Start. Es startet von alleine ohne Hilfe durch redsn0w. 

Tethered starten mit redsn0w:

Schritt 1: Da dies ein tethered Jailbreak ist, musst du dein Gerät nun nach jedem Ausschalten mit redsn0w starten, um auf Jailbreak-Funktionalitäten zurückzugreifen bzw. in den meisten Fällen um das Gerät überhaupt starten zu lassen.

Starte dazu redsn0w, gehe auf Extras und auf den Button Just boot.

Schritt 2: Folge den Schritten um in den DFU-Modus zu kommen.

1. Dein Gerät an den Computer anschließen und danach ganz normal über den Slider ausschalten.
2. Nachdem es aus ist, den Power-Button für 3 Sekunden drücken.
3. Den Power-Button weiter gedrückt halten und gleichzeitig den Home-Button für 10 Sekunden drücken.
4. Den Power-Button loslassen, den Home-Button aber weiterhin gedrückt halten.

Dein Gerät startet nun tethered und die App Cydia sollte nach dem Start des Gerätes auf dem SpringBoard erscheinen. Die Schritte müssen nach jedem Ausschalten wiederholt werden.

Du hast den tethered Jailbreak von 5.1 erfolgreich mit redsn0w 0.9.10b8b abgeschlossen. 

Nur für Unlocker (Gevey SIM, ultrasn0w):

Unlocker, die eine Gevey SIM oder ultrasn0w nutzen, dürfen nicht einfach auf iOS 5.1 updaten, da ein BaseBand-Update durchgeführt wird und man seinen Unlock dadurch verliert.

Mit einem Unlock darf man NIEMALS auf originale Firmwares wiederherstellen, sondern muss IMMER Custom-Firmwares nutzen.

In redsn0w 0.9.10b8b gibt es deshalb die Funktion, eine Custom Firmware ohne BaseBand-Update zu erstellen. 

Anmerkung: Downloade und installiere iTunes 10.6 von hier auf deinem PC oder Mac, sofern noch nicht geschehen. Verbinde danach dein iOS-Gerät mit dem PC und mache ein Backup.

Schritt 1: Öffne redsn0w, klicke auf Extras und gehe danach auf den Button Custom IPSW.

Schritt 2: redsn0w fragt nun nach dem Speicherort der ORIGINALEN iOS 5.1 IPSW-Datei. Diese kannst du hier downloaden oder einfach den Ordner von iTunes, wohin deine Firmware geladen wurde, auswählen. Wo dieser Ordner auf deinem System ist, kannst du durch eine kurze Google-Suche herausfinden.

Schritt 3: Wenn du die IPSW eines iPhone 3GS auswählst, fragt redsn0w nach der Bootrom-Version.

Du hast ein altes Bootrom, wenn die vierte und fünfte Ziffer deiner Seriennummer 35 oder weniger ergeben und das Produktionsjahr 2009 ist (3. Ziffer muss eine 9 sein). Die Seriennummer findest du auf deinem iPhone 3GS unter Einstellungen > Allgemein > Info. Wenn die Ziffern zwischen 40 und 45 liegen, kannst du entweder ein altes oder ein neues Bootrom besitzen. Alles ab 45 ist sicher das neue Bootrom.

Schritt 4: Nachdem du die originale IPSW ausgewählt hast, macht redsn0w daraus eine Custom IPSW.

Schritt 5: Die erstellte Custom IPSW befindet sich nach Fertigstellung im gleichen Ordner wie die originale IPSW und hat die Bezeichnung NO_BB_ (für no BaseBand[-Update]) voranstehend. Beim iPhone 3GS bedeutet OLDROM altes Bootrom.

Schritt 6: Nun musst du mit redsn0w in den Pwned DFU-Modus gehen, damit iTunes deine Custom Firmware wiederherstellen kann. Öffne redsn0w, klicke auf Extras und danach auf Pwned DFU.

Schritt 7: Es erscheinen die bereits bekannten Instruktionen zum Eintritt in den DFU-Modus. Klicke auf Next und folge den Anweisungen:

1. Dein Gerät an den Computer anschließen und danach ganz normal über den Slider ausschalten.
2. Nachdem es aus ist, den Power-Button für 3 Sekunden drücken.
3. Den Power-Button weiter gedrückt halten und gleichzeitig den Home-Button für 10 Sekunden drücken.
4. Den Power-Button loslassen, den Home-Button aber weiterhin gedrückt halten.

Schritt 8: Dein Gerät wurde nun in den Pwned DFU versetzt. Öffne iTunes und klicke mit gedrückter SHIFT-Taste (Windows) bzw. gedrückter ALT - Taste (Mac) auf Wiederherstellen und wähle unbedingt die richtige Firmware aus (NO_BB_ voranstehend!).

Schritt 9: iTunes stellt nun auf deine Custom Firmware wieder her und du kannst weiterhin mit ultrasn0w bzw. Gevey SIM unlocken, da das BaseBand diesmal NICHT geupdatet wird.

ACHTUNG: Die erstellte Custom Firmware enthält keinen Jailbreak. Wenn du den Jailbreak auf die erstellte Custom Firmware anwenden willst, so folge den Anweisungen im ersten Teil des Tutorials. Deshalb braucht man hier auch keinen tethered Start machen.

Springe direkt zu:

• Jailbreak von iOS 5.1 mit redsn0w 0.9.10b8b

Du hast erfolgreich eine iOS 5.1 Custom Firmware mit redsn0w 0.9.10b8b erstellt und mit iTunes wiederhergestellt. 

Unlock durch ultrasn0w:

ultrasn0w funktioniert beim iPhone 3GS nur mit BaseBand 05.13.04 und 06.15.00; beim iPhone 4 nur mit BaseBand 01.59.00. iPhone 4 – Unlocker mit höherem BaseBand als 01.59.00 nutzen bis BaseBand 04.10.01 die Gevey SIM. iPhone 4S-Unlocker nutzen von BaseBand 01.00.11 bis 02.00.12 die Gevey Ultra S. 

1. Öffne Cydia
2. Lasse die Quellen vollständig aktualisieren
3. Gehe am unteren Bildschirmrand auf Suche
4. Tippe ultrasn0w in die Suchmaske ein (das “o” ist eine “Null”)
5. Installiere das Paket und starte dein Gerät anschließend neu
6. UNLOCKED!

ultrasn0w-fixer für iOS 5.1

Mit einem alten BaseBand auf iOS 5.1 ist der ultrasn0w-Unlock nicht ohne Unterstützung durch ultrasn0w-Fixer möglich.

Hier geht’s zur Anleitung, wie man iOS 5.1 mit ultrasn0w-Fixer unlockt.

Downloads:

• redsn0w 0.9.10b8b für Windows
• redsn0w 0.9.10b8b für Mac OS X
• originale iOS 5.1 IPSW (nur für Custom Firmwares)

TinyCFW ist ein einfach gestricktes Tool von notcom, dem Entwickler von TinyUmbrella, das er ursprünglich für seinen Freund geschrieben hat.

Dieser besitzt ein iPad 2 Wi-Fi + 3G und SHSH-Dateien von iOS 4.3.3, aber weil Apple 4.3.3 nicht mehr signiert, endet ein Downgrade zu 4.3.3 in der berühmten Recovery-Schleife und dem Fehler 1015 bei iTunes.

Mit TinyCFW kann eine originale IPSW-Datei vom iPad 2 Wi-Fi + 3G oder iPhone 4 so verändert werden, dass das aktuelle BaseBand eingefügt und eine modifizierte Custom-Firmware erstellt wird, die man in Kombination mit TinyUmbrella und iTunes wiederherstellen muss.

Das Downgrade auf eine niedrigere Firmware erfordert weiterhin gesicherte SHSH-Dateien davon. Unlocker dürfen TinyCFW nicht benutzen: das BaseBand wird nicht erhalten bleiben.

TinyCFW ist in erster Linie für das iPad 2 Wi-Fi + 3G und iPhone 4 gedacht, deshalb funktioniert es nicht für das iPhone 3G/S, iPad 1 oder iPhone 4S.

In dieser Anleitung erkläre ich die Erstellung der Custom Firmware mit TinyCFW.

Schritt 1: Lade dir TinyCFW von hier für Windows und von hier für Mac OS X herunter. Außerdem werden Java und ein Arbeitsspeicher von mindestens 2,5 GB vorausgesetzt. Dies liegt daran, dass die Veröffentlichung von TinyCFW eigentlich nicht geplant war.

Schritt 2: Lade dir die gewünschte ältere Firmware für das iPad 2 Wi-Fi + 3G oder iPhone 4 von unserer Downloaddatenbank herunter.

Schritt 3: Klicke auf Choose Current IPSW und wähle den Speicherort der originalen IPSW-Datei aus, die du soeben heruntergeladen hast.

Schritt 4: Nachdem du auf Öffnen geklickt hast, zeigt dir TinyCFW Informationen zu der eingespielten originalen Firmware an und welches BaseBand die Custom Firmware erhalten wird.

Schritt 5: Klicke jetzt einfach auf den Button Save Target IPSW, um eine Custom Firmware im selben Verzeichnis zu erstellen, in dem sich auch die originale IPSW-Datei befindet. Nach 2-3 Minuten ist die Prozedur durchgelaufen; eine Bestätigung des Vorgangs gibt es, indem das Rädchen im Button Save Target IPSW aufhört, sich zu drehen.

Die erstellte Custom Firmware hat die Bezeichnung .bbupdate an den ursprünglichen Namen eingefügt.

Schritt 6: Um die Custom Firmware wiederherzustellen, musst du zunächst TinyUmbrella aufrufen. Darin sollten sich die gesicherten SHSH-Dateien von der Firmware befinden, auf die du downgraden willst (in diesem Fall iOS 4.3.3). In TinyUmbrella klickst du auf den Button Start TSS Server.

Wenn du TinyUmbrella noch nicht hast, lade es dir von hier für Windows und von hier für Mac OS X. Öffne es danach und versuche zunächst die SHSH-Dateien zu sichern. Eventuell befinden sich auf dem Cydia-Server noch einige SHSH-Blobs. Hier gibt es eine Anleitung zur Sicherung der SHSH-Dateien.

Schritt 7: Gehe mit deinem Gerät nun in den DFU-Modus. Schließe es dazu in eingeschaltetem Zustand an, sofern noch nicht geschehen und schalte es ganz normal über den Power-Slider aus.

Wenn es ausgeschaltet ist, führe folgende Schritte durch:

• Power für 3 Sekunden drücken
• Power gedrückt halten und Home dazunehmen, beides für 10 Sekunden gedrückt halten
• Power loslassen, aber Home weiter gedrückt halten für 15 Sekunden
• Der Bildschirm sollte komplett ausgeschaltet sein, dann bist du im DFU.

Schritt 8: Mit laufendem TSS-Server von TinyUmbrella, öffne iTunes und klicke mit gedrückter SHIFT-Taste bei Windows und mit gedrückter ALT-Taste bei Mac OS X auf den Button Wiederherstellen.

Stelle sicher, die richtige Firmware auszuwählen, da sonst die Wiederherstellung wieder mit dem Fehler 1015 abbricht.

Du hast nun erfolgreich dein iPad 2 Wi-Fi + 3G bzw. iPhone 4 auf eine niedrigere Firmware gedowngradet ohne den Fehler 1015. 

Der iOS-Hacker und für sn0wbreeze bekannte Entwickler iH8sn0w hat ein Update für sein Tool iFaith veröffentlicht.

Es kann – wie TinyUmbrella – die SHSH-Dateien direkt vom Gerät sichern, um ein späteres Downgrade der Firmware zu ermöglichen.

Damit ist iFaith das momentan einzige Tool, welches einen Downgrade von iOS 5.1.1/5.1/5.0.1 auf 5.1/5.0.1/5.0 machen kann (mit Custom Firmware). Apple hat nämlich in iOS 5 die AP-Tickets eingeführt, wodurch die gesicherten SHSH-Dateien kein Downgrade mehr ermöglichen.

Es gibt aber einige Bedingungen für iFaith:

• Mit dem AP-Ticket und der SHSH-Datei erstellt iFaith die Custom Firmware (ohne Jailbreak!), welche man in iTunes mit dem DFU-Pwner (Button im Programm) einspielen muss
• iFaith funktioniert NICHT mit dem iPhone 4S und iPad 2
• Die Sicherung der SHSH-Dateien und AP-Tickets funktioniert auch ohne Jailbreak!

In dieser Anleitung erkläre ich die Sicherung der AP-Tickets/SHSH-Dateien mit iFaith 1.4.2 und die Erstellung einer signierten Custom Firmware zur Wiederherstellung in iTunes.

Schritt 1: Stelle sicher, dass du die neuste iTunes-Version auf dem PC hast. Wenn nicht, dann lade sie dir über Apple Software Update oder von hier.

Schritt 2: Lade dir die IPSW-Datei von der Firmware herunter, auf die du downgraden willst. Dies kannst du in der Downloaddatenbank tun.

Schritt 3: Lade dir Note: There is a file embedded within this post, please visit this post to download the file. herunter und öffne es danach.

Schritt 4: Klicke auf Dump SHSH Blobs, um mit der Sicherung des AP-Tickets/der SHSH-Dateien zu beginnen. Es erscheint nach einigen Klicks auf Proceed das Popup, ob man die Dateien eines Apple TV 2G sichern will.

Schritt 5: Nach der Auswahl und anschließendem Klick auf Let’s Go! folgt ein Fenster, welches Anweisungen zum Eintritt in den DFU-Modus gibt.

Zunächst muss man das Gerät an den PC anschließen und dann durch den Power-Slider ausschalten. Dann einfach auf Start klicken und den Anweisungen folgen.

• Power + Home 10 Sekunden gedrückt halten
• Power loslassen, aber Home weiter für ca. 15 Sekunden drücken

Schritt 6: Nachdem du erfolgreich in den DFU-Modus gekommen bist, beginnt iFaith mit dem Sicherungsprozess. Am Ende hast du die Möglichkeit, die extrahierten AP-Tickets/SHSH-Dateien an einem beliebigen Speicherort zu sichern. Am besten auf dem Desktop, weil du sie später zur Erstellung der signierten Custom Firmware brauchst.

Schritt 7: Nun wurdest du zurück ins Hauptmenü (wenn nicht: iFaith neu starten) gebracht und kannst die signierte Custom Firmware aus den gesicherten AP-Tickets/SHSH-Dateien erstellen. Klicke auf Build *signed* IPSW w/Blobs.

Schritt 8: Im nächsten Fenster klickst du auf den Button Browse for SHSH Blobs cache und gibst den Speicherort der vorhin extrahierten AP-Tickets/SHSH-Dateien an. Die Dateien müssten mit .ifaith enden.

Schritt 9: Nachdem die .ifaith - Dateien ausgewählt wurden, bieten iFaith die Wahl zwischen der manuellen Suche der IPSW-Datei und dem automatischen Download an. Wenn du die IPSW-Datei vorher geladen hast, wähle nun deren Speicherort aus.

Schritt 10: Jetzt erstellt iFaith die signierte Custom Firmware. Sie befindet sich danach auf dem Desktop und hat einen Namen ähnlich “000000G3U553y5_iFaith_iPod_Touch_4-5 0.0 (9A334) _signed.ipsw“.

Schritt 11: Um diese Custom Firmware in iTunes wiederherzustellen, musst du iFaith abermals öffnen und diesmal auf den Button Use DFU Pwner (iREB) klicken. Im nachfolgenden Fenster werden Anweisungen zum Eintritt in den DFU-Modus gegeben.

Nachdem du erfolgreich im DFU-Modus bist, bringt dich iREB in den pwned DFU-Modus, womit in iTunes die Wiederherstellung einer Custom Firmware erst möglich wird.

Schritt 12: Öffne iTunes bei angeschlossenem iOS-Gerät und klicke mit gedrückter SHIFT-Taste auf den Wiederherstellen-Button. Wähle dann die von iFaith erstellte Custom Firmware aus, welche auf das iOS-Gerät wiederhergestellt werden soll.

Du hast nun erfolgreich eine signierte Custom Firmware mit iFaith erstellt und kannst in Zukunft von höheren Firmwares auf diese downgraden. 

Downloads:

• Note: There is a file embedded within this post, please visit this post to download the file.
• originale IPSW-Datei
• iTunes 10.6 für Windows

UPDATE: Diese Methode scheint wohl nicht mehr zu funktionieren. Apple signiert iOS 4.3.5 nicht mehr. Klappt es denn noch bei Leuten, die eine gesicherte SHSH-Datei von iOS 4.3.5 haben? Bitte testen.

Bereits in den Beta-Firmwares von iOS 5 hat Apple die bekannte SIM-Interposer - Sicherheitslücke, welche von der Gevey SIM auf einem iPhone 4 zum Aushebeln des SIM-Locks genutzt wurde, geschlossen.

Wenn man sein iPhone 4 mit iTunes oder per IPSW-Datei bereits auf iOS 5 geupdatet hat, befindet sich nun das BaseBand 04.11.08 auf dem Gerät. Mit diesem BaseBand funktioniert die Gevey SIM nicht.

Es gibt aber eine Möglichkeit, das BaseBand wieder auf 04.10.01 (von iOS 4.3 – iOS 4.3.5) zu downgraden.

Schritt 1: Lade dir die Firmware, dessen SHSH-Dateien du mit TinyUmbrella angezeigt bekommst, von hier herunter.

Schritt 2: Lade dir das Programm TinyUmbrella von hier herunter.

Schritt 3: Öffne das soeben heruntergeladene TinyUmbrella, klicke zunächst auf Start TSS Server und gehe dann auf Advanced. Stelle nun alles so ein, wie du auf dem Bild siehst:

Schritt 4: Schließe TinyUmbrella und bringe dein iPhone 4 in den DFU-Modus. Wie man in den DFU-Modus kommt, ist hier erklärt.

Schritt 5: Wenn das iPhone 4 im DFU-Modus ist, öffnet sich iTunes automatisch. Klicke mit gedrückter SHIFT-Taste (Windows) oder ALT-Taste (Mac) auf den Button Wiederherstellen.

Schritt 6: Wähle die von dir heruntergeladene Firmware aus und lasse iTunes diese wiederherstellen.

Schritt 7: Dein iPhone 4 wird nun beispielsweise auf iOS 4.3.5 gedowngradet und hat dann das BaseBand 04.10.01. Damit könntest du jetzt via Gevey SIM unlocken. Um aber wieder mit altem BaseBand auf iOS 5 zu kommen, folge Schritt 8.

Schritt 8: Erstelle dir mit sn0wbreeze 2.8b8 eine iOS 5 Custom – Firmware. Folge dazu dieser Anleitung.

Danach ist auf deinem iPhone 4 iOS 5 mit dem BaseBand 04.10.01 aufgespielt und du kannst weiterhin über die Gevey SIM den SIM-Lock entfernen.

(via)

Die Firmwares iOS 4.3, 4.3.1, 4.3.2 und 4.3.3 wurden vor einiger Zeit von Apple veröffentlicht. Mit jeder dieser Firmwares ist der Unlock durch ultrasn0w nicht möglich.

Solltest du auf iOS 4.3(.x) geupdatet haben und willst nun wieder auf iOS 4.2.1/4.1 oder darunter downgraden, so folge der Anleitung auf dieser Seite.

Eventuell kann iFaith bei nicht gesicherten SHSH – Dateien weiterhelfen: hier.

Schritt 1: Lade die gewünschte alte Firmware runter. Hier kannst du dir die betreffende Firmware zum Download aussuchen.

Schritt 2: Setze dein Gerät in den DFU – Modus. (Nicht in den Recovery – Modus, der Bildschirm muss aus bleiben!)

• Verbinde dein Gerät mit dem Computer.
• Schalte dein Gerät aus.
• Starte iTunes.
• Halte den Power – und Home – Button gleichzeitig für 10 Sekunden gedrückt.
• Lasse den Power – Button los, halte jedoch den Home – Button weiter, bis der Computer ein neues USB – Gerät erkennt.
• iTunes wird dein Gerät nun erkennen.

Schritt 3: Sollte man die SHSH – Dateien für eine bestimmte Firmware nicht gesichert haben, kann man nicht auf diese Firmware downgraden. Sollte das Gerät bereits mit iOS 4.3 gekauft worden sein, können die SHSH – Dateien von iOS 4.2.1 nicht vorhanden sein.

Navigiere zu: C:\Windows\System32\drivers\etc\ und finde die hosts – Datei. Sollte sie versteckt sein, gehe in die Ordneroptionen und aktiviere die Anzeige von versteckten Dateien.

MAC OS X – Benutzer kommen zum Ordner /etc/ durch einen Rechtsklick auf den Finder => Gehe zum Ordner… => und geben /etc/ ein.

Öffne die hosts – Datei im Editor bei Windows (sollte das Öffnen mit… – Menü kommen, wähle Durchsuchen aus und gehe zum Pfad C:/Windows/notepad.exe) und in TextEdit bei MAC OS X und füge folgenden Text hinzu:

74.208.105.171 gs.apple.com

Hinweis für Windows 7 und Vista: Öffne Editor mit Administratorrechten (Rechtsklick => Als Administrator ausführen)

Hinweis für Mac OS X: Stelle sicher, dass du vollen Lese – und Schreibzugriff hast, wenn du die hosts – Datei bearbeitest. Solltest du dennoch einen Fehler erhalten, kopiere die hosts – Datei auf den Schreibtisch, bearbeite sie und füge sie wieder in das/etc/ – Verzeichnis ein. Ersetzte dabei unbedingt die originale Datei!

Schritt 4: Danach musst du dein iOS – Gerät mit der vorhin gedownloadeten Firmware wiederherstellen. Klicke in iTunes bei gedrückter ALT - Taste (Mac) und auf Windows bei gedrückter SHIFT – Taste auf Wiederherstellen und wähle deine heruntergeladene Firmware zum Wiederherstellen aus. Klicke auf keinen Fall auf Update, sondern stelle sicher, dass du auf Wiederherstellen geklickt hast.

Schritt 5: Ab jetzt musst du nur noch warten, bis iTunes die Firmware wiederhergestellt hat. Das iOS – Gerät sollte nun auf dem Bildschirm einen Fortschritt in Form eines Ladebalkens anzeigen. Sollten Fehler, wie 1004 oder 1015 auftreten, ignoriere diese. Die Firmware wurde in diesem Moment bereits erfolgreich installiert.

Schritt 6: Dein Gerät wird nun im Recovery – Modus sein und zeigt ein USB – Kabel und das iTunes – Logo an. Um diesen Modus zu verlassen, lade dir Fix Recovery von hier herunter, bringe dein Gerät in den DFU – Modus (oben erklärt) und lasse das Tool alle Schritte ausführen.

Dabei werden viele automatisierte Schritte durchgeführt und das Gerät verwandelt sich in eine große Kommandozeile (weißer Text auf schwarzem Hintergrund). Sobald das Gerät neu startet, kann es mit einer offiziellen SIM – Karte des Providers aktiviert werden.

Das war es dann auch schon! Jetzt solltest du erfolgreich auf deine gewünschte Firmware gedowngradet haben.

Du kannst dein Gerät nun mit greenpois0n RC6 untethered auf iOS 4.2.1 jailbreaken. Den Jailbreakvorgang mit greenpois0n habe ich in dieser Anleitung erklärt.

Um auch in Zukunft Updates durch iTunes zu erhalten, entferne den Eintrag 74.208.105.171 gs.apple.com wieder von der hosts – Datei !