このチュートリアルでは、Mac版PwnageToolを使ってiPhone 3Gを脱獄する方法を説明します。このガイドに従うことが、後でUltraSn0wを使ってiPhone 3Gのロックを解除するための最初のステップとなります。
1. 最新バージョンの iTunes 8.2 をダウンロードし、iPhone を最新の 3.0 ファームウェアにアップデートしていることを確認します。
2. デスクトップにフォルダを作成します。このフォルダに、iPhoneダウンロードページからPwnageTool 3.0とiPhone 3G 3.0ファームウェアをダウンロードします。
3. PwnageTool を起動し、警告に同意して、「エキスパート モード」を選択します。
4. iPhone モデル (iPhone 3G) を選択し、青い矢印をクリックして続行します。
5. 手順 1 でダウンロードした iPhone 3G 3.0 ファームウェアがコンピュータで自動的に検出されない場合は、参照してください。
6. 6つの選択肢があるメニューが表示されます。「一般」を選択すると、ルートパーティションのサイズを自由に設定できます。青い矢印をクリックして続行してください。
7. 3つのチェックボックスが表示されます。「ベースバンドアップデートを有効にする」のみにチェックが入っていることを確認してください。また、ルートパーティションのサイズを増やす必要があります。通常、ルートパーティションは700MB程度に設定すれば十分です。「次へ」をクリックして続行してください。
8. 「bootneuter 設定」に到達したら、青い矢印をクリックして続行します。
9. 「Cydia設定」では、今すぐダウンロードするパッケージを選択できます。これにより、後でCydiaからダウンロードする必要がなくなります。必要なパッケージを選択し、「次へ」をクリックします。
10. ここで、独自のブートロゴを選択できます。この手順は不要なので省略します。
11. 独自のブートロゴを設定したら（選択した場合）、独自のIPSWファイルを作成できるようになります。青い「ビルド」ボタンをクリックして開始します。
12. カスタム ファームウェアを保存するフォルダー (デスクトップなど) を選択します。
13. カスタムファームウェアの構築が始まります。15～20分ほどかかる場合がありますので、しばらくお待ちください。
14. 管理者パスワードを入力します。
15. 以前に iPhone が乗っ取られたことがあるか尋ねられたら、たとえあったとしても「いいえ」と答えてください。
16. iPhone がコンピューターに接続されていることを確認し、指示に従って電源をオフにします。
17. ここが難しいところです。DFUモードに入るには、指示に従ってください。ホームボタンと電源ボタンを10秒間押し続けるように指示されます。その後、電源ボタンを放し、ホームボタンを10秒間押し続けます。
18. 正しく完了すると、DFUモードに正常に移行したことを示すメッセージが表示されます。PwnageToolを閉じてiTunesを起動します。
19. iTunesにリカバリモードのiPhoneが検出されたというメッセージが表示されます。「OK」をクリックします。
20. iTunesで、Alt/Optionキーを押しながら「復元」をクリックします。数分前に作成したカスタムファームウェアを選択するウィンドウが開きます。
21. iTunesはカスタムファームウェアを使用してiPhone 3Gを復元します。この手順には15～20分かかる場合がありますので、しばらくお待ちください。
22. 完了したら、新しい電話として（推奨）またはバックアップから「iPhone をセットアップ」する必要があります。
23. iPhone を再起動すると、スプリングボードに Cydia アイコンが表示されます。
24. おめでとうございます！PwnageTool 3.0 を使って iPhone 3G を脱獄できました 🙂
