注意:
OTB即为1.1.1的固件版本
这个方法仅实用于baseband没有被毁坏的OTB 1.1.1
ssh的用户名为root,密码为alpine
显示红色的文字表明你使用的WINscp,蓝色则表示你使用Putty
首先,使用这个工具取的OTB 1.1.1上的safair.
相关的文章:http://jailbreak.toc2rta.com
http://www.hackint0sh.org/forum/show...9&postcount=11
-下载TouchFree(它也可以在iphone上使用) http://www.slovix.com/touchfree/touchfree-setup.exe 迅雷专用高速下载在你没激活的iphone进行如下的操作:
1,在拨号界面输入*#307#,按call键,用你屏幕上的返回键去掉*#307#,现在输入0,再次按call, answer,hold,以及decline键,现在可以获取联系列表了,
在那之后,你每次按了home键就滑动"emergency call"滑动条,然后输入0,按call, answer,hold,以及decline键
2,打开联系人列表,结束通话,你会看见一个called again选项,这时,你点击decline键并进入favorites,你就可以编辑联系人信息了.
3,现在,编辑一个新的联系人信息,并输入一个网址.
4,当你用safari打开那地址时不会才横贯,只会出现一个错误信息说不能连接到网站,这么看来似乎是safari被冻结了.
5,按住home键等个2秒左右,屏幕会显示你能连接的wifi网络,现在你要在iphone再次被冻结前选择好.
6,现在回到"emergency call page"界面,现在所有的按键都被冻结住了,你现在所能做的唯一时候就是关掉iphone.
7,再次打开你的iphone.
8,现在你又可以通过按0来进入联系人列表,重复步骤2,然后点击之前输入的那网址.
9,现在你可以用iphone上网了
-根据TouchFree里的步骤进行操作
-当TouchFree运行完后,你需要重启你的iphone并进入springboard
-下载WinSCP (http://winscp.net/download/winscp404setup.exe )
你可以在iphone的设置里面找到iphone的IP地址
settings > Wi-Fi > "Your selected WiFi" > Look under IP Address
-用WinSCP连接你的iphone (用户名:root,密码:alpine)
-下载AnySIM 1.1 (http://conceitedsoftware.com/iphone/anySIM-1.1.zip )
-上传AnySIM 1.1到/Applications文件夹内
-下载下面连接上的文件 http://Rapidshare.com/files/63229501/killall.html
-上传到你手机里的/usr/bin文件夹内
-把属性设置为0655(如果在之后的步骤出现问题,请设置为0755试试)
-现在,你需要设置anySIM.app文件夹内的"anySIM"属性为0755
-从你的桌面运行installer
-从installer安装BSD
-重启你的iphone
-运行anySIM 1.1
-再次重启你的iphone
-下载下面连接上的文件 http://Rapidshare.com/files/63231299...ownds.zip.html
-上传这3个文件到/usr/libexec文件夹
-把这3个文件的属性设置为0755
-把/usr/libexec文件夹内的lockdownd重命名为lockdownd.back
-把lockdownd.1.0.2重命名为lockdownd
-下载iAsign (http://codymays.net/files/iASign-v0.2.tar.bz2)
请在下面的连接里下载运行iAsign时所需要的东西
http://rapidshare.com/files/63351413/iasign-dlls.zip.html
-在你刚才下载的ZIP文件里的/iAsign/bin/文件夹内有一个名为iphoneactivation.pem的文件
-把它上传到你iphone的/System/Library/Lockdown文件夹内
-下载Putty http://the.earth.li/~sgtatham/putty/.../x86/putty.exe
-用Putty连接你的iphone(用户名:root,密码:alpine)
-运行引号内的命令 "killall lockdownd"
-在你的电脑上运行一个命令 (开始菜单---运行---cmd)
-操作iasign.exe所在的文件夹
-在命令线上输入如下命令 "iasign --automatic iPhoneActivation_private.pem"
-你的iphone将会反馈一个它被Activated的信息
-用WinSCP把lockdownd重命名为lockdownd.1.0.2
-用WinSCP把lockdownd.swap重命名为lockdownd
-在Putty上运行引号内的命令 "killall lockdownd"
-重启你的iphone
-现在,它已经被unlocked了