HD 3GS Old/New-BootROM, Jailbreak, Unlock, khôi phục, hạ/nâng cấp iOS từ 4.1>6.0 có SHSH

UPDATE 06-11-2012
BÀI #1:
HD 3GS WORLD/LOCK CÓ SHSH FIRMWARE CẦN RESTORE KHÔNG NÂNG BASEBAND:

Loạt bài hướng dẫn đầy đủ cho riêng 3GS có lưu SHSH từ 4.1>6.0.1 restore bằng Redsn0w 0.9.15b3 không cần restore qua iTunes bao gồm các công đoạn sau:

Fix lỗi 2601 khi sử dụng Redsn0w cho máy Windows.
Lưu SHSH các blobs hiện có từ server Cydia.
Restore/Upgrade từ iOS4->4.x.x lên iOS5->5.x.x và iOS 6.0.1.
Downgrade từ iOS6/iOS5 về iOS5/iOS4.
Jailbreak/Hackactivate với Redsn0w 0.9.15b3.
Jailbreak Untethered với 3GS Old-BootRom (tuần thứ 41 năm 2009 trở về trước).
Downgrade baseband từ 6.15 xuống 5.13.04.
Unlock các baseband 6.15 < 5.13.04.
Không dành cho 3GS LOCK tuần 33 năm 2011 trở về sau.

LƯU Ý:
+ Các máy 3GS tuần thứ 33-2011 cẩn thận với lỗi NO ALL. Vì các máy này sản xuất năm 2011 đa số là 8G, và dễ bị lỗi No All khi update baseband iPad lên 6.15.
Tham khảo: Lỗi No All - Cảnh báo các máy 3gs tuần 33/2011 trở về sau
Tham khảo: HD cách về chế độ DFU - Phân biệt 3GS Old/New-BootRom hay Toshiba chip

+ Đối với Redsn0w 0.9.15b3 đã khắc phục lỗi 2601 trên Windows, nhưng khi Jailbreak và Just boot đều phải chọn "Select IPSW" và trỏ đến firmware 6.0 (không phải 6.0.1) mới thành công, nếu không sẽ bị lỗi "Missing Keys.plist data for this build".

+ Đối với 3G Lock BB 05.15.04 có serial number 5Kxxxxxxxx (hàng bảo hành) phải dùng Redsn0w 0.9.14b2 mới nâng iPad baseband 6.15 và hạ cấp baseband 05.13.04 được (xem phần nâng cấp baseband 6.15 ở bài #4, và hạ cấp baseband 05.13.04 ở bài #5).

Bài viết sử dụng 3GS Lock 32G, có đầy đủ SHSH từ 4.1>6.0gm, dùng MacBook Air, iTunes 10.7 (21), Redsn0w 0.9.15b3, TU 6.01.00 (Windows tương tự):

Các máy 3GS cần restore firmware nào phải có SHSH firmware đó. 3GS Lock buộc phải Jailbreak mới có thể Unlock. Sau đây là hình ảnh 3GS đang ở 4.1 (trái) đã Jailbroken và upgrade Cydia (phải) trước khi lên iOS 6.0.1:

Link download:
TinyUmbrela 6.01.00 Mac/Windows: http://thefirmwareumbrella.blogspot.com

Redsn0w 0.9.15b3 Mac/Windows: http://blog.iphone-dev.org
iTunes 10.7 (21) Mac/Windows: http://www.apple.com/itunes/download/
Firmware: http://www.iclarified.com/entry/index.php?enid=750 - http://www.felixbruns.de/iPod/firmware/

CHUẨN BỊ:
- Kết nối internet/WiFi.
- Kết nối iPhone qua USB.
- Sau khi download Redsn0w 0.9.15b3, tạo 1 folder đặt tên Pwnage, đem folder Redsn0w và các firmwares cần restore vào chung folder Pwnage:

- Double-click folder Redsn0w để giải nén tạo app Redsn0w:
- Windows cần Run as an administrator mode (chuột phải Redsn0w> Properties> Compatibility> chọn Run this program as an administrator> Apply> OK):

RESTORE TỪ 4.1 LÊN 6.0.1: (Áp dụng luôn cho 4.1 lên 5.x.x. 5.x.x lên 5.x.x).

- Mở Redsn0w (tắt hết các chương trình đang chạy như iTunes, TinyUmbrella v.v... có thể mở Safari, Internet Explorer):

- Nhấn Extras (trái). - Nhấn Even more (phải):

- Nhấn Restore (trái). - Nhấn IPSW (phải):

- Các máy không lưu SHSH Firmware cần restore sẽ bị ngưng ở bước này vì không có SHSH:

- Và thông báo không thể restore vì không tìm thấy SHSHs:

- Nếu có SHSH Redsn0w sẽ tự vào server Cydia để tìm SHSH firmware cần Restore, nếu không tìm được nhấn lại nút "Remote" để tìm SHSH blob từ server Cydia:

- Nếu server bận, nhấn "Local' để tìm SHSH trong máy tính:

Bước 2:
- Tìm chọn firmware cần Restore (ở đây thí dụ đang muốn lên iOS 6.0):

- "Prevent baseband update? thông báo hỏi có muốn không nâng baseband, chọn YES (máy Lock) chọn NO (máy World), ở đây là 3GS Lock nên mình chọn YES:

- Yêu cầu sẽ vào DFU mode:

- Yêu cầu tắt nguồn iPhone (Power OFF) phải tắt xong mới hiện nút Next, nhấn Next (trái).

- Nhấn giữ Power 3 giây (phải):

- Vẩn giữ Power nhấn thêm Home 10 giây (trái). - Vẫn giữ Home, thả nút Power đếm nhẩm đủ 15 giây (phải):

Bước 4: Redsn0w tiến hành Restore các đoạn sau, bạn chỉ cần ngồi nhìn:

- Đến đây iPhone reboot táo và restoring iPhone file system đã nhúng SHSH.

Bước 5: Restore thành công, nhấn OK:

- Cuối cùng iPhone reboot táo và thao tác không nâng baseband.

- Vào Settings> General> About kiểm tra firmware và baseband:
- 3GS 6.0, Baseband vẫn 05.11.07 (trái). - 3GS 5.1.1 Baseband: vẫn 05.11.07 (phải):

KẾT LUẬN:
Với Redsn0w 0.9.15b3 giúp bạn restore không nâng baseband "loanh quanh" các firmware iOS 4.x, iOS 5.x và iOS 6.0.1 miễn là máy có lưu các SHSHs firmware muốn restore.

Topic gồm các bài:
BÀI #1: HD 3GS WORLD/LOCK CÓ SHSH FIWMWARE CẦN RESTORE KHÔNG NÂNG BB
BÀI #2: JAILBREAK TETHERED & UNTETHERED
BÀI #3: UNLOCK
BÀI #4: NÂNG CẤP iPAD BASEBAND 6.15
BÀI #5: HẠ CẤP BASEBAND TỪ 6.15 > 5.13.04
BÀI #6: CÀI FACEBOOK FW 4.1

Các bài liên quan iOS:
(Đang cập nhật...) Evasi0n Jailbreak Untethered iOS 6.1 > 6.0 cho iPhone5, 4S, 4, iPad Mini, 4, 3, 2
REDSN0W 0.9.15b3 khôi phục nâng/hạ cấp và JBU 5.1.1, JBT & Unlock 6.0.1 chip A4 (28-11-2012)
CYDIA tương thích iOS 6 (cập nhật 04-02-2013)
HD iPhone sử dụng iTunes 11 Sync, Restore, Backup
HD iPad sử dụng iTunes 11.0 - Sync - Restore - Backup
Cách phân biệt Model Number và Firmware download cho iPhone 5 LTE/GSM/CDMA
Cách phân biệt Model Number và Firmware cho iPad 4 WiFi/GSM/Global
Tăng độ bền & Sử dụng hiệu quả pin cho iPhone 5 iOS6
FW iOS6 có cài Passcode FIND MY iPHONE sẽ đăng nhập tự động lên iCloud
Tổng hợp link download FW iPad, iTunes, tools Jailbreak (update 6.1 31-1-2013)
HD iPad2 Re-restore, Restore-upgrade, Restore-downgrade FW iOS 6.x.x, 5.x.x, 4.x.x
Tổng hợp cách khắc phục iTunes Errors khi Restore/Update & Tổng hợp các links download iOS
HD 3GS Old/New-BootROM, Jailbreak, Unlock, khôi phục, hạ/nâng cấp iOS từ 4.1>6.0 có SHSH
HD cách về chế độ DFU - Phân biệt 3GS Old/New-BootRom hay Toshiba chip
Newbies tự RESTORE và SETUP iPhone từ A>Z (update iPhone5 iOS6)
Hướng dẫn cài đặt Settings iPhone iOS 6.0 - iTunes 10.7 & Tự tạo Apple ID (update 21-9-2012)

cydiatoday, 2013.
VUI LÒNG ĐỪNG NHẤN "TRẢ LỜI" SẼ QUOTE NGUYÊN BÀI VÌ QUÁ DÀI, THANKS.

cydiatoday

VIP

13 năm

UPDATE 06-11-2012:
BÀI #2:
JAILBREAK TETHERED & UNTETHERED
Redsn0w 0.9.15b3 tương tự 0.9.15b2.

A- JAILBREAK TETHERED:
- Áp dụng với các máy 3GS New-BootRom, redsn0w chỉ jailbreak tethered, nghĩa là mỗi khi khởi động máy phải dùng Redsn0w để Just boot mới sử dụng được các app Cydia và Safari v.v...
- Áp dụng với các máy iOS 6.0 Lock/World Old/New-BootRom

Bước 1:
- Nếu chưa thoát Redsn0w sau khi restore ở Bài #1, nhấn <Back 3 lần để trở về (nếu đã thoát mở lại Redsn0w):

Bước 2: Nhấn Jailbreak:

- Redsn0w tiến hành jailbreak các công đoạn:

Bước 3: Tick chọn Install Cydia:

Bước 4: Thông báo chọn phương pháp jailbreak, có 2 cách:
Cách 1: Jailbreak backup/restore dành cho các máy World, máy vừa restore bộ nhớ sạch (máy Lock xem tiếp làm cách 2) .
+ Chọn NO:

+ Redsn0w tiến hành 3 công đoạn jailbreak:

View attachment 734130

View attachment 734131

Cách 2: Jailbreak DFU ramdisk dành cho các máy Lock cần Activate, hoặc máy đã chứa nhiều dữ liệu cần về DFU để trống bộ nhớ Ram.
+ Nếu 3GS Lock chọn phương pháp DFU ramdisk để Activate, nhấn YES:

+ Thông báo sẽ dùng DFU mode, nhấn OK:

+ Yêu cầu tắt nguồn iPhone (Power OFF) phải tắt xong mới hiện nút Next, nhấn Next:

View attachment 737086

+ Nhấn giữ Power 3 giây:

View attachment 737087

+ Vẫn giữ Power nhấn thêm Home 10 giây.

View attachment 737088

+ Vẫn giữ Home, thả nút Power đếm nhẩm đủ 15 giây (phải):

View attachment 737089

Bước 5:
- Thông báo jailbreak thành công, nhấn OK:

- Thông báo chỉ là jailbreak tethered nên mỗi lần khởi động (reboot) phải Just boot, nhấn OK.

- Nếu 3GS New-BootRom là jailbreak tethered khoan nhấn Quit, vì còn phải Just boot. (xem phần Just boot).

View attachment 733148

Đến đây Redsn0w bắt đầu Install Cydia, trên iPhone hiện biểu tượng jailbreak và chạy màn hình terminal khoản một phút xong hiện táo để khởi động iPhone.
- Nếu jailbreak iOS 6.0, phải làm tiếp bước Just boot mới có icon Cydia.
- Nếu jailbreak iOS 5.1.1 đến đây vào Springboard đã có icon Cydia.

JUST BOOT:
- Áp dụng cho 3GS New-BootRom jailbreak iOS 6.0.1.
Bước 1: Mở Redsn0w, nhấn Extras:

Bước 2: Nhấn Just boot😔đối với Redsn0w 0.9.15b3 phải thêm bước Select IPSW, chọn FW 6.0):

Bước 3: Thông báo sẽ dùng DFU mode, nhấn OK:

Bước 4: Yêu cầu tắt nguồn iPhone (Power OFF) phải tắt xong mới hiện nút Next, nhấn Next:

Bước 5:

- Nhấn giữ Power 3 giây:

- Vẩn giữ Power nhấn thêm Home 10 giây.

- Vẫn giữ Home, thả nút Power đếm nhẩm đủ 15 giây (phải):

Bước 6:
- Thông báo đây chỉ là jailbreak tethered nên mỗi lần khởi động phải chạy Just boot.

Bước 7:
- Redsn0w 0.9.15b3 có thêm chức năng Autoboot nếu máy đang ở DFU mode, khi Redsn0w đang chuẩn bị reboot máy, chọn cả 2 hàng:

[X] Autoboot this device when it connects in DFU mode: tự động Just boot khi máy đang ở chế độ DFU mở Redsn0w.
[X] Do this for all limera1n devices: Áp dụng cho tất cả các máy đã jailbroken.

- Công dụng: khi 3GS kết nối USB, đưa về DFU bằng tay: Power+Home 10 giây, vẫn giữ Home buông Power 10 giây là máy về DFU mode, khi mớ Redsn0w sẽ tự chạy Just boot mà không cần vào Extras> Just boot.

- Nhấn Quit để thoát Redsn0w:

B- JAILBREAK UNTETHERED:
- Áp dụng cho các 3GS Old-BootRom firmware 6.0.1 trở xuống iOS5, iOS4.
- Áp dụng cho 3GS New-BootRom firmware 5.1.1.
Bước 1:
- Nếu chưa thoát Redsn0w sau khi restore ở Bài #1, nhấn <Back 3 lần để trở về (nếu đã thoát mở lại Redsn0w).

Bước 3: Redsn0w tiến hành jailbreak các công đoạn:

Bước 4: Tick chọn Install Cydia:

Bước 5: Thông báo chọn phương pháp jailbreak, có 2 cách:
Cách 1: Jailbreak backup/restore dành cho các 3GS Old-BootRom và World, máy vừa restore bộ nhớ sạch (máy Lock xem tiếp làm cách 2) .
+ Chọn NO:

+ Khoảng 1 phút sẽ jailbreak thành công, nhấn OK.

View attachment 734132

+ Nếu 3GS Old-BootRom là jailbreak untethered, nhấn Quit để thoát Redsn0w:

+ Nếu 3GS New-BootRom là jailbreak tethered iOS 6.0.1 khoan nhấn Quit, vì còn phải Just boot. (xem phần Just boot).

Cách 2: Jailbreak DFU ramdisk dành cho các máy Lock Old-BootRom 5.1.1 hay 6.0.1 cần Activate, hoặc máy đã chứa nhiều dữ liệu cần về DFU để trống bộ nhớ Ram.
+ Nếu 3GS Lock phải chọn phương pháp DFU ramdisk để Activate, nhấn YES:

+ Vẩn giữ Power nhấn thêm Home 10 giây.

Bước 6: Thông báo jailbreak thành công, nhấn OK:

Đến đây Redsn0w bắt đầu Install Cydia, trên iPhone hiện biểu tượng jailbreak và chạy màn hình terminal khoảng một phút xong hiện táo để khởi động iPhone. Vào Springboard sẽ có icon Cydia.

xdd51

TÍCH CỰC

12 năm

cydiatoday đã nói: ↑

UPDATE 06-11-2012:

Cách 2: Jailbreak DFU ramdisk dành cho các máy Lock Old-BootRom 5.1.1 hay 6.0.1 cần Activate, hoặc máy đã chứa nhiều dữ liệu cần về DFU để trống bộ nhớ Ram.
+ Nếu 3GS Lock phải chọn phương pháp DFU ramdisk để Activate, nhấn YES:

View attachment 738732

+ Thông báo sẽ dùng DFU mode, nhấn OK:

View attachment 738740

+ Yêu cầu tắt nguồn iPhone (Power OFF) phải tắt xong mới hiện nút Next, nhấn Next:

View attachment 737086

+ Nhấn giữ Power 3 giây:

View attachment 737087

+ Vẩn giữ Power nhấn thêm Home 10 giây.

View attachment 737088

+ Vẫn giữ Home, thả nút Power đếm nhẩm đủ 15 giây (phải):

View attachment 737089

Bước 6: Thông báo jailbreak thành công, nhấn OK:

View attachment 738820

Đến đây Redsn0w bắt đầu Install Cydia, trên iPhone hiện biểu tượng jailbreak và chạy màn hình terminal khoảng một phút xong hiện táo để khởi động iPhone. Vào Springboard sẽ có icon Cydia.

@cydiatoday trong cái phần cách 2 để JB ip 3gs lock oldbootroom, thì mình chả biết ấn hay chọn phần nào trong redsnow để hiện ra cái cửa sổ DFU ramdisk cả, bạn có thể giúp mình được ko ?

zPhiLongz

ĐẠI BÀNG

@xdd51 Mình cũng đâu có qua bước đó đâu, cứ chạy bình thường.
Uprage===> hạ baseband ====> Jaiback ===> restart.... Done!

@zPhiLongz mình đã restore lên FW 6.0.1 rồi, chỉ còn mỗi bước JB để máy nhận sim thôi, nhưng làm mãi theo hướng dẫn mà ko được

anh_boy_tth

@xdd51 sao lại jailbreak k đc bạn? Bạn bị lỗi j có thể đưa lên đây để ae giúp bạn xử lý.

BÀI #3:
UNLOCK

3GS Lock có thể UNLOCK nếu hội đủ các điều kiện sau:
1- Serial number phải nhỏ hơn hoặc bằng xx132xxxxxx sẽ không dính lỗi NO ALL khi nâng iPad baseband 6.15 (lỗi treo cáp dĩa -1, mất WiFi, Bluetooth, IMEI v.v...).
2- Có SHSHs firmware muốn restore, trừ 6.0 Apple đang mở không khoá. Nếu mãy đã jailbroken và có lưu SHSHs qua TinyUmbrella thì các file này sẽ lưu trong server Cydia và máy tính.
3- Đã từng unlock bằng SAM và có lưu các file Lockdowns trong máy tính hoặc server Cydia.
4- Sau khi restore/upgrade/downgrade phải tiến hành Jailbreak có Cydia.
5- Không cần Sim nhà mạng vì khi Redsn0w jailbreak sẽ activated.

A. UNLOCK iOS 5.1.1 > iOS 4.1:
- Sau khi Jailbroken ở Bài #2, các máy không có iPad baseband 6.15 và máy baseband cao hơn 5.13.04 làm tiếp các bước nâng basebad 6.15 ở Bài #4.

- Restore xong, vào Set Up iPhone> ngôn ngữ, dịch vụ định vị, Wi-Fi máy Lock sẽ lãnh tấm hình này vì không có sim nhà mạng để activate:

Bước 1:
- Cứ bình tĩnh. Tiến hành Jailbreak ngay (xem Bài #2).
- Sau khi có icon Cydia, vào Cydia> Changes> nhấn Refresh (nút trên trái) đợi Cydia tải về đủ kiện hàng.

Bước 2: Vào Cydia> Manage> Sources> nhấn Dev Team> repo666.ultrasn0w.com/:

- Nhấn Install> Confirm> ultrasn0w 1.2.7. Xong phải Reboot (máy JB Tethered phải thêm bước Just boot).
- Sau khi reboot (Just boot) các 3GS firmware 5.1.1 trở xuống có baseband 6.15 và 5.13.04 trở xuống sẽ tự lên sóng:

B. UNLOCK iOS 6.0.1:
Bước 3: 3GS iOS 6.0.1 sẽ không có sóng vì ultrasn0w 1.2.7 chưa hỗ trợ 6.0.1. Làm thêm như sau:
- Cydia> Manage> Sources> Edit> Add: gõ repo.iparelhos.com/:

- Add source xong vào Cydia> Manage> Sources> iParelhos.com>:

- Nhấn Install> Confirm> ultrasn0w fixer for 6.0 1.0 Dev Team:

- Xong phải Reboot (máy JB Tethered phải thêm bước Just boot) sẽ lên sóng:

BÀI #4:
NÂNG CẤP iPAD BASEBAND 6.15:

Các bạn hãy chuẩn bị những điều kiện tốt nhất như máy tính có cấu hình mạnh, laptop tốt hơn desktop vì không sợ cúp điện. Vì đây là quá trình vô cùng nguy hiểm, hãy chuẩn bị pin đầy đủ, mạng internet luôn luôn ổn định (đứt mạng hay cúp điện giữa chừng là nguy đấy 😁)

Lưu ý: Đối với 3G Lock BB 05.15.04 có serial number 5Kxxxxxxxx (hàng bảo hành) phải dùng Redsn0w 0.9.14b2 mới nâng iPad baseband 6.15 và hạ cấp baseband 05.13.04 được (xem phần nâng cấp baseband 6.15 ở bài #4, và hạ cấp baseband 05.13.04 ở bài #5).

Bước 1: Sau khi Jailbroken ở Bài #2, các máy không có iPad baseband 6.15 và máy baseband cao hơn 5.13.04 làm tiếp các bước nâng basebad 6.15 như sau.
- Mở Redsn0w, nhấn Jailbreak:

Bước 2: Redsn0w tiến hành jailbreak các công đoạn:

Bước 3: Bỏ không chọn Install Cydia nữa vì đã JB có rồi, tick chọn [V] Install iPad baseband, nhấn Next:

View attachment 738788

Bước 4: Thông báo sẽ dùng DFU mode, nhấn OK:

View attachment 738740

Bước 5: Yêu cầu tắt nguồn iPhone (Power OFF) phải tắt xong mới hiện nút Next, nhấn Next:

Bước 6:

- Vẫn giữ Power nhấn thêm Home 10 giây.

Bước 7:
- Thông báo trong quá trình Install iPad baseband sẽ mất vài phút, không được ngắt kết nối máy hoặc thoát Redsn0w, nhấn OK.
- Khoảng vài phút iPhone sẽ tiến hành nâng baseband lên 6.15. Tuỳ theo cấu hình máy tính yếu có thể lâu đến 30 phút! Cuối cùng thông báo thành công.

View attachment 738820

Bước 8:

- Màn hình iPhone hiện giai đoạn install iPad baseband, không được rút cáp hay tắt máy, có thể kéo dài chậm hay nhanh vài phút:

Sau bước này iPhone sẽ khởi động vào táo và thanh loading chừng 1 phút sẽ vào Lockscreen.

- Kiểm tra: Vào Settings> General> About: Model Firmware: 6.15.

BÀI #5:
HẠ CẤP BASEBAND TỪ 6.15 > 5.13.04:

Các bạn hãy chuẩn bị những điều kiện tốt nhất, vì đây là quá trình vô cùng nguy hiểm, hãy chuẩn bị pin đầy đủ, mạng internet luôn luôn ổn định (đứt mạng hay cúp điện giữa chừng là nguy đấy 😁)

Lưu ý: Đối với 3G Lock BB 05.15.04 có serial number 5Kxxxxxxxx (hàng bảo hành) phải dùng Redsn0w 0.9.14b2 mới nâng iPad baseband 6.15 và hạ cấp baseband 05.13.04 được (xem phần nâng cấp baseband 6.15 ở bài #4, và hạ cấp baseband 05.13.04 ở bài #5).

Bước 1: Sau khi Jailbroken ở Bài #2, hoặc vừa lên iPad baseband 6.15, các máy 3GS nên hạ baseband 5.13.04 để giữ ổn định sóng tốt hơn ngay cả khi ở bb 6.15 đã có sóng.
- Mở Redsn0w, nhấn Jailbreak:

Bước 3: Chỉ tick chọn [V] Downgrade from iPad baseband, nhấn Next:

Bước 7:
- Thông báo trong quá trình Downgrade from iPad baseband sẽ mất vài phút, không được ngắt kết nối máy hoặc thoát Redsn0w, nhấn OK.

- Khoảng vài phút iPhone sẽ tiến hành hạ baseband 6.15 xuống 5.13.04. Cuối cùng thông báo thành công.

- Màn hình iPhone hiện giai đoạn downgrade iPad baseband, không được rút cáp hay tắt máy, có thể kéo dài chậm hay nhanh vài phút:

- Kiểm tra: Vào Settings> General> About: Model Firmware: 5.13.04 là thành công.

BÀI #6:
KHẮC PHỤC LỖI 2610 KHI DÙNG REDSN0W 0.9.15B2 TRÊN WINDOWS:

Đối với Redsn0w 0.9.15b3 đã sửa được lỗi 2601 khi nhấn nút "Restore" để tìm SHSHs blobs. Với Redsn0w 0.9.15b2 vượt lỗi 2601 như sau:
Thanks bạn SWAT đã vượt lỗi 2610 thành công ở bài #17, tóm lại là:

1- DFU Restore bằng iTunes FW có SHSH.
2- Install iPad baseband trước.
3- Downgrade from iPad baseband tiếp.
4- Set up iPhone (Redsn0w đã activated).
5- Install Cydia sau cùng.
6- Just boot nếu JB Tethered.

BÀI #6:

HƯỚNG DẪN CÀI FACEBOOK CHO FW 4.1.

Đối với các máy 3GS bất đắc dĩ nhịn nhục phải xuống tận đáy iOS 4.1 vì lý do nào đó không kịp lưu SHSHs các FW iOS5 hay 4.3.3 thì Facebook version 4.1.1 không cho install (version 4.0.1 và cũ hơn thiếu rất nhiều chức năng upload hình), đòi phải lên firmware 4.3 mới cho "phết-búc"!
Mẹo vặt giúp bạn qua mặt cái firmware "tệ mạt" 4.1 (fake firmware) để gạt hệ thống tưởng 3GS bạn đã lên 4.3.3!

Bước 1:
- Jailbreak (xem Bài #2).
- Add source: cydia.vn/
- Cài AppStoreVN.
- Cài iFile.
- Vào iFile> nhấn back < cho đến khi về dấu: /
- Nhấn System>

Bước 2: Nhấn Library>

Bước 3: Lướt xuống tìm nhấn CoreServices>

Bước 4: Nhấn SystemVersion.plist>

Bước 5: Nhấn nút "Trình xem văn bản":

Bước 6: Trợn mắt nhìn cho kỹ, không được sai bất cứ ký tự nào là ăn táo!
- Tìm 2 hàng có khung xanh sửa (chữ đỏ) 8B117 là ký hiệu FW 4.1 thành 8J2 (chữ xanh) là ký hiệu FW 4.3.3, như sau:
<string>8B117</string> thành <string>8J2</string>

- Và hàng:

<string>4.1</string> thành <string>4.3.3</string>

Bước 7:
- Nhấn Xong (Done)> nhấn Lưu (Save).
- Reboot máy.

Bước 8:
- Vào AppStoreVN> Settings> chọn Automatically Install.
- Tìm facebook. Nhấn mũi tên download bên phải:

Bước 9:
- Đừng nhấn "Tải nhanh".
- Nhấn "Tìm link tải":

Bước 9: Thông báo phải đăng nhập tài khoản AppStoreVN để download, nhấn OK, điền account AppStoreVN và password của bạn:

Bước 10: Chọn Link tải của 4.1.1:

Bước 11: Sau khi download và install xong, vào icon Facebook hưởng thụ thành quả "fake" Facebook version của bạn!

keolayzi

@cydiatoday Em đã làm theo chỉ dẫn của bác nhưng bây giờ appstorevn chỉ còn facebook cho 3x và 4x chung thôi, không có version 4.1.1; em cài cái 3x và 4x thì vẫn không được.

PS: không trích dẫn nguyên bài dài làm loãng topic nhé!

noopwar

Hướng dẫn hạ cấp 3gs về 5.1.1(từ bất kì FW)khi máy không có SHSH trên Cydia

ngocha2006 đã nói: ↑

Lưu ý là hiện nay chưa có bất kì phương pháp nào về 5.1.1 cho Iphone 4 và 3GS newboot
khi không có SHSH trên cydia do các máy đó chưa bao giờ được Jailbreak ^^
Tin vui mới cho các bạn,vẫn có thể về 5.1.1 mà không yêu cầu SHSH

Nhược điểm của phương pháp này là máy tuy về được 5.1.1 nhưng máy không thể Untethered Jailbreak như các máy có sẵn SHSH 5.1.1 mà chỉ là TetheredJailbreak tức là phải Just Boot như trên bản 6.0.1 hiện nay.
Ưu điểm là bạn có thể chạy toàn bộ hệ thống của FW 5.1.1,có bản đồ map google và các ứng dụng cydia tương thích toàn bộ hệ thống
Bước 1: Tải FW Custom mình làm lại để hạ cấp cho máy bạn:
(Dùng 7-zip giải để nén file nhé)
FW Iphone 3GS 5.1.1:
http://www.mediafire.com/download.php?idk4duryiz6ine2
http://www.mediafire.com/download.php?ab1o6lfamxtjcbs
http://www.mediafire.com/download.php?27l2245n5vma91i
http://www.mediafire.com/download.php?snndhwr45j80mvi

Bước 2:Tải FW gốc mà bạn muốn hạ cấp xuống(dùng để phục vụ cho việc Just Boot FW )

Bước 3:Đưa máy về DFU dùng iREB hay Redsnow(phương pháp giống cài FW custom)
Dùng Itunes restore FW theo link mình đưa ở bước 1
Bước 4:
Khi Restore song,máy sẽ khởi động lại và đứng ở logo trái táo,khi đó ta phải thự hiện bước Just Boot
máy,cách làm như sau
Bạn vào Redsnow->Extras->Select IPSW-> tìm đến FW gốc bạn cần hạ,VD bạn hạ FW 5.1.1 thì tìm đến FW gốc 5.1.1
Tiếp theo chọn Just boot,OK chờ 1 lúc máy sẽ lên bản FW bạn muốn về ^^
......................
Trích giải thích được homlee viết để giải thích cho phương pháp của mình,
Thank homlee...!

homlee đã nói: ↑

Thật sự các firmware custom trên không phải là không sử dụng SHSH để restore mà sử dụng SHSH 6.0.1 từ server Apple. Hiện SHSH 6.0.1 đã không khoá nên restore được. Chủ nhân bài viết này đã hoán đổi các key RSA của 5.1.1 cùng với các file hệ thống image 5.1.1 thành 6.0.1. Bất kỳ thiết bị iDevice nào restore đều cần phải có key RSA (lấy từ SHSH) để decrypt các file image (gồm AppleLogo, BatteryCharging ,,,RestoreKernelCache, iBSS, iBoot). Các file image được nạp đầu tiên khi restore thiết bị trên iTunes. Phần quan trọng nhất là RestoreKernelCache. Do vậy thiết bị sẽ chạy 5.1.1 nhưng phần nhân Kernel lại của 6.0.1.

Lý giải vì sao không jailbreak untherered được vì đã sử dụng nhân Kernel của 6.0.1 nên khác 5.1.1 , nên không thể jailbreak 5.1.1 untherered được , cho dù phần firmware là của 5.1.1. Phần nhân Kernel được nạp đầu tiên khi khởi động firmware, đó là tập tin quan trọng điều hành tất cả các hoạt động của hệ thống.

Cũng giải thích thêm vì sau không dumb được SHSH 5.1.1 được vì các file image nó được hoán đổi thành 6.0.1. Mỗi một file image đều gắn kèm số key RSA chứa trong SHSH. Mà đã hoán đổi 6.0.1 thì key của nó nằm trong SHSH 6.0.1

Restore firmware cách này sẽ không lỗi 28 như một số bạn nhận định, đây là cách làm khác.

tung.tungtang

GÀ

bác ơi e k khởi động đc tiny và nó báo thế này
ERROR
No JVM could be found on your system
please define EXE4J_Java_home
to point to installed 32_bit JDK or JRE or download JRE from www.java.com
bác jup e với ạh 😔(

nas_nguyen

CAO CẤP

@tung.tungtang Vô trang java.com mà load java về cài thui bạn. Máy tính thiếu java nên tiny nó báo thế đấy

SWAT

@tung.tungtang pác lên trang java down java về set up la dc.
http://www.java.com/en/download/index.jsp

ok rồi cám ơn các bác nhớ :->

Pác nào Restore 6.0 bằng Redsnow 0.9.15b2 bị lỗi 2601 trên window thì làm bằng cách này sẽ khắc phục dc. Đã test thành công máy 3gs lock oldrom.

1. Đưa máy về DFU. Rồi restore trực tiếp ios 6 trên Itunes.
2. Restore xong mở Redsnow 0.9.15b2 Nâng Ipad BB. Sao khi nâng xong mở Redsnow Hạ BB xuống lại. Cách làm nâng hạ ở đây: http://www.tinhte.vn/threads/533916/
3. Sao đó cứ setup iphone. vào tới trong chưa có cydia. Các pác mở redsnow install Cydia, rồi vào cydia install ultrasn0w 1.2.7 và install Ultrasn0w fixer for 6.0. Reboot lại sẽ có sóng vivu. ^^

@hanguyen129 he he, máy lock thì rs xong đâu có set được đâu bạn vì ko active được mà. Nên rs xong là tắt máy rùi về dfu để jb+up bb ipad luôn. Xong bước này thì justboot mới có thể settings được (lúc này cũng nên set new device cho nhẹ nhàng).
Unlock xong, hạ bb rùi rs data from back up cho yên tâm.

hanguyen129

Trứng

@nas_nguyen hix bac ơi! Máy mình cài xong rồi đã cài cydia, máy resto xong đang ở bb 6.15 nhé. Mình vào redsnow lại để install bb ipad nhung ko thấy cái này chỉ có downgrage thôi. pótay

@hanguyen129 Bạn làm theo mình nÓI chứ (tức là lúc cài cydia đã chọn up bb ipad luôn?) và như thế thì tất nhiên lúc này bạn chỉ cần downgrade thui chứ install j nữa bạn?

@nas_nguyen hjhj. xong rồi bác. có sóng và ngon lành rồi. 😁. Thank bác nhiệt tình nhé.

Thanks bạn đã vượt lỗi 2610 thành công, tóm lại là:
1- DFU Restore bằng iTunes FW có SHSH.
2- Install iPad baseband trước.
3- Downgrade from iPad baseband tiếp.
4- Set up iPhone (Redsn0w đã activated).
5- Install Cydia sau cùng.
6- Just boot nếu JB Tethered.
Đúng thế không?

vvvvvv

@nguyenthanh291 4s à

@nguyenthanh291 pác dùng Redsn0w 0.9.15b3 sẽ k mắc lỗi 2610.

@nguyenthanh291 như đã nói ở chủ đề reds9.15b3: máy bạn khả năng là newboot nên muốn xuống 5.x phải có shsh và tốt nhất là build 1 bản cfw bằng sn0wbr để xài là ổn định nhất và quá trình thực hiện cũng ko bị lỗi như thực hiện trên reds

dosaybatbai

@cydiatoday

Báo cáo Bác La việc cài face cho 4.1 La e llầm đúng theo bác hươg dẫn trên khi khởi động lại máy và tải face theo hướng dẫn thì vào nó vẫn bị văng ra
Con vao xem trong máy thì Đa lên 4.3.3(8j2) Nhuh sao lại bị văng ra bác

kangnam

hạ 6.0 xuống 5.1 làm theo cách này đc hả bác .. máy e ip4 world

Đọc kỹ nhé. Phải có SHSH 5.1.

cydiatoday : cách e hay làm sau bước restore firmware thành công, là JB và deactive. Vượt màn hình active = cách gọi 911, bấm power + home, cancel, bấm lại cuộc gọi, rồi cancel là thoát màn hình active. Vô cydia cài SAM, active lại máy với itune. Mục đích bước này là re-active với itune để fix lỗi push notification. Sau đó, chép lock down hay cài ultrasn0w.

Yeah, cách của bạn áp dụng cho máy đã unlock = SAM, mình sẽ cập nhật, nếu bạn có screenshot thì share để mình up. Sorry không có máy Lock để chơi SAM nên đói hình!
Thanks.

@cydiatoday cũng ko hẳn, SAM vẫn cho active máy với itune bình thường mà. quan trọng nhất ở cái công đoạn active lại thông qua SAM này là phải có số IMSI của nhà mạng phân phối iphone LOCK đó, cái này e thường hỏi google với số upc sau vỏ hộp iphone, nhưng nhiều máy mất vỏ thì chịu thua, sau đó nếu máy chưa kịp unlock với sam trước thì ta cài ultrasn0w thôi.

p/s : e thấy có topic này chứa danh sách IMSI khá đầy đủ, nhưng mà ko biết tất cả có hoạt động tốt không, không kiểm tra được 😔
http://www.tinhte.vn/threads/1220543/

Topic gồm các bài:
BÀI #1: HD 3GS WORLD/LOCK CÓ SHSH FIWMWARE CẦN RESTORE KHÔNG NÂNG BB
BÀI #2: JAILBREAK TETHERED & UNTETHERED
BÀI #3: UNLOCK
BÀI #4: NÂNG CẤP iPAD BASEBAND 6.15
BÀI #5: HẠ CẤP BASEBAND TỪ 6.15 > 5.13.04
BÀI #6: CÀI FACEBOOK FW 4.1
...

PS: Vừa viết bài vừa bị "phá" nhưng đường ta ta cứ đi!

Downtown cafe2.JPG

Cuối cùng cũng xong, relax thoai!

nguyenvandat82

mình có con 3gs lên ió 6 và sóng vi vu rồi nè, rất vui hihi.

Zen1102

sao máy iPhone của em là Old BR mà vẫn phải Justboot để có sóng hả bác? đang thắc mắc vụ này quá

@Zen1102 Cho xem hình About đi.