本帖不再更新，更详细步骤请查看

http://www.weiphone.com/viewthread.php?tid=87861&page=1&extra=page%3D1



目录：

一楼：破解1.1.4，保持BL4.6的正确步骤

二楼：权限映射的目的及如何操作

四楼：如何升级BL3.9FB至BL4.6ORG

3月26日重要更新

感谢17页 iPv4 朋友的提示。

17页 iPv4在回帖中指出，用iPlus降级的BL3.9FB在使用iPhone-tools之后，是可以升级回BL4.6ORG的。并给出了iPlus官方Guide。如果这是事实，本文的所谓的完美破解就只是2种方法之一了。

1.使用iPlus(WePlus)的iPlus -u (WePlus -u )命令降级BL为3.9FB，保持BB为04.04.05G（好处是比较方便，一步搞定，并可以使用高版本Modem支持的新功能,如Google map 的Locate Me）


2.使用iPlus(WePlus)保持BL为4.6ORG，降级BB为04.02.13G(本文推荐的方法，好处是安全可靠，推荐给不需要那些花哨的新功能，又怕iPhone变板砖的用户。)

网友们可以任选其一。而使用ziphone的Do it All，降级FB为3.9不可升级版则为目前最差的解决方案了，强烈不建议使用。

不过目前来看今后的固件应该还是基于BL4.6破解的，所以我想能不降级就不降级BL吧，毕竟升级BL比较危险。一旦失败，可能会成为砖头哦。

并且FireWare一旦升级，Modem也会随之升级，这是很方便的，要比BL升级方便多了，不是吗？

附带weiphone网友Ulysses的原创帖，该贴详细阐述了BL和BB的关系。究竟降不降级BL，您说的算。

http://www.weiphone.com/thread-69365-1-3.html



******本文目的******

1.本帖适用范围：OTB1.1.2 BL4.6以上的版本，没有做过其他破解的，或者肯定自己手中的iPhone的BootLoader是4.6版本，并不希望在升级1.1.4过程中被降级的。

不符合此范围的用户，BL3.9的用户，请直接用Weplus -u命令或者iPlus -u命令直接破解，方便快捷。



2. 本文不是详细指导如何从恢复固件到破解的文章，本文只指出了不降级BL破解1.1.4的正确步骤。新手不明白如何升级固件的，请查阅之前的文章。

附带本人在破解1.1.2时代最喜欢的文章
http://www.weiphone.com/thread-65053-1-1.html

不过由于此贴已经过时，只要看到第4步就可以了，其他的就不需要了。新手也可以看一下在1.1.2时代的破解是如何的麻烦，现在破解1.1.4是多么的幸福！再次感谢iPlus的作者。

3. 本文参考了sjzworld的强帖《破解1.14(3)完美支持99%的软件和游戏》
原帖在下。本文若有不够详尽的地方，请查阅原帖
http://www.weiphone.com/thread-70108-1-3.html

4.需要准备的软件,仔细看本帖，除了iTunes自己可以在apple官方网站下载外，其他所有的软件都给出了下载地址或在附件中。

(1) 1.1.4固件
(2) iTunes
(3) WePlus2.0
(4) iVory0.1
(5) PcSuite


5. 水哥的WePlus原帖
http://www.weiphone.com/thread-80987-1-5.html

如果你不想降级BL，就千万不要按照水哥教的方法做哦，下载过WePlus后就回来！！！！！！！

如果你想降级BL，保持BB，破解方法看水哥的贴就可以了。破解完成后再回来。


6. 1.1.4固件下载地址

………………，不允许调用其他网站的下载地址，大家自己搜索吧。我实在没办法了。


最近总发现论坛上一些人问为什么用WePlus破解后没有信号，其实是没有解锁的原因。还有论坛上破解1.1.4的方法很多，有WePlus，ZipPhone，iVory等，但是通过经验，我强烈建议按照如下的顺序破解。在破解之前，现说明两个重要提示。


******重要提示1******

再次强调用本方法升级1.1.4的虽然BootLoader是没有降级的，但是会把Modem降级为04.02.13G，也就是所谓的BB被降级为1.1.2版本的了。不喜欢Modem降级的朋友请不要按照下列方法操作。如果喜欢保持BB，降级BL可以直接用iPlus -u或者WePlus -u命令破解。

但就本人的感觉而言，既然我原来就是从OTB1.1.2升级上来的，Modem版本就是04.02.13G，所以也不存在什么降级的说法，只不过保持了Modem版本而已，呵呵。





****重要提示2****


水哥制作的WePlus是很根据iPlus修改的，除了添加了水哥的汉化包之外，还将原有的iPlus的设置更改为直接越狱，激活，解锁（降级BL至3.9FB）。

而原来的iPlus默认只做越狱和激活2步动作（不降级BL,之后可以用其他解锁软件解锁）

我们在解压缩WePlus和iPlus后，会看到文件夹中有一个Weplus.bat，或者iPlus.bat文件。如果我们直接双击这两个文件运行破解的话。使用原版Weplus的用户就会直接降级BL了，那本文就毫无意义了。所以我们需要更改水哥的WePlus设置文件，也就是iplus.options文件。只要用附件中的文件覆盖Weplus中的原文件就可以了。(其实这就是个原版的iPlus.options文件)。
iplus.rar (120 Bytes)

iplus.rar (120 Bytes)
下载次数: 1347

2008-3-18 18:19

**************现在进入正式破解过程**************


我的顺序是

1.先恢复1.1.4固件。
2.用WePlus或者iPlus里面自带的bat文件进行破解（直接双击）
3.破解完成后会发现没有信号和WIFI，这是因为没有解锁，可以利用iVory这个软件单独进行一次解锁。
4.权限映射
5.安装PcSuite守护进程
6.如果不是用的WePlus破解而是iPlus的话，就安装汉化文件
7.安装其他软件

这么做的好处是保留BL版本为4.6，为将来的破解升级做准备。而软件的兼容性也很好。

强烈建议不要用WePlus -u或者iPlus -u的命令破解，这样会强制降级BL到3.9FB，虽然可以升级回去，但是想要恢复BL毕竟是很危险的事情。


一些朋友反映iVory是什么，iVory也是一款破解工具，不过暂时我们只用它的解锁功能，很方便的，目前iVory的作者已经把版本升级到了2.0c3，推荐使用它的“老版本解锁功能”来解锁。



iVory作者原帖
http://www.weiphone.com/thread-69158-1-2.html





关于修改运营商图标的问题，论坛上有6文件sh的方法，很方便,

原帖在这里 http://www.weiphone.com/thread-69153-1-2.html


我的QQ号码：230100，如果映射出现问题，请给我留言

[ 本帖最后由 自由理想 于 2008-3-28 23:00 编辑 ]

*******关于权限映射的问题********

1.权限映射的目的

有朋友问，为什么要做权限映射。现在我来简单解释一下，当然对于这一点我也是一知半解，如果有解释错误的地方，请高手指出。

在1.1.2之前，所有的软件运行权限都是root级别的，所以那个时候的软件都是用root权限制作的，但是到了1.1.3之后，apple把运行权限修改为mobile，这样就出现了问题，很多软件不是安装不了就是无法运行。为了能使用1.1.2的软件，我们通过将mobile映射到root上来变相解决这个问题，这就是权限映射的目的。

2.注意事项

一定要按照下面列出的命令行仔细做，一个字符，一个空格，一个大小写都不能错！！！！！！！！！！！否则将会出现iTunes无法连接的错误，只好重新刷机。

3.映射方法


进入iPhone桌面上的VT-100(密码alpine,输入密码的时候屏幕上是没有任何显示的，不用担心，只要按顺序输入就可以了)
(一定要注意大小写，这不是DOS！而是Unix命令行，蓝色部分是解释每一步的目的)

    cd 空格/var/root/Library (进入Library目录）
    rm 空格-rf 空格SummerBoard （永久删除SummerBoard 文件)
    cd 空格/var（进入var目录)
    cp 空格-r 空格root/* 空格mobile（将root文件夹下的所有文件copy到mobile文件夹内）
    rm 空格-rf 空格root（永久删除root文件夹，及其中的文件）
    ln 空格-s 空格/var/mobile 空格/var/root　（小写的“LN"）（建立mobile到root的映射关系）
    reboot（重新启动）

以上命令行每一行结束后都需要按回车键(return)，

在回车后进入下一行并有一个#符号提示，不显示任何其他错误信息证明该命令行被正确输入执行。

如果在映射之后产生无法连接iTunes的现象，无配对记录的原因是所有的用户信息都保存在/var/root下，而root已经被删除了，如果没有把mobile映射回root原有的位置就会产生错误，所以做映射的时候一定要小心。

参考自sjzworld的强帖《破解1.14(3)完美支持99%的软件和游戏（更新）》

http://www.weiphone.com/thread-70108-1-3.html

[ 本帖最后由 自由理想 于 2008-3-25 17:58 编辑 ]

大家都是强人阿，不断学习中。

对于不小心使用iplus-u命令降级BL的用户可以利用iphonetools升级回来（仅限于用iplus的用户哦，不是ziphone的do it all降级的用户）
以下为转帖，实在是找不到原帖了，对不住原作者了
使用iphonetools把BL3.9成功升级到BL4.6，有具体步骤。我是原生1.1.3机器BL4.6，07年50周。
前几天我升级1.14，用iplus2.0破解后，BL降到3.9。用iphone-tools1.1.4a升级BL，没有成功，还差点成砖头。但也因此憋了一口气。
今天有空决心再试一次，被我试验成功。具体步骤：
1.下载iphonetools1.1.4a（有点废话)，解压在c：\iphonetools；
2.关闭ituneshelp和ipodservice进程（windowsxp，ctrl+alt+del调出任务管理器操作）；
3.接好iphone和电脑。进入DOS的窗口模式（可在windows“运行”输入“cmd”命令）。先输入“cd\ ”回车，输入“cd iphonetools ”回车进入iphonetools目录。
4.关键步骤，在DOS窗口输入“iphone-tools -r ”回车。耐心等待DOS窗口出现“Done！”；
5.再在DOS窗口输入“iphone-tools -B ”(一定要注意大写）回车。耐心等待DOS窗口出现“Done！”，检查BL是不是已经升级到BL4.6了？哈哈！
说明：升级后没有手机信号，就是SIM没有破解，没关系再单独解锁一下就ok了。
但我解锁用ziphone2.6解锁没成功，最后用Ivory 0.1 By Rozx单独解锁成功。还有我是用iplus2.0破解后，BL降到3.9的，其它破解降频的没试过，不知有没有效，请注意。
软件下载地址看feipig的帖子。
http://www.weiphone.com/viewthread.php?tid=79760&highlight=iplus2.0

学习了.......

哦。长知识了。LZ UNIX知识应该不错。呵呵

不得不说，越看越糊涂

不废话  仔细点好

呵呵，N年前玩过几天Linux。早忘光了

楼主研究的很不错啊！！！！！！