1. Máy đã jailbreak
2. Download và cài đặt gói OpenSSL dùng cho Windows : Win32 OpenSSL v1.0.2d hoặc bản mới nhất tại đây
3. Archive Utility và custom firmware : Link Tên Lửa ,Link Mega
Tiến hành
1. Vào Cydia add source:
http://apt.taig.com (Cho iOS 8.1.3-8.4)
2. Cài đặt iOS Terminal (tử source Bigboss) , TaiG AFC2 (cho 8.1.3-8.3, nếu 8.1 trở xuống cài Apple File Conduit “2″) và OpenSSH . Khởi động lại thiết bị.
3. Dùng iTools hoặc iFunbox copy kloader và pwnediBSS trong folder giải nén được download từ bước 3 ở trên . Bỏ vào file system của iPhone( Prison Break System)
4. Trên iPhone ta vào Terminal và dùng lệnh cd di chuyển đến nơi chứa 2 file bên trên ta vừa bỏ vào, ở đây mình để bên ngoài /, không trong thư mục nào thì gõ lần lượt 2 lệnh :
cd[dấu cách]..[enter]
cd[dấu cách]..[enter]
su[enter]
hỏi password thì gõ : alpine[enter]
chmod[dấu cách]+x[dấu cách]kloader[enter]
./kloader[dấu cách]pwnediBSS[enter]
Bây giờ máy sẽ ở chế độ DFU
5. rút cáp USB ra rồi cắm lại
6. Vào thư mục libimobiledevice đã giải nén được download từ bước 3 phía trên
7. Giữ phím Shift trên Windows rồi click chuột phải vào khoảng trống trong thư mục, chọn Open command windows here . Gõ lệnh:
idevicerestore[dấu cách]-e[dấu cách]custom.ipsw[enter]
8. Việc tiếp theo là ngồi chờ đợi và đừng đụng chạm vào gì, cứ để nó chạy