Hack the iPhone

Gebrauchsanleitung für das Programm QuickPwn
(mit iPhone-Firmware Version 2.1)

Für Intel-Mac & PPC

Aktualisiert am 27. September 2008





Für wen ist diese Anleitung gedacht?

• Für iPhones der ersten Generation (auch genannt 2G; Bootloader-Versionen 3.9 oder 4.6). Nicht für jene 2G-Geräte, die entsperrt (unlocked) sind! Mit diesem Programm ist ein Unlock nicht möglich.
• Für 3G iPhones (für die kein Unlock benötigt wird - zumindest nicht bis zu ihrem nächsten Update).
• Für offiziell entsperrte (unlocked) iPhones 3G.
• Bitte sichergehen, dass das iPhone vor Gebrauch dieser Anweisungen über iTunes synchronisiert wird. Dadurch werden benutzerdefinierte Einstellungen und die App-Store-Programme bewahrt.

An dieser Stelle nochmal Dank an das iPhone Dev Team für die Bereitstellung dieses faszinierenden und kostenlosen Programms, mit dem iPhones der ersten Generation sowie iPhones 3G mit einem Jailbreak ausgestattet, aktiviert und individuell eingerichtet werden können. Hier geht's zur Website des Teams.

Ein Zitat über QuickPwn von der Website des iPhone Dev Teams:



Ich benützte ein iPhone 3G, das über iTunes auf die Firmware-Version 2.1 aktualisiert wurde. Dieses iPhone steht mit einem Mobiltelefonie-Provider unter Vertrag, und es war vollständig für mich persönlich eingerichtet. Es wurde früher schon mal QuickPwn darauf angewandt, aber das ist keine Voraussetzung für den Gebrauch der folgenden Anleitung.

Erster Schritt

Falls noch nicht auf iPhone Apple Firmware Version 2.1 aktualisiert wurde, dann empfehle ich, das vorher zu erledigen. In iTunes NICHT auf "Wiederherstellen" (Restore) klicken, sondern auf "Nach Update suchen" (Update)!




Ich hatte iTunes noch nicht auf Version 8.0 aktualisiert, daher erschien das folgende Pop-Up-Fenster:




Nachdem die Updates für iTunes und QuickTime heruntergeladen und installiert waren, sowie der Computer neu gestartet hatte, erhielt ich folgende Nachricht vom System. Auf "Installieren" (Download and Install) klicken.









Für das iPhone wurde eine Datensicherung (Backup) durchgeführt, danach wurde es aktualisiert (Update).




Nachdem diese Vorgänge abgeschlossen waren, startete das iPhone automatisch neu (Reboot), und auf dem Boot-Bildschirm erschien ein Hinweis, dass das Gerät aktiviert ist.




Wie zu erkennen ist, sind all meine Applikationen und Podcasts bewahrt geblieben, und iTunes bestätigte, dass die aktuelle Software die Version 2.1 ist.

Zweiter Schritt

QuickPwn 1.1 herunterladen, entweder von mir oder über die Link-Liste des iPhone Dev Teams.

Dritter Schritt

Das Programm QuickPwn starten. Im Dialogfeld steht auf Deutsch übersetzt: "Bitte schließen Sie das Gerät an. Wir werden es automatisch überprüfen und dann zum nächsten Punkt schreiten." Das iPhone mit dem Computer, auf dem iTunes läuft, verbinden und auf "OK" klicken.




Das Programm QuickPwn erkennt das Gerät.




Danach sucht QuickPwn auf dem Mac nach der Firmware mit der Version 2.1. Da gerade erst aktualisiert wurde, dürfte diese leicht zu finden sein.









Es wird danach gefragt, ob das Standard-Boot-Logo von Apple und der Bildschirm bei einer Wiederherstellung (zeigt ein USB-Kabel, das zum iTunes-Programmsymbol führt) ersetzt werden sollen.









Klickt man auf "Yes", werden das Boot-Logo durch eine angeknabberte Ananas (Pineapple) und der Wiederherstellungs-Bildschirm durch eine Karikatur von Steve Jobs ersetzt. Wenn man das nicht möchte, auf "No" klicken, und alles bleibt beim alten.




Die angepasste Firmware 2.1 wird nun in Form einer .ipsw-Datei zusammengestellt.




QuickPwn fragt nach dem Systemkennwort. Daran ist nichts auszusetzen. Der Grund für die Anfrage (eigentlich fragt das Programm PwnageTool) liegt darin, dass die Firmware hergestellt wird, und Befehle als Root (Superuser-Account) auf dem Computer ausgeführt werden. Verschiedene Softwareprozesse erfordern Anschlüsse und Trennungen (Mounting, Unmounting) von Dateisystemen. Um das durchführen zu können, wird die System-UID (UNIX Indentifier) 0 benützt, welche die Anfrage nach einem Kennwort auslöst. Der Root-Zugriff dient ausschließlich zur Herstellung der ipsw-Datei. Es ist also völlig harmlos.




Nun einfach die illustrierten Anweisungen auf dem Bildschirm befolgen, damit das iPhone in den DFU-Modus (Device Firmware Upgrade) versetzt wird. Zuerst etwas länger die Standby-Taste (oben rechts auf der Schmalseite im Rahmen des iPhones) drücken, bis der "Ausschalten"-Riegel zu sehen ist, und den Riegel betätigen.




Es bleiben fünf Sekunden, um zwei Finger an die Standby-Taste und an die Home-Taste (unter dem Touchscreen in der Mitte) zu bringen. Beide Tasten zehn Sekunden lang gleichzeitig drücken.









Dann nur die Standby-Taste auslassen.




Die Home-Taste nicht auslassen und weitere zehn Sekunden lang gedrückt halten.




Es werden ein paar Dateien übertragen, iTunes startet und informiert mit einem Pop-Up darüber, dass sich das iPhone im Wiederherstellungsmodus (Recovery Mode) befindet. Einfach auf "OK" klicken. Damit habe ich iTunes vorerst aus dem Weg geräumt.




QuickPwn überspielt dann die Datei mit dem Namen 018-4122-1.dmg und noch ein paar weitere.




Merke: Es könnte sein, dass dieses Pop-Up auftaucht. Auf "OK" klicken.




Dann erscheint dieses Pop-Up-Fenster. Auf "OK" klicken.




An dieser Stelle sollte das Pwnage-Logo (Ananas) zu sehen sein (oder der Apfel, falls vorhin auf die speziellen Logos verzichtet wurde).




Dieses Dialogfenster kommt als nächstes. Bitte lesen und verstehen, was da steht, dann auf "OK" klicken und warten. Dieser Vorgang kann ungefähr drei Minuten lang dauern. Die deutsche Übersetzung des Dialogfelds lautet: "Das Programm QuickPwn modifiziert Ihr Gerät. Dieser Software-Prozess gestattet, dass speziell angepasste Firmware und zukünftig andere willkommene Verbesserungen eingerichtet werden können. Dieser Prozess kann eine Weile dauern, und das iPhone 3G wird dann von selbst neu starten (Reboot). Unternehmen Sie nichts, bis dieser Reboot stattgefunden hat."




Danach taucht dieser Bildschirm auf samt ein paar wenigen und abwechselnden Fortschritts-Infos (Replacing kernel, Flashing NOR, Installing bundles, Syncing file systems). Das dauert die erwähnten drei Minuten.




Dann sollte die Erfolgsmeldung erscheinen. Falls sie das nicht tut, den Prozess wiederholen. Der Prozess kann aus etlichen Gründen nicht gelingen, nicht zuletzt wenn man etwa speicher- oder prozessorhungrige Programme im Hintergrund laufen lässt und so weiter.




Das iPhone startet neu. Falls das iPhone bereits für einen Benutzer in Betrieb, also personalisiert war, dann sollte es das immer noch sein. Der einzige Unterschied zu vorher sind die Programmsymbole von Cydia und Installer auf dem SpringBoard.




Hier kann man sich die Firmware-Versionen bestätigen lassen. Wir sind auf Version 2.1, und die Modem-Firmware (Baseband) wurde ebenfalls auf die korrekte Version aktualisiert.