******前言******
任何破解都有风险性，而且越是所谓的“完美破解”危险系数越高，因为操作要比普通破解多一步，所以在破解前还请iPhone玩家斟酌，如果您已经下定决心了要自己破解，请仔细研读本帖。万万不可一知半解下就开始操作，本人不能对破解所产生的任何意外负责。
如果您是一位保守人士，仅要求手机能够接听电话，收发短信的基本功能，请不要用BootNeuter完美化，在破解可以使用后立即删除BootNeuter。
那么您准备好了吗？真的准备好了吗？现在开始吧。
由于出现了BootNeuter这个实在牛X的工具........
在BootNeuter之前破解的1.1.4固件，并不完美的地方在于高版本的BL与高版本的BB不能共存，所以要么选择BL4.6，BB04.02.13G，要么选择BL3.9，BB04.04.05G但BootNeuter终于实现了大家所期盼的BL4.6+BB04.04.05G的共存。
见下图：
那么想完美破解1.1.4的朋友，请跟我来吧！
用此方法破解后的iPhone今后恢复固件后，只要再双击Weplus.bat文件破解后，即可使用，并且保持BL4.6+BB04.04.05G的完美配置。
希望升级1.1.4或者刚刚买来1.1.4固件的iPhone打算自己破解的朋友，请仔细阅读本文，相信在仔细阅读后，无论你是否有过破解iPhone的经验，都可以顺利的自己完成破解，完美使用1.1.4固件。
破解后出现问题的，先不要着急问，仔细查看置顶列出的各种疑难问题解答，好多问题你都可决 ：）
破解方案及思路：
1.FW1.1.3及以前版本的iPhone。无需恢复至出厂状态，即可进入DFU模式，使用iTunes的恢复功能（注意，不是"更新"固件，而是"恢复"），将固件升级至1.1.4。原生1.1.4的用户无需恢复固件，可直接进行破解使用。
2.使用WePlus的WePlus -u命令降级BL为3.9FB，保持BB为04.04.05G
3.用BootNeuter升级BL至4.6，从而使用FW1.1.4最完美的BL4.6+BB04.04.05G。
****玩iPhone你需要懂得的一些基础知识****
1.什么是BL,如何判断我的BL版本
BL的全称BootLoader。是开机后第一个运行的程序，一旦破坏就无法恢复，是很基本的、修改风险最高的程序。目前BL有2种官方版本3.9和4.6，一般来说OTB1.1.2（原生，出厂的时候就是1.1.2固件）以后的机器都是BL4.6版本的，之前的版本都是BL3.9的。
BL还有一种非官方版本，BL3.9FB（FB的意思是修改过的）FB版的产生是因为iPlus这款破解软件的出现，可以将本不可以降级的BL4.6进行了降级，并且可以通过软件升级回4.6。
安装bbinfo软件，可以查看当前BL版本，一般来说OTB1.1.2，2007年47周以后都是BL4.6版本。
2.什么是BB，如何查看bb版本
BB的全称BaseBand是用来控制手机通讯的程序，控制电话通讯，WiFi无线通讯，还有蓝牙通讯。修改Baseband是没有风险的，因为可以在任何时候方便的进入DFU模式用iTunes来恢复最初的版本。BB目前最常见的有3个版本（也就是Modem版本）
1.1.2的04.02.13G
1.1.3的04.03.13G
1.1.4的04.04.05G
安装bbinfo软件，可以查看BB版本，Modem版本就是BB版本。
在设置--通用--关于本机里面也可以查看。
3.什么是FirmWare（也就是常说的固件）
FirmWare就是固化在iPhone的快闪存储器中的程序，其中包括苹果官方运行于iPhone之上的操作系统，及一些其他的控制程序。它的版本也就是平常讨论时常说的1.02，1.1.1，1.1.2，1.1.3，还有目前正式版本中最新的1.1.4。
4.iPhone使用的是什么操作系统
iPhone使用的是基于BSD Unix的经过优化了的MacOS X操作系统，存放在iPhone手机的快闪存储器中。iPhone手机中的MacOS X具备完整的操作系统功能，它可以象普通PC中的操作系统一样，任意地升级和更新，可以看出iPhone手机其实就相当于一台掌上型苹果电脑。
有关BL,BB等详细信息请查阅：
"众所周知，iPhone的破解世界在十一月时因为苹果公司固件1.1.2的发布，一时间阴云密布，山雨欲来；又因为两周前George Hotz（网名Geohot）发布的1.1.2/1.1.3软件破解和Zibri的ZiPhone，晴空万里。那么iPhone破解的现状如何，将来的发展形势又怎么样呢？我发现很多weiphone论坛里有的iPhone朋友有误解，我在这篇原创文章中说说我自己仔细研究后的观点，希望对准备将来购买iPhone的朋友有所帮助。鉴于这篇文章是对大局的综述和展望，我就不详细解释破解的细节，这方面的细节很多其他论坛里的帖子都讨论过了。
iPhone的破解分为三部分：激活（activate），越狱（jailbreak），和软件破解（software unlock）。激活是为了可以开始使用iPhone，越狱是为了可以安装第三方软件，软件破解是为了可以使用AT&T之外的移动运行商，比如国内的中国移动，或者美国的T-mobile。这三部分中，软件破解是最难的，但也是最必要的。
为什么软件破解很难呢？iPhone破解需要考虑的软件分三部分。
Bootloader（也就是常说的BL）是开机后第一个运行的程序，一旦破坏就无法恢复，是很基本又修改风险最高的程序。修改Bootloader的风险虽高，回报也非常高：如果能够改写bootloader，那么不但可以软件破解，而且可以使得该破解适用于将来任何的固件和基带（baseband）的升级，不需要再重新破解。因为iPhone固件升级的速度很快，这种稳定的破解是很有价值的。现在iPhone在固件1.1.2之前的Bootloader是3.9版，之后是4.6版。3.9版有一些漏洞，4.6版补上了3.9版的漏洞，但又有一个新的漏洞，Geohot正是利用这个漏洞最近实现了对Baseband的降级和软件破解，也是利用了同一个漏洞实现了对Bootloader的降级。
Baseband（也就是常说的基带或BB）是用来控制手机通讯的程序，控制电话通讯，WiFi无线通讯，还有蓝牙通讯。修改Baseband是没有风险的，因为可以在任何时候方便的进入DFU模式用iTunes来恢复最初的版本。但是官方的4.6版bootloader不允许修改baseband，只允许升级，使得去年十一月后的破解世界阴云密布。两周前Geohot破天荒的在十二小时之内找到了4.6版bootloader的漏洞，成功把Baseband从4.13_03_G版本降级至4.02_13_G版本，实现软件破解，使得最近的ZiPhone成为可能。在此之前，连Geohot本人都发表了4.6版Bootloader没有希望软件破解的悲观论调，可见其中的难度。
Firmware（也就是常说的固件）包括苹果官方运行于iPhone之上的操作系统。它的版本也就是平常讨论时常说的1.1.2，1.1.3，或者1.1.4。激活和越狱是对固件的修改，因为固件很复杂，也很难没有漏洞，激活和越狱就相对简单一些。但是因为苹果公司的OS X用的是BSD UNIX操作系统，几乎完美，即使这样相对简单的工作也会越来越难。时下最常用的ZiPhone，是利用一个固件的漏洞（叫做ramdisk exploit）来完成激活和越狱。这个漏洞是pumpkin和bgm两个人共同发现的，又由Zibri封装到ZiPhone之中，是现在最好也是最快的激活越狱方法，因为这个漏洞存在于包括1.1.4的所有固件版本里，可以用同样方法成功对所有的iPhone进行激活越狱。
因为Geohot的软件破解和Zibri的激活越狱都集成在ZiPhone中，随着新版的发布，ZiPhone的用户界面不断更新成熟，使用的问题也不断解决，我预计将来ZiPhone将是Bootloader 3.9版和4.6版iPhone的最好破解集成平台和最方便最权威的工具。
但是，ZiPhone中的一个选项是降级Bootloader，它是借用了Geohot发布的叫做gbootloader的源码，利用同样一个Bootloader 4.6的漏洞对Bootloader本身成功改写。但是，Booloader改写的风险是高的，因为一旦改写错误，iPhone就无法修复了。即使降级Bootloader成功（至3.9版），因为gbootloader只能从BL 4.6开始改bootloader的版本，一但降到3.9之后，就再也不能软件升级至4.6或任何其他版本了。唯一的升级办法是硬件升级。
为什么不推荐降级bootloader至3.9版呢？Geohot 正在改写BL 4.6 并加入对软件破解的支持（BL 4.6_GEOMOD），一旦出来将成为软件破解的里程碑。现在最好的策略是在BL 4.6等待BL 4.6_GEOMOD的发布。因为Bootloader的特殊和重要地位（开机第一个运行的汇编程序），这样在Bootloader的软件破解可以在不改Baseband的情况下彻底破解iPhone任何将来的Baseband 和Firmware的升级版本。因为苹果公司已经意识到4.6版的漏洞，我预计在不久的将来，所有新生产的iPhone将会预装新版的Bootloader，使得BL 4.6 的Geohot 破解程序在新版Bootloader失效。因为官方iTunes在升级时是绝对不会升级Bootloader的版本的，将来BL 4.6将成为iPhone 所有Bootloader版本中最有价值的版本，因为它不但可以用来修改Baseband，还可以用来修改Bootloader本身，这是BL 3.9所不具备的优势。
降级至3.9 BL的唯一意义是在固件1.1.3下可以升级04.03.13_G Baseband。 用4.6BL你只能升到最多Firmware 1.1.3 和 04.02.13_G Baseband（Geohot的unlock）。因为只有04.03.13_G版的Baseband 支持Google Map Locate Me的新功能，降至3.9 BL 才可使用这些功能。如果你对Google Map Locate Me不感兴趣的话，维持4.6 BL的好处是显而易见的。
因为未来的iPhone一定会升级Bootloader，我认为现在正在观望等待的用户可以考虑在升级前购买一部Bootloader为4.6版的iPhone。因为Bootloader的漏洞十分难找，即使象Geohot这样的破解大师也会最终放弃。苹果公司的赢面很大，到时候4.6 BL的iPhone的价格将会因为市场的供需关系不平衡而水涨船高，就好象BL 3.9的iPhone价格在Geohot的破解发布之前在ebay上涨到700美元的原因。因为BL 4.6的对baseband和bootloader可以同时改写的特殊地位，它的价值只会更高。
这就象当天气再度阴云密布的时候，人们都会期盼晴空万里的心情一样。
后记 1：
ZiPhone 2.5版（包括GUI 的Do It All按钮）开始实现了-Z Y 和 -Z N两个“傻瓜”选项。关键问题在于，这两个选项的任何一个都会对Bootloader降级至3.9版。这使得新手不知不觉中降级的概率大大增加。不希望降级的用户请谨慎使用-a -j -u，而不是新加入的-Z 选项。新手建议使用2.3版。懂C语言的朋友请参考以下节选自ZiPhone的源代码：
if (argv[i+1][0]=='Y'
{
Z=1;
return true;
} else if (argv[i+1][0]=='N' {
Z=2;
return true;
if (Z==1) {
unlock=true;
jailbreak=true;
activate=true;
chimei=false;
ierase=false;
bl39=true;
dfu=false;
}
else if (Z==2) {
unlock=true;
jailbreak=true;
activate=false;
chimei=false;
ierase=false;
bl39=true;
dfu=false;
}
后记 2: 关于降级3.9版bootloader后没有手机信号或WiFi的问题
ZiPhone 2.5版降级3.9版bootloader之后，会同时将baseband升级成用Anysim 1.4破解过的4.04_05_G版本。问题在于，有很多国内和国外的用户反映，这个版本有可能会产生没有手机信号（所谓的No Service）或者没有WiFi（图标变成灰色）的问题。因为iTunes在恢复时不会覆盖也不会降级修改过的 4.04_05_G 的baseband版本，这个问题非常棘手，极难解决。唯一可能有用的办法是用ZiPhone先清除（erase）baseband，再利用iTunes降级至1.1.2版的固件，再用ZiPhone直接破解1.1.2固件，这时ZiPhone会使用4.02_13_G的Anysim 1.21u破解过版本。希望对已经降级bootloader又没有手机或WiFi信号的朋友有一定帮助。
后记 3：iPhone Dev/Elite Team发布3.9-fakeblank Bootloader （零八年三月三日）
iPhone Dev/Elite Team昨天最新发布了一个修改过的可以软件升级的3.9 bootloader版本。既然是3.9的bootloader，它的功能和以前最初原装的3.9 bootloader是一样的，一共只改动了几十个字节。那么，这个稍微改动过的3.9 bootloader意义何在呢？
显然，如本文正文所述，如果bootloader降级成为原装的3.9 bootloader版本，是无法软件升级到4.6或任何其他将来的bootloader版本的。这就是原装3.9 bootloader版本的不可逆性。
昨天发布的改动过的3.9版，叫做3.9-fakeblank Bootloader。它的bootrom位置（四个字节）是空的。它的重大意义在于它可以用geohot 的 gbootloader 软件升级任何其他bootloader，包括原装的4.6 bootloader。因为它同时具备3.9 bootloader 和 4.6 bootloader的好处，我预计将来它成熟之后，可能会进入新版的ZiPhone或iNdependence (Mac)，成为新一代的bootloader选择。已经有人测试用gbootloader升级3.9-fakeblank至4.6完全成功。
已经降级成为原装3.9版bootloader的朋友，对不起，您的iPhone不能软件升级bootloader。现在来说没有任何区别，如果将来iPhone Dev/Elite Team或geohot成功发布新的bootloader破解iPhone，那么只有4.6 bootloader或3.9-fakeblank bootloader可以软件改写bootloader。
还没有降级成原装3.9版bootloader的朋友，我建议使用iPlus或iphone-tools等工具降级至3.9-fakeblank bootloader，您的bootloader即可随时软件改写。不建议使用ZiPhone 2.5。以下我排序一下现在可行的组合：
3.9 Fakeblank Bootloader + 4.04.05_G baseband (iPlus 1.2, iphone-tools) 最好
4.6 Original Bootloader + 4.02.13_G baseband (iNdependence 1.4 Beta 5) 其次
3.9 Original Bootloader + 4.04.05_G baseband (ZiPhone 2.5) 不推荐，无法改变bootloader
看得懂英文的朋友，请详见：
http://acujo.com/bootloaders/the-39-bootloader-with-the-bootrom-locations-blank/
http://www.iphone-dev.org/sgold_bootrom:fakeblank
this hackint0sh.org thread”
5.什么是权限映射，为什么要做权限映射
在1.1.2之前，所有的软件运行权限都是root级别的，所以那个时候的软件都是用root权限制作的，但是到了1.1.3之后，apple把运行权限修改为mobile，这样就出现了问题，很多软件不是安装不了就是无法运行。为了能使用1.1.2的软件，我们通过将mobile映射到root上来变相解决这个问题，这就是权限映射的目的。
这个映射是利用了Unix的ln命令，ln的意思相当于将一个文件夹做一个副本，再重新命名，映射后的两个文件夹内的内容会完全保持一致，其中一个文件夹更新了，另一个也同时更新。
本人制作的Weplus2.1已经包含了权限映射，不需要初级用户掌握，若要了解映射的内容，请留言告知。
6.什么是iPlus,WePlus
iPlus是一款破解工具，这款工具提供了相当简便的破解方法，只要输入一条命令iPlus -u就可以执行破解了。
破解后的iPhone，自动进行了C盘瘦身（移动铃声和字体文件至D盘，节省出约80M空间），安装了BSD System，OpenSSH，TV-100等常用软件。
而且利用iPlus进行破解的时候如果使用了iPlus -u命令会自动降级BL至3.9FB，这个版本的BL是可以升级回BL4.6的。
WePlus是Weiphone论坛的水哥(peYa)在iPlus基础上修改的版本，在原版本的基础上还添加了水哥的汉化包及其他的一些程序设置。比原有的iPlus更适合国内的iPhone玩家。
WePlus2.1是本人在WePlus2.0基础上增加了权限映射，运营商图标变更，增加了BootNeuter工具的版本，建议大家使用。
7.什么是PC suite，什么是Pc suite守护进程
PC suite是网龙公司制作的，集多种功能于一身的iPhone辅助工具软件，目的是将繁琐的iPhone操作最简化，达到和NOKIA PC Suite类似的功能。
PC Suite界面：
我们可以看到PC suite 可以实现很多的功能，包括主题铃声替换，系统资料备份，文件管理等等。实在是iPhone不可多得的好工具，不过PC suite的运行需要.net的环境支持。下载一个.net FrameWork2.0就可以了。
在第一次启动Pc suite，连接iPhone之后，Pc Suite会提示需要在iPhone里面安装一个守护进程，类似于NOKIA，S60系统的PC suite支持程序，只要按照提示安装就可以了，只有在正确安装守护进程后，PC suite才可以正常使用。
8.破解及使用iPhone需要准备什么工具软件
8.1.iTunes（Apple官方的同步工具，同时提供了Window识别iPhone的必要驱动）
8.2.2.Weplus2.1（破解iPhone的必要工具，Weplus 2.1: 推荐使用!已经整合权限设置了...
http://www.weiphone.com/attachment.php?aid=76080
迅雷：thunder://QUFodHRwOi8vd3d3LndlaXBob25lLmNvbS9hdHRhY2htZW50LnBocD9haWQ9NzYwODBaWg==
8.3.1.1.4固件（如果是原生的1.1.4当然不需要，但是为了将来恢复方便，还是下载了吧）
8.4.Putty（可选，通过wifi控制iPhone，输入命令行的工具）
8.5.Pc suite （强烈推荐！使用iPhone的最佳助手）
9.如何恢复固件，如何进入DFU模式
如果你是原装未开封1.1.4，可以直接跳过这一步。
1.安装iTunes。启动iTunes。
2.插入iPhone，按住Power（开关机键）和Home（下面的圆按键）10秒，等你的iPhone一黑屏（根据经验，大概在黑屏后0.5-1秒后)，松开Power键，并保持按住Home键，直到iTunes认出来你的iPhone。
3.这时Windows首先会发现一些新的硬件，并自行驱动，在iTunes自动识别出iPhone后，会弹出来一个提示框。“iTunes已检测到一个处于恢复模式的iPhone，您必须恢复此iPhone然后配合iTunes使用它。这时候点击确定。
4.按住键盘上的shift键，点选恢复，选择硬盘上已经下载的1.1.4固件，开始恢复过程。
5.直到iPhone上显示一条数据线连接的画面，iTunes提示固件恢复已完成，则完成了固件恢复这一步。
除此之外还有还有两种进入恢复模式的状态，既白苹果状态和黑屏状态。
1.白苹果状态
1.将iPhone连上电脑,然后将iPhone关机
2.同时按住开关机键和home键
3.当你看见白色的苹果logo时，请松开开关机键，并继续保持按住home键。
4.开启iTunes，等待其提示你进行恢复模式后，即可按住键盘上的shift键，点击“恢复”，选择相应的固件进行恢复。
2.黑屏状态
1.用USB线将iPhone连接上电脑，然后你将会听见电脑已连接成功的提示声音。
2.现在请先将iPhone关机，然后你将会听见电脑未连接成功的提示声音。
3.请同时按住开关机键和home键，持续到第10秒的时候，请立即松开开关键，并继续保持按住home键。
4.这个时候iTunes会自动启动，并提示你进行恢复模式（iPhone会一直保持黑屏状态）。那么你就可以按住键盘上的shift键，点击“恢复”，选择相应的固件进行恢复。
第一次破解建议方案:
如果在此之前你没有用BootNeuter破解过，请使用本方法!
破解过程中必须保持iTunes开启状态，千万不要关闭iTunes，也不要理iTunes的各种错误提示窗口，直到破解完毕.
1.下载修改过的WePlus2.1版本
已做过权限映射的版本
WePlus2.1 By FreeIDEAL.rar (下载链接见上部分)
2.解压缩后，双击“一键破解.bat”,开始破解过程...
3.iPhone上会出现很多英文的提示，说明Weplus开始正确运行，等待破解完毕，iPhone可以正常使用.
破解过程大概需要5分钟
注意：在使用WePlus破解的时候DOS窗口出现的Time Out提示，是完全正常的！！！！请不要关闭DOS窗口，否则可能会造成iPhone固件损坏！！！！！
日后恢复固件后的破解方式
在通过上面的方法破解之后，若日后iPhone在使用过程中出现问题需要恢复固件，重新破解，请按照此方法进行。
1.打开WePlus2.1文件夹，找到其中的Weplus.bat文件，双击该文件，启动破解过程。在此过程中保持iTunes开启，千万不要关闭iTunes，也不要理iTunes的各种错误提示窗口，直到破解完毕.
破解过程大概需要5分钟
注意：在使用WePlus破解的时候DOS窗口出现的Time Out提示，是完全正常的！！！！请不要关闭DOS窗口，否则可能会造成iPhone固件损坏！！
2.破解完成后你的iPhone既可以使用了，但使用前请手动删除BootNeuter。（必要），删除BootNeuter方法见下方。
1.使用BootNeuter完美你的iP。
在破解完成后，首先进入Setting-General-Autolock选项，选择Never。
返回后，点击iPhone桌面上的BootNeuter图标
-------------------------------------------------------
设置方法如下图，请仔细对照好。
如上图设置后点右上角的flash，等待几分钟，期间不要有任何动作。然后会如下图提示成功flashed
点击OK，重启 iphone（一定要!!!!）
使用过BootNeuter之后，请立即删除，而且今后再也不需要用到此工具。以后若出现问题需要重新恢复固件，只要在恢复之后，双击WePlus.bat文件破解后，即可使用完美的BL4.6+BB04.04.05G。
注意: 若不删除BootNeuter，则在日后误操作进入BootNeuter程序界面后，会出现没有信号的现象，重新启动iPhone才可恢复。
删除BootNeuter有两种方法：
1.用Pc Suite的文件管理功能或者WinScp删除/Applications下的BootNeuter.app。
2.进入iPhone桌面上的TV-100程序，密码alpine。（输入时屏幕上没有任何显示，不用担心，只要按顺序输入即可）在出现#提示符后，输入以下命令
以下命令区分大小写，请注意输入。
cd空格/Applications回车
rm空格-rf空格BootNeuter.app回车
reboot回车
******疑难解答******
1.对于一些恢复过程中出现未知错误的处理方法
按顺序来，如果第一种方案不起作用，用第二种，以此类推
(1)用WePlus(iPlus)重新破解一次
(2)重新启动电脑
(3)卸载iTunes，重新安装
(4)进入DFU模式(Power+Home方法)，重新刷机
(5)其他奇怪的错误，如未知错误6，可以尝试通过DOCK（底座）连接iPhone，再连接到电脑，再进行刷机破解（绝版男人发现的BT方法）
(6)未知错误1011的处理方法
用iPhone-tools升级BL，再刷固件，详细看升级BL的方法
首先用weplus -u 的命令做一次破解。
1.下载iphonetools1.1.4a 解压在c：\iphonetools；
2.关闭ituneshelp和ipodservice进程（windowsxp，ctrl+alt+del调出任务管理器操作）；
3.接好iphone和电脑。进入DOS的窗口模式（可在windows“运行”输入“cmd”命令）。先输入“cd\ ”回车，输入“cd iphonetools ”回车进入iphonetools目录。
4.关键步骤，在DOS窗口输入“iphone-tools -r ”回车。耐心等待DOS窗口出现“Done！”；(这是恢复BL)
5.再在DOS窗口输入“iphone-tools -B ”(一定要注意大写）回车。耐心等待DOS窗口出现“Done！”(重写BL)
2.我使用Weplus破解，在第2步停住了，怎么办？
答：不要担心，只要重新运行一次Weplus就可以了。很多网友反应第一次用Weplus经常会出现卡在第2步的情况，只要再来一次就可以顺利进行下去了。
3.用了水哥的修改版WePlus还用装多国语言支持汉化吗？
答：不用，你只要在Setting----General----International---Language里面选择简体中文就可以了
4.为什么使用了SummerBoard的主题，某些图标没有更换呢
答：因为汉化方式不同的原因，你可以打开该主题的目录，会发现某些图标的名称和你的汉化内容不符，比如可能你下载的主题，对于“备忘录”的翻译是“记事本”，所以“备忘录”所对应的图标名称是“记事本.png”，那你只要改回“备忘录.png”，重新启动一下就可以了。
6.为什么我修改了汉化名称的对应关系，天气图标还是无法更换
答：你需要安装一个天气图标无法更换的补丁，在Installer里面可以找到
7.为什么还是有很多未汉化的地方？如何让安装的第三方软件也汉化？
答：看这个帖子http://www.weiphone.com/thread-85309-1-1.html
8.为什么我在使用Pc suite的通讯录一键排序功能，每次都提示我需要安装拼音支持程序，而我已经安装过了。
答：这似乎是Pc suite的一个小bug，第一次安装过后，以后再提示安装，只要关掉那个窗口就可以了。
9.问什么我在使用WIFI连接的时候，提示我无法加入网络？
答：这是iPhone的一个小Bug，如果WIFI设置正确的话，不用理会该提示，取消该提示窗口，原EDGE信号标示E消失，更换为WIFI信号强度标示，则为已经正确接入WIFI网络。
引 用:
"自从换了路由器tp-link 118n 草案版后，iphone有一个星期都无法正常分配ip。没次都分配为：196.x.x.x / 198.x.x.x 你不要犹豫了，这是iphone分配出来的错误ip地址.
尝试过 重启路由/完全重置/网络重置/重刷N次…
怀疑是IPHONE WIFI和某些路由器兼容性有问题。我以前用的D-Link就没事！
今天突然抱有试试看的心态来设置。没有想到成了…
一直在找解决办法。今天教大家. 下面是步骤：
Setup1：setting - general - rest - rest network settings
接下来iPhone 会重启。
这一方法坛子里太多了，但是有人不起作用。
Setup2：setting - Wi-fi
确保你的的iPhone已经自动重启过，接下来搜索wifi得到你要的 SSID .先别急点配对或输入密码。
如果你点了配对。那重新做Setup1吧。100%接下来是不成功的。我已经试过N次了！
Setup3：点右边的小箭头">"-选 static- 按以下格式写
声明我的路由器是192.168.1.1。如果你变动过请按个人的路由器IP来写比方：10.0.0.1之类
ip address 192.168.1.x 自定ip段，我只是比方有些不是168开头按你的路由设置
Subnet mask 255.255.255.0 子网掩码
Router. 192.168.1.1 路由器ip
DNS. 192.168.1.1 DNS 服务器地址
Setup4：回到Wifi networks
点你的ssid（你的路由器广播名字）ok…你发现你可以上网了
11.解决空间扩容后使用installer安裝任何出現"Main script execution failed!" (引用自szjworld（点击查看szjworld所有文章）的帖子）
答：运行TV-100，用下面指令修改installer权限：
cd 空格/Applications（有介绍说空间扩容后的需要输入为 cd /private/var/Applications）
chmod 空格+s 空格Installer.app/Installer
chown 空格-R 空格root:wheel 空格Installer.app
12.联系人排序，记事本等无法保存的问题
联系人用pc suit或者winscp更改var/mobile/Library里的文件夹AddressBook属性为777
Applications/MobileAddressBook.app也同样改777
同理，记事本无法保存就改var/mobile/Library/notes
13.拍照无法保存问题
按上面的道理如果还是无法保存就直接删除DCIM文件夹，重新启动照相机会自己建立。
14.无声
设置-通用-还原-还原所有数据
转自:weiphone的自由理想
任何破解都有风险性，而且越是所谓的“完美破解”危险系数越高，因为操作要比普通破解多一步，所以在破解前还请iPhone玩家斟酌，如果您已经下定决心了要自己破解，请仔细研读本帖。万万不可一知半解下就开始操作，本人不能对破解所产生的任何意外负责。
如果您是一位保守人士，仅要求手机能够接听电话，收发短信的基本功能，请不要用BootNeuter完美化，在破解可以使用后立即删除BootNeuter。
那么您准备好了吗？真的准备好了吗？现在开始吧。
由于出现了BootNeuter这个实在牛X的工具........
在BootNeuter之前破解的1.1.4固件，并不完美的地方在于高版本的BL与高版本的BB不能共存，所以要么选择BL4.6，BB04.02.13G，要么选择BL3.9，BB04.04.05G但BootNeuter终于实现了大家所期盼的BL4.6+BB04.04.05G的共存。
见下图：
那么想完美破解1.1.4的朋友，请跟我来吧！
用此方法破解后的iPhone今后恢复固件后，只要再双击Weplus.bat文件破解后，即可使用，并且保持BL4.6+BB04.04.05G的完美配置。
希望升级1.1.4或者刚刚买来1.1.4固件的iPhone打算自己破解的朋友，请仔细阅读本文，相信在仔细阅读后，无论你是否有过破解iPhone的经验，都可以顺利的自己完成破解，完美使用1.1.4固件。
破解后出现问题的，先不要着急问，仔细查看置顶列出的各种疑难问题解答，好多问题你都可决 ：）
破解方案及思路：
1.FW1.1.3及以前版本的iPhone。无需恢复至出厂状态，即可进入DFU模式，使用iTunes的恢复功能（注意，不是"更新"固件，而是"恢复"），将固件升级至1.1.4。原生1.1.4的用户无需恢复固件，可直接进行破解使用。
2.使用WePlus的WePlus -u命令降级BL为3.9FB，保持BB为04.04.05G
3.用BootNeuter升级BL至4.6，从而使用FW1.1.4最完美的BL4.6+BB04.04.05G。
****玩iPhone你需要懂得的一些基础知识****
1.什么是BL,如何判断我的BL版本
BL的全称BootLoader。是开机后第一个运行的程序，一旦破坏就无法恢复，是很基本的、修改风险最高的程序。目前BL有2种官方版本3.9和4.6，一般来说OTB1.1.2（原生，出厂的时候就是1.1.2固件）以后的机器都是BL4.6版本的，之前的版本都是BL3.9的。
BL还有一种非官方版本，BL3.9FB（FB的意思是修改过的）FB版的产生是因为iPlus这款破解软件的出现，可以将本不可以降级的BL4.6进行了降级，并且可以通过软件升级回4.6。
安装bbinfo软件，可以查看当前BL版本，一般来说OTB1.1.2，2007年47周以后都是BL4.6版本。
2.什么是BB，如何查看bb版本
BB的全称BaseBand是用来控制手机通讯的程序，控制电话通讯，WiFi无线通讯，还有蓝牙通讯。修改Baseband是没有风险的，因为可以在任何时候方便的进入DFU模式用iTunes来恢复最初的版本。BB目前最常见的有3个版本（也就是Modem版本）
1.1.2的04.02.13G
1.1.3的04.03.13G
1.1.4的04.04.05G
安装bbinfo软件，可以查看BB版本，Modem版本就是BB版本。
在设置--通用--关于本机里面也可以查看。
3.什么是FirmWare（也就是常说的固件）
FirmWare就是固化在iPhone的快闪存储器中的程序，其中包括苹果官方运行于iPhone之上的操作系统，及一些其他的控制程序。它的版本也就是平常讨论时常说的1.02，1.1.1，1.1.2，1.1.3，还有目前正式版本中最新的1.1.4。
4.iPhone使用的是什么操作系统
iPhone使用的是基于BSD Unix的经过优化了的MacOS X操作系统，存放在iPhone手机的快闪存储器中。iPhone手机中的MacOS X具备完整的操作系统功能，它可以象普通PC中的操作系统一样，任意地升级和更新，可以看出iPhone手机其实就相当于一台掌上型苹果电脑。
有关BL,BB等详细信息请查阅：
"众所周知，iPhone的破解世界在十一月时因为苹果公司固件1.1.2的发布，一时间阴云密布，山雨欲来；又因为两周前George Hotz（网名Geohot）发布的1.1.2/1.1.3软件破解和Zibri的ZiPhone，晴空万里。那么iPhone破解的现状如何，将来的发展形势又怎么样呢？我发现很多weiphone论坛里有的iPhone朋友有误解，我在这篇原创文章中说说我自己仔细研究后的观点，希望对准备将来购买iPhone的朋友有所帮助。鉴于这篇文章是对大局的综述和展望，我就不详细解释破解的细节，这方面的细节很多其他论坛里的帖子都讨论过了。
iPhone的破解分为三部分：激活（activate），越狱（jailbreak），和软件破解（software unlock）。激活是为了可以开始使用iPhone，越狱是为了可以安装第三方软件，软件破解是为了可以使用AT&T之外的移动运行商，比如国内的中国移动，或者美国的T-mobile。这三部分中，软件破解是最难的，但也是最必要的。
为什么软件破解很难呢？iPhone破解需要考虑的软件分三部分。
Bootloader（也就是常说的BL）是开机后第一个运行的程序，一旦破坏就无法恢复，是很基本又修改风险最高的程序。修改Bootloader的风险虽高，回报也非常高：如果能够改写bootloader，那么不但可以软件破解，而且可以使得该破解适用于将来任何的固件和基带（baseband）的升级，不需要再重新破解。因为iPhone固件升级的速度很快，这种稳定的破解是很有价值的。现在iPhone在固件1.1.2之前的Bootloader是3.9版，之后是4.6版。3.9版有一些漏洞，4.6版补上了3.9版的漏洞，但又有一个新的漏洞，Geohot正是利用这个漏洞最近实现了对Baseband的降级和软件破解，也是利用了同一个漏洞实现了对Bootloader的降级。
Baseband（也就是常说的基带或BB）是用来控制手机通讯的程序，控制电话通讯，WiFi无线通讯，还有蓝牙通讯。修改Baseband是没有风险的，因为可以在任何时候方便的进入DFU模式用iTunes来恢复最初的版本。但是官方的4.6版bootloader不允许修改baseband，只允许升级，使得去年十一月后的破解世界阴云密布。两周前Geohot破天荒的在十二小时之内找到了4.6版bootloader的漏洞，成功把Baseband从4.13_03_G版本降级至4.02_13_G版本，实现软件破解，使得最近的ZiPhone成为可能。在此之前，连Geohot本人都发表了4.6版Bootloader没有希望软件破解的悲观论调，可见其中的难度。
Firmware（也就是常说的固件）包括苹果官方运行于iPhone之上的操作系统。它的版本也就是平常讨论时常说的1.1.2，1.1.3，或者1.1.4。激活和越狱是对固件的修改，因为固件很复杂，也很难没有漏洞，激活和越狱就相对简单一些。但是因为苹果公司的OS X用的是BSD UNIX操作系统，几乎完美，即使这样相对简单的工作也会越来越难。时下最常用的ZiPhone，是利用一个固件的漏洞（叫做ramdisk exploit）来完成激活和越狱。这个漏洞是pumpkin和bgm两个人共同发现的，又由Zibri封装到ZiPhone之中，是现在最好也是最快的激活越狱方法，因为这个漏洞存在于包括1.1.4的所有固件版本里，可以用同样方法成功对所有的iPhone进行激活越狱。
因为Geohot的软件破解和Zibri的激活越狱都集成在ZiPhone中，随着新版的发布，ZiPhone的用户界面不断更新成熟，使用的问题也不断解决，我预计将来ZiPhone将是Bootloader 3.9版和4.6版iPhone的最好破解集成平台和最方便最权威的工具。
但是，ZiPhone中的一个选项是降级Bootloader，它是借用了Geohot发布的叫做gbootloader的源码，利用同样一个Bootloader 4.6的漏洞对Bootloader本身成功改写。但是，Booloader改写的风险是高的，因为一旦改写错误，iPhone就无法修复了。即使降级Bootloader成功（至3.9版），因为gbootloader只能从BL 4.6开始改bootloader的版本，一但降到3.9之后，就再也不能软件升级至4.6或任何其他版本了。唯一的升级办法是硬件升级。
为什么不推荐降级bootloader至3.9版呢？Geohot 正在改写BL 4.6 并加入对软件破解的支持（BL 4.6_GEOMOD），一旦出来将成为软件破解的里程碑。现在最好的策略是在BL 4.6等待BL 4.6_GEOMOD的发布。因为Bootloader的特殊和重要地位（开机第一个运行的汇编程序），这样在Bootloader的软件破解可以在不改Baseband的情况下彻底破解iPhone任何将来的Baseband 和Firmware的升级版本。因为苹果公司已经意识到4.6版的漏洞，我预计在不久的将来，所有新生产的iPhone将会预装新版的Bootloader，使得BL 4.6 的Geohot 破解程序在新版Bootloader失效。因为官方iTunes在升级时是绝对不会升级Bootloader的版本的，将来BL 4.6将成为iPhone 所有Bootloader版本中最有价值的版本，因为它不但可以用来修改Baseband，还可以用来修改Bootloader本身，这是BL 3.9所不具备的优势。
降级至3.9 BL的唯一意义是在固件1.1.3下可以升级04.03.13_G Baseband。 用4.6BL你只能升到最多Firmware 1.1.3 和 04.02.13_G Baseband（Geohot的unlock）。因为只有04.03.13_G版的Baseband 支持Google Map Locate Me的新功能，降至3.9 BL 才可使用这些功能。如果你对Google Map Locate Me不感兴趣的话，维持4.6 BL的好处是显而易见的。
因为未来的iPhone一定会升级Bootloader，我认为现在正在观望等待的用户可以考虑在升级前购买一部Bootloader为4.6版的iPhone。因为Bootloader的漏洞十分难找，即使象Geohot这样的破解大师也会最终放弃。苹果公司的赢面很大，到时候4.6 BL的iPhone的价格将会因为市场的供需关系不平衡而水涨船高，就好象BL 3.9的iPhone价格在Geohot的破解发布之前在ebay上涨到700美元的原因。因为BL 4.6的对baseband和bootloader可以同时改写的特殊地位，它的价值只会更高。
这就象当天气再度阴云密布的时候，人们都会期盼晴空万里的心情一样。
后记 1：
ZiPhone 2.5版（包括GUI 的Do It All按钮）开始实现了-Z Y 和 -Z N两个“傻瓜”选项。关键问题在于，这两个选项的任何一个都会对Bootloader降级至3.9版。这使得新手不知不觉中降级的概率大大增加。不希望降级的用户请谨慎使用-a -j -u，而不是新加入的-Z 选项。新手建议使用2.3版。懂C语言的朋友请参考以下节选自ZiPhone的源代码：
if (argv[i+1][0]=='Y'
{ Z=1;
return true;
} else if (argv[i+1][0]=='N'
{ Z=2;
return true;
if (Z==1) {
unlock=true;
jailbreak=true;
activate=true;
chimei=false;
ierase=false;
bl39=true;
dfu=false;
}
else if (Z==2) {
unlock=true;
jailbreak=true;
activate=false;
chimei=false;
ierase=false;
bl39=true;
dfu=false;
}
后记 2: 关于降级3.9版bootloader后没有手机信号或WiFi的问题
ZiPhone 2.5版降级3.9版bootloader之后，会同时将baseband升级成用Anysim 1.4破解过的4.04_05_G版本。问题在于，有很多国内和国外的用户反映，这个版本有可能会产生没有手机信号（所谓的No Service）或者没有WiFi（图标变成灰色）的问题。因为iTunes在恢复时不会覆盖也不会降级修改过的 4.04_05_G 的baseband版本，这个问题非常棘手，极难解决。唯一可能有用的办法是用ZiPhone先清除（erase）baseband，再利用iTunes降级至1.1.2版的固件，再用ZiPhone直接破解1.1.2固件，这时ZiPhone会使用4.02_13_G的Anysim 1.21u破解过版本。希望对已经降级bootloader又没有手机或WiFi信号的朋友有一定帮助。
后记 3：iPhone Dev/Elite Team发布3.9-fakeblank Bootloader （零八年三月三日）
iPhone Dev/Elite Team昨天最新发布了一个修改过的可以软件升级的3.9 bootloader版本。既然是3.9的bootloader，它的功能和以前最初原装的3.9 bootloader是一样的，一共只改动了几十个字节。那么，这个稍微改动过的3.9 bootloader意义何在呢？
显然，如本文正文所述，如果bootloader降级成为原装的3.9 bootloader版本，是无法软件升级到4.6或任何其他将来的bootloader版本的。这就是原装3.9 bootloader版本的不可逆性。
昨天发布的改动过的3.9版，叫做3.9-fakeblank Bootloader。它的bootrom位置（四个字节）是空的。它的重大意义在于它可以用geohot 的 gbootloader 软件升级任何其他bootloader，包括原装的4.6 bootloader。因为它同时具备3.9 bootloader 和 4.6 bootloader的好处，我预计将来它成熟之后，可能会进入新版的ZiPhone或iNdependence (Mac)，成为新一代的bootloader选择。已经有人测试用gbootloader升级3.9-fakeblank至4.6完全成功。
已经降级成为原装3.9版bootloader的朋友，对不起，您的iPhone不能软件升级bootloader。现在来说没有任何区别，如果将来iPhone Dev/Elite Team或geohot成功发布新的bootloader破解iPhone，那么只有4.6 bootloader或3.9-fakeblank bootloader可以软件改写bootloader。
还没有降级成原装3.9版bootloader的朋友，我建议使用iPlus或iphone-tools等工具降级至3.9-fakeblank bootloader，您的bootloader即可随时软件改写。不建议使用ZiPhone 2.5。以下我排序一下现在可行的组合：
3.9 Fakeblank Bootloader + 4.04.05_G baseband (iPlus 1.2, iphone-tools) 最好
4.6 Original Bootloader + 4.02.13_G baseband (iNdependence 1.4 Beta 5) 其次
3.9 Original Bootloader + 4.04.05_G baseband (ZiPhone 2.5) 不推荐，无法改变bootloader
看得懂英文的朋友，请详见：
http://acujo.com/bootloaders/the-39-bootloader-with-the-bootrom-locations-blank/
http://www.iphone-dev.org/sgold_bootrom:fakeblank
this hackint0sh.org thread”
5.什么是权限映射，为什么要做权限映射
在1.1.2之前，所有的软件运行权限都是root级别的，所以那个时候的软件都是用root权限制作的，但是到了1.1.3之后，apple把运行权限修改为mobile，这样就出现了问题，很多软件不是安装不了就是无法运行。为了能使用1.1.2的软件，我们通过将mobile映射到root上来变相解决这个问题，这就是权限映射的目的。
这个映射是利用了Unix的ln命令，ln的意思相当于将一个文件夹做一个副本，再重新命名，映射后的两个文件夹内的内容会完全保持一致，其中一个文件夹更新了，另一个也同时更新。
本人制作的Weplus2.1已经包含了权限映射，不需要初级用户掌握，若要了解映射的内容，请留言告知。
6.什么是iPlus,WePlus
iPlus是一款破解工具，这款工具提供了相当简便的破解方法，只要输入一条命令iPlus -u就可以执行破解了。
破解后的iPhone，自动进行了C盘瘦身（移动铃声和字体文件至D盘，节省出约80M空间），安装了BSD System，OpenSSH，TV-100等常用软件。
而且利用iPlus进行破解的时候如果使用了iPlus -u命令会自动降级BL至3.9FB，这个版本的BL是可以升级回BL4.6的。
WePlus是Weiphone论坛的水哥(peYa)在iPlus基础上修改的版本，在原版本的基础上还添加了水哥的汉化包及其他的一些程序设置。比原有的iPlus更适合国内的iPhone玩家。
WePlus2.1是本人在WePlus2.0基础上增加了权限映射，运营商图标变更，增加了BootNeuter工具的版本，建议大家使用。
7.什么是PC suite，什么是Pc suite守护进程
PC suite是网龙公司制作的，集多种功能于一身的iPhone辅助工具软件，目的是将繁琐的iPhone操作最简化，达到和NOKIA PC Suite类似的功能。
PC Suite界面：
我们可以看到PC suite 可以实现很多的功能，包括主题铃声替换，系统资料备份，文件管理等等。实在是iPhone不可多得的好工具，不过PC suite的运行需要.net的环境支持。下载一个.net FrameWork2.0就可以了。
在第一次启动Pc suite，连接iPhone之后，Pc Suite会提示需要在iPhone里面安装一个守护进程，类似于NOKIA，S60系统的PC suite支持程序，只要按照提示安装就可以了，只有在正确安装守护进程后，PC suite才可以正常使用。
8.破解及使用iPhone需要准备什么工具软件
8.1.iTunes（Apple官方的同步工具，同时提供了Window识别iPhone的必要驱动）
8.2.2.Weplus2.1（破解iPhone的必要工具，Weplus 2.1: 推荐使用!已经整合权限设置了...
http://www.weiphone.com/attachment.php?aid=76080
迅雷：thunder://QUFodHRwOi8vd3d3LndlaXBob25lLmNvbS9hdHRhY2htZW50LnBocD9haWQ9NzYwODBaWg==
8.3.1.1.4固件（如果是原生的1.1.4当然不需要，但是为了将来恢复方便，还是下载了吧）
8.4.Putty（可选，通过wifi控制iPhone，输入命令行的工具）
8.5.Pc suite （强烈推荐！使用iPhone的最佳助手）
9.如何恢复固件，如何进入DFU模式
如果你是原装未开封1.1.4，可以直接跳过这一步。
1.安装iTunes。启动iTunes。
2.插入iPhone，按住Power（开关机键）和Home（下面的圆按键）10秒，等你的iPhone一黑屏（根据经验，大概在黑屏后0.5-1秒后)，松开Power键，并保持按住Home键，直到iTunes认出来你的iPhone。
3.这时Windows首先会发现一些新的硬件，并自行驱动，在iTunes自动识别出iPhone后，会弹出来一个提示框。“iTunes已检测到一个处于恢复模式的iPhone，您必须恢复此iPhone然后配合iTunes使用它。这时候点击确定。
4.按住键盘上的shift键，点选恢复，选择硬盘上已经下载的1.1.4固件，开始恢复过程。
5.直到iPhone上显示一条数据线连接的画面，iTunes提示固件恢复已完成，则完成了固件恢复这一步。
除此之外还有还有两种进入恢复模式的状态，既白苹果状态和黑屏状态。
1.白苹果状态
1.将iPhone连上电脑,然后将iPhone关机
2.同时按住开关机键和home键
3.当你看见白色的苹果logo时，请松开开关机键，并继续保持按住home键。
4.开启iTunes，等待其提示你进行恢复模式后，即可按住键盘上的shift键，点击“恢复”，选择相应的固件进行恢复。
2.黑屏状态
1.用USB线将iPhone连接上电脑，然后你将会听见电脑已连接成功的提示声音。
2.现在请先将iPhone关机，然后你将会听见电脑未连接成功的提示声音。
3.请同时按住开关机键和home键，持续到第10秒的时候，请立即松开开关键，并继续保持按住home键。
4.这个时候iTunes会自动启动，并提示你进行恢复模式（iPhone会一直保持黑屏状态）。那么你就可以按住键盘上的shift键，点击“恢复”，选择相应的固件进行恢复。
第一次破解建议方案:
如果在此之前你没有用BootNeuter破解过，请使用本方法!
破解过程中必须保持iTunes开启状态，千万不要关闭iTunes，也不要理iTunes的各种错误提示窗口，直到破解完毕.
1.下载修改过的WePlus2.1版本
已做过权限映射的版本
WePlus2.1 By FreeIDEAL.rar (下载链接见上部分)
2.解压缩后，双击“一键破解.bat”,开始破解过程...
3.iPhone上会出现很多英文的提示，说明Weplus开始正确运行，等待破解完毕，iPhone可以正常使用.
破解过程大概需要5分钟
注意：在使用WePlus破解的时候DOS窗口出现的Time Out提示，是完全正常的！！！！请不要关闭DOS窗口，否则可能会造成iPhone固件损坏！！！！！
日后恢复固件后的破解方式
在通过上面的方法破解之后，若日后iPhone在使用过程中出现问题需要恢复固件，重新破解，请按照此方法进行。
1.打开WePlus2.1文件夹，找到其中的Weplus.bat文件，双击该文件，启动破解过程。在此过程中保持iTunes开启，千万不要关闭iTunes，也不要理iTunes的各种错误提示窗口，直到破解完毕.
破解过程大概需要5分钟
注意：在使用WePlus破解的时候DOS窗口出现的Time Out提示，是完全正常的！！！！请不要关闭DOS窗口，否则可能会造成iPhone固件损坏！！
2.破解完成后你的iPhone既可以使用了，但使用前请手动删除BootNeuter。（必要），删除BootNeuter方法见下方。
1.使用BootNeuter完美你的iP。
在破解完成后，首先进入Setting-General-Autolock选项，选择Never。
返回后，点击iPhone桌面上的BootNeuter图标
-------------------------------------------------------
设置方法如下图，请仔细对照好。
如上图设置后点右上角的flash，等待几分钟，期间不要有任何动作。然后会如下图提示成功flashed
点击OK，重启 iphone（一定要!!!!）
使用过BootNeuter之后，请立即删除，而且今后再也不需要用到此工具。以后若出现问题需要重新恢复固件，只要在恢复之后，双击WePlus.bat文件破解后，即可使用完美的BL4.6+BB04.04.05G。
注意: 若不删除BootNeuter，则在日后误操作进入BootNeuter程序界面后，会出现没有信号的现象，重新启动iPhone才可恢复。
删除BootNeuter有两种方法：
1.用Pc Suite的文件管理功能或者WinScp删除/Applications下的BootNeuter.app。
2.进入iPhone桌面上的TV-100程序，密码alpine。（输入时屏幕上没有任何显示，不用担心，只要按顺序输入即可）在出现#提示符后，输入以下命令
以下命令区分大小写，请注意输入。
cd空格/Applications回车
rm空格-rf空格BootNeuter.app回车
reboot回车
******疑难解答******
1.对于一些恢复过程中出现未知错误的处理方法
按顺序来，如果第一种方案不起作用，用第二种，以此类推
(1)用WePlus(iPlus)重新破解一次
(2)重新启动电脑
(3)卸载iTunes，重新安装
(4)进入DFU模式(Power+Home方法)，重新刷机
(5)其他奇怪的错误，如未知错误6，可以尝试通过DOCK（底座）连接iPhone，再连接到电脑，再进行刷机破解（绝版男人发现的BT方法）
(6)未知错误1011的处理方法
用iPhone-tools升级BL，再刷固件，详细看升级BL的方法
首先用weplus -u 的命令做一次破解。
1.下载iphonetools1.1.4a 解压在c：\iphonetools；
2.关闭ituneshelp和ipodservice进程（windowsxp，ctrl+alt+del调出任务管理器操作）；
3.接好iphone和电脑。进入DOS的窗口模式（可在windows“运行”输入“cmd”命令）。先输入“cd\ ”回车，输入“cd iphonetools ”回车进入iphonetools目录。
4.关键步骤，在DOS窗口输入“iphone-tools -r ”回车。耐心等待DOS窗口出现“Done！”；(这是恢复BL)
5.再在DOS窗口输入“iphone-tools -B ”(一定要注意大写）回车。耐心等待DOS窗口出现“Done！”(重写BL)
2.我使用Weplus破解，在第2步停住了，怎么办？
答：不要担心，只要重新运行一次Weplus就可以了。很多网友反应第一次用Weplus经常会出现卡在第2步的情况，只要再来一次就可以顺利进行下去了。
3.用了水哥的修改版WePlus还用装多国语言支持汉化吗？
答：不用，你只要在Setting----General----International---Language里面选择简体中文就可以了
4.为什么使用了SummerBoard的主题，某些图标没有更换呢
答：因为汉化方式不同的原因，你可以打开该主题的目录，会发现某些图标的名称和你的汉化内容不符，比如可能你下载的主题，对于“备忘录”的翻译是“记事本”，所以“备忘录”所对应的图标名称是“记事本.png”，那你只要改回“备忘录.png”，重新启动一下就可以了。
6.为什么我修改了汉化名称的对应关系，天气图标还是无法更换
答：你需要安装一个天气图标无法更换的补丁，在Installer里面可以找到
7.为什么还是有很多未汉化的地方？如何让安装的第三方软件也汉化？
答：看这个帖子http://www.weiphone.com/thread-85309-1-1.html
8.为什么我在使用Pc suite的通讯录一键排序功能，每次都提示我需要安装拼音支持程序，而我已经安装过了。
答：这似乎是Pc suite的一个小bug，第一次安装过后，以后再提示安装，只要关掉那个窗口就可以了。
9.问什么我在使用WIFI连接的时候，提示我无法加入网络？
答：这是iPhone的一个小Bug，如果WIFI设置正确的话，不用理会该提示，取消该提示窗口，原EDGE信号标示E消失，更换为WIFI信号强度标示，则为已经正确接入WIFI网络。
引 用:
"自从换了路由器tp-link 118n 草案版后，iphone有一个星期都无法正常分配ip。没次都分配为：196.x.x.x / 198.x.x.x 你不要犹豫了，这是iphone分配出来的错误ip地址.
尝试过 重启路由/完全重置/网络重置/重刷N次…
怀疑是IPHONE WIFI和某些路由器兼容性有问题。我以前用的D-Link就没事！
今天突然抱有试试看的心态来设置。没有想到成了…
一直在找解决办法。今天教大家. 下面是步骤：
Setup1：setting - general - rest - rest network settings
接下来iPhone 会重启。
这一方法坛子里太多了，但是有人不起作用。
Setup2：setting - Wi-fi
确保你的的iPhone已经自动重启过，接下来搜索wifi得到你要的 SSID .先别急点配对或输入密码。
如果你点了配对。那重新做Setup1吧。100%接下来是不成功的。我已经试过N次了！
Setup3：点右边的小箭头">"-选 static- 按以下格式写
声明我的路由器是192.168.1.1。如果你变动过请按个人的路由器IP来写比方：10.0.0.1之类
ip address 192.168.1.x 自定ip段，我只是比方有些不是168开头按你的路由设置
Subnet mask 255.255.255.0 子网掩码
Router. 192.168.1.1 路由器ip
DNS. 192.168.1.1 DNS 服务器地址
Setup4：回到Wifi networks
点你的ssid（你的路由器广播名字）ok…你发现你可以上网了
11.解决空间扩容后使用installer安裝任何出現"Main script execution failed!" (引用自szjworld（点击查看szjworld所有文章）的帖子）
答：运行TV-100，用下面指令修改installer权限：
cd 空格/Applications（有介绍说空间扩容后的需要输入为 cd /private/var/Applications）
chmod 空格+s 空格Installer.app/Installer
chown 空格-R 空格root:wheel 空格Installer.app
12.联系人排序，记事本等无法保存的问题
联系人用pc suit或者winscp更改var/mobile/Library里的文件夹AddressBook属性为777
Applications/MobileAddressBook.app也同样改777
同理，记事本无法保存就改var/mobile/Library/notes
13.拍照无法保存问题
按上面的道理如果还是无法保存就直接删除DCIM文件夹，重新启动照相机会自己建立。
14.无声
设置-通用-还原-还原所有数据
转自:weiphone的自由理想