Cuál ha sido mi sorpresa esta mañana al darle mi repaso habitual a los feeds, veo en TUAW que han publicado la reciente actualización de Pwnage Tool, acompañado de una fotillo, como hacen siempre, una fotillo que me resultaba familiar, y efectivamente, era mía, via hexmar on flickr. En ese instante no he podido evitar gritar mi particular “Mamá, salgo en la tele!!!“. Voy a estar durante unas horas en la portada de uno de los blogs de referencia de panorama maquero, por si os lo habéis perdido, tranquilos, he hecho una captura

Podríamos decir que esto es uno de esos finales, en plan anuncio de MasterCard, “que la foto pseudoartística de tu iPhone pwneándose salga en TUAW… no tiene precio” XD Sería como cuando publican una foto de bichos en el “National Geographic”.

Ya sabéis, nunca penséis que sois demasiado frikis por hacer tal o cual foto, algún día os la publicaran en TUAW, y ese día…

Por fin hoy me he decidido a actualizar mi iPhone vintage a la versión 2.0.2, no había muchas mejoras, más allá de estabilidad, velocidad del teclado y demás historias… Mi principal razón para no actualizar era la pereza puta, sí, no tenía ganas otra vez a reinstalar todos los programas volver a restaurar permisos y demás. Pero entonces, como si me hubieran escuchado, el iPhone-dev team saca QuickPwn.

¿Y en que consiste esta herramienta? Pues es la manera de poder actualizar nuestros iPhones classics así, a cascoporro, como si fueran legales, sin preocupaciones… Lo único que perdemos son los programas y algunas cosas del Jailbreak. Ojo, no todo, porque el EDGE lo tenía desactivado antes y después seguía igual.

Y ahora toca lo que todos os preguntáis, ¿cómo narices se hace? pues sencillo, no pretendo hacer un tutorial, que seguro que habrá muchos, y además se me olvidó hacer capturas de pantalla… Yo tuve abierto el de iClarified, para variar Ah, y hace falta windows

Lo primero es actualizar vía iTunes, de la manera sencilla, como hacíais con el iPod, apretando actualizar. Vereis cuando termine que todas vuestras apps de jailbreak se han ido al carajo, es normal, no pasa na… Pero sin embargo el unlock sigue sin problemas XD estos del dev-team son unos cracks. De hecho, si quereis, podéis dejar el móvil así, funcionará como uno legal, es decir, apps de la AppStore y esas cosas. Pero como no, podemos pedirle un poquito más, y para eso está QuickPwn al rescate, se acabó tener que restaurar haciendo un firmware personalizado con PwnageTool. Siguiendo el tutorial, que está bastante clarito no tendréis problema, o no deberíais.

Hale, os animo a todos a usar este método, a pesar de ser para Windows…

P.D. Según escribo esto, han actualizado PwnageTools con soporte 2.0.2... vosotros vereis, pero este método es ultrasimple

Cómo dice la canción de “The Bird And The Bee”, otra vez volvemos a la carga con la nueva actualización del iPhone, esta vez la espera ha sido mucho más corta de lo habitual, apenas una semana XD Pensaba hacer un tutorial, pues me puse a ello a la media hora de haber salido la herramienta, pero la pereza y el hecho de que ya han salido bastantes tutoriales, en inglés y castellano, hace que me limite a contaros mi experiencia y algún detalle que es posible que hayan obviado.

ACTUALIZACIÓN: Para la versión 2.0.1 el proceso es exactamente el mismo, pero con Pwnage Tools 2.0.2.

in progress...

Ayer, tras la euforia inicial al descubrir que ya habían liberado la versión 2.0 de Pwnage Tool al llegar a casa sobre la 1, no pude esperar apenas a terminar de cenar para liarme con ella. Una de las cosas que aprendí con los anteriores desbloqueos es que toda copia de seguridad es poca y que no es nada bueno restaurar los ajustes desde iTunes, hay muchos problemas con los permisos, de hecho este ha sido el motivo de que haya tenido que restaurar una segunda vez (2.0 ). Tras la restauración inicial, y por probar decidí marcar la opción de recuperar el backup del iPhone anterior, ¿que problemas da esto? El principal: los permisos. Como todos sabéis (o deberíais) el SO del iPhone es MacOS X, es decir, está basado en Unix, por lo que usa el mismo sistema de permisos, desafortunadamente, el usuario de la versión 2.0 y el de la 1.1.4, a pesar de ser el mismo mobile, no son identificados como el mismo user, entonces no nos dejará ni modificar las notas, ni los correos… provocando que dichas aplicaciones fallen, se cierren inesperadamente. Esto tiene una solución y es cambiar los permisos manualmente vía SSH (user: root; password: alpine), así conseguí que el Mail funcionara, pero pensé que igual que el mail, alguna carpeta más interna, de cualquier otra aplicación, podía cascar cualquier día, y ya que lo tenemos con 2.0, la idea es que funcione bien, a lo 2.0. Como al fin y al cabo lo que realmente nos interesa del backup son las notas, los sms y el historial de llamadas, no hay problema, accedemos vía SSH y lo encontramos en var/mobile/Library, las salvamos a una carpeta en nuestro mac y listo, ya podemos proceder a restaurar.

Carpetas a salvar y estado de los permisos

Como he dicho, consultad los tutoriales anteriores para hacer el archivo del firmware modificado, os recomiendo el de iClarified, viene como hacerlo en método experto, que realmente es ir siguiendo pasos. Viene bien por si después de la primera vez, no os gusta el logo o quereis experimentar con los paquetes preinstalados podéis obviar el paso de Boot Neuter, después de flashear el baseband una vez ya no vuelve a ser necesario. Os dejo unas capturas de un par de cosas que modifiqué, como instalarle el soporte SSH desde el principio o cambiar el logo de inicio.

Mi custom boot logo XD

Marcado el paquete de SSH

Una vez restaurado en iTunes, lo dicho, seleccionamos la opción de configurar un nuevo teléfono. El siguiente paso sería cerciorarnos de que tenemos el soporte SSH bien instalado, para ello abrimos Cydia y o buscamos en el apartado manage. Seguramente os pida que hagáis unas actualizaciones esenciales, por supuesto decís que sí. Si aún así no os funciona el soporte SSH lo reinstalais, seleccionando dicha opción en el apartado Manage.

Es momento pues de restaurar las carpetas que previamente habíamos salvado en var/mobile/Library, nos 

cercioramos de que tenemos los permisos de escritura para todo el mundo (world) y listo. Ya tenemos nuestro iPhone 2.0, con los sms, el historial de llamadas y las notas intactos. Ahora sólo nos quedasincronizar de vuelta los contactos calendarios y demás. Ya tenemos nuestro iPhone 2.0 operativo 100%, el wifi funciona bien, las apps también y el sistema de geolocalización tampoco va mal, aunque igual de preciso que en la versión anterior…

iPhone ready!!

Por cierto si sois de movistar observareis que no tenemos la opción de seleccionar las preferencias de GPRS activa, weird, al conectarlo a iTunes pedirá que si queremos instalar las opciones del operador, hacedlo bajo vuestra cuenta y riesgo, si no teneis un plan de datos os pueden dar bien pa’l pelo. La cosa cambia cuando metes por ejemplo una sim de simyo, ya te deja seleccionarlo… como antiguamente, creo que esto también pasaba en la anterior versión con las operadoras oficiales, será cuestión de tiempo que salga un fix (No tenía a mano más que la iSight para esta foto soy tan capullo que no me había dado cuenta que los screenshots se hacen de otra manera en esta versión :s).

Vaya, según acababa de escribir el post veo que han sacado una pequeña actualización para PwnageTools, por lo visto ha tenido problemas para algunas persona, a mi perfecto Así que os recomiendo usar la nueva versión. De momento esto es todo, creo que no me dejo nada en el tintero, o por lo menos nada que no digan en los tutos A ver cuanto nos dura…

PwnageTools en BigBoss_’s repository, o en Hackint0sh. forty2blog.de y stevenlu.com.

No podía ser menos, con lo que ha evolucionado la “scene” iPhonera en el último par de meses no podía quedarme con mi última liberación. Resulta que se comentaba en los foros de Hackint0sh que ZiPhone daba problemas con el WiFi y la cobertura, sobre todo si se hacía un downgrade del bootloader, que resulta ser lo que yo hice hace unos meses. Así que ni corto ni perezoso empecé a indagar sobre los métodos de desbloqueo modernos y la posibilidad de arreglar dichos problemas.

Está claro que la opción a descartar era ZiPhone, por lo que he leido, a pesar de su sencillez y de haberse actualizado a la versión 3 (desde la 2.5c que usé yo), resulta que utiliza un método algo arriesgado y que el downgrade de bootloader que hace deja las comunicaciones un poco tocadas, esto es: pérdidas de cobertura y mala recepción WiFi. También intenté una opción de está última versión, “WiFi Fix”, pero resulta que no es más que una solución transitoria, lo que hace es cambiar la dirección MAC del iPhone; ¿qué inconvenientes tiene esto? Pues varios, uno, que si resulta que coincides con otro incauto que hizo lo mismo en la misma red vas a tener problemas con la asignación de IP, es decir, no te dejará conectarte; y por otro lado, si usas una red WiFi con acceso controlado por la MAC no podrás entrar, como me pasó a mi con la red de la universidad (UCM). Por tanto esta no ha sido mi opción.

Otra alternativa es usar iLiberty+, no pinta mal, sencillo como el ZiPhone, pero más seguro, por lo visto las operaciones delicadas las hace en un segundo paso, reduciendo el riesgo. Además permite cargar con el desbloqueo, activación y jailbreak varios programas de serie, pintaba bien, pero yo quería más…

Así que no pude resistirme a usar el Pwnage Tool, está herramienta, en principio es la más fiable, con ella modificamos el iPhone para evitar que comprebe una serie de cosas en el arranque y luego le metemos un firmware personalizado, con las imágenes de inicio y demás que queramos así como con los programas que nos interesen.

Seguid leyendo si quereis ver como termino la odisea…

Lo primero que hice fue rescatar los sms, notas e historial de llamadas, a pesar de tener el backup que hace iTunes automáticamente, ya me jugó una mala pasada una vez, así que esta vez no me pillaba desprevenido. Para hacer este backup tenemos que acceder al iPhone, lo más fácil vía SSH (mac o win), y recuperar en /var/mobile/Library las carpetas SMS, Notes y CallHistory, todas ellas contendrán un archivo de base de datos, .db. Después vía iTunes, una restauración a la 1.1.4. Este paso no es imprescindible, pero no está de más. Una vez que está el iPhone restaurado, como si estuviera de fábrica, tenemos dos opciones, la primera es pasar iLiberty+ y ya, y la segunda es hacerle un “Pwned!”. Lo mejor es seguir el tutorial de iClarified, que viene muy clarito. Una vez que tenemos el iPhone “pwneado”, el siguiente paso es crearnos el firmware a la carta. Esta vez tenemos más opciones.

La primera es dejarse de hostias y seleccionar de entre las opciones que vienen directamente en las PwnageTools, en este caso lo mejor es seleccionar Acivate iPhone. Sí teníamos el iPhone ya desbloqueado de antes, podemos pasar a la siguiente pestaña, si está nuevo, o queremos “descagar” el embrollo de ZiPhone, seleccionamos:

La última opción es recomendable, pero no necesaria. Con esto lo que hacemos es volver a subir el bootloader a la versión 4.6 de fábrica y liberarlo con el nuevo método. Esta liberación es completa, como la que se conseguía en su momento con el bootloader 3.9, es decir, se libera la versión de modem buena, pudiendo usar el “Locate Me” de GoogleMaps.

En la siguiente pestaña seleccionamos todo lo que viene, BSD, Installer y SSH. No recomiendo poner nada más, luego os diré por qué. En la pestaña de Custom Logos es donde marcamos los logos personalizados, en Mac es más jodido encontrar logos, en win tienes un anvegador de logos y todo, yo encontré varios en este hilo de Hackint0sh y me hicé uno, basado en otro que ví en el Pwnage de win.

Después apretamos OK y listo, ya tenemos nuestro firmware personalizado. Para instalarlo restaurar en iTunes. Si teniamos el iPhone ya activado, apretamos retaurar con la tecla alt apretada (Shift en win) y elegimos el firmware que acabamos de crear. Si lo teniamos recien restaurado y sin activar, tenemos que meterlo en modo de recuperación, para ello conectamos el iPhone al ardenador y apretamos a la vez el botón de sleep y el de home, hasta que salga el logo de inicio, entonces soltamos el de sleep y mantenemos home hasta que salga el modo recuperación, es decir, el “surprise” Steve jobs de la imagen anterior. iTunes nos dirá que ha detectado un iPhone en modo recuperación y que tenemos que restaurarlo, hacemos click en restaurar mientras apretamos alt (shift en win) y en unos minutos tendremos un iPhone completamente opertivo y liberado bien. Si hemos marcado alguna opción referente al baseband o BootNeuter, hará un primer reinicio donde automáticamente hará lo que le hemos pedido, en el siguiente reinicio ya tendremos el iPhone listo.

El único problema que he encontrado con cualquiera de estos dos métodos ha sido con las cargas de las aplicaciones de serie, como os comenté antes. Usando la opción de iLiberty+ tenemos los llamados Payloads, son algo así como scripts que te instalan lo que tu digas y asignando los permisos que se estimen oportunos; el inconveniente, que están hecho es una especie de XML, es decir, son un tanto coñazo de hacer, y además no encontré hechos por la red, bien es cierto que tampoco busqué mucho, yo quería pwnage, pero no se encuentran facilmente. En este hilo de Hackint0sh podéis indagar un poco más.

Para PwnageTool la cosa en principio pintaba mejor, bien es cierto que las opciones pasaban por windows, pero parecían más “automáticas”. La primera y en principio más sencilla era simple y llanamente usar el PwnageTool versión win. En este tutorial de iClarified explican como. La cosa pintaba de muerte, seleccioné más o menos las mismas aplicaciones que tenía antes de ponerme a resturar, las imágenes de inicio que más me gustaban y adelante… Pero un pequeño error al escribir el firmware nuevo, no estoy seguro si provocado por un exceso de aplicaciones elegidas o por algún error de compatibilidad con MacDrive, aunque parece que si qe termino de hacerlo (por cierto, el nuevo firm ocuapaba unos 10MB menos que el original, aunque con otro que si funcionaba también pasaba lo mismo, raro), hizo que no valiera para nada, después de restaurar el iPhone no arrancaba, se quedaba en el “bonito” logo de inicio que acababa de elegir, menos mal que ya sé que todo es reversible (de momento), así que restauré al original y a buscar alternativas, no me fiaba de Windows.

La siguiente alternativa se llamaba iBuilder, de nuevo para windows, que paradójico, lo más sencillo de usar sólo para windows, si Jobs se enterara de como funcionan las cosas en el “underground” iPhonero, otro gallo cantaría. Este programa lo que hace es meter las aplicaciones que quieras en un bundle, esto es como una especie de paquete, que posteriormente incorporas a la aplicación Pwnage en Mac y puedes meter en el firmware. Segundo chasco del día, esta vez en forma de permisos, instalaba todo, te salían en el installer como instalados, pero no salían en el “SpringBoard” (la pantalla principal). En principio el programa incorpora un Script que te arregla los permisos y que se ejecuta automáticamente, pero no sé por qué razón el script no ejecutaba bien y no cambiaba los permisos. Después de cambiar varios a mano, se me ocurrió cambiar otros de golpe y hale, otra vez el iPhone colgado, tenía que volver a empezar. Este fué el momento en el que decidí que instalría las aplicaciones directamente desde el iPhone, además con la nueva función de búsqueda en la AppStore el installer todo era mucho más fácil…

La siguiente odisea viene con la restauración de los SMS, notas y demás que teníamos antes. La clásica restauración desde iTunes no funciona, con ella te casca hasta la aplicación de mandar mails. La opción pasa por restaurar a pelo los archivos .db, pero ojo, con cuidado, que no os pase como a mí que, por no indagar los suficiente, tuve que restaurar otra vez al ver que no dejaba enviar SMSs, como siempre los permisos, como el propietario de estos archivos es otro, tenemos que otrogarle permisos de lectura y escritura a “resto del mundo”, y no sólo al archivo en cuestión, también a la carpeta, como esto es un poco complicado os pongo una captura de como lo hice, vía SSH por Transmit (cliente FTP).

Y creo que con esto ya he comentado más o menos todo, si teneis alguna duda para eso están los comentarios, que de momento no doy más de sí. Espero haber ayudado a algún iPhone, aunque sólo sea uno… De momento y para vuestro deleite os dejo las fotos con los distintos logos y demás que hice durante el proceso.

Próximamente mostraré como poner en marcha y disfrutar de los juegos con el clásico motor SCUMM en el iPhone…

]]> http://hexmac.wordpress.com/2008/05/20/iphone-one-more-time/feed/ 1 Hex Pwnge in progress Opciones recomendadas