iPod Touch 강좌 26. 펌웨어 2.0 해킹하기

해킹 도구

"누구나 하는 Jailbreak"에서 설명한 것처럼 iPod Touch를 해킹하는 것은 상당히 힘든 작업이었다. 그러나 ZiPhone이라는 걸출한 도구가 등장함으로서 해킹은 이제 누구나 할 수 있는 작업으로 바뀌었다. 특히 국산 해킹 도구인 iFree는 특정 펌웨어로 판올림했다가 다시 판내림하고 복구하는데 더 없이 편한 기능을 제공한다. 내가 글을 쓰기위해 판올림과 판내림을 계속해서 반복할 수 있는 이유도 바로 이 iFree 때문이다. 현재 사용할 수 있는 해킹 도구는 다음처럼 세가지가 있다.

목차

판내림

  • 해킹한 펌웨어 생성
    'IPSW Builder' 단추를 클릭한 뒤 다음 항목을 선택한다.

    Application Insatall Cydia 선택 - YouTube activation fix iPhone 사용자만 선택 Custom Images Use Custom Picture 부트 로고, 복구 로고등의 이미지를 바꿀 사람은 선택한 뒤 Boot Logo와 같은 단추를 눌러 이미지를 지정한다. Use Custom Images만 채크하면 그림처럼 Pwn기본 로고가 사용된다. Custom Payload Custom Payload ... iPhone에서 사용되는 기능이다. iPod Touch 사용자는 무시하면 된다. iPhone 사용자라면 옆의 iPhone 사용자에게 물어 보기 바란다.

    펌웨어 1.1.4에서는 Application 탭에서 선택할 수 있는 프로그램이 많지만 2.0에서는 그림에서 보는 것처럼 사용할 수 있는 프로그램은 Cydia Installer 하나 뿐이다. 해킹된 펌웨어를 저장할 폴더를 선택한 뒤 저장 단추를 클릭한다. 잠시 뒤 진행창이 나타나며 해킹된 펌웨어가 만들어 진다.

  • 부트 코드 변경
    iPod Touch는 해킹된 펌웨어는 사용할 수 없다. 해킹된 펌웨어로 판올림하려면 먼저 해킹된 펌웨어로 복구할 수 있도록 부트 코드를 바꿔야 한다. 이 것을 "Pwn한다"고 한다. 절차는 간단하다. 먼저 iPwner 단추를 클릭한 뒤 해킹된 펌웨어를 선택하고 '열기' 단추를 클릭하면 된다.

    Pwn에 성공하면 WinPwn 메시지 창에 "Itunes has been pwned. You can now restore your ipsw using DFU."라는 메시지가 나타난다.

  • DFU 모드로 부팅
    이제 남은 일은 DFU 모드로 부팅한 뒤 iTunes를 이용해서 복구하면 된다. DFU 모드로 부팅하는 방법은

  • Shift 키를 누른 상태에서 '복원' 단추를 클릭하고 해킹된 펌웨어를 선택한다. 경로를 바꾸지 않았다면 해킹된 펌웨어는 보통 %AppData%\cmw\WinPwn\2.0.0.3 폴더에 저장되어 있다.

  • 해킹 펌웨어를 만들면서 부트 로고를 변경했다면 사진처럼 변경된 부트 로고가 나타나면 펌웨어 판올림이 진행된다.

  • 복구를 완료하면 iPod Touch을 다시 설정한다.

    • 해킹된 펌웨어로 판올림하면 그림처럼 스프링 보드에 Cydia Installer가 설치된다. Cydia Installer를 이용해서 무료로 프로그램을 설치할 수 있다. 그러나 확인해 보면 알 수 있지만 무료로 사용할 수 있는 프로그램이 거의 없다는 것을 알 수 있다.

    지난 번 판올림 때는 NES만 있었는데 지금은 Macman이라는 팩맨 변종이 올라와 있다. 그러나 사용할 수 있는 게임이 너무 없다. Productivity도 마찬가지다. BookReader와 textReader 딱 두개만 올라와 있다. Utilities에는 예전에 없던 가 추가되어 있다. 문제는 스프링보드를 대치할 수 있는 나 FreeBoard가 없기 때문에 아직까지는 무용지물이라는 점이다.

    관련 글타래

    Powered by Textcube