|
|
经过实验发现快过现在的一键破解版本
3 |# ~8 n: s# O( Y8 Z: `
0 A4 d! W; n, w; B5 y/ d1 n关键是省略了用install安装BSD和SSH的过程，用WIFI安装要很久。. P; W2 o: {& S( b3 G3 P) q6 a
英文原版：http://hackint0sh.org/forum/showthread.php?t=118338 D# ^ c5 [3 y0 Z3 P4 w& u
原帖地址 :http://www.weiphone.com/thread-21466-1-2.html
D1 m6 L4 ^7 Q: b( T新出的详细图文教程：http://www.machome.com.cn/thread-7990-1-1.html,
. \1 _# t, t0 W4 J参考操作即可,其实还有好几步无用操作,无需执行的，看看就可以了。
( \8 n+ g0 A! C" b3 [
, g. Y) A! C: D; S4 z% {第一次是在weiphone看到的 发现错误连篇 还有很多无用步骤 特发个修正简化篇,省去的步骤是因为英文原版的软件比较老 所以很繁琐 新的软件破解很简单==========================================================================, o h; ~+ ^& y
准备工作
& X. @$ o$ Y) O2 a! V% H$ V
2 h+ u* t5 b$ t需要一台可上网电脑(废话)和Wifi(无线网) ，1.1.1版本拆封机器一台，没有进行过其他操作
2 A0 W( k0 Q! G0 V( D5 a- C2 Q- \
可以在紧急拨号输入"*3001#12345#*"查看版本,
5 r, t4 r! }" a& h* F- M) q
1 ?& J" |* z+ Q3 {% \7 Y- Y1.02的版本号是:Versions-Firmware Version 03.14.08_G,现在基本没有了。
S; G5 i- M2 v6 ^9 e! K0 t2 w2 {; o: Z" j Q* U0 u9 V" R
1.11的版本号是:Versions-Firmware Version 04.01.13_G.
' J# J( _+ \) Z7 b" I9 i. f" `4 h r0 C4 Y' `
下载"iTunes 7.4.3版本" 和 ".Net Framework 3.0"3 E. v t* j ?0 {
% o( W6 e4 t* D* k百度一搜索就有, .Net Framework 3.0安装时间比较长，是为了运行"touchfree"这个软件，必须要$ w% K8 V" x5 x& F
5 G. s8 a0 B w这是华军软件园下载地址：http://www.onlinedown.net/soft/34491.htm
- H% G4 Q' e, l0 `# J
# h, F J, ^, k3 X3 P! t# i2 f( M1 w! }" l
1 ], F! \+ i- D8 a7 {# k
其中附件anySIM是1.1.1p版本 最新发布的完美无损版本# f9 a1 [ h# Z. M# p6 |
& m. Z7 c/ E3 y- x2 s$ o' s/ E
) }( d- p1 k+ M( `& D& a4 e6 C0 P( |第一部分（利用漏洞连上网页）& M8 W% h% ]- d) B# I
) U2 h( U( ^( c; A
(1) 开机，在紧急拨号的输入画面中输入“*#307#”，然后按“Call”键，机器开始震动，有铃声响起，不用管。删除屏幕上刚输入的"*#307#"。(所有提示的"都不用输入的，只是为了注明而已)
+ T% i! P7 ?, I# r: _3 K1 n
( p! m+ z. Y6 {1 t1 C(2). 然后输入"0"，按"call"键，你的iphone会继续振铃，显示有来电。按"answer"接听电话,然后按屏幕的Hold(就是这样的 || 图标)键，再选择点击”Decline“,就是挂断，可以进入添加联系人的界面了。（下面5个图标，点画人头的那个）: ~% R p. `9 D5 T! l
2 d6 D, N4 k7 ?: M& \ i(3). 点iPhone显示屏右上角的那个“+”添加联系人，点“First Last”进入后输入“Wifi”，点Save保存；接着点Addnew URL进入后URL的地方输入“prefs://1F”，点Save保存。再“Save”保存你输入的联系人，然后点击联系人的网址。直接进入iphone的设置菜单中，你选择一个wifi网络，确认密码没有错，而且连接成功.
6 C) t/ X7 I9 Q+ ^/ G6 F1 b; g! Y. A
(4)然后再退回到紧急拨号画面 重复第二步 (在 然后输入“0”....... 这里开始) 你的iphone就可以进入联系人画面+ N' \. j2 A* Y* L3 q E% m
6 C. @5 i( j) s6 e7 l9 |9 Q
添加联系人，点“First Last”进入后输入“Safa”，点Save保存，接着点Add new URL进入后URL的地方。9 x1 o1 j: s; G- [+ E
0 H. `, y; m$ r; v, }, G输入“http://jailbreak.toc2rta.com/” (不要输入错误)，点Save保存。 按“Save”保存你输入的联系人，然后点击进入第2个联系人的网址，进入刚输入的那个网址,浏览器会加载这一页，然后自动关闭，回复地球画面的屏幕显示（显示"activate iphone"）;, d- w% I$ C: \/ A) P6 P* u) q6 g
9 u, Z7 F9 q5 m这步只是上网运行个破解程序而已,网络没有问题的话,5分钟搞定。 . a8 m6 n2 E' x" X
+ d. K3 }$ v0 J
"http://jailbreak.toc2rta.com/" 有时会出点问题 可能是苹果搞的鬼 这时可以试试"http://jailbreak.kengz.com/"
8 l I& l( Q0 n; I; r; ]5 B2 R) `9 K
' }3 S( Z5 {; m" }- B
. U4 O0 R2 E% I" H, j, t
) F/ F/ [- f+ M' Z. f5 t# R5 k3 f7 }- c
假如出现一个提示框说你没有访问那个网址，在你第一步操作成功的情况下，开一下iTunes再关掉就可以了。
! K- H$ Z( P, H8 n8 ? 看到英文（"please reboot your iphone now."）就是让你重启, 迷信一键破解试过就知道 这两者有什么区别？ 1 P! }- F6 P5 C/ q" s% b$ ^
上传个Lockdown才几分钟
- G' q' e. ~+ o9 W6 v: B) ^! u% r7 F( E1 N
用Wifi装BSD的时间比这个长多了
9 K3 y' |; I) v% ?* w% n4 C3 x这步大概10分钟! U$ T* l: F, p# o, r0 V1 ?2 H
$ j U3 _( a0 W, B
& ^) D5 l% o5 n8 N" F
第三部分(运行解锁程序)
3 v8 a! w0 D' V" {: |1 V$ P1 F" ^5 H
% i1 ?: Y- @$ E/ B准备工作:' k# [* m; z- k0 Y, X" h& l+ e
3 ~3 |8 d& r* _3 ~设置自动锁定你的手机为"Never" (在iphone: Settings > General > Auto-Lock > Never）,就是不要自动待机。& _1 ^+ P" x. q# N
! B1 s0 _9 c; u在iphone上按设置，按Wi-Fi，按您当前接入的无线网旁边的小蓝色箭头，这里可以找到IP地址；5 O- Y# C7 v$ k, [! f! ^
9 b% |1 v7 \* E4 |
(settings > Wi-Fi > "Your selected WiFi" （你WIFI的名称）> Look under IP Address ）6 @9 U+ z* M- W7 j) q
) j8 a8 w3 T; M
( G, K/ z) T8 L
现在下载WinSCP并安装，地址是：http://winscp.net/download/winscp404setup.exe
8 ]1 m1 D, o. c2 C# P( z7 q( K7 t2 \/ J+ d6 Q w* C
; i$ l, S# X. X9 _# J- c j. M2 B& }正式操作：
: r* t- O" s/ v! X; d" ~1 e$ Q; T. J; y( w! v. |# i
运行WinSCP,Hostname输入刚才找到的IP地址,用户名username的地方输入"root” ,密码password的地方输入"alpine". Q$ X: W5 t/ s0 v* h$ G0 {
5 I6 R8 e' H/ Q1 L, }& {( \, P
( o( C) I( s7 \
; u) d+ N+ @* e/ @, t0 h
, j& k- K" u! J0 i把附件里的AnySIM 1.1.1 这个文件解压缩(附件里的Anysim就是1.11版本的)
1 A* N- _2 v) z6 g9 N# N% i6 D2 w1 A& U- `2 f: N
使用WinSCP把解压出来的(anySIM.app)这个文件夹传到iPhone根目录的/Applications文件夹里(注意不要选错文件夹和放错位置)5 Y2 i' Z9 x, @$ C
0 w, q% _, r. R. L. t(右键属性，修改Anysim这个文件夹和里面的所有的文件属性都为"0755"，记住一定要改，不然运行不了)
% u1 G1 V4 b3 q# `- N7 B5 z# w P5 S6 E" `
重启iPhone后在iPhone界面上直接运行运行anySIM 1.1.1，结束，大概5分钟不到。（中间不要乱动机器）4 M4 p9 g- `4 V: M g
: Y& C& ]4 j* e! c# G) m' Z3 b
/ t* h9 `( z7 Z& K/ v0 k9 L提示成功后,重新启动iphone，这时会提示还要你激活。不要理它还差最后一步了。
/ |5 d- x9 ?! ?7 k! Q
5 B4 I J# K. x0 z8 \( R需要15分钟左右! A4 U* h: ~4 A& |6 ?% T: e
; s" a2 x4 D7 ~% q
1 M, j7 U R2 k7 l$ ^0 |7 o" @% w7 A- W+ S, f
第四部分(上传Lockdown文件)
* S- H G3 s, d k6 b
, O' f% m0 J* _0 a9 e' P, \3 ^0 L6 ^
3 r* x+ _1 y7 k& c7 B/ ~下载lockdown 地址：http://rapidshare.com/files/63231299/lockdownds.zip.html(由于有些朋友不会下载,已经上传到 http://www.treo8.com/down/download/view-software-391.html)
+ J2 r9 m$ n- Y' i h
0 }8 v! c4 ^8 f4 k将解压好的三个文件上传到你的iphone的 /usr/libexec 目录里
/ }, y/ h! G4 d* P
3 j6 B7 N. E! b" [4 b) P/ N设置lockdownd.1.0.2、lockdownd.1.1.1、lockdownd.swap这三个文件的属性为0755(记住一定要改,不然重启开机奇慢无比)* I$ H4 F5 r- Q# c4 r
' _; y) ^! {0 k9 K7 `2 t把你的iphone /usr/libexec 文件夹中lockdownd文件更名为lockdownd.back，更名lockdownd.1.0.2文件为lockdownd
1 x6 W/ ~, P* r$ z, P- k7 A
( E& c6 o$ A7 B- z' k3 v关机 拔出原来的ATT卡 插入你现在的卡 再开机 你会发现屏幕提示 iPhone is Actived 的提示 就是你已经搞定了 。手快两分钟就搞定了 PS:
" u0 Y, T/ t7 ~( I3 o, I! L" n其实这里可以一直用ATT的卡 什么时候换你自己的卡随你的便,只是放ATT卡不会提示激活,放上你自己的卡重启就提示已经激活了。
0 k; X. v7 q h1 I# |http://www.happy-shanghai.com/viewthread.php?tid=2133 |
|
|Archiver|手机版|小黑屋|吹友吧
( 京ICP备05078561号 )
狗仔卡
发表于 2008-2-2 19:21
提升卡
变色卡
显身卡