1. IPHONE是有两个处理器的机器。
一个是ARM CPU：用来运行苹果移动版本操作系统OS X的。 这个操作系统用来管理IPHONE的内部资源， 包括内存， 闪存， BASEBAND， 以及当前运行的应用程序等等。
另外一个是 BASEBAND 处理器， 用来管理无线通讯功能的，比如GSM手机， WIFI, 蓝牙等等，都是由BASEBAND来管理。BASEBAND有自己独立的内存，闪存，和ARM CPU的资源分开。但是BASEBAND CPU也是属于操作系统管理的资源之一。
2. BOOTLOADER：（系统载入器）
BOOTLOADER是一个储存在固定内存里的一个小程序，一般不可被擦写， 它是用来引导处理器启动运行， 和调用主要程序的。 此外，它也是用来负责提供一个接口协议，机器可以用BOOTLOADER提供的这个协议来升级和恢复主程序（也就是固件）。一般来说， BOOTLOADER本身是不会被升级更新的，也不需要。 一般需要更新的是固件， 不是BOOTLOADER。 但我们升级系统过程中，出现了任何问题，这个时候BOOTLOADER就可以用来拯救我们，比如重新恢复固件。但是要注意的是，如果是BOOTLOADER自己本身受到了破坏，那这台机子就没有BOOTLOADER了，你的机子的处理器（CPU） 也不能启动了 ， 恭喜你，你获得了一块砖。
4. ARM CPU有自己独立的BOOTLOADER， 用来恢复操作系统的， 也就是我们经常提到的DFU模式。（黄色三角形， 或者一条线连接ITUNES的那个状态， 相信大家都见过）。
同样的， BASEBAND也有自己的BOOTLOADER, 这个BOOTLOADER有非常强大的加密保护，如果没有苹果公司独特的解密电子签名， 它是不能够被升级或者更改的。这个电子加密匙是由 Infineon 公司设计的， 也就是IPHONE BASEBAND的生产公司。但是， 3.9版本的BOOTLOADER有一个漏洞，通过这个漏洞，我们可以重新编译这个BASEBAND而不需要提供电子解密匙。因此， 只要是3.9版本的BOOTLOADER，基本上可以对IPHONE做任何事情。
5. 但是现在新出厂的IPHONE， 就是1.1.2美国，欧洲原生机， 都采用了新的BOOTLOADER 4.X版本，这个新版本已经修补了3.9版本的漏洞， 我们的后门被关死了，所有对BASEBAND的修改或者升级的动作，都必须提供特殊的电子密匙，所以，我们现在不能对BASEBAND做任何修改了。这个就是为什么安装了4.X版本的BOOTLOADER的原生 1.1.2IPHONE还没有办法破解的原因。
目前是不可能找出苹果那个独特的加密匙的， 为了要UNLOCK，黑客们必须要找到一个可以修改BASEBAND的新后门。 但是，苹果肯定给了很大压力给BASEBAND的制造商Infineon公司，让他们做了一个完美， 被保护的很好的BOOTLOADER。 所以，要破解原生1.1.2的IPHONE估计需要很长一段时间。让时间来证明一切吧。
6. 那目前如果我升级或者恢复， 降级会怎么样?
如果你升级， 恢复， 或者降级， 那么你的机子的操作系统，就是FIRMWARE会跟着变成你所改变的固件版本。 但是， BASEBAND的 BOOTLOADER会限制你的BASEBAND固件只能升级，不能降级。并且，BOOTLOADER本身是不可以被变动的。这就是为什么你降级原生 1.1.2的机子，你的BASEBAND版本还是新版的， BOOTLOADER还是保持在4.X。这个是无法破解的。 但是，如果你的1.1.2是BOOTLOADER原本是3.9版本的，那么你可以升级， 降级你的固件，然后通过3.9的漏洞修改BASEBAND， 让它UNLCOK.
7. 目前看来，以后苹果的任何升级都不会升级或者改动你的BOOTLOADER版本， 因此， 如果你是BOOTLOADER3.9版，恭喜你，以后不管苹果每一次升级， 你都可以跟着升级而且可以很容易的UNLOCK。 但是， 如果你是4.X版本的BOOTLOADER，很不幸，目前无法破解， 而且目前看来， 也不太可能在这个版本中找到漏洞。 3.9版本的BOOTLOADER成为千古绝唱，市场价格可以说是看涨又看涨。
一个是ARM CPU：用来运行苹果移动版本操作系统OS X的。 这个操作系统用来管理IPHONE的内部资源， 包括内存， 闪存， BASEBAND， 以及当前运行的应用程序等等。
另外一个是 BASEBAND 处理器， 用来管理无线通讯功能的，比如GSM手机， WIFI, 蓝牙等等，都是由BASEBAND来管理。BASEBAND有自己独立的内存，闪存，和ARM CPU的资源分开。但是BASEBAND CPU也是属于操作系统管理的资源之一。
2. BOOTLOADER：（系统载入器）
BOOTLOADER是一个储存在固定内存里的一个小程序，一般不可被擦写， 它是用来引导处理器启动运行， 和调用主要程序的。 此外，它也是用来负责提供一个接口协议，机器可以用BOOTLOADER提供的这个协议来升级和恢复主程序（也就是固件）。一般来说， BOOTLOADER本身是不会被升级更新的，也不需要。 一般需要更新的是固件， 不是BOOTLOADER。 但我们升级系统过程中，出现了任何问题，这个时候BOOTLOADER就可以用来拯救我们，比如重新恢复固件。但是要注意的是，如果是BOOTLOADER自己本身受到了破坏，那这台机子就没有BOOTLOADER了，你的机子的处理器（CPU） 也不能启动了 ， 恭喜你，你获得了一块砖。
4. ARM CPU有自己独立的BOOTLOADER， 用来恢复操作系统的， 也就是我们经常提到的DFU模式。（黄色三角形， 或者一条线连接ITUNES的那个状态， 相信大家都见过）。
同样的， BASEBAND也有自己的BOOTLOADER, 这个BOOTLOADER有非常强大的加密保护，如果没有苹果公司独特的解密电子签名， 它是不能够被升级或者更改的。这个电子加密匙是由 Infineon 公司设计的， 也就是IPHONE BASEBAND的生产公司。但是， 3.9版本的BOOTLOADER有一个漏洞，通过这个漏洞，我们可以重新编译这个BASEBAND而不需要提供电子解密匙。因此， 只要是3.9版本的BOOTLOADER，基本上可以对IPHONE做任何事情。
5. 但是现在新出厂的IPHONE， 就是1.1.2美国，欧洲原生机， 都采用了新的BOOTLOADER 4.X版本，这个新版本已经修补了3.9版本的漏洞， 我们的后门被关死了，所有对BASEBAND的修改或者升级的动作，都必须提供特殊的电子密匙，所以，我们现在不能对BASEBAND做任何修改了。这个就是为什么安装了4.X版本的BOOTLOADER的原生 1.1.2IPHONE还没有办法破解的原因。
目前是不可能找出苹果那个独特的加密匙的， 为了要UNLOCK，黑客们必须要找到一个可以修改BASEBAND的新后门。 但是，苹果肯定给了很大压力给BASEBAND的制造商Infineon公司，让他们做了一个完美， 被保护的很好的BOOTLOADER。 所以，要破解原生1.1.2的IPHONE估计需要很长一段时间。让时间来证明一切吧。
6. 那目前如果我升级或者恢复， 降级会怎么样?
如果你升级， 恢复， 或者降级， 那么你的机子的操作系统，就是FIRMWARE会跟着变成你所改变的固件版本。 但是， BASEBAND的 BOOTLOADER会限制你的BASEBAND固件只能升级，不能降级。并且，BOOTLOADER本身是不可以被变动的。这就是为什么你降级原生 1.1.2的机子，你的BASEBAND版本还是新版的， BOOTLOADER还是保持在4.X。这个是无法破解的。 但是，如果你的1.1.2是BOOTLOADER原本是3.9版本的，那么你可以升级， 降级你的固件，然后通过3.9的漏洞修改BASEBAND， 让它UNLCOK.
7. 目前看来，以后苹果的任何升级都不会升级或者改动你的BOOTLOADER版本， 因此， 如果你是BOOTLOADER3.9版，恭喜你，以后不管苹果每一次升级， 你都可以跟着升级而且可以很容易的UNLOCK。 但是， 如果你是4.X版本的BOOTLOADER，很不幸，目前无法破解， 而且目前看来， 也不太可能在这个版本中找到漏洞。 3.9版本的BOOTLOADER成为千古绝唱，市场价格可以说是看涨又看涨。