Menu
「気になるTips&Tools 便利なサービス&コンテンツ」を提供

iOS 10.3 - 10.3.3の64bit A7-A9デバイスを脱獄できる「g0blin jailbreak」

Jailbreak
コメント (15)
  • URLをコピーしました！

iOS 10.3からiOS 10.3.3までの64bit A7-A9デバイスを脱獄できる「g0blin jailbreak」が正式リリースされました。

実際にiPhone 5sを脱獄してみましたので、紹介いたします。

Contents

対応デバイス

  • iPhone 5s / SE / 6 / 6 Plus / 6s / 6s Plus
  • iPad Air / Air 2 / Pro (12.9) / Pro (9.7)
  • iPad mini 2 / 3 / 4
  • iPod touch 6G

iOS 10.3～10.3.3の64bit A7-A9デバイスが対象になります。

A10チップを利用しているiPhone 7 / 7 Plusは対象にはなりませんのでご注意ください。

脱獄するための準備

1．事前にiTunesなどでバックアップを取って下さい

※脱獄は危険な行為です。全て自己責任の元、自ら問題を解決できる方のみ行って下さい。

2．Cydia Impactorをダウンロード

以下のLinkより、ご自身の環境にあったものをダウンロードしてください。

3．脱獄用のアプリ（ipaファイル）をダウンロード

以下のLink先から「download g0blin RC1」をクリックしてダウンロードしてください。

  • g0blin jailbreak

※記事公開時点でのRC1では、Apple StoreのTouch IDを使用するアプリで、Touch IDが利用できない問題があります。今後、修正されるかと思います。

脱獄方法

1．脱獄するデバイスをPCと接続し、Impactorを起動

ダウンロードした「g0blin.ipa」（zipになっている場合、ipaにリネーム）をImpactorのウインドウにドラッグ＆ドロップします。

2．Apple IDとパスワードを入力

Apple IDとパスワードを入力すると自動的にデバイスへアプリがインストールされます。

もしエラーが起きた場合は、[Xcode]->[Revoke Certificates]を行ってみてください。

3．アプリを認証する

そのままでは起動しないため、設定アプリ→一般→デバイス管理（またはプロファイルとデバイス管理）を開き、追加したApple IDのメールアドレスをタップ→信頼をタップしてください。

これでアプリが起動できるようになりました。

4．脱獄を行う

ホーム画面から『g0blin』アプリを起動します。

中央の「jailbreak」をタップしてそのままにしておいて下さい。

以下のような画面になると成功です

「Respring」をタップしてSpringBoardを再起動します。

Cydiaが表示され脱獄完了となります。

g0blinで脱獄した環境を使いやすくする

デフォルトでSSHが有効になります（Port：2222）

また、OTAデータをダウンロードをしないように/etc/hostsファイルに変更が加えられています。

1．Filzaをインストールして、囲んである部分を削除して保存

2．Apple File Conduit "2"をインストールする

hostsファイルを戻したことで、Apple File Conduit "2"がインストールできるようになります。iFunBoxなどのUSB接続でシステムファイルにアクセスできるようになります。

3．SCP/SFTPを有効にする

私のRepoから「DropbearSSH」をインストール

https://cydia.ichitaso.com

一度、FlipControlCenterなどからFlipswitchでDropberaSSHのアイコンをOFF/ONして下さい。

SSHのPortが22と127.0.0.1:22で切り替えられるようになります。

OFFのとき（127.0.0.1:22）はUSBでの接続でしかSSH接続できなくなります。（iFunBoxのSSH 端末など）

4．OTAのダウンロードを無効化するために「OTADisabler」をインストール

hostsファイルを変更したので、OTADisablerでOTAを無効化します。

まとめ

今回の脱獄も再起動後に「goblin」から再度「jailbreak」して復帰させるSemi-Untetherです。また、7日間で署名が切れるのでExtender: Reloadedを利用するといいでしょう。

Will feel Tips
yalu102やextra_recipeをiPhone単体でインストール・再署名する「Extender: Reloaded」 | Will feel Tips iOS 10の脱獄で使用する「yalu102」や「extra_recipe」、「mach_portal」は、通常PCからCydia Impactorを利用してインストール・7日間...

iOS 10.3.xでA9デバイス（iPhone 6sなど）までの脱獄なので、利用できる方は限定されるかと思います。

yalu102のKPP（カーネルパッチプロテクション）Bypassを利用したものなので、CydiaやCydia substrateがそのまま使えるのでメリットにはなっています。

saurik氏がKPPLessに対応したCydia/Cydia Substrateを開発完了したら、iPhone 7(+)やiOS 11.1.2までの「LiberiOS」が生きてくるので、それまで待機という感じで、よろしくお願いします。

Jailbreak
iOS 10.3 iOS 10.3.3 iPad iPhone iPod touch 脱獄

この記事が気に入ったらいいね！
最新情報が届きます

この記事が気に入ったらシェアしよう！
  • URLをコピーしました！

コメント

コメント一覧 （15件）

  • 成功率や安定性など知りたいです。
    また、Meridianを待った方がいいのか、いちたそさんの意見を聞きたいです。

    • 成功率はyalu102と同じくらい安定しています。
      （Saigonがものすごく不安定で、extra_recipeが結構不安定なレベルです）
      安定性は実際にメインで使ってないのでわかりませんが、Cydia Substrateが問題なく動くのでTweakが対応していたら安定しています。
      あとはApple StoreのアプリでTouch IDが現状では使えないので、それさえ気にしなければと言った感じです。

  • DropbearSSHでは鍵認証にすることはできないんでしょうか？ssh-keygen -t rsaと入力してもcommand not foundとなってしまいます。

  • jailbreakボタンをタップしたらすぐ再起動しちゃって、cydiaの表示はあるのですが、開いてもすぐに閉じてしまいます。海外のフォーラムで調べてもあまり情報が掴めなかったのでどうすれば良いのか教えていただきたいです。よろしくお願いします。

    • g0blin RC2が本日リリースされたので、そちらで試してみて下さい。

  • shsh2が無くともＡ７デバイスならios10.3.3に出来ると聞きました
    これで10.3.3にしたあと脱獄出来るのでしょうか

  • 紹介の内容と違いますが質問させてください。
    Activatorのrpetriさんのレポがios8.4の端末でアクセスすると404と応答し、ios9.3.5でアクセスすると普通にTweakがダウンロードできます。
    この場合の解決方法ってありますか？
    8.4のほうがメインで使っている端末でlibgccというファイルのアプデ通知が着ているのですが
    404なのでどうにもできません。
    エラーリストと解決法を見ても『ただ、待て』と書いてるだけで…orz
    2ちゃんでもios8のスレはもう無いし、ツイッターで検索してみても有用な情報は得られず。

    もし、なにか知っていれば教えていただきたいです。

  • 勃起野郎の11.1.2がきましたね

    いちたそさんは
    いれますか？それとも
    もう少し待ってからにしますか？

    • 入れまして、自分のTweakを確認後すぐにiOS 11.1.2へアップデートしました。
      一応Saurik氏のサポートになっています。

      • やはり待機が安パイなんでしょうね…

        インフルで休んでたSaurik氏のコメント読んで、ほんとに入れなくてよかったです…

Contents