WindowsでiPhoneやiPadのIPSWファイルを分解ルートファイルシステムを取り出す方法

   

decrypted-ipsw-dmg-top

Windowsだけで、iPhoneやiPad、iPod touchのIPSWファイルを分解し、Root Filesystemのdmgからシステムファイルを取り出す方法を紹介いたします。



Macの場合は、以前書いた記事を参考にして下さい。

iOS 8.0のIPSWを分解してrootからのシステムファイルを取り出す方法

WindowsでIPSWファイルのdmgを分解するのに必要なもの

暗号化されたKeyは、iOS 9.xの場合、iBoot exploitによって取り出すことが可能とのことですが、現在は32bitのCPUを使っているデバイスに限定されます。

方法は分かりませんが、The iPhone Wikiの管理人Adam I氏やiH8sn0w氏、xerub氏などが利用しているようです。現在の最新バージョンiOS 9.3.1で全てのkeyが公開されているのはiPad 2です。

Link:Firmware/iPad - The iPhone Wiki

iPad 2 WiFiのRoot Filesystemを取り出す方法


IPSWファイル:iPad2,1_9.3.1_13E238_Restore.ipsw

1.こちらをダウンロード後、右クリックメニューの7zipから開く

decrypted-ipsw-dmg-01

一番大きいサイズの「058-25537-332.dmg」がRoot Filesystemになるので、デスクトップなどにドラッグ&ドロップしておきます。

2.F.C.E. 365 Firmware Managerを開く

decrypted-ipsw-dmg-02

最初に何か名前を聞かれるので、適当に入力して下さい。

3.ROOT FS Decryptionを選択

decrypted-ipsw-dmg-03

4.Original DMG file、ROOT Key、New file nameをセット

decrypted-ipsw-dmg-04
  • Original DMG file:先ほどデスクトップなどにコピーしたDMGファイル
  • ROOT Key:
    a5f1d0ac4d850db68fc87615031330ad2843e1f4559e501c7e6094c5c77bc491123a5f60
    (参考:Eagle 13E238 (iPad2,1) - The iPhone Wiki
  • New file name:デスクトップにRootfs.dmgとしてセット(任意)
5.Start decryption processをクリック

decrypted-ipsw-dmg-05

コマンドプロンプトが起動して、「Rootfs.dmg」がデスクトップにできます。

7zipで復号化されたRootfs.dmgファイルを開く


decrypted-ipsw-dmg-06

「Rootfs.dmg」を右クリックして、7zipの開くをクリック

decrypted-ipsw-dmg-07

復号化されているので、Root Filesystemを見ることができるようになります。もちろん、ドラッグ&ドロップなどでファイルの取り出しなども可能です。

decrypted-ipsw-dmg-08

ただし、pngファイルなどは正しく表示されません。

脱獄したiPhoneにiFunBoxなどのファイラー経由でファイルをコピーし、iFileで開き、カメラロールに入れて取り出すと見ることができるようになります。

decrypted-ipsw-dmg-09

赤枠で囲った「i」ボタンをタップ

decrypted-ipsw-dmg-10

「Add to Camera Roll」でカメラロールに出力

iPhone 4s iOS 9.3.1のrootfs key


decrypted-ipsw-dmg-11

9b797f07d566104364c32b960247710702d2c2c2d8daa857588a1acb1854c327e1d5aeb9




このように、MacがなくてもWindowsだけでiOSのIPSWファイルを分解、取り出しすることが出来ます。脱獄中に何かファイルを誤って消してしまった場合などに利用下さい。

以上、ご参考まで!

 

この記事が気に入ったら
いいね!しよう

最新情報をお届けします

Twitter でWillFeelTipsをフォローしよう!


  関連記事

iPhone iPod touchでCamera Connection Kitを有効にする『CameraConnector』

Apple純正iPad Camera Connection Kitは、通常iPa ...

iOS 10のシステムフォントやUIサウンドを取り出す方法

2016/09/14にリリースされたiOS 10。メジャーアップデートということ ...

iPhoneをキーボードのテンキーにして作業効率UP!ワイヤレスですぐに使える『NumPad Remote』

MacBookのキーボードやワイヤレスキーボードにはテンキーが付いていません。表 ...

SemiRestore9 - iOS 9.0.x/9.1の脱獄したiPhoneを初期化・リセットする方法

脱獄したiPhoneやiPadなどのiOSデバイスを、脱獄・バージョンを維持した ...

iOS 5.1.1対応おすすめ脱獄アプリと設定方法についてまとめ

iOS 6が米国時間の9/19にリリースされるため、iOS 5.1.1でJail ...

 - iOS 9, iPhone, Windows