1.1.1系统windows下破解教程!

伤城

普通会员
2003-06-07
1,299
0
0
注意:
OTB即为1.1.1的固件版本

这个方法仅实用于baseband没有被毁坏的OTB 1.1.1

ssh的用户名为root,密码为alpine

显示红色的文字表明你使用的WINscp,蓝色则表示你使用Putty

首先,使用这个工具取的OTB 1.1.1上的safair.
相关的文章:http://jailbreak.toc2rta.com
http://www.hackint0sh.org/forum/show...9&postcount=11
在你没激活的iphone进行如下的操作:

1,在拨号界面输入*#307#,按call键,用你屏幕上的返回键去掉*#307#,现在输入0,再次按call, answer,hold,以及decline键,现在可以获取联系列表了,

在那之后,你每次按了home键就滑动"emergency call"滑动条,然后输入0,按call, answer,hold,以及decline键

2,打开联系人列表,结束通话,你会看见一个called again选项,这时,你点击decline键并进入favorites,你就可以编辑联系人信息了.

3,现在,编辑一个新的联系人信息,并输入一个网址.

4,当你用safari打开那地址时不会才横贯,只会出现一个错误信息说不能连接到网站,这么看来似乎是safari被冻结了.

5,按住home键等个2秒左右,屏幕会显示你能连接的wifi网络,现在你要在iphone再次被冻结前选择好.

6,现在回到"emergency call page"界面,现在所有的按键都被冻结住了,你现在所能做的唯一时候就是关掉iphone.

7,再次打开你的iphone.

8,现在你又可以通过按0来进入联系人列表,重复步骤2,然后点击之前输入的那网址.

9,现在你可以用iphone上网了
-下载TouchFree(它也可以在iphone上使用) http://www.slovix.com/touchfree/touchfree-setup.exe 迅雷专用高速下载

-根据TouchFree里的步骤进行操作

-当TouchFree运行完后,你需要重启你的iphone并进入springboard

-下载WinSCP (http://winscp.net/download/winscp404setup.exe )

你可以在iphone的设置里面找到iphone的IP地址
settings > Wi-Fi > "Your selected WiFi" > Look under IP Address


-用WinSCP连接你的iphone (用户名:root,密码:alpine)

-下载AnySIM 1.1 (http://conceitedsoftware.com/iphone/anySIM-1.1.zip )

-上传AnySIM 1.1到/Applications文件夹内

-下载下面连接上的文件 http://Rapidshare.com/files/63229501/killall.html

-上传到你手机里的/usr/bin文件夹内

-把属性设置为0655(如果在之后的步骤出现问题,请设置为0755试试)

-现在,你需要设置anySIM.app文件夹内的"anySIM"属性为0755

-从你的桌面运行installer

-从installer安装BSD

-重启你的iphone

-运行anySIM 1.1

-再次重启你的iphone

-下载下面连接上的文件 http://Rapidshare.com/files/63231299...ownds.zip.html

-上传这3个文件到/usr/libexec文件夹

-把这3个文件的属性设置为0755

-把/usr/libexec文件夹内的lockdownd重命名为lockdownd.back

-把lockdownd.1.0.2重命名为lockdownd

-下载iAsign (http://codymays.net/files/iASign-v0.2.tar.bz2)


请在下面的连接里下载运行iAsign时所需要的东西
http://rapidshare.com/files/63351413/iasign-dlls.zip.html


-在你刚才下载的ZIP文件里的/iAsign/bin/文件夹内有一个名为iphoneactivation.pem的文件

-把它上传到你iphone的/System/Library/Lockdown文件夹内

-下载Putty http://the.earth.li/~sgtatham/putty/.../x86/putty.exe
-用Putty连接你的iphone(用户名:root,密码:alpine)

-运行引号内的命令 "killall lockdownd"

-在你的电脑上运行一个命令 (开始菜单---运行---cmd)

-操作iasign.exe所在的文件夹

-在命令线上输入如下命令 "iasign --automatic iPhoneActivation_private.pem"

-你的iphone将会反馈一个它被Activated的信息

-用WinSCP把lockdownd重命名为lockdownd.1.0.2

-用WinSCP把lockdownd.swap重命名为lockdownd

-在Putty上运行引号内的命令 "killall lockdownd"

-重启你的iphone

-现在,它已经被unlocked了