2007年10月24日停止更新公告
回复截止到36页，请大家使用最新的破解方式来完成破解，操作将简便很多。
相关下载及教程地址：http://www.weiphone.com/thread-23555-1-1.html

2007年10月23日第五次更新
回复网友问题到33页，要下班回家了，因为BB才1岁多，所以不会在家上网，晚上会用iphone看本帖的，明天上午到公司第一时间回复大家相关问题。

2007年10月23日第四次更新
消息援引自jmghh兄弟的勇敢测试，http://www.weiphone.com/thread-23237-1-1.html
破解1.1.1后itunes恢复系统,不需要再AnySim1.1；但其他步骤都需要做，包括touchfree、lockdown、killall、iasign~~做完这些步骤后，iphone可以正常使用。最花时间就是安装bsd，慢，其他都很快。
发现T GBUS抄我的教程2篇，不过上面的错误还是没有修改，请大家注意本版是最新的。

2007年10月23日第三次更新
强调一下，没有通过的步骤一定要通过以后才进行下一步，，http://www.crsky.com/soft/6959.html 可以下载完整版的 .NET 3.0，压缩文件50.39MB


2007年10月23日第二次更新
o(∩_∩)o...，有网友报TouchFree 运行错误的问题，今天上午发现原因在于XP系统中.NET安装有问题，建议使用没有安装的过的.net的机器全新安装..NET后，再运行TouchFree，这样可以确保TouchFree两个版本的正常运行

2007年10月23日更新
o(∩_∩)o...，再次依据网友疑问，修改了部分翻译中容易引起歧义的地方；非常感谢大家的支持，查看回复问题到29页，增加了清除ANYSIM图标在iphone桌面的步骤，避免出现错误点击的问题。

2007年10月22日更新
o(∩_∩)o...，因为我是按英文原文破解的6台机器，翻译是后来进行的，所以出现了3个问题
1、是完全按英文翻译进入设置的方式，谢谢 apply7788 提醒修改，
2、cccp8888提醒翻译的过程中漏了，lockdownd.1.0.2 改成 lockdownd，
3、bonny提醒针对TouchFree翻译的错误；
4、尤其感谢magicxh在http://www.weiphone.com/thread-21466-19-1.html中285楼QA回答合集；
5、查看本帖网页到25页；
6、建议所有准备自己破解的朋友一定要看完本帖所有的回复后再动手；
7、现在的教程是最新到的2台机器（公司同事使用的第17、18台），由一个不怎么懂电脑的小MM在我的监控下，在星巴克破解成功，花费时间一共67分钟；
8、aini97之处重要错误最后部分的11.  用WinSCP把lockdownd.swap重命名为lockdown（文件在/usr/libexec）， 这一步，  
里边重命名为lockdown少了个d,   应该是lockdownd

引用:

文章来源于：http://hackint0sh.org/forum/showthread.php?t=11833
本文英文版权：http://hackint0sh.org
本文图文中文版由：paYea 制作（部分翻译文字来源与weiphone crazymummy）

引用:

注意:
1、OTB=Out Of Box,即刚打开包装的固件版本为1.1.1的iphone（PS：没有经历过任何破解行为的 1.0.2及以下版本的机器也可以升级到1.1.1使
用），备注：OOB=OTB=NIB=NEW IN BOX
2、本激活方法仅应用于baseband没有被做任何改动的情况下的OTB 1.1.1 iphone
3、ssh的用户名为root,密码为alpine
4、显示红色的文字表明你使用"winScp"软件,蓝色的文字则表示你使用"Putty"
5、所有提示输入的文字只输入“”内的文字即可，但要注意空格部分

引用:

重要提醒:
1、i tunes 7.4.X版
2、.Net Framework 3.0 下载地址：http://www.microsoft.com/downloads/details.aspx?FamilyID=10CC340B-F857-4A14-83F5-
25634C3BF043&displaylang=en
3、在使用TouchFree，前一定要运行一次I tunes一次;
4、如果运行TouchFree有问题，请重新恢复一次1.1.1后，下载另一个版本，下载地址：http://www.slovix.com/touchfree/touchfree-alpha.exe(附件中也有提供)，但是这个版本你必须在TouchFree完成后在iphone中用installer安装bsd subsystem以及补丁（大概6.6M）和OpenSSH（166KB），下载时间视网络速度不等，估计20分钟左右，如果出现进度条长时间不变化，请确认后（例如设置一个进度的标志参照物），取消重新启动iphone后，再次开始安装，一定要有耐心；（由magicxh提醒大家，payea修改）
5、运行完Part 2后一定要关机换自己的SIM卡（要不就破解失败哦）；
6、icosta的中文输入系统不能运行于1.1.1固件，NativeCn v1.01 已经发布，installer中即将提供下载
7、必须要有WIFI网络（开放无密码的测试通过，WEP10位密码的测试通过）
8、不要用下载工具直接去下载lockdownds.zip.htl一类的文件，一定要用浏览器进去点2次后用下载工具下载；
9、如果相信本人的话，可以直接下载附件中的文件，应该囊括了所有的必须软件；（.NET 太大了，如果需要我也可以上传给大家，建议大家去专业下载网站下载）

Part 1 首先我们需要着手让iphone的safari浏览器能够进入使用状态，开启你的iphone出现地球画面：
01.  滑动界面上“emergency dial screen”，进入紧急拨号的画面；
02.   在紧急拨号的输入画面中输入“*#307#”，然后按“Call”键；
03.   接着再用拨号取消（一个向箭头向左，里面有个X的符号）"*#307#",然后按输入"0",你的iphone会自动振铃，按"call"键；
04.   按“hold”键，现在你的iphone会再次自动振铃；
05.   按“dismiss”键，你的iphone就可以进入contacts/dial的界面了
06.   按“contacts”键
07.   点iPhone显示屏右上角的那个“+”添加联系人，点“First Last”进入后输入“Wifi”，点Save保存；接着点Add new URL进入后URL的地方输入“prefs://1F”，点Save保存；
08.   “Save”保存你输入的联系人，然后点击联系人的网址。这将带您直接进入iphone的设置菜单中，你选择一个wifi网络；
09.   确认wifi工作后；
09.1 滑动界面上“emergency dial screen”，进入紧急拨号的画面；
09.2 在紧急拨号的画面中输入“*#307#”，然后按“Call”键；
09.3  接着再用拨号取消（一个向箭头向左，里面有个X的符号）"*#307#",然后按输入"0",你的iphone会自动振铃，按"call"键；
09.4 按“hold”键，现在你的iphone会再次自动振铃；
09.5 按“dismiss”键，你的iphone就可以进入contacts/dial的界面了
09.6 按“contacts”键，点显示器又上角的那个“+”添加联系人，点“First Last”进入后输入“Safa”，点Save保存；接着点Add new URL进入后URL的地方输入“http://jailbreak.toc2rta.com/”  (千万不要输入错误哦，已经有多个网友汇报无法成功的原因就在这里)，点Save保存；
10.   按“Save”保存你输入的联系人，然后点击进入第2个联系人的网址，safari将加载页，然后自动关闭，回复地球画面的屏幕显示（显
示"activate iphone"）;
Part 2 完成上述步骤后的工作：（请先运行i tunes 7.4.x版本一下，确认可以找到iphone，然后关闭i tunes 7.4.x，并在任务管理器中杀死i tunehelper进程）
01.  下载一个TouchFree软件（这个软件同样对iphone有效）下载地址是：http://www.slovix.com/touchfree/touchfree-setup.exe (安装运行
的条件是你安装好了“.Net Framework 3.0”，如果运行TouchFree有问题，请重新恢复一次1.1.1后，下载另一个版本，下载地址：http://www.slovix.com/touchfree/touchfree-alpha.exe，附件中也有提供，但是这个版本你必须在TouchFree完成后在iphone中用installer安装bsd subsystem以及补丁和OpenSSH，也就是说步骤与前一个版本不一样）
02.  运行TouchFree（TouchFree-Alpha）。
02.1 当提示重启（"Please reboot your iphone now."），像往常一样关闭iphone（一直按住上面的睡眠键，滑动关机），再打开。iphone主菜单出现后（可以理解这个主菜单画面为地球画面），按回车键继续。（）
02.2 当提示重启两次（"Please reboot your iphone now twice."），关闭iphone，再打开，再关闭，再打开。主菜单出现后（可以理解这个主菜单画面为地球画面），按回车键继续。(PS:TouchFree-Alpha,只会自动重新启动一次iphone后，提示你再启动一次就完成破解了，你手动启动后就可以EXIT退出TouchFree了)
02.3 因为后面的winSCP和Putty需要输入iphone的IP地址，在iphone上按设置，按Wi-Fi，按您当前接入的无线网旁边的小蓝色箭头，这里可以找到IP地址；
03.  运行完成TouchFree，你必须重新启动iphone，进入iphone激活后但是没有破解的原始界面；
04.  设置自动锁定你的手机为"Never" (在iphone: Settings > General > Auto-Lock > Never）（如果你使用的是touchfree-alpha，你必须要用installer安装bsd subsystem和 OpenSSH，根据网络速度快慢，最少需要10分钟以上的等候时间在这一步骤，只有安装完成后你才可以使用winSCP和Putty，否则会报连接错误）
05.  现在下载WinSCP下载地址是：http://winscp.net/download/winscp404setup.exe
06.  请将你先前找到并记录下的iphone从无线路由器上自动分配的ip ；（查找的步骤是 settings > Wi-Fi > "Your selected WiFi" （你WIFI的名称）> Look under
IP Address ）
07.  用WinSCP软件连接你的iphone(用户名user的地方输入“root” ；密码password的地方输入“alpine”)
图1只需按下login后，你的屏幕上winscp是这样的

01WinSCP Login.png (26.65 KB)

2007-10-19 12:11

08.  下载并解压AnySIM 1.1.1
09.  使用WinSCP上传AnySIM 1.1.1 到 /Applications文件夹里(点中后按F9键，修改并确保这两个文件夹anySim.app和anysim 文件夹里所有的
文件属性都是0755，anySIM文件夹双击进去选择所有的文件修改属性为0755，再进入anySIM中的lock文件夹中修改所有文件属性为0755，有网友报无法运行anySIM原因就在这里)
applications文件夹的地址如图2位置进入

02Meida.png (14.74 KB)

2007-10-19 12:11

要确保该目录anysim.app和里面的文件名为“anysim ”内目录点中后按F9键，修改文件属性0755
10.  下载此文件http://rapidshare.com/files/63229501/killall.html
11.  上传到你的iphone的 /usr/bin 目录里
12.  设置你所上传的文件"killall"的文件属性为0655，如果失败你可以尝试修改权限为0755
13.  进入iphone激活后但是没有破解的原始界面，上点击运行Installer
14.  Installer中选择并安装BSD Subsystem及补丁，安装完成后再安装SSH(使用touchfree-alpha版本在这里就可以不装了)
15.  重新启动iphone后运行anySIM 1.1.1（确定你已经新插入一张SIM卡，不是原机的那张ATT的卡，否则你将破解失败）
16.  在运行anySIM 1.1.1完毕后，重新启动iphone；
17.  下载并解压此文件，下载地址是：http://rapidshare.com/files/63231299/lockdownds.zip.html
18.  将解压好的三个文件上传到你的iphone的 /usr/libexec 目录里
19.  设置lockdownd.1.0.2、lockdownd.1.1.1、lockdownd.swap这三个文件的属性为0755
20.  把你的iphone /usr/libexec 文件夹中lockdownd文件更名为lockdownd.back，更名lockdownd.1.0.2文件为lockdownd
21.  下载iasign,下载地址是：http://dl.free.fr/dzt8908bh/iasign_win32.zip
请在http://rapidshare.com/files/63351413/iasign-dlls.zip.html 里下载运行iAsign时所需要的东西（附件中包括了相关文件，如果你相信我的话请下载使用）
Part 3 最后的战役
01.  在你刚才下载的ZIP文件里的/iAsign/bin/文件夹内有一个名为iphoneactivation.pem的文件,把它上传到你iphone的/System/Library/Lockdown文件夹内;
02.  下载putty软件，下载地址是http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe
03.  使用putty连接你的iphone （user: root password: alpine）
04.  在putty中运行如下命令 killall lockdownd
05.  解压你下载iasign文件到你的C盘根目录；
06.  在你的电脑上启动CMD （菜单 > 运行 > cmd）
07.  按图3中的命令行输入方式进入C盘根目录下的iasign文件夹

03cmd.png (15.91 KB)

2007-10-19 12:11

08.  运行这个命令： iasign --automatic iPhoneActivation_private.pem
09.  您的iphone会弹出一个信息，告诉 Activated（激活了）
10.  用WinSCP把lockdownd重命名为lockdownd.1.0.2（文件在/usr/libexec）
11.  用WinSCP把lockdownd.swap重命名为lockdownd（文件在/usr/libexec）
12.  在Putty上运行引号内的命令 "killall lockdownd"
13.  重启你的iphone
14.  使用WinSCP登陆你的iphone，进入/Applications文件夹里，删除anysim.app目录
15.  重启你的iphone
恭喜你的iphone 1.1.1已经被解锁了
图片上也添加中文说明，如果还看不明白，我只有这个中文水平了，请大家看下面的原文
所有的软件已经上传到本帖中

main instructions.png (164.25 KB)

2007-10-19 12:11

[ 本帖最后由 payea 于 2007-10-24 12:44 编辑 ]

先顶顶再看

sf.....

我顶你！我晚上回去就试试
昨天用那个step的破，破是破好了，可是不认SIM卡！

我也来顶一下....不过...看不太懂..!~

顶啊!!!!!!!!!!!!!!~~~~~

顶。。。。。。。。。1。1。1快到我手里了，在路上吧

看不到图片

这个破解是完美版破解吗，破解完系统是否和美国那些att的完全一样？

问个问题，家里的WIFI需要密钥的，是不是得改成不需要密钥的先呢。。。。。