声明：本帖是本人原创，有部分来之论坛和互联网。破解有一定风险，一切后果本人不承担任何责任。
   还有在破解的过程中出现问题，如果查不出根源的情况下请恢复到1.1.2固件重头做起，再说一下，恢复和升级固件是没有任何风险的。

   美版原生1.1.2的朋友越来越多了，目前已经初具规模了，相信拿到后不能激活，破解的滋味大家都不好受吧，鉴于在论坛也混了不少天，吸收了许多前人的经验和教训，针对目前的1.1.2较为艰难的时期，特地写下此帖给1.1.2的兄弟们指明个方向：
   此帖主要针对原生112的机子,MODEM:04.02.13G，升级上来的不算
  （查看MODEM方法:在键盘位置输入*3001#12345#* 按CALL选择VER）
   该教程最稳定的环境是XPsp2+itunes 7.5。
   现在原生1.1.2的有以下几种选择途径：
       一：先激活当touch用，就是可以上网、听歌、看电影等，除了电话，教程就是下面步骤中的的STEP1和STEP2，而且以后出了软解你是完全可以使用破解的，不需要恢复处女什么的，请放心进行。如果电话用的啊不多的朋友建议可以先当touch用，毕竟我们看重的是iphone的时尚和前卫，有朋友说很多人买IPHONE也是因为它能打电话,是手机功能带动了它的存在，我相信是的，但我觉得更多的人期待的是尝鲜，其实大家都希望一个完美的东西出现应该是具备所有的功能，iphone做得已经不错了，但iphone吸引人的在于它的界面，操作和功能，电话我真的觉得不是大家看得那么重要的，但是既然是手机当然绝大多数人买来是当手机用了的，娱乐为主，手机为辅。呵呵，不过我现在基本不用iphone的电话功能，发短信的话真不是一般的累，个人觉得用iphone的话最好还是另外配合一部手机使用。

      二：买877卡和卡贴激活破解用，可以实现所有功能。但请注意该途径还有3种破解选择，，目前推荐选择2，1.1.2加卡贴破解目前已经很完美了，而且比1.0.2稳定。
   做了这个选择的可能需要另外投资100-200块之间买877卡和读卡器，或者卡贴，在做出这个决定之前或者购买卡之前个人强烈建议你看看二楼我写1-5代卡贴的优缺点，买之前心里有个数才是。
   选择1：破解成1.0.2用
   原生1.1.2直接降级到1.0.2，后用终极一键，1.02下完美使用，不用lockdownd，具体教程如下，48周以后不能用：
转至linjimmy原生112固件10分钟完成激活及打接电话

1,你要有原生的112机子,MODEM:04.02.13G 升级上来的不算
查看MODEM方法:在键盘位置输入*3001#12345#* 按CALL选择VER...看到是04.02.13G就是原生MODEM
2,花钱准备好:卡X或87X卡

中秋版终极一键方法
1,首先把机子通过10秒模式降级到1.02固件,降级好会在三角行界面这是正常的用,APPTAPP INSTALL引导下进入地球界面.
2,插上卡X+你自己的SIM卡或者算得要死要活的的87X卡到机子上
3,执行中秋版终极一键里的 一键汉化877激活等(全部补丁).EXE
根据中文提示操作,到最后就完成工作了

中秋版终极一键下载连接:http://www.weiphone.com/thread-11583-1-1.html

机子已经是中文并且是可以直接使用 中国移动及中国联通信号网络 完全正常打接电话,发及回复短消息,无任何问题

全部过程也就10分钟
好处,安全稳定,以后就算有1.20 ,1.30都支持
不用担心软件解锁导致的,没信号问题(已经够多砖块),没ICCID或0049,没MODEM,蓝牙0,WIFI灰色或无法开打问题

   选择2：破解成1.1.2用（推荐）
   降级1.1.1后激活，并做好越狱准备，然后升级到1.1.2再破解就可以了。1.12下很完美了，汉化已经很好了；中文输入法都支持1.1.2，；其它第三方软件都可以安装，运营商图标可以改，主题可以换。总的来说就是破解过程较复杂一些，但只要仔细按照教程是没有问题的，目前1.1.2加卡贴已经很完美了，而且卡贴的价格也已经下降到80-100之间，877在100左右。具体教程如下：
破解需要无线网络，请注意
首先需要下载几个东西：
1.1.2的jailbreak软件 ：
ibrickr_v0.91：
1.1.1的恢复固件：
1.1.2的恢复固件：
java虚拟机：

Step 1.

1. 开启iTunes，插入iphone 1.1.2。

2 .按 Power(电源) 和 Home 键 10 秒钟，等你的iphone一关机就松开Power键，但要一直按住Home键直到 iTunes认出你的iphone(此状态下手机是黑屏的，如果不是那重来)。

3. 这时候会跳出讯息，询问你是否restore(重置) iphone。按住 SHIFT 键，选择restore。选择 1.1.1 版的软件。

左键+Shift点击回复，会弹出文件夹窗口，选择111固件文件，执行降级。

4. 开始 restore." X+ S( i8 C) {6 S9 y( e5 ?



5. 成功的话恢复成后itune完会弹出窗口：出现1015错误，如果不是，请重新降级,这时关闭iTunes打开ibrickr_v0.91，ibrickr界面会提示恢复，直接点击等一会就可以让iphone跳出恢复模式了。
你会看到如下图片，点击第一个选项"Boot the phone"，这样就可以跳出恢复模式


6. 请确认版本信息，很多人误解MODEM会变，其实MODEM是刷不了的，所以还是04.02.13G，只要看到1015错误还有开机后出现地球的画面就说明成功了

Step 2.

滑动界面上"emergencydialscreen",进入紧急拨号的画面.

在紧急拨号的画面中输入"*#307#",然后按绿色的"Call"键. （如同你在拨打电话)

iphone4tw-6ba5c7c9195da661fccce2f8d79472c7.jpg (89.38 KB)

2008-1-22 02:25

你的电话将开始振铃. 不要接听.取消"*#307#",然后按输入"0",你的iPhone会自动振铃,按"call"键.   

你的电话将振铃, 现在按"Answer"接听,并按"hold".

你的电话将再次振铃, 现在按"decline".

按"decline"后iPhone的菜单将进入非锁定状态.

点击"Contacts"图标进入通讯录

确定你有一个wifi并且能够接入互联网的

你现在进入通讯录后,点显示屏右上角的那个“+”添加联系人，人名随便写，
然后在这个联系人里你需要添加2个网页地址.
第一个地址输入:  prefs://1F
第二个地址输入: http://jailbreakme.com

·1111.jpg (69.74 KB)

2008-1-22 02:25

点击第一个地址,会进入setting界面,请选择一个wifi网络,并把autolock设置为never

然后返回地球界面,再用上面的方法进入通讯录,点击刚才输入的第二个地址,会弹出浏览器,进入这个页面后，将页面拉动到下方，点击Install AppSnapp ，浏览器会在数秒钟内崩溃并再次返回地球界面,3-5分钟后iphone会自动重启,这时1.1.1就激活好了。

L1750502.jpg (64.85 KB)

2008-1-22 02:25

注：建议把IPHONE接到电脑上,打开ITUNS后做这一步
   1.跳会桌面时用手指反复按地球界面的“i ” 符号，wifi链接才不会被自动终止掉，耐心等一会就ok了；或者重复前面拨号的操作，如果在下载你会看到上图的进度框，没有看到的话那就赶紧重新来过吧。目前网站好像比较慢，基本1/15的概率可以激活，所以在试验时，可以再试下另外一个http://iphone.org.hk,两个一起交换试试，有点耐心基本就可以搞定。现在有了本地的镜像源，具体是http://www.weiphone.com/jailbreakme或者http://www.weiphone.com/jb
   2.还有个简单的判断方法就是电脑不要产生流量，看着路由器的WAN（数据）灯，点了链接后灯会闪一阵子然后iphone返回激活界面，这时如果WAN灯还在继续闪，那就是OK了，等它自动重启吧；如果WAN灯不闪了，那么再进浏览器重新点。

第2步如果不太清楚可以看一看1.1.1激活破解白皮书（图文直播），比较直观：http://www.weiphone.com/thread-27681-1-7.html

Step 3.
1.激活后重启就进入了桌面，可以发现桌面有installer，点击进入后, 直接安装Tweak 1.1.1里面的oktopre。一些iphone出现找不到installer的问题，请重新刷机，jalibaeak的时候把iphone和itunes同步了下，一般都有installer。installer中若没有找到OktoPrep，可以先安装installer中的Community Sources。安装完Community Sources后，再次进入installer这个时候的刷新很慢，请耐心等待，刷新完毕后就有OktoPrep了，若OktoPrep安装失败，出现error： firmware 1.0.2 or 1.1.1 is required to update to 1.1.2（installer老版本出现的问题），则需要将installer升级到3.0版本后再执行OktoPrep
注意：这里有一个问题是有朋友激活后连上itunes发现自己的可用空间是300M，这是个逻辑错误，是由特殊升级或是激活后引起的，是正常现象，请确保安装oktopre之前没有出现这个情况
解决方法. 第一步是删新建的, 第二步是把原来的改回来, 重新启动手机.就OK了.
Go to WinSCP and press CTRL and T to open the console. Enter the following commands: (用WinSCP通过SSH连入IPHONE, 按CTRL+T打开控制台,输入以下命令)
rm /var/root/Media
mv /var/root/Mediaold /var/root/Media请
具体请搜索论坛。需要用installer安装BSD和openssh，并在电脑上装有WINSCP

L1750524.jpg (70.65 KB)

2008-1-22 02:25

L1750528.jpg (87.5 KB)

2008-1-22 02:25

2. 然后把iphone连上电脑打开itunes直接选择更新(不是恢复)请先下载1.1.2的固件，基于目前出了1.1.3了，直接更新也不行了，和1.1.1一样，按Shift+更新选择1.1.2固件，完成升级后记得把itunes关掉, 点击windows.bat，（需要JAVA环境，安装包在上面软件下载处），勾上安装ssh,然后点jailbreak ，完成后重新开机放入877卡或卡贴就可以了。
注：这里如果jailbreak运行时应该是出现一串数字的，如果没有或者窗口停止不动，那可能是JAVA的问题，可也可能是你电脑系统的问题，重新安装一个完整版的JAVA看看，再不行就换台电脑试试。

iphone112-unlock-guide-31.jpg (76.11 KB)

2008-1-22 02:25

   一定要得使用【更新】来【升级】你的iPhone到1.1.2，注意，若在运行windows.bat时弹出这个窗口，就说明你没有使用升级而用的恢复，所以把你之前Oktopref做的工作给洗掉了，等於白做了，必须重新再来一次，如果还不行那可能与你的电脑系统有关了，换台电脑试试

iphone112-unlock-guide-32.jpg (24.75 KB)

2008-1-22 02:25

目前48周的一部分和49周以后的机器用完1.1.2的JAILBREAK后没有反应，其实只是lockdownd的问题，已找到另外一个替换。具体可以看这个帖子的解决方法：http://www.weiphone.com/thread-43836-1-2.html
   



   选择3：降级到1.1.1，激活后替换掉lockdownd
这个有朋友成功可以打电话，但是好像又连接不上itunes,还有诸多问题，所以这个1.1.1下使用还需要研究，暂时不写方法了。
  
    三 ：当砖用或作为摆设品，等软破解，大家祈祷吧。
     

[ 本帖最后由 hywc123 于 2008-1-22 02:25 编辑 ]

第一代到五代卡贴的进化过程和主要优缺点   
    从左到右为2-1,2-2、3、4、5代卡贴

    一代二代三代四代五代，所谓的新卡贴，其实只是换了个工厂生产的，目前估计已经有好几家工厂生产这个卡贴，毕竟一次需要上千的订单才可以开工，模具都是现成的，所以成本10块钱已经算多的了。
    说到技术我真的无话可说，目前卡贴和877是一样的原理，只是利用了贴片卡的技术,然后烧写AT&T的SIM卡的ICCID上去,通过欺骗IPHONE, 让IPHONE完美实现通话功能.假如有高手可以编程SuperSIM，相信也可以把类似的方案移植到SuperSIM上，就是所谓的一卡多号，那个市场价也就50块（含读卡器）。至于现有的源程序，根本就不需要，因为原理很简单，这种程序估计很多的程序员都能写出来，单片机，再了解一些SuperSIM编程，这并不难。所以技术，你们不要听JS的忽悠。
    新的卡贴兼容性是有改善了，但是还是有些SIM卡不能兼容的。厚度可能真的薄了一点，但是这不是主要的，我的旧卡贴插拔了很多次，没有问题，重要的是注意放卡时要让卡托的固定槽卡住SIM卡和卡贴。至于第五，六代只是换了个样子，基于是短期商品所以50元左右才是真正的市场价格，虽然上游的价格比较高还有价格联盟和保护，但是批量生产的东西成本就在那，芯片的价格谁都知道，300块的显卡你说说怎么样，性能可以了吧，但是你说它的技术含量没有卡贴高，我就觉得很搞笑了。不过没办法啊，现在时机好啊，商家可以捞，但是以后就难说了，最主要的数据升级要跟上。
   主要的区别已经说出来了，虽说短短个把月就升级了五次，其实主要还是在底层数据上的一些改动，名字叫得好听罢了，相当于一个软件的升级过程。目前新的兼容性是提升了，至于全兼容还有待考证，现在的六代七代基本都是面向国外的批发所升级的数据，大家看看先了解下吧
注：价格目前已经跳水了，80-100左右，如果想买最好买最新的卡贴。


卡贴家族性能简介：
  1.第一代破解卡877卡
   严格来说不是卡贴,是复制卡,877卡本来用于卫星加密频道接收,后来应用到手机ism卡的1卡10号.
    优点:不需要物理处理,比如贴胶纸什么的,可以不要原sim卡
    缺点:需要漫长的算好 V2卡基本不能用,香港的卡几乎都不能被复制

  2.第二代卡贴12F683  
    比较厚,粘双面胶后拔插有点困难,单片机PIC 12F683作为主芯片 ,其中主要有两种封装,一种是12F683-E/MD 稍微小点,另外一种12F683-I/MF封装稍微大点,笔者感觉后者比较稳定.开始不需要算号了,直接贴到手机SIM卡就可以给Iphone用了,同时写不同的程序可以适用 夏普904 甚至910的破解.第二代卡贴.
    优点:不需要漫长的算号,大大方便了客户的使用,并且基本支持香港的GSM网络的卡,包括CSL的
    缺点:挑卡算是比较严重,香港的3G卡基本不能被识别,一般表现为NO SIM, 还有内地早期的卡,比如2000年的以前的卡,还有2007年某些城市移动的新卡也不能被识别,当然可以通过让客户补卡,如2006年旧卡来解决,但是很多地方补了n多张卡都不能用,曾经见过成都的一个手机经销商让客户补了几张卡都不能用,最后找了移动的一个授权补卡的便利店才可以使用,算是比较麻烦.基本有STK菜单的卡就不识别,比如动感地带的卡很多都不识别,当然这个卡也算比较便宜,如果你的卡能被识别用这个也不错,

  3.第三代卡贴F304
    薄了不少,粘双面胶拔插也不算太紧,用C8051F304作为主芯片,该卡早期的兼容性也有问题,香港Vodafone Smartone的3G卡等等也不能被识别,后来修改了程序兼容性也做的不错了,但是还有些SIM卡不能使用,比如Vodafone的 128K的STK卡就不能被识别,不过基本上不错了,并且工作也比较稳定.
    优点:比较薄,工作稳定,斜面IC剪卡方便.
    缺点: 价格高,给原始STK菜单功能给屏蔽掉了,你自己的STK功能就没法用了,包括一卡多号卡也不能被切换,兼容性有待改进

  4.第四代卡贴F300
    线路板最薄,,粘双面胶也轻松拔插,用C8051F300作为主芯片,这个芯片的可靠性和精度都明显高于第三代F304,芯片的价格也要高于F304,兼容性基本做到的极致,第三代不能兼容的SIM卡基本都被一扫而光,STK菜单都被正常识别.,这样大大方便了国外一些运营商对STK功能经常使用的卡
    优点:极薄,价格跟第三代差不多,性价比高,工作稳定,斜面IC,剪卡方便,STK正常使用
    缺点:还是需要剪卡,不过已经很方便了.

  5.第五代卡贴
    外形做了些改变，线路板变成透明的了，芯片也改为封装的，用的邦定的黑胶，具体散热效果和稳定性还不清楚，个人觉得温度感应上容易出问题，不过不会很大，基本来说和四代差不多，成本更低了，而且数据没有升级。
    优点:制造工艺提高，成本降低了，价格比之前的应该都低,性价比高,工作稳定,STK正常使用
    缺点:还是需要剪卡.






[ 本帖最后由 hywc123 于 2008-1-22 02:31 编辑 ]

抢沙发~~！！！
潜力贴！！！

    12月22日补充：再说下卡贴认SIM卡，和手机系统没关系。所谓的新卡贴和老卡贴主要还是数据方面的差异，新卡贴升级了数据，兼容性好了一些，但是全兼容是不可能的，05的老卡用旧卡贴可以用，07的卡估计需要新卡贴，价格才是主要的，不要听JS忽悠的什么卡都能用；底层数据升级目前没那么完善，也不那么全面的。
    12月13日补充：目前卡贴出了所谓的第二代，但根据考察发现其实没有多大改进，还是需要剪SIM卡，还是有卡在里面的危险，如果说有区别就是比原来好看点，在厚度上相差只有一点点，至于重要的数据升级，我再三询问，商家并未给出答复，所以个人觉得只是另外一家工厂的产品而已，和原来的区别不大，最重要的兼容性问题还有待考证，所以大家没有必要一味得去打听那个什么超薄卡贴，不过如此，价格也还是一样的高昂。
经过和论坛一些买了卡贴的网友交流后得出以下调查结果：  
卡贴大概有20%左右和SIM卡不兼容
877有同样的概率解不出新卡，或者很难解出新卡
请购买的朋友注意!

   12月6日补充：现在无论是买机器还是买卡贴都已经是物不所值了，想想早二个月的时候,3680批发到现在的5120批发价格,,再到用户手中。。。。上涨到什么概念了,经济过热肯定会崩盘。1.13新的版本马上就要公布,黑客破解的传闻也越来越多了，1.12自然有办法解决的了......
   卡贴的价格更加是商家蓄谋已久的事情了,现在几个卡贴商家内部芯片的货源控制,价格协调开始出问题的了,洪水般的利润啊,谁都想尽量抢多点,谁不知道这两个月一过是卡贴的市场什么样子呢
   目前卡贴有崩盘的迹象了，现在有些商家比较怕卡贴滞留手上，已经开始低价销售了，260，230，208。。。，这不得不说是个好消息，随着1.1.3的来到，商家们也慌了，其实也正常，批量生产的话卡贴的成本不足10块钱，可是看看现在的价格，只能愤恨一下，呵呵，大家都见机行事哦。
   还有就是卡贴和一些卡是不兼容的，我的两张上海动感地带的卡都无法使用，一个江苏全球通的卡却可以使用，基本判断是卡贴的问题，与破解无关。询问了几个商家，有说卡贴不能兼容最新的3.0SIM卡，又说有一批湖南的卡不能使用卡贴，所以大家买了最好试下。而且卡贴放入手机里会拿不出来这个问题估计也是比较恶心的。

   
   因为原生1.1.2的软破解迟迟未出，很多朋友已经坐不住了，软破不行了，那就代表硬解的时代又来了。当初贬得不值一文的东西现在迎来了春天，看到论坛里一些人其实就一两个人开始叫卖877卡和卡贴，这无可厚非，但是价钱300~500一套，个人觉得实在是暴利，忍了很久，还是觉得不说不爽。先说说价钱
    877卡：
   首先877卡是早就有了的，很多地方应用到的，价格也是比较稳定的，跟iphone其实是一点关系也没有的，只是后来被应用到iphone上的。
   常见的877卡属于cpu卡，有处理器和存储器，不仅能存储信息，还能对数据进行复杂的运算。由于可以实现对数据的加密处理，安全性比较高，常用于银行、电信等部门，卫星电视收视卡就属于这一类。后来国外的高手开发出运行在877卡上的SIM卡模拟软件simemu实现了一卡多号功能,最早的版本4.0,后来发展出了5.0 6.0和6.01,6.0开始支持10个号码,现在大家用的1卡10号都是6.0或者6.01(两着区别不大),到现在iphone以及904的破解都有用到了877卡。如果有朋友想深入了解的话话就自己去网上搜吧。
   下来说道最敏感的问题,价钱!
   就据我了解的价钱来说,向2级经销商购买877 256k卡价钱一般在45~55之间，读卡器25左右(串口双频高速的3.14/6.28 部分更高是3.14/7.14) 读卡器都是2级经销商自己制作的,目前我发现了3个经销商不同设计,大同小异,价钱也是25~35左右不等，也就是说从2级经销商那买的话一套成本(只买一套的话是35+55=90元,数量大的话一套25+45=70元)
   70元的东西卖到300~500元,有多少暴利大家很清楚!
   卡贴：
   卡贴目前有从珠海那边过来的，总体讲原理和877是一样的，只是不需要再算KI以及读写SIM卡了，而已经将程序写入里面了，也就是只能用在iphone上的。从做工和用料来看应该和877是一个价位的，但目前好像是台湾产的，经过2-3层代理后价格就上去了，所以比877要贵的，但是网上现在炒到400实在是夸张，虽然方便，价格绝对是！！！

   目前用877或卡贴这种破解还是比较可行的，而且是安全的，但这需要另外投资，而且对以后新版的兼容性可能是个问题，目前有不少弊端：
1.首先是通过二次转换手机的信号减弱不少
2.其次是877的算法程序不完善，目前07的V1SIM卡比较难算，有一些卡是算不出来的，而且换卡就要重新算KI和刷入，卡贴的话也需要暴力拆解SIM卡
3.目前的卡贴不稳定，现在的卡贴使用的软件串口，在数据流的监听过程中会有延时，当延迟累积达到一位的时间时，监听的数据完全不同了。然后iphone提示invaild sim。卡贴在开机的时候没有影响可以有信号和拨接电话。但是经过一段时间后，就出现了invaild sim。原因可以归结到，手机对sim卡访问量。访问量多数据流就大，就越容易造成卡贴溢出而失效。什么样的sim卡最容易出现这个问题呢？是具有stk功能的卡，目前有很多卡是动感的，神州行的，这些卡在开机完成后会自动发送给手机“没错我就是m-zone人”或者“神州行，我看行”这些语句。还会预读stk的菜单。这些通讯就是溢出的罪魁祸首。建议用不带stk功能的卡来配合使用卡贴。或者用不会自动弹对话的卡。
实际使用卡贴也不是很理想。有写卡片不理想，最好是开机之后再把卡和卡贴一起放进去。
4.最重要的是价格的问题，不算精致的东西沾了iphone的光现在竟然能卖到如此高，真是JS，可能也是市场的规律吧。个人是不忍心送钱给别人的

购买建议：因为1.1.2没破解，所以JS有所抬头，而且卖这些的商家不多，而且针对的是论坛的坛友们，所以价格抬得很高，简直是敲诈，手头不算富裕或不想用硬解的朋友再等等，价格会降下来的，软解也是会出来的；当然如果等不及的话那就买来用吧，手头宽裕的也不用吝啬这点钱了，早点享受也是对的。既然是iphoner，我想大家玩手机应该都很在行的，想省点钱的可以去网上找找，卖877卡和卡贴的不只一家，价格是可以还的，不要局限于论坛的几个投机想赚暴利的JS。如果行情能保持在100-200之间的话应该是比较合理也是值得购买的来备用的。

   顺便说一下，写这个帖是气愤JS的行为和高昂的价格，不是抨击877卡和卡贴的朋友，其实个人认为用877卡和卡贴是比较好的破解方法。

联系了目前买卡贴的几个位朋友，我统计了一下价格：160，208，295，230，190
877卡的：60，80，160，200

[ 本帖最后由 hywc123 于 2007-12-26 18:57 编辑 ]

啊。。。。LZ你何必呢。。。。。不过多谢LZ啊，我好好研究下了。~~~我的1.1.2有希望了哈哈

你速度也太快了吧，

激动呀。。。。。等你的教程等了很长时间了。。

怎么都没人顶，唉，这世道

请问楼主，用第二种方法破解。使用1.1.2固件可以安装第三方软件吗？

请问LZ选择二经过“勾上安装ssh,然后点jailbreak ，完成后重新开机放入877卡或卡贴就可以了。”之后无需再作Lockdown了是不是：）

另外能否给出1.1.2的汉化方法 谢谢