Requirement :

• WindowsXP or Vista
• iTunes 7.7
• winpwn 2.0
• สำหรับ iPhone 3G Original Firmware 2.0
• สำหรับ iPhone Classic Original Firmware และ BootLoader 3.9/4.6

 ขั้นตอนที่ 1 : ทำการ Build Custom Firmware

เปิด winpwn แล้วกดที่ Browse .ipsw

ทำการเลือก Original Firmware และให้เลือกให้ถูก Version ของเครื่อง iPhone ของคุณด้วยนะครับ

กดที่ IPSW Builder แล้วเลือก Option ดังนี้

เลือก Cydia หากต้องการใช้ Cydia ในการติดตั้งโปรแกรม นอกเหนือจาก AppStore ที่มีมาให้ใน Firmware 2.0 อยู่แล้ว และเลือกที่ Activate YouTube ด้วย

• สำหรับ iPhone 3G เลือก Cydia + YouTube Activate Fix
• สำหรับ iPhone 3G (ฮ่องกง) เลือก Cydia อย่างเดียว (เพราะสามารถ Activate ผ่าน iTunes ได้)
• สำหรับ iPhone Classic เลือก Cydia + YouTube Activate Fix

เลือก Custom Logo ตามต้องการ หากไม่ต้องการเปลี่ยนก็ไม่ต้องเลือก

ส่วน Custom Payload ในตอนนี้คงยังไม่มีอะไรให้เลือก แต่อนาคตอาจจะมีให้ใช้งาน

• สำหรับ iPhone 3G เลือก Activate (หมายเลข 1) อย่างเดียวเพราะยัง Unlock ไม่ได้
• สำหรับ iPhone 3G (ฮ่องกง) ไม่ต้องเลือก Activate เพราะสามารถ Activate ผ่าน iTunes ได้
• สำหรับ iPhone Classic ให้เลือกตามภาพ

สำหรับ iPhone Classic กดที่ BootLoader File ทั้ง 2 ปุ่มเพื่อใส่ BootLoader เข้าไป

เมื่อเลือกเสร็จแล้ว ให้ตรวจสอบให้แน่ใจแล้วกด Build

ทำการเลือกที่จัดเก็บ Custom Firmware ของเรา แล้วกด Save

winpwn จะทำ Custom Firmware ให้เราจนเสร็จ

 

ขั้นตอนที่ 2 : ทำการ pwn iTunes และ iPhone

กลับมาหน้าจอหลัก ให้กด iPwner ซึ่ง iPhone ต้องเชื่อมต่ออยู่แล้ว

ทำการเลือก Custom Firmware ที่สร้าง แล้วกด Open

ใช้เวลาแปปเดียว ก็ pwn เสร็จแล้ว
*** ในขั้นตอนนี้ให้สังเกตว่า winpwn มันสามารถ kill iTunes ได้หรือเปล่าโดยดูจากข้อความจาก Log ถ้ามัน Kill ไม่ได้ เราต้อง Kill iTunes เองโดยกด CTRL + ALT + Del เพื่อทำการ End Process ituneshelper.exe

ขั้นตอนที่ 3 : Restore Custom Firmware

ให้ iPhone เข้า DFU Mode (DFU Mode เท่านั้น ไม่สามารถใช้ Restore หรือ Recover Mode ได้ เนื่องจากจะมี error 6)
วิธีเข้า DFU Mode

• เสียบสาย USB เอาไว้ และเปิด iPhone
• Power + Home พร้อมกัน เริ่มนับ 1-10 วินาที แล้วปล่อยปุ่ม Power แต่กด Home ต่อไปเรื่อยๆ (ราว 10 วินาที)
• 
  หน้าจอ DFU Mode ของ iPhone จะไม่ใช่ รูปสาย USB นะครับ แต่จะเป็นหน้าจอดำๆ และ iTunes จะ Popup ขึ้นมา ก็ปล่อยปุ่ม Home ได้

ทำการ Restore Custom Firmware โดยกด Shift + Restore

แล้วเลือก Custom Firmware ที่ทำขึ้นมาในขั้นตอนแรก

เสร็จสิ้นการ Unlock ด้วย winpwn

written by Wiroj