完美修复iPhone1.1.3固件砖头操作教程
适用固件：Modem为04.03.13_G，bootloader版本为3.9的iPhone砖头
破解流程：降级至1.1.1固件并激活 → 安装恢复软件并修复 → 重新激活1.1.1固件并破解
使用工具：Windows系统、数据线、1.1.1固件、1.1.2固件、iTunes、Installer
注意事项：如果你机器是bootloader 3.9，但不小心升级至1.1.3固件的话，你可以使用此教程来降级Modem，来重新使用anysim破解iPhone，接打电话。
第一 降级iPhone至1.1.1固件
第二 Jaillbreak并且激活1.1.1固件的iPhone
第三 修复iPhone，打电话去吧！
--------------------------------------------------------------------------------
一，降级iPhone至1.1.1固件
1.如果你的iPhone版本是1.1.2，请先下载好1.1.1的固件，并将iPhone连接上电脑。当你连接成功后，请将iPhone关机，那么现在请同时按住home键和开关机键10秒钟，然后立即松开开关机，home键请继续按住，只到iTunes弹出并提示你进行iPhone恢复模式。（黑屏恢复）
2.按住键盘上的shift键，用鼠标点击“恢复”按钮，再弹出的提示框钟找到并选择你刚才下载好的1.1.1固件，点击确认后，iTunes将会开始恢复你的iPhone。
3.当恢复固件完成的时候，iTunes会提示你一个“1015”的错误，请勿担心，这表示你已经成功降级至1.1.1的固件，那么现在请将iTunes关闭。 浏览附件904136
注意：如果你的iPhone版本是1.1.3，请使用与上相同的方法先降级至1.1.2固件，再降级至1.1.1固件。
友情提示：虽然版本已经降级1.1.1，但是modem仍然会是1.1.2的04.03.13_G。
4.先下载iBus或者是iBrickr，并将其运行，这时候iBus或者iBrickr出现降级提示画面，那么请点击“导入你的手机”。此时如果你的iPhone屏幕显示是红色的，那么无需担心，几秒钟后，iPhone屏幕将会进入熟悉的激活画面。浏览附件904137 浏览附件904138
当然 也可以用AppTappInstaller来激活。运行AppTappInstaller，（默认是1。00）选择1.0.2固件，出现一个命令行窗口，还有一个app程序窗口 等待几分钟后，命令窗口会自动关闭 。程序窗口会现实进度条 ，但会失败。不用管。手机已退出恢复模式。
二，Jaillbreak并且激活1.1.1固件的iPhone
1.现在iPhone处于未激活的最初状态，请滑动滚动条“emergency dial screen”，进入紧急拨号键盘的画面。请输入 *#307# ，然后请按“call”通话，你的手机将会振动。接着，请按“Answer”，振动将停止。在出现的拨号功能界面时点击“Hold”，振动将会继续，并重新回到“Decline Answer”画面。那么现在请点击“Decline”，此时，你的iPhone将会进入联系/拨号画面（即解锁后的电话界面）。浏览附件904139
友情提示：如果你在操作 *#307# 步骤后，未出现“Decline Answer”画面，可以在点击“Call”后，立即点击“Cancel”，同样会出现“Decline Answer”画面。或者在你输入完 *#307# ，按Call振动后，你可以删除已经输入的 *#307# ，而输入 0 ，再点击Call后，将会出现“Decline Answer”画面。
2.在底部的的按钮中，请按 Contacts ，然后请点击“ + ”，添加一个联系人。.在新建的联系人中，随便起一个 name 和 homepage 。例如个人网址可以填写 prefs://1F。
友情提示：如果你输入http://iphone.tgbus.com像这样的其他地址，你将不会进入设置界面，但是你可以按照第3步的友情提示中去做，本人觉得此种方法会更快一些。
3.保存后，请访问你刚新建好联系人的个人主页。此时你将会直接进入iPhone的setting（设置）功能界面，进入wifi后，选择一个能够成功连接的wifi网络。并在 Settings > General > Auto-Lock > Never ,将自动锁关闭。
友情提示：如果你没有进入设置界面，而是停留在safari浏览器并提示你无法打开该网页，你可以点击home键退出safari，然后你会看见桌面上有无线网络选择的提示，点击选择你自己的无线网络后，请等待几秒钟，直到无线路由的图标出现，然后重启iPhone继续下面的步骤。（无线路由不要设置密码哦！）
4.现在请重复第1-3的步骤，然后在你新建的联系人网址中改为 i.tgbus.com ，保存后，点击此网址。你现在将会进入i.tgbus.com的网站。请用手指拖动页面至底部，然后点击底部的“立刻开始破解(Install AppSnapp)”的按钮，safari将会在几秒钟后自动退出。
注意：如果1分钟过后浏览器仍然没有自动跳出，请将iPhone重启，然后重复以上步骤。
友情提示：如果没有出现自动重启的情况，请使用iTunes识别出iPhone后，再继续第四步骤即可，破解心得。 浏览附件904140 浏览附件904141
6.一旦safari自动跳出，你会重新回到iPhone的激活画面。请耐心等待大约1分钟左右，iPhone将会自动重新启动，启动后你就能够直接进入iPhone的主菜单。（这样jailbreak和激活步骤就完成了，installer也已经安装到你的iPhone中了，很简单吧！）
三，修复iPhone，打电话去吧！
1.请先进入Settings > General > Auto-Lock 设置为 Never，将自动锁屏关闭。然后回到iPhone桌面，开启Installer，并将其升级至最新版本。
2.升级完后请使用Installer依次安装Community Sources 3.2、BSD Subsystem、OpenSSH和 Term-vt100软件。
3.现在请点击底部的“Sources”，点击“Edit”，再点击“Add”，然后输入源地址“hackthatphone.com/1.xml”（不包括引号），输入完后点击OK，Installer将会自动刷新源。完后请使用相同的方法再添加一个源地址“sleepers.net/iphonerepo”。
4.添加完这两个源后，请点击底部的“Install”，在软件列表中找到“Hack that Phone tools”栏目，点击并安装“Repair baseband”。回到软件列表找到“Unlock That iPhone”栏目，点击并安装“1.1.3 --> 1.0.2Downgrade”。 浏览附件904142 浏览附件904143
5.装完以上软件之后，请开启Terminal软件，并输入以下命令：
cd /usr/bin
restorebb
等待大约三分钟后，程序结束。点击Settings > General > About，可以看到Modem Firmware为03.14.08_G
6.那么请再次运行 Terminal 软件，并输入以下命令：
cd /usr/bin
virginize
同样三分钟后过后，程序将结束，恢复工作完成。
浏览附件904144
7.现在请开启iTunes，识别出iPhone后，请按住键盘上的Shift键，用鼠标点击“恢复”按钮，在弹出的窗口中，选择1.1.1固件进行恢复。
当你恢复完1.1.1固件之后请再次使用第二页的激活方法激活1.1.1固件，点击Settings > General > About，可以看到Modem Firmware为04.01.13_G，那么我们的恢复工作就彻底完成了。
现在你可以点击这里开始解锁1.1.1固件，打电话去吧！
适用固件：Modem为04.03.13_G，bootloader版本为3.9的iPhone砖头
破解流程：降级至1.1.1固件并激活 → 安装恢复软件并修复 → 重新激活1.1.1固件并破解
使用工具：Windows系统、数据线、1.1.1固件、1.1.2固件、iTunes、Installer
注意事项：如果你机器是bootloader 3.9，但不小心升级至1.1.3固件的话，你可以使用此教程来降级Modem，来重新使用anysim破解iPhone，接打电话。
第一 降级iPhone至1.1.1固件
第二 Jaillbreak并且激活1.1.1固件的iPhone
第三 修复iPhone，打电话去吧！
--------------------------------------------------------------------------------
一，降级iPhone至1.1.1固件
1.如果你的iPhone版本是1.1.2，请先下载好1.1.1的固件，并将iPhone连接上电脑。当你连接成功后，请将iPhone关机，那么现在请同时按住home键和开关机键10秒钟，然后立即松开开关机，home键请继续按住，只到iTunes弹出并提示你进行iPhone恢复模式。（黑屏恢复）
2.按住键盘上的shift键，用鼠标点击“恢复”按钮，再弹出的提示框钟找到并选择你刚才下载好的1.1.1固件，点击确认后，iTunes将会开始恢复你的iPhone。
3.当恢复固件完成的时候，iTunes会提示你一个“1015”的错误，请勿担心，这表示你已经成功降级至1.1.1的固件，那么现在请将iTunes关闭。 浏览附件904136
注意：如果你的iPhone版本是1.1.3，请使用与上相同的方法先降级至1.1.2固件，再降级至1.1.1固件。
友情提示：虽然版本已经降级1.1.1，但是modem仍然会是1.1.2的04.03.13_G。
4.先下载iBus或者是iBrickr，并将其运行，这时候iBus或者iBrickr出现降级提示画面，那么请点击“导入你的手机”。此时如果你的iPhone屏幕显示是红色的，那么无需担心，几秒钟后，iPhone屏幕将会进入熟悉的激活画面。浏览附件904137 浏览附件904138
当然 也可以用AppTappInstaller来激活。运行AppTappInstaller，（默认是1。00）选择1.0.2固件，出现一个命令行窗口，还有一个app程序窗口 等待几分钟后，命令窗口会自动关闭 。程序窗口会现实进度条 ，但会失败。不用管。手机已退出恢复模式。
二，Jaillbreak并且激活1.1.1固件的iPhone
1.现在iPhone处于未激活的最初状态，请滑动滚动条“emergency dial screen”，进入紧急拨号键盘的画面。请输入 *#307# ，然后请按“call”通话，你的手机将会振动。接着，请按“Answer”，振动将停止。在出现的拨号功能界面时点击“Hold”，振动将会继续，并重新回到“Decline Answer”画面。那么现在请点击“Decline”，此时，你的iPhone将会进入联系/拨号画面（即解锁后的电话界面）。浏览附件904139
友情提示：如果你在操作 *#307# 步骤后，未出现“Decline Answer”画面，可以在点击“Call”后，立即点击“Cancel”，同样会出现“Decline Answer”画面。或者在你输入完 *#307# ，按Call振动后，你可以删除已经输入的 *#307# ，而输入 0 ，再点击Call后，将会出现“Decline Answer”画面。
2.在底部的的按钮中，请按 Contacts ，然后请点击“ + ”，添加一个联系人。.在新建的联系人中，随便起一个 name 和 homepage 。例如个人网址可以填写 prefs://1F。
友情提示：如果你输入http://iphone.tgbus.com像这样的其他地址，你将不会进入设置界面，但是你可以按照第3步的友情提示中去做，本人觉得此种方法会更快一些。
3.保存后，请访问你刚新建好联系人的个人主页。此时你将会直接进入iPhone的setting（设置）功能界面，进入wifi后，选择一个能够成功连接的wifi网络。并在 Settings > General > Auto-Lock > Never ,将自动锁关闭。
友情提示：如果你没有进入设置界面，而是停留在safari浏览器并提示你无法打开该网页，你可以点击home键退出safari，然后你会看见桌面上有无线网络选择的提示，点击选择你自己的无线网络后，请等待几秒钟，直到无线路由的图标出现，然后重启iPhone继续下面的步骤。（无线路由不要设置密码哦！）
4.现在请重复第1-3的步骤，然后在你新建的联系人网址中改为 i.tgbus.com ，保存后，点击此网址。你现在将会进入i.tgbus.com的网站。请用手指拖动页面至底部，然后点击底部的“立刻开始破解(Install AppSnapp)”的按钮，safari将会在几秒钟后自动退出。
注意：如果1分钟过后浏览器仍然没有自动跳出，请将iPhone重启，然后重复以上步骤。
友情提示：如果没有出现自动重启的情况，请使用iTunes识别出iPhone后，再继续第四步骤即可，破解心得。 浏览附件904140 浏览附件904141
6.一旦safari自动跳出，你会重新回到iPhone的激活画面。请耐心等待大约1分钟左右，iPhone将会自动重新启动，启动后你就能够直接进入iPhone的主菜单。（这样jailbreak和激活步骤就完成了，installer也已经安装到你的iPhone中了，很简单吧！）
三，修复iPhone，打电话去吧！
1.请先进入Settings > General > Auto-Lock 设置为 Never，将自动锁屏关闭。然后回到iPhone桌面，开启Installer，并将其升级至最新版本。
2.升级完后请使用Installer依次安装Community Sources 3.2、BSD Subsystem、OpenSSH和 Term-vt100软件。
3.现在请点击底部的“Sources”，点击“Edit”，再点击“Add”，然后输入源地址“hackthatphone.com/1.xml”（不包括引号），输入完后点击OK，Installer将会自动刷新源。完后请使用相同的方法再添加一个源地址“sleepers.net/iphonerepo”。
4.添加完这两个源后，请点击底部的“Install”，在软件列表中找到“Hack that Phone tools”栏目，点击并安装“Repair baseband”。回到软件列表找到“Unlock That iPhone”栏目，点击并安装“1.1.3 --> 1.0.2Downgrade”。 浏览附件904142 浏览附件904143
5.装完以上软件之后，请开启Terminal软件，并输入以下命令：
cd /usr/bin
restorebb
等待大约三分钟后，程序结束。点击Settings > General > About，可以看到Modem Firmware为03.14.08_G
6.那么请再次运行 Terminal 软件，并输入以下命令：
cd /usr/bin
virginize
同样三分钟后过后，程序将结束，恢复工作完成。
浏览附件904144
7.现在请开启iTunes，识别出iPhone后，请按住键盘上的Shift键，用鼠标点击“恢复”按钮，在弹出的窗口中，选择1.1.1固件进行恢复。
当你恢复完1.1.1固件之后请再次使用第二页的激活方法激活1.1.1固件，点击Settings > General > About，可以看到Modem Firmware为04.01.13_G，那么我们的恢复工作就彻底完成了。
现在你可以点击这里开始解锁1.1.1固件，打电话去吧！