Jailbreak

iPad Air 2 / iPad mini mit Aktivierungsumgehung mit palera1n 2

Partial FakeFS (BindFS) erstellen und booten

palera1n -B -f

Wenn wieder in recovery FakeFS booten

palera1n -f

Wenn beim reboot der palera1n-Splashscreen auftaucht hat es funktioniert.

Bypass:

sshpass -p 'alpine' ssh -o StrictHostKeyChecking=no -p 4444 "root@localhost" 'mount -o rw,union,update /'
sshpass -p 'alpine' ssh -o StrictHostKeyChecking=no -p 4444 "root@localhost" 'mv -v /usr/libexec/mobileactivationd /usr/libexec/mobileactivationdBackup'
sshpass -p 'alpine' ssh -o StrictHostKeyChecking=no -p 4444 "root@localhost" 'ldid -e /usr/libexec/mobileactivationdBackup > /usr/libexec/mob.plist'
sshpass -p 'alpine' ssh -o StrictHostKeyChecking=no -p 4444 "root@localhost" 'scp gold root@localhost:/usr/libexec/mobileactivationd'
sshpass -p 'alpine' ssh -o StrictHostKeyChecking=no -p 4444 "root@localhost"  'chmod 755 /usr/libexec/mobileactivationd'
sshpass -p 'alpine' ssh -o StrictHostKeyChecking=no -p 4444 "root@localhost"  'ldid -S/usr/libexec/mob.plist /usr/libexec/mobileactivationd'
sshpass -p 'alpine' ssh -o StrictHostKeyChecking=no -p 4444 "root@localhost"  'rm -v /usr/libexec/mob.plist'

Alles im applera1n-venv durchführen

. ~/python-venvs/applera1n/bin/activate

iPad Air 2 / iPad mini mit Aktivierungsumgehung

• usbmuxd stoppen
• sudo usbmuxd -f -p -U usbmux -v
• sudo ./goldra1n.sh 15.7.5 --tweaks
• iPad in DFU Mode setzen
  • wenn nötig palera1n --dfu-helper starten
• Jailbreak abwarten
• Dann nochmal in DFU Mode gehen
• iPad bootet
• ein wenig im Setup rumtippen bis respring
• dann setup durchführen
• eventuelles Backup zurückspielen, mit 3uTools werden die Apps auch wiederhergestllt
• nach reboot nach Backup nochmal sudo ./goldra1n.sh 15.7.5 --tweaks
• respring abwarten
• palera1n bootstrappen

Mit palera1n C-Version

• palera1n hier herunterladen: https://cdn.nickchan.lol/palera1n/c-rewrite/releases/
• usbmuxd stoppen
• sudo usbmuxd -f -p -U usbmux -v
• sudo ./palera1n-linux-x86_64 (muss mit sudo gestartet werden, sonst Fehler mit libusb)

goldra1n Solo

• goldra1n... (es war kein sudo notwendig)
• ein wenig im Setup rumtippen bis respring
• dann setup durchführen
• KEIN Code festlegen!
• nach erneutem durchführen von goldra1n waren installierte Apps noch da (Firefox), aber Sileo-Pakete waren ohne Icon und liessen sich nicht starten
• Palera1n-App neu installieren, dann respring

SSH Kommandos

• sshpass -p 'alpine' ssh -o StrictHostKeyChecking=no -p2222 root@localhost "$@"
• sshpass -p 'alpine' ssh -o StrictHostKeyChecking=no -p2222 root@localhost "/usr/sbin/nvram auto-boot=true"
• sshpass -p alpine scp -rP 2222 -o StrictHostKeyChecking=no ./goldra1n_ftialdaz/FairPlay root@localhost:/mnt2/mobile/Media/Downloads/

Aktivierungsbypass

• /mnt1/usr/libexec/mobileactivationd -> /mnt1/usr/libexec/mobileactivationdBackup