jugug.net ...NAKED

이전 글을 올린뒤로 다시 한번 WinPwn을 이용한 해킹에 시도했습니다. WinPwn을 통한 해킹이 컴퓨터 환경에 따라 안되는 경우가 많다는 글을 보고 가상PC(VirtualBox)에 설치된 XP로 시도했습니다. 결과는 성공이네요. 가상PC가 아니더라도 다른 컴이 있으시면 그것으로 해도 됩니다. 여기서는 가상머신을 이용하여 하는 방법을 다루겠습니다.

먼저 이 방법으로도 안될 수도 있다는 점을 알아주시기바랍니다. 또 아래방법이 복잡하다면 인터넷 상에서 핵펌을 받는 방법도 있습니다.

1. 가상OS상에서 핵펌을 만들기

1. 아이팟을 순정2.0 펌웨어로 업데이트 합니다.
   
2. 가상PC프로그램이 필요합니다. 저는 무료인 VirtualBox를 이용했습니다.
   
3. VirtualBox에 windows xp로 게스트OS를 설치합니다. 이미 설치되어 있다면 안만드셔도 됩니다. 설치하는 법은 따로 설명드리지 않겠습니다.
   
4. 게스트OS에 .Net Framework, iTunes7.7, WinPwn2.0.0.3을 설치합니다. 펌웨어2.0순정버전(iPod1,1_2.0_5A347_Restore.ipsw)도 게스트OS에 복사해 둡니다.
5. 아이팟을 연결합니다. 연결하여 게스트OS에서 인식하도록 하여야 합니다.
   
6. WinPwn을 실행합니다.
   
7. Browse .ipsw을 눌러 순정펌을 엽니다.
   
8. IPSW Builder를 눌러 그림과 같이 체크하고 Build ipsw를 누릅니다. 만약 부팅로고를 바꾸고 싶다면  Custom Images에서 바꾸면 됩니다.
   
9. 경로를 지정하고 저장하면 됩니다. 어디에 저장했는지 헷갈리지 않게 바탕화면에 저장하세요.
   

어쨌든 이렇게 만들어진 핵펌으로 가상 OS상에서 해킹을 하려니 VirtualBox에서 DFU모드의 아이팟을 인식하지 못하는 문제가 있습니다.
일단은 만들어진 핵펌 Custom-iPod1,1_2.0_5A347_Restore.ipsw (232,141,089바이트 약 221MB)파일을 게스트OS에서 호스트OS(실제 사용하고 있는 OS)로 빼옵시다. 빼오는 방법은 따로 설명드리지 않습니다. 공유폴더를 이용하든지, USB메모리를 이용하든지 편한 방법으로 하세요.

2. 만들어진 핵펌으로 호스트OS에서 해킹하기
이제 핵펌을 만들었으면 이것으로 해킹을 해야합니다. 하지만 바로 펌웨어를 업데이트 할 수는 없고 몇가지 절차를 거쳐야 합니다.

1. 아이팟을 PC에 연결합니다.
2. WinPwn을 실행합니다.
3. Browse .ipsw을 눌러 순정펌(iPod1,1_2.0_5A347_Restore.ipsw)을 엽니다.
   
4. iPwner를 눌러 해킹펌(Custom-iPod1,1_2.0_5A347_Restore.ipsw)을 선택합니다.
   
5. Your Itunes Has Been Pwned!라는 메세지가 나오면 아이튠즈를 켜고 아이팟을 DFU모드로 만듭니다.
   
   DFU모드 만드는 방법

   1. 아이팟이 PC에 연결되어 있어야 합니다.
   2. 홈버튼(아래 있는 둥근 버튼)과 슬립버튼(위에 있는 길쭉한 버튼)을 동시에 누릅니다. 밀어서 전원끄기가 나와도 계속 누릅니다.
   3. 아이팟이 꺼지고 PC에서 USB빼는 소리가 나면 슬립버튼만 땝니다. 반드시 홈버튼은 계속 누르고 있어야 합니다.
   4. PC에서 DFU모드 아이팟을 인식할때까지 약 10초동안 홈버튼을 누릅니다. 처음 DFU모드를 만드는 거라면 새 하드웨어 발견이 뜰것이고 처음이 아니라면 PC에서 USB꽂을때 나는 소리가 날것입니다.
6. 아이튠즈에서 복구모드에 있는 아이팟을 발견했다고 나오면 Shift키를 누른상태로 복원버튼을 누릅니다. 그 후에 해킹펌(Custom-iPod1,1_2.0_5A347_Restore.ipsw)을 지정해서 업데이트 하면 됩니다.

이렇게 해서 해킹은 끝났습니다. 개인적으로 2.0해킹은 시기상조라고 생각하지만, 궁금해 하시는 분들은 한번 해보기시 바랍니다.