Das iPhone-Hacker 1x1 (vorallem für Neulinge)

[oliverkanaan]

Ab dem 1.1.2009 gibts hier ein nicht Froumbasiertes komplettes FAQ

www.iphone-faq.net

Mir ist in letzter Zeit aufgefallen dass vermehrt fragen gestellt werden die die sufu oder google geklärt hätten. Das sind vor allem allgemeine fragen deswegen hier eine kleine Zusammenfassung für all das was die Grundlage von Apps&Hacks bildet.

Aktivieren
Hiermit werden alle Funktionen (Telefon, SMS, Youtube, iPod etc) auf dem iPhone freigeschaltet

Unlock
Hiermit wird der Simlock umgangen, das iPhone wird also mit jeder SIM-Karte nutzbar
Zu den einzelnen Unlockmethoden komm ich später.

Jailbreak
Der Jailbreack öffnet das iPhone quasi durch das Hintertürchen. Durch diesen Vorgang ist es möglich auf das iPhone-Datensystem zuzugreifen ( ähnlich dem Windoof-Explorer oder dem Apple Finder)
Per drag&drop (SSH-Client nötig siehe unten) (oder anders siehe unter) lassen sich dann(nicht-AppStore) Programme installieren, Dateien kopieren bzw verschieben oder sogar Funktionen über .plist-änderungen hinzufügen.

Installer (jetzt ICY) und Cydia
Beide brauchen den Jailbreak um zu funktionieren und beide bieten Programme am die es nicht, aus welchem Grund auch immer, in den Appstore geschafft haben. Darunter so hilfreiche Tweaks wie kb2 zum deaktivieren der Autokorrektur und forwardmessage2 umd die nervige Meldung über weitergeleitete Anrufe zu deaktivieren. Aber auch GUI Programme wie Snapture (kameraerweiterung) oder Cycorder (Videoaufnahmefunktion) sind vorhanden.
Der Unterschied besteht in der Struktur (auf Entwicklerebene, nicht layout-technisch), sodass der Installer zwar die Mutter aller Jailbreak-Plattformen ist (glorreiche 1.1.x Zeit) Cydia sich aber unter 2.x bis jetzt als stabiler und umfangreicher erwiesen hat.
Der Installer wurde unter der FW 3.0 nicht mehr weiter entwickelt und steht nicht mehr zu Verfügung.
An seine Stelle tritt ICY

Restore Mode
Oft mit dem unten beschriebenen DFU Mode verwechselt.

Im sogenannten Restore mode, wird das iPhone teils wieder hochgefahren (Stecker und iTunes Symbol erscheinen), endet aber im Wartungszustand und kommuniziert mit iTunes. So kann trotz Wiederherstellung entsprechend noch eine Datensicherung vorgenommen werden. Genau so führt auch ein Downgrade des iPhone im Restore Modus immer zu einer Fehlermeldung, da das iPhone noch kommuniziert und iTunes den fehlerhaften (denn das ist ein Downgrade nach Apples Meinung) Prozess unterbinden möchte.

DFU Mode (und nicht DFÜ oder DFN :wink
Der DFU Mode hingegen ist auf Hardware-Basis ein Ping an iTunes, dass sich das iPhone am Computer befindet, es kommuniziert aber nicht mit iTunes. In diesem Modus ist der Downgrade wie auch ein initiales pwnagen des iPhones möglich.

Wie kann ich nun den entsprechenden Modus aktivieren?

Aktivierung iPhone “Restore mode”
1. Das iPhone an den Mac/PC anschließen
2. Beide Knöpfe am iPhone, oben (Sleep/Power-Knopf) und unten (Home-Button), gedrückt halten
3. So lange gedrückt halten, bis das iPhone neustartet, der leuchtende Apfel erscheint
4. Wenn der Apfel erscheint den oberen Knopf loslassen
5. iPhone sollte iTunes Symbol mit Stecker zeigen -> Restore mode
Hier noch mal in Bildern.

Aktivierung des iPhone “DFU mode”
1. Das iPhone an den Mac/PC anschließen
2. Beide Knöpfe am iPhone, oben (Sleep/Power-Knopf) und unten (Home-Button), gedrückt halten
3. Sobald der rote Slider zum Ausschalten des iPhone erscheint, weiterhin die Knöpfe gedrückt halten, aber ca. 7 Sekunden abzählen (währenddessen geht das iPhone “aus” - Bildschirm schwarz)
4. Taste unten gedrückt halten, oben los lassen (iPhone Bildschirm sollte noch schwarz sein!- kein Apple-Logo!)
5. iTunes meldet sich, es habe (nach ca. 5-10 Sekunden), das iPhone im Restore-Modus erkannt
(ist aber ein anderer Modus, wenn der iPhone Bildschirm weiterhin schwarz ist -> DFU mode)
Hier noch mal in Bildern.

Ein kleiner Tipp noch von mir:
Lade euch Ziphone (an sich kein empfehlenswertes Programm, dafür aber gut), klickt auf Mode und wählt was ihr haben wollt. Ziphone macht den Rest....

PwnageTool bzw Winpwn
Beides die Tools um den Unlock und den Jailbreak durchzuführen. Das eine für Mac, das andere für Windoof.
Was gemacht wird:
Pwnage erstellt nach euren Wünschen eine .ipsw datei (das ist das format der firmeware) in der ihr die root-partition größe festlegen, eigene bootcover anlegen, cydia und installer einbinden und dann beim iPhone (2G) schließlich auch noch unlocken könnt.
(Das iPhone 3G kann man zwar bis zur Basebandversion der Firmware 3.0 auch unlocken, dieser unlock wird jedoch nicht durch die Firmware an sich sondern das Zusatztool Ultrasnow durchgeführt)
Einziger Minuspunkt:
Es ist immer ein Restore nötig. Dabei gehen alle Notizen und SMS sowie Einstellungen verloren.
(Kontakte, Bilder, und Musik werden ja normal auf dem Mac/PC gespeichert und können nach neukonfiguration erneut synchronisiert werden)
Wer seine SMS trotzdem behalten will, schaut einfach unter SSH
Unterstüzt werden bis jetzt alle Firmewares bis 3.0

Quickpwn (erhältlich für beide Betriebssysteme) (ab FW 3.0 heißt das Toll RedsnOw)
Vom gleichen Macher wie PwnageTool (nämlich dem Dev-Team) ist es eine abgespeckte und schnellere Variante des PwnageTools. Zwar könnt ihr noch eigene Bootlogos einbinden und den Unlock für 2g vollziehen sowie den Jailbreack über die Bühne bringen jedoch fehlen alle anderen Funktionen von PwnageTool.
Einen großen Vorteil hat Quick dann aber doch:
Muss bei Pwnagetoll das iPhone anfangs wiederhergestellt werden (was also mit einem datenverlust von sms und notizen einhergeht da man nicht vom backup wiederherstellen soll..bugprävention) updatet Quickpwn das iPhone einfach und erhält somit alle Einstellungen (auch APN, Tastenstöne, Hintergrundbild etc.)
Unterstüzt werden bis jetzt alle Firmewares bis 3.0

redsn0w
QuickPwn Nachfolger.
Da QuickPwn.com von dritten erstellt wurde und die jetzt Werbung einnehmen wollen, soll der Name QuickPwn aussterben.
Wie gesagt, der Nachfolger ist redsn0w. Mit ihm könnt ihr auch euer iPhone jailbreaken (ggf. Unlock 2G)

ultrasn0w + yellowsn0w
iPhone 3G/s Unlock.
Zu finden in Cydia. Entwickler Dev-Team
Mehr unter http://www.apfelphone.net/faq/

Proxysims (TurboSim, FurioSim, SimSalabim etc)
Schon aus der frühen 2g Phase bekannt helfen diese nun beim Unlock der 3g Generation.
Ihre Vorgehensweise ist allg. gleich:
Alle emulieren sie die original ( also auf die das iphone gelockt ist) Sim-Karte. Sie gaukeln z.B. vor das die eingelegte o2-karte eine Swisscom Karte ist so dass es sich faktisch um einen Unlock handelt. Keine Angst über anfallende Kosten, denn Telefonieren tut ihr ja immer noch über eure Sim, nur weiß das euer iPhone net...
Einige Karten verlangen das Zuschneiden der eingenen Sim ander werden einfach draufgelegt.
Doch auch hier ist aus zwei Gründen vorsicht geboten:
Zum einen ist das updaten auf neu erschienen Firmwares erst nach einer Zeit möglich da der sich in der der ProxySim befindenen Chip erst an die neue Firmware angepasst werden muss.
Zweitens befindet man sich damit eindeutig in einen rechtlichen Grauzone.

SSH (Jailbreak und Wlan benötigt)
Eigentlich ein SFTP-Serverprotokoll kann man sich diese Technik zunutzen machen um einfach Dateien aufs iPhone zu laden. Die vorgehensweise ist wie folgt:
1. iPhone Jailbreaken
2. OpenSSH installieren
3. Für MAC dieses und für Windows dieses Programm herunterladen und starten
4. unter einstellungen,wlan auf den blauen pfeil neben dem ausgewählten wlan drücken um die eigene IP zu erfahren
5. im Programm (siehe Punkt 3) jetzt als Verbindungstyp SFTP angeben, die iPhone sowie als Benutzername root und als Passwort alpine eingeben
6. Tada..schon seit ihr im filesystem eures iPhones
7. Ihr solltet noch BossPrefs installieren dann könnt ihr SSh per switch ausschalten
8. wer für einen restore seine sms nicht verlieren will findet das entsprechende verzeichnis hier
/private/var/mobile/Libary/sms
einfach die sms.db auf den pc laden und nach dem restore Schritte 1-6 wiederholen und dann die auf dem Pc gespeicherte Datei in /private/var/mobile/Libary/sms hochladen
(dabei einfach die "leere" sms.db überschreiben)
(wer seine kalifornischen Gardinen liebgewonnen hat (also keinen jailbreak will) der nutzt am Mac einfach das Programm DiskAid. Unten auf Root-Partition umstellen und in den SMS ordner navigieren.)

So nun kommen wir zu den grundtechnischen Begriffen rund ums iPhone (mit freundlicher Unterstützung von doonot)

Bootloader
Der Bootloader ist der Teil im iPhone der überwacht das alle Funktionen im iPhone OS in richtiger Reihenfolge ablaufen. Das fängt beim Anschalten an und hört beim richtigen Beenden von Programmen auf. Jeder einzelne dieser Vorgänge hat einen bestimmten Ablaufplan der vom Bootloader gesteuert und überwacht wird.

Baseband
Das Baseband kontrolliert die Interaktionen zwischen dem Telefonpart vom iPhone und dem Betriebssystem. In den meisten Mobiltelefonen ist der Basebandchip separat platziert von der eigentlichen Telefonhardware und dem Prozessor. Ich bin mir nicht ganz sicher, ob das auch der Fall für das iPhone ist.
Das Baseband ist eines der Dinge, die der Bootloader jedes Mal checkt, wenn das iPhone gestartet wird.

Wann auch immer das iPhone mit einer Antenne sprechen muss - Egal ob Sprach-, oder Datenbasiert - passiert das durch das Baseband. Das Baseband ist verantwortlich, dass die Simkarte gültig ist und sie ein Signal gibt.

Aber warum Macht Apple das? Warum sollte Apple eine gesicherte, schwer zu Erreichende Hardware einbauen, in dem die Telefonfunktionen sind?

Naja, eigentlich dafür, dass es Sicher, Schwer zu Erreichen und Versteckt ist. Gibts noch einen anderen Grund? Ja, Mobiltelefone machen das einfach so. Jedes moderne Telefon hat ein Baseband. Die Funktionen sind auseinander genau aus dem Grund, wie auch Audio und Videokarten im Computer auseinander sind: Wegen der Stabilität.

Firmware
Sie ist das Betriebssystem vom iPhone (analog zu XP und Vista für Windows/Mac OS X für Apple)
Die Firmware ist für das iPhone sehr flexibel. Es beinhaltet den Kern des iPhones wie zum Beispiel das Springboard.app / die Mainpage iPHone Apps, die Möglichkeit die WLAN Antenne zum laufen zu bringen und wie man mit Webpages umgeht. Unter dem Dach der Firmware kann (und Apple macht das) man viele verschiedene Dinge ändern.

Wem der letzte Teil zu technisch ist schaut bitte hier


So genug über Technik geredet, wer ein iPhone haben will findet eine Kaufübersicht für Europa hier.


Hoffe ich habe nicht allzu viel vergessen und konnte Neuankömmlingen helfen

Ein größeres FAQ findet ihr unter www.iphone-faq.net

Der Oli :mrgreen:

[richpich]

Guter - zum verlinkender geeigneter - Beitrag.

Wenn Du jetzt noch das PwnageToll zum PwnageTool und den Jailbeack zum Jailbreak machst is es fast perfekt... :wink:

[stolzeriphonebesitzer4293]

Eine Erweiterung um DFU-Modus und Recovery Modus könnte so manchem das Leben retten.

[Andreas80]

Guter Beitrag Danke

Allerdings finde ich den Titel etwas unpassend. Ich hätte unter diesem Titel eher eine Auflistung vermutet was man mit iPod, iPhone und iTunes nicht darf (eigene Klingeltöne, Musik vom iPhone zurück auf Computer, Programme ausserhalb vom App Store...).

[oliverkanaan]

schlag mir nen Titel vor und ich ändere ihn...erstmal aber dfu und restore..

[stolzeriphonebesitzer4293]

"Das kleine iPhone/iPod Touch 1x1"

"Das iPhone Wörterbuch"

[Andreas80]

Jetzt ist es perfekt

[i slot much]

Wirklich sehr hilfreich :-)

[demichve]

Hier noch ein paar Ergänzungen:

1.) Man sollte den Passus anpassen, wo gesagt wird, dass der Software-Unlock nur den 2G-Modellen vorbehalten ist.

2.) Für SSH ist NICHT zwingend WLAN erforderlich, wenn man spezielle Tools auf seinem PC installiert (z.B. iPhone Tunnel Suite) -> Beschleunigt auch die Dateitransferrate sehr (bis zu 10x schneller)

[oliverkanaan]

1.) erledigt
2.) les ich mir durch wenn ich Zeit habe