引用:
本文章的一切內容，由本人撰寫翻译的，一律以 姓名標示-非商業性-相同方式分享 2.5 (Attribution-NonCommercial-ShareAlike 2.5 ) 方式分享。
本文章如需转载，请以站内短讯的方式通知发布人，并注明“来源于weiphone.com”
本文中文版权：www.weiphone.com by nicholas
大家都知道，iphone售卖时会搭配一张AT&T的SIM卡，现在就来看看国外黑客所推出的破解原Cigular或其他AT&T用户SIM卡的完全教程。。。
---------------------------------------------------------------------------------------------
需要下载的软件：
jailbreak11_win.rar (494.93 KB)
包含:
iphoneinterface.exe
jailbreak.exe
解压密码：
www.weiphone.com
---------------------------------------------------------------------------------------------
第一步
确保你的iPhone插在底座上，并保持充电状态。
第二步，
把iPhone连上你的电脑，这时， itunes会自动开启，但此时你只能看到一个空白的iPhone页面，不过不要紧，接下来点“itunes store"，然后再点
回来，你会看到以下显示。
第三步，
接下来点"done"选项，然后又会出现以下画面，点“Restore"选项。
然后你会看到一个警告提示窗口，不用理会，继续点"Restore",
然后会看到以下提示框，这时候按“next",然后马上拔掉iphone的数据线（我们只是想通过此方法下载苹果的固件，而不是要安装到iphone上）。
你可以在程序的左边看到下载的进度，
点击，你也可以看到更多的下载进度状况。
下载完成后你会看到一个错误提示框，直接按"ok"就好，
第四步，
点windows 下的“start"选择"run"
然后键入以下信息，
复制内容到剪贴板
代码:
XP键入以下:%USERPROFILE%\Application Data\Apple Computer\iTunes\iPhone Software Updates
Vista键入以下: C:\Users\$user\AppData\Roaming\Apple Computer\iTunes\iPhone Software Updates然后点"ok" 如下图示：
你就会看到如下的文件窗口打开，
phone restore(恢复）文件就在里面，确认一下这个文件的扩展名是不是.ipsw,
如果不是.ipsw而是其他的，那么将扩展名改成.zip,
然后双击进入该文件夹，
把里面的东西拷出来并新建一个叫“phonedmg"的文件夹，把"phonedmg"放到C:盘根目录下。
第五步
WINXP: 点"开始" －>运行 在里面输入 "C:\Program Files\Common Files\Apple\Mobile Device Support\bin " 如下图示
VISTA及WINXP 快捷键 WIN键+R
将刚打开的bin文件夹里“iTunesMobileDevice.dll ”文件COPY 到 “C:\phonedmg” 下。如下图示
第六步
现在需要 “Jailbreak”和“ iPhoneInterface” 这二个程序。
从这里下载
解压密码：
www.weiphone.com
把下载回来的二个文件COPY到“C:\phonedmg”文件夹下。如图示：
第七步
现在确保iTunes已完全关闭。尤其要注意“iTunesHelper”也要关掉，你可以按 DEL+ALT+CTRL 进入任务管理器的“进程”页。选择"iTunesHelp.exe和iTunes.exe" 点击“结束进程”。如下图示：
遇到如下对话框直接选择“是”。
第八步：
按 Win键+R键 调出“运行”，输入“cmd”，回车。此时 DOS命令窗口打开：
输入：cd\phonedmg 回车
输入：jailbreak 回车 （jailbreak程序将会运行并寻找iPhone，所以在运行之前插上iPhone）
jailbreak会提示“Sending Files... ”，
你就马上按住iPhone 电源键和主菜单键(Home键) 25秒钟，iPhone会自动重启。
iPhone 重启之后会进入“恢复模式”，如下图示：
等待大约一分钟以后，你会看到 “C:\phonedmg>”如图示。证明此步成功。不要关闭CMD窗口。
第九步
新开一个cmd窗口。（按 Win键+R键 调出“运行”，输入“cmd”，回车。）
在C:\phonedmg目录下输入 iphoneinterface 回车。画面如下图示：
继续输入：deactivate 并回车。此窗口不要关闭。画面如下图示：
第十步
现在，下载 iPhoneActivation.pem 并保存到C:\phonedmg
iPhoneActivation.pem (1.25 KB)
第十一步
回到 iphoneinterface 的命令窗口。依次输入以下二个命令：
cd /System/Library/Lockdown/ 回车
putfile /System/Library/Lockdown/iPhoneActivation.pem 回车
这样把iPhoneActivation.pem文件COPY过来。
输入“EXIT”退出iphoneinterface 程序。
第十二步
现在你必需找你的iphone Device ID（设备ID号）。
路径如下：
Vista：C:\Users\username\AppData\roaming\Apple Computer\Lockdown
XP：C:\Documents and Settings\username\Application Data\Apple Computer\Lockdown
Device ID 有40位组成。并且是一个 .plist文件，如果你在以上路径没有找到。有可能是被系统隐藏了。请开启隐藏文件。
另外的二位数字 IMEI 和 ICCID ，在iPhone激活动时按“i”键并可以找到。
同时：
IMEI:
这个参数你会从你的iphone的外包装盒上得到。
ICCID:
这个参数你会从你所要用的SIM卡上得到，你要仔细看你的SIM卡，上面有这些信息。它是一个19位或者20位的数字，就在你的SIM卡的Logo的旁边。
去
https://ookoo.org/iphone/iasign.php
输入你的 Device ID , IMEI 和 ICCID 并提交（按Generate）。一旦整个步骤完成。右键点击 "download a custom activator v0.2", 把所下载回来的文件名改成“tool.exe”并保存到C:\phonedmg 。
第十三步
进入C:\phonedmg ，双击TOOL.EXE，对话框提示yes/no后并显示iphone的详细信息(device ID, IMEI, ICCID)。如果按OK就会激活你的iPhone.
成功激活如下图：
如果你的iPhone还没有成动激活的话。你一定是某几步做错误了，或者你的SIM卡不兼容。你可以去找厂商替换更新的SIM卡。当然你不要告诉他你是用在iPhone上面。
