连破6台1.1.1 Windows破解教程图文版

注意:1、OTB=Out Of Box,即刚打开包装的固件版本为1.1.1的iphone(PS:没有经历过任何破解行为的 1.0.2及以下版本的机器也可以升级到1.1.1使用)
2、本激活方法仅应用于baseband没有被做任何改动的情况下的OTB 1.1.1 iphone
3、ssh的用户名为root,密码为alpine
4、显示红色的文字表明你使用”winSCP”软件,蓝色的文字则表示你使用”Putty”
5、所有提示输入的文字只输入“”内的文字即可

Part 1 首先我们需要着手让safari进入使用状态:
01.  滑动界面上“emergencydialscreen”,进入紧急拨号的画面;
02.  在紧急拨号的画面中输入“*#307#”,然后按“Call”键;
03.  你的iphone会自动振铃,按“answer”键;
04.  按“hold”键,现在你的iphone会再次自动振铃;
05.  按“Dismiss”键,你的iphone就可以进入contacts/dial的界面了
06.  按“contacts”键,从下往上滑动和添加联系人 (随便什么名字都可以例如paYea,在homepage一个随机的网址,例如
http://iphone.tgbus.com)
07. “Save”保存你输入的联系人,然后点击联系人的网址,safari将自动启动,并显示“cannot load the site…”.按下“OK”键;
08.  现在是非常关键的步骤,现在按下机器显示屏下部的“Home”键,这样做的目的是让iphone快速选择你以及组建好的wifi网络,按住机器显
示屏下部的“Home”键,直到显示屏上将跳出一个小方框,提示你选择一个已被开放网络,你将看到一个无线上网信号显示在你iphone上;
08.1 保持iphone这样的状态为一两分钟后,关闭你的iphone的,并重新启动;(不是简单的按“Hold”进入待机,而是完全关机重新启动)
08.2 重新启动iphone后,应该有wifi的图标显示在显示屏的顶部,如果没有显示请重复步骤1-8;(这是正常的现象,我花了五次才获得无线上
网)
09.  确认wifi工作后;
09.1 滑动界面上“emergencydialscreen”,进入紧急拨号的画面;
09.2 在紧急拨号的画面中输入“*#307#”,然后按“Call”键;
09.3 你的iphone会自动振铃,按“answer”键;
09.4 按“hold”键,现在你的iphone会再次自动振铃;
09.5 按“Dismiss”键,你的iphone就可以进入contacts/dial的界面了
09.6 按“contacts”键,从下往上滑动和添加联系人,随便什么名字,但是这一次放入homepage的地址是“http://jailbreak.toc2rta.com/”
10.  按“Save”保存你输入的联系人,然后点击进入第2个联系人的网址,safari将加载页,然后自动关闭,回复到桌面,屏幕显示,激动了
iphone;
个人推荐使用的另一种方式步骤:
01.  滑动界面上“emergencydialscreen”,进入紧急拨号的画面;
02.  在紧急拨号的画面中输入“*#307#”,然后按“Call”键;
03.  你的iphone会自动振铃,按“answer”键;
04.  按“hold”键,现在你的iphone会再次自动振铃;
05.  按“Dismiss”键,你的iphone就可以进入contacts/dial的界面了
06.  按“contacts”键,从下往上滑动和添加联系人
07.  添加联系人,输入名称payea和homepage“prefs://1F”
08.  “Save”保存你输入的联系人,然后点击联系人的网址。这将带您直接进入iphone的设置菜单中,你选择一个wifi网络;
09.  确认wifi工作后;
09.1 滑动界面上“emergencydialscreen”,进入紧急拨号的画面;
09.2 在紧急拨号的画面中输入“*#307#”,然后按“Call”键;
09.3 你的iphone会自动振铃,按“answer”键;
09.4 按“hold”键,现在你的iphone会再次自动振铃;
09.5 按“Dismiss”键,你的iphone就可以进入contacts/dial的界面了
09.6 按“contacts”键,从下往上滑动和添加联系人,随便什么名字,但是这一次放入homepage的地址是“http://jailbreak.toc2rta.com/”
10.  按“Save”保存你输入的联系人,然后点击进入第2个联系人的网址,safari将加载页,然后自动关闭,回复到桌面,屏幕显示,激活了
iphone;

Part 2 完成上述步骤后的工作:
01.  下载一个TouchFree软件(这个软件可以在iphone中运行)下载地址是:http://www.slovix.com/touchfree/touchfree-setup.exe (安装运
行的条件是你安装好了.Net Framework 2.0或3.0)
02.  运行TouchFree.exe。
02.1 当提示重启(”Please reboot your iphone now.”),像往常一样关闭iphone(一直按住上面的睡眠键,滑动关机),再打开。iphone主菜
单出现后,按回车键继续。
02.2 当提示重启两次(”Please reboot your iphone now twice.”),关闭iphone,再打开,再关闭,再打开。主菜单出现后,按回车键继续。
02.3 需要输入iphone的IP地址(”Enter the IP address:”),在iphone上按设置,按Wi-Fi,按您当前接入的无线网旁边的小蓝色箭头,这里可
以找到IP地址。
03.  运行完成TouchFree,你必须重新启动iphone,进入类似iTouch的原始界面(原文为springboard意思是跳板,不知道怎么翻译好)
04.  设置自动锁定你的手机为”Never” (在iphone: Settings > General > Auto-Lock > Never)
05.  现在下载WinSCP下载地址是:http://winscp.net/download/winscp404setup.exe
06.  你找到iphone从无线路由器上自动分配的ip ,查找的步骤是 settings > Wi-Fi > “Your selected WiFi” (你WIFI的名称)> Look under
IP Address
07.  用WinSCP软件连接你的iphone(用户名user的地方输入“root” ;密码password的地方输入“alpine”)
图1只需按下login后,你的屏幕上winscp是这样的

01WinSCP Login.png (26.65 KB)

2007-10-19 12:11
08.  下载并解压AnySIM 1.1.1
09.  使用WinSCP上传AnySIM 1.1.1 到 /Applications文件夹里(chmodded修改并确保这两个文件夹anySim.app和anysim 文件夹里所有的文件属
性都是0755)
applications文件夹的地址如图2位置进入


02Meida.png (14.74 KB)

要确保该目录anysim.app和文件名为“anysim ”内目录chmodded到0755属性
10.  下载并解压此文件下载地址是:http://rapidshare.com/files/63229501/killall.html
11.  将解压好的文件上传到你的iphone的 /usr/bin 目录里
12.  设置权限改为0655,如果失败你可以尝试修改权限为0755
13.  在类似iTouch的原始界面(原文为springboard意思是跳板,不知道怎么翻译好)上运行Installer;
14.  Installer中选择并安装BSD Subsystem,重新启动iphone;
15.  重新启动iphone后运行anySIM 1.1.1(确定你已经新插入一张SIM卡,不是原机的那张ATT的卡,否则你将破解失败)
16.  在运行anySIM 1.1.1完毕后,重新启动iphone;
17.  下载并解压此文件,下载地址是:http://rapidshare.com/files/63231299/lockdownds.zip.html
18.  将解压好的三个文件上传到你的iphone的 /usr/libexec 目录里
19.  设置三个文件权限为0755
20.  把你的iphone /usr/libexec 文件夹中lockdownd文件更名为lockdownd.back
21.  下载iasign,下载地址是:http://dl.free.fr/dzt8908bh/iasign_win32.zip
请在http://rapidshare.com/files/63351413/iasign-dlls.zip.html 里下载运行iAsign时所需要的东西

Part 3 最后的战役
01.  在你刚才下载的ZIP文件里的/iAsign/bin/文件夹内有一个名为iphoneactivation.pem的文件,把它上传到你iphone的/System/Library/Lockdown文件夹内;
02.  下载putty软件,下载地址是http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe
03.  使用putty连接你的iphone (user: root password: alpine)
04.  在putty中运行如下命令 killall lockdownd
05.  解压你下载iasign文件到你的C盘根目录;
06.  在你的电脑上启动CMD (菜单 > 运行 > cmd)
07.  按图3中的命令行输入方式进入C盘根目录下的iasign文件夹

08.  运行这个命令: iasign –automatic iPhoneActivation_private.pem
09.  您的iphone会弹出一个信息,告诉 Activated(激活了)
10.  用WinSCP把lockdownd重命名为lockdownd.1.0.2(文件在/usr/libexec)
11.  用WinSCP把lockdownd.swap重命名为lockdown(文件在/usr/libexec)
12.  在Putty上运行引号内的命令 “killall lockdownd”
13.  重启你的iphone

相关日志

连破6台1.1.1 Windows破解教程图文版已关闭评论 Tags:, , , ,

Archives