引用:

本文章的一切內容，由本人撰寫的，一律以 姓名標示-非商業性-相同方式分享 2.5(Attribution-NonCommercial-ShareAlike 2.5 ) 方式分享。
本文章如需转载，请以站内短讯的方式通发布人，并注明“来源于weiphone.com”
本文中文原创版权：www.weiphone.com by fantasyplay

本教程适合1.0.2软破机器，1.0.2原生机器（从第二步开始），1。1。1原生机器（从第三步开始）
在论坛上找过很久没有一篇比较完整的教程，今天有时间就来写一篇了（ ）

下面所有方法都是经过本人测试的，打家可以放心使用（测试环境Windows XP，Mac OS 10.4.8）

在这里还要感谢kuchao，crazymummy，这里使用他们帖子里面的资料

第一步：修复受损的BaseBand。

      1.1 使用unlock的朋友需要先复原BaseBand（1.3所述方法），恢复系统之后再激活，激活完成之后用
            anysim1.0.2破解，破解完成之后，跳到1.3即可。
            （这是比较安全的办法，有使用unlock朋友，因为没有恢复后用anysim1.0.2破解，导致失败的，
             使用这个方法的都成功了）
      1.2 使用anysim1.0.2的朋友，直接进入下一步即可。

      1.3 进入iphone的“/usr/bin”目录 ,(不是var/root/ or /private/var/root)

            拖曳解压的文件到iphone（使用到的文件会在附件里面提供下载）
            bbupdater
            ICE03.14.08_G.eep
            ICE03.14.08_G.fls


现在用Putty连接iphone
            然后依次执行下面的命令：
            cd /（回车）
            launchctl unload -w /System/Library/LaunchDaemons/com.apple.CommCenter.plist（回车）
            cd /usr/bin（回车）
            chmod +x bbupdater（回车）
            ./bbupdater -f ICE03.14.08_G.fls -e ICE03.14.08_G.eep（回车）
            launchctl load -w /System/Library/LaunchDaemons/com.apple.CommCenter.plist（回车）

      **进入下一步之前，请确认你是否已经在iPhone上安装了SSH和BSD System

      1.4 取得你自己机器对应的loader文件

            下载SimFree（附件会提供）
            用winSCP连接iphone
            把SimFree.app拷到/Applications下
            进入/Application/SimFree.app目录下  !记得设置SimFree.app文件夹下的文件为0755属性

            使用putty链接iPhone
            chmod +x bbsimfree kill rm sh

            在iphone的WIFI设置里把DNS改成195.68.135.54

            运行SimFree(确定iPhone系统为1.0.2)

            结束时可能显示invalid token或者error update token(无效/升级错误),这是正常的

            如果显示的是其他那些有的没的,就不正常咯

            在IPSF完成之后,请在你的电脑浏览器中输入
            http://195.68.135.54:49973/data/your_imei.bin
            (请用你的IMEI代替连接中的"your_imei")

            这个文件是你的restored seczone,文件大小为4096 bytes

            在运行中输入cmd,然后进入你所下载文件的位置,例如"C:\iphone\revirginizer"

            输入 "geomaker your_imei.bin",(your_imei是你的imei)
             你会得到一个"your_imei.bin_loader",这是你的LOADER,(your_imei是你的imei)

      1.5 开始修复过程

            用Winscp连接iphone
            !记得设置u文件夹下的文件为0755属性
            上传指定文件到iPhone(最好是在/usr/u)

            314fls_correct
            314secpack
            eeprom.eep
            bbupdater
            iUnlock

(Your_IMEI).bin_loader
            用Putty连接iphone

            launchctl unload -w /System/Library/LaunchDaemons/com.apple.CommCenter.plist（回车）
            cd /usr/u（回车）
            ./iUnlock 314secpack (Your_IMEI).bin_loader（回车）

            会提示一个错误信息 "CAN'T PING TARGER", 这是正常的           （这条信息不一定会有，没有的朋友不用担心）

            ./bbupdater -v（回车）

            ./iUnlock 314secpack 314fls_correct（回车）

            ./bbupdater -v（回车）

            ./bbupdater -e eeprom.eep（回车）

            launchctl load -w /System/Library/LaunchDaemons/com.apple.CommCenter.plist（回车）
            然后重启你的iphone
            修复已经完成，下面可以恢复（使用iTunes的恢复功能，不是更新了）到1.1.1

第二步 把iPhone升级到1.1.1

       2.1 在系统（windows/mac）下面升级iPhone，iTunes需要7.4以上版本的。
             （从Apple网站下载1.1.1固件即可http://appldnld.apple.com.edgesuite.net/content.info.apple.com/iphone/061-3883.20070927.in76t/iphone1,1_1.1.1_3a109a_restore.ipsw）

第三步 破解1.1.1

       破解的方法很多，有Mac/Windwos下的。

       3.1 使用Mac系统的朋友（Mac需要是10.4.10，如果不是，可以把降级/更新步骤转移到Windows下）
             下载iNdependencehttp://independence.googlecode.com/files/iNdependence_v1.2.3.dmg
             3.1.1 从apple下载 1.0.2 的软件
             http://content.info.apple.com/iphone/061-3823.20070821.vormd/iphone1,1_1.0.2_1c28_restore.ipsw

             3.1.2 请将下载文件的后缀是.ipsw的改为.zip 然后解压缩到任意文件夹中。
             3.1.3 把刚才解压前的.zip改会.ipsw
             3.1.4 打开 iNdependence.
             3.1.5 选择 Firmware ， 然后按  Enter DFU Mode 按钮
             3.1.6 你会看到软件让你选择1.0.2的软件文件。也就刚才解压缩的文件夹。
             3.1.7 如果你看到一个错误提示Error entering recovery mode说明有错误。退出iNdependence然后回到3.1.4。重试一次
             3.1.8 然后你会看到一个 成功的消息提示 success ，点击 ok 然后 退出 iNdependence
             3.1.9启动 iTunes 你会看到一个提示说  iTunes has detected an iPhone in recovery mode 点击 ok 按钮
             3.1.10 现在按住OPTION（Windows下为“shift”）键 然后点击 Restore 按钮在iTunes下
             3.1.11 你现在可以得到一个提示去选择一个文件，选择1.0.2的后缀是.ipsw的文件。
             3.1.12 iTunes现在应该开始重刷你的软件在你的手机上。这将持续一会。
             3.1.13 重刷1.0.2后，从iTunes你会看到一个消息提示，说iPhone could not be restored. 忽略他。这是正常现象。因为1.1.1的固件不能降级所以出现错误提示。
             3.1.14 你应该现在看到一个黄色的三角型在你的iphone上面，iTunes 会告诉你需要重刷你的软件。千万不要点击重刷。
             3.1.15 退出iTunes然后打开iNdependence.
             3.1.16 再几秒后iNdependence将把iphone跳回到正常模式，你会看到iphone显示出Activate iPhone和新机器一样

             恭喜你已经成功把你的手机降级到1.0.2 了

             3.1.17 检查iNdependence的下面状态栏上显示的iphone版本是1.0.2，那么请你继续下面操作。如果不是请回到上一步。把iphone重新降级到1.0.2
             3.1.18 保证手机里有一个sim卡（如果没有激活将失败）Ps:我使用的是原来自带的AT&T的卡
             3.1.19 选择 Activation ，然后点击Activate Phone 按钮
             3.1.20 你会得到一个提示让你选择刚才解压的1.0.2固件文件的位置
             3.1.21 如果你看到一个错误提示Error entering recovery mode说明有错误。退出iNdependence然后回到3.1.19。重试一次
             3.1.22 然后你会看到一个 成功的消息提示 success ，点击 ok

             3.1.24 选择 Jailbreak ，然后点击Perform Jailbreak 按钮
             3.1.25 你会得到一个提示让你选择刚才解压的1.0.2固件文件的位置
             3.1.26 如果你看到一个错误提示Error entering recovery mode说明有错误。退出iNdependence，重试一次
             3.1.27 按照提示按住手机上的home和 sleep 按钮 把机器关掉然后 在按 sleep 键开机。整个过程需要你关机2次
             3.1.28 然后你会看到一个 成功的消息提示 success ，点击 ok
            
             3.1.29 选择 iNdependence 里的 SSH 然后点击Install SSH/SCP/SFTP按钮。
             3.1.30 按照提示关机然后开机 2 次
             3.1.31 让你的iphone连接上WI-FI.纪录下你的iphone里面得到ip地址
             3.1.32 选择Firmware 然后点击  Pre 1.1.1 Upgrade 按钮
             3.1.33 输入刚才纪录的ip地址 和 密码 dottie
             3.1.34 如果 iNdependence 弹出一个提示告诉你关于editing the ~/.ssh/known_hosts file，点击ok 就可以
             3.1.35 当告诉你需要连接 iTunes 的时候 退出 iNdependence
             3.1.36 在iTunes下按住OPTION（Windows下为“shift”）键 然后点击 升级Update 按钮 (注意不是重刷 restore按钮) 你现在可以得到一个提示去选择一个文件，选择1.1.1的后缀是.ipsw的文件。然后升级到 1.1.1 等待iTunes升级完成。

             在 1.1.1 下激活和安装anysim

             3.1.37 退出iTunes然后重新打开iNdependence，检查iNdependence的下面状态栏上显示的iphone版本是1.1.1，那么请你继续下面操作。如果不是请回到上一步。
             3.1.38 选择 Activation ，点击Activate Phone 按钮 (我安装的时候没有提示要指定文件,如果有请指定1.0.2的解压文件)
             3.1.39 选择 SSH   点击Install SSH/SCP/SFTP按钮
             3.1.40 选择 Customize 点击applications->user-> 然后点击 "＋add" 按钮 选择 anysim 1.1.1版本的文件，文件格式是.app的
             3.1.41 填入iphone连接wi-fi 的ip地址。和密码 alpine 点击ok 上传

             恭喜您。。马上就可以使用了。。。

             **使用anysim进行sim破解
             注意anysim 只能破解一次, 如果成功不用继续破解.
             错误使用AT&T卡进行破解 需要重新刷新固件才能继续使用.**

             3.1.42 打开anysim按照提示关闭 屏幕锁定，才能继续
             3.1.43 更换新的sim卡然后继续。(不能使用原来的AT&T卡,破解完后你可以使用任意sim卡)
             3.1.44 阅读版权说明点击红色的 开始按钮 开始破解 sim
             3.1.45 等待成功信息弹出。。
             3.1.46 关机 然后 开始 。。。开始使用1.1.1的新iphone吧。。。。。

       3.2 对于使用Windows的朋友，非常抱歉，用一键破解后，有ib不能使用的问题，等解决问题之后给大家放出教程.

搞个图片更完美

沙发?

哈哈,我来顶你咯,下次破解直接找你...

定你. 相当的强啊. '
为了完美,... 繁琐也没办法了

支持，昨晚搞定1.11，字体好奇怪

顺便问一句1。1。1的邮件还是不是乱码呀？

等待是一种美德。我再等等吧，现在的1.0.2用的好好的。

支持，又一个成功的，鼓掌。。

强贴留名.很牛的方法啊

很好，很强大，我就是这么做的。