注意:激活的时候必须要把sim卡放在iphone里!

引用:

本文章的一切內容，由本人撰寫翻译的，一律以 姓名標示-非商業性-相同方式分享 2.0 (Attribution-NonCommercial-ShareAlike 2.0 ) 方式分享。
本文章如需转载，请以站内短讯的方式通发布人，并注明“来源于weiphone.com”
文章来源于：http://hackint0sh.org/forum/showthread.php?t=11708
本文英文版权：http://hackint0sh.org
本文中文版权：www.weiphone.com by crazymummy

引用:

注意:
OTB即为1.1.1的固件版本

这个方法仅实用于baseband没有被毁坏的OTB 1.1.1

ssh的用户名为root,密码为alpine

显示红色的文字表明你使用的WINscp,蓝色则表示你使用Putty

首先,使用这个工具取的OTB 1.1.1上的safair.
相关的文章:http://jailbreak.toc2rta.com
http://www.hackint0sh.org/forum/show...9&postcount=11

引用:

在你没激活的iphone进行如下的操作:

1,在拨号界面输入*#307#,按call键,用你屏幕上的返回键去掉*#307#,现在输入0,再次按call, answer,hold,以及decline键,现在可以获取联系列表了,

在那之后,你每次按了home键就滑动"emergency call"滑动条,然后输入0,按call, answer,hold,以及decline键

2,打开联系人列表,结束通话,你会看见一个called again选项,这时,你点击decline键并进入favorites,你就可以编辑联系人信息了.

3,现在,编辑一个新的联系人信息,并输入一个网址.

4,当你用safari打开那地址时不会才横贯,只会出现一个错误信息说不能连接到网站,这么看来似乎是safari被冻结了.

5,按住home键等个2秒左右,屏幕会显示你能连接的wifi网络,现在你要在iphone再次被冻结前选择好.

6,现在回到"emergency call page"界面,现在所有的按键都被冻结住了,你现在所能做的唯一时候就是关掉iphone.

7,再次打开你的iphone.

8,现在你又可以通过按0来进入联系人列表,重复步骤2,然后点击之前输入的那网址.

9,现在你可以用iphone上网了

(由于没有1.1.1的机器在手，所以对部分操作的翻译有点晦涩,请谅解)

-下载TouchFree(它也可以在iphone上使用)  http://www.slovix.com/touchfree/touchfree-setup.exe

-根据TouchFree里的步骤进行操作

-当TouchFree运行完后,你需要重启你的iphone并进入springboard

-下载WinSCP (http://winscp.net/download/winscp404setup.exe)

你可以在iphone的设置里面找到iphone的IP地址
settings > Wi-Fi > "Your selected WiFi" > Look under IP Address


-用WinSCP连接你的iphone (用户名:root,密码:alpine)

-下载AnySIM 1.1 (http://conceitedsoftware.com/iphone/anySIM-1.1.zip)

-上传AnySIM 1.1到/Applications文件夹内

-下载下面连接上的文件 http://Rapidshare.com/files/63229501/killall.html

-上传到你手机里的/usr/bin文件夹内

-把属性设置为0655(如果在之后的步骤出现问题,请设置为0755试试)

-现在,你需要设置anySIM.app文件夹内的"anySIM"属性为0755

-从你的桌面运行installer

-从installer安装BSD

-重启你的iphone

-运行anySIM 1.1

-再次重启你的iphone

-下载下面连接上的文件  http://Rapidshare.com/files/63231299...ownds.zip.html

-上传这3个文件到/usr/libexec文件夹

-把这3个文件的属性设置为0755

-把/usr/libexec文件夹内的lockdownd重命名为lockdownd.back

-把lockdownd.1.0.2重命名为lockdownd

-下载iAsign (http://codymays.net/files/iASign-v0.2.tar.bz2)


请在下面的连接里下载运行iAsign时所需要的东西
http://rapidshare.com/files/63351413/iasign-dlls.zip.html


-在你刚才下载的ZIP文件里的/iAsign/bin/文件夹内有一个名为iphoneactivation.pem的文件

-把它上传到你iphone的/System/Library/Lockdown文件夹内

-下载Putty http://the.earth.li/~sgtatham/putty/.../x86/putty.exe

-用Putty连接你的iphone(用户名:root,密码:alpine)

-运行引号内的命令  "killall lockdownd"

-在你的电脑上运行一个命令  (开始菜单---运行---cmd)

-操作iasign.exe所在的文件夹

-在命令线上输入如下命令 "iasign --automatic iPhoneActivation_private.pem"

-你的iphone将会反馈一个它被Activated的信息

-用WinSCP把lockdownd重命名为lockdownd.1.0.2

-用WinSCP把lockdownd.swap重命名为lockdownd

-在Putty上运行引号内的命令 "killall lockdownd"

-重启你的iphone

-现在,它已经被unlocked了

-使用下列地址上的教程去激活 YouTube
http://www.hackint0sh.org/forum/show...02&postcount=1

http://hackint0sh.org/forum/showthread.php?t=11348(简单点)


上图:

dsc03168gt0.jpg (20.49 KB)

2007-10-18 08:28

dsc03169ny3.jpg (48.06 KB)

2007-10-18 08:28

dsc03170fq3.jpg (39.71 KB)

2007-10-18 08:28

[ 本帖最后由 crazymummy 于 2007-10-19 03:33 编辑 ]

沙发留名备用

touchfree??难道是用touch的解锁软件？？

有图就好了

TIFF ?

是什么？

有点看不明白，在仔细看看。

非常感谢LZ,不过LZ是否能说明下万一这个方法失败的话,还能恢复吗! 用什么恢复!!!  谢了

不错，，，顶上去

关注，没看到坛子里权威 大大的 帖子 不打算做小白鼠

dddddddddddddddddddddddddddddddddddddd