|
第二步安装 TouchFree 的时候,要自动安装 .net Framework 3.0 大小63M,下载安装需要较长的时间,建议提前下载安装好5 s7 r1 p4 z; A$ S# |6 x0 ?
\( Y! v$ j# x& c说明:该教程适合原生1.11机器,以及原生1.0,1.01,1.02升级到1.11的机器& M, d2 h" U i* u2 H/ L
注:使用n000b的修复经UNLOCK和ANYSIM1.02破解后的机子,升级到1.11后也可使用本教程' C1 " y& n4 h. O. `. M# B
步骤第一部分:打开IPHONE,滑动下面的红色按钮进入紧急拨号模式/ X2 b* F# b; b$ M S/ L% K, x3 U/ I
1.在键盘上输入*#307#,然后按CALL(这时你的手机震动并发出铃声)0 _6 ]0
: H \4 u3 M( v7 R8 _5 v. x& a2.在键盘上按<-(指右上角的删除按钮)把*#307#清除掉,然后再按0,再按CALL
& Y7 B0 d, |# u0 E3 R9
/ l# F1 S0 u4 }3.这时你的电话会有被呼入的画面,请按Answer,接着按画面上的hold,这时电话会有再次被呼入的画面,请按Decline
. \: ]2 C$ V7 c9 |* U. d5 {4.现在出现了可以电话拨号界面,请按Contacts5
; \0 b2 F" S) Q6 ^+ F0 v5.现在可以添加联系人了,请按右上角的加号,在First Last一栏中随便输入一个名字(就在First一栏中填写就行了),按右上角的Save,然后在Add new URL一栏中输入prefs://1F, 接着按Save,现在退回上一个画面了,再按次Save; m* I3 j( {( e( `3 d/ p: ^
6.现在你IPHONE上应该是一个你刚刚输入的名字,下面是刚刚输入的URL地址.点击URL地址& l- q, v6 @6 q+ j; \) |
7.现在应该进了设置的画面了,选者WIFI选项,然后选中你的无线网络名称.之后请确保你的手机上面有无线标志,并且你的无线网络可以连接到网络
. N0 D! q2 f5 [6 V5 W3 O8.按HOME键退回到地球画面,请再次在紧急拨号界面中按0按CALL,接着重复2到4的步骤
; A* L+ l& q, ^ v: c. r8 H8 \4 K: g9.再次添加一个联系人,名字随便填(不要和上次一样),Add new URL中输入http://jailbreak.toc2rta.com,保存好1
2 z1 a" l4 c1 L* ^9 Q10.点击刚刚输入的URL地址,(会进入浏览器的页面,过一会会你的手机将自动弹出到地球画面),如果不是这样或者弹出什么框子,说明前面做的不对或者你的无线网络有问题,请重新检查
8 Q5 g$ m2 \& W8 W" C/ V0 K5 r
" o! V* o* w1 p- w! u% S9 f& X' p3 N: ?; e" y3 S6 J& O! N1 ^
步骤第二部分:+ v) U7 ~. i8 T
请下载TOUCHFREE软件9 c( O7 A/ ^* E2 n
, ^6 h) j+ G w, G: G
touchfree-alpha.rar
(1.26 MB, 下载次数: 450)
S3 g0 O2 Z. F) S+ h: J5 m4 b
2.运行touchfree(请确保你的ITUNES和ITUNESHELPER都在进程中关闭了)
& W' c+ B( e: y2 C' m% n
2 E+ `$ L. X: c2 d0 A% k! }: c
3.点击Continue to preparation出现
6 z0 @( X. y$ C' a. f/ w6 P' m
3 c; C; R. \& M1 @. U4 I4.继续点- $ O# N+ i U( O& v; B
' b o' o4 @5 o4 q0 y6 z5.继续点出现
. T1 s6 u1 _. |2 N, t3 U0 a
4 ?. A; ?+ E9 T: n" P; t
2 P# H$ _2 F2 q! }) R4 p3 F, I+ t
7 X* @, E; n" m0 ~& q
) Y3 d' t. k, O9 `8 y/ s6 Q( S5 T6.现在请重起你的手机,然后点击Click here afte the ipod has
9 i( Y& }! U# C5 u/ o4 h7.然后你的手机将自动重起并出现
8 B N/ Z+ ^, C6 z4 d, D
+ V5 ]. X( L( C8.点Exit,现在你的手机已经可以进入菜单界面了& A, y/ [9 Z$ I$ x& R
+ x; Y, `0 A& S; o8 V
) B# s0 l; G2 Z- {9 j4 E步骤第三部分:!
3 @* R4 e8 y7 ?# H/ B* o1.请在你的IPHONE中点击Installer并在里面安装BSDSubsystem和OpenSSH
2 ?# B" x e8 x& e, s4 d/ \9 M. m2.下载Wincp软件# T* T; J6 O& U4 N" U# A
winscp404setup.rar
(1.84 MB, 下载次数: 457)
: q. o! s" J* d+ s+ h/ u( N
3.打开Wincp
5 @4 M# O9 p; u$ ~
( }) ?0 y4 d8 H+ O& k9 [8 _+ g4.分别在Host name中填入你IPHONE中的IP地址,Usrer name中填入root,Password中填入alpine,填好后点击Login(要等30秒左右,第一次弹出个框别去碰它)! Z/
+ L, G4 g4 i" p: t* _9 ^- t5.下载并解压Anysim1.1,把anysim.app用WINCP传到手机的Application文件夹中
5 B8 c7 C; k* P) I
anySIM-1.1.zip
(242.88 KB, 下载次数: 412)
/ Q- d/ \, w2 j$ D
! E) @' |& P: ~: }2 L* L
并把ANYSIM.APP文件夹及里面的文件权限改为0755(选择文件,右击鼠标,选择最下面的选项,改0755))
1 x) H1 S; I6 I" d3 ?8 G. C0 g# j4 W& m' ]% V% X
' h9 C, |) F$ H
2 G9 l+ G9 k0 j; P2 X( X6.下载killall文件用Wincp把killall这个文件传到IPHONE的usr/bin里,并把文件权限改为0655(方法同上)
6 m" o: e1 h. P
killall.rar
(4.42 KB, 下载次数: 416)
, _, ]# a. X3 C7 O, U% l3 l) t
7.现在请在重起IPONE,并运行上面的ANYSIM软件(请注意运行ANYSIM前请确认你的手机里是你平时用的SIM卡,而不是AT&T的SIM卡).运行结束请重起手机+ l$
) c4 R1 \7 U- }/ J8.请下载解压LOCKDO* U- \% r4 |1 j; y
8.请下载解压LOCKDOWND的有关文件/ V1 q; x w: C& f1 @4 A
lockdownds.zip
(1.17 MB, 下载次数: 563)
/ s; H H! t5 ^+ X e; M4 e8 L
: p/ O" | q6 P( @4 x
9.把解压的三个文件用WINCP传到手机的usr/libexec文件夹里,并把三个文件的权限修改成0755( i x&
2 n1 T& n$ u1 W& p9 W& N( k# ?10.用WINCP在手机的usr/libexec目录里把lockdownd文件更名为lockdownd.back再把lockdownd.1.0.2 改成 lockdownd9 z3 Q& J6 O/ |5 T. v
11.下栽isign到电脑的C盘根目录
% s) S1 S# {# \1 X4 ^' {5 r- F( D* N1 k0 C6 Z; G4 u
iasign.zip
(901.61 KB, 下载次数: 497)
9 Y, k$ p$ h) s( ^5 L
5 t* [( T- j( x( g1 c12.解压下载的isign,找到里面的bin文件夹内的iphoneactivation.pem的文件,用wincp传到你手机的/System/Library/Lockdown文件夹内
: J/ n8 X7 H2 o; I. }+ {$ k7 S% |: L; G13.下载PUTTY软件0 Y1 f( T4 k+ P: A, _* g
putty.rar
(212.14 KB, 下载次数: 525)
2 S9 \: @* U V/ Z8 r$ u
8 h' A# g+ g8 o8 O
14.打开PUTTY,在下图红框内填入你手机的IP地址并点OPEN# f: G! m5 l6 f
8 T( Z6 G/ k5 P' h; U6 i: G15.出现黑框后输入root回车alpine回车killall lockdownd回车.关闭PUTTY3
% `5 u3 s4 t% N" x- P16.启动电脑的DOS界面(按电脑的开始,运行,输入CMD): u4 _, {+ R9 h
17.然后输入cd c:\iasign
; T* g+ I* u8 b' B- u18.接着输入iasgin --automatic iPoneActivation_private.pem/ {# y1 ~9 P7 ~) Q: z2 W: t) U
19.回车' O9 V7 i4 g8 ?; q; |$ a! c
$ }! j( ? H5 }" A2 \4 r
: x! w" h& b5 ?& b( Z, s
- A(
- a. C& [- o% c' W" `- Y- ~20,现在你的手机界面会弹出信息显示你激活了
- T3 E3 ^, A7 K) N0 v9 `6 n21.再次用WINCP把你手机里usr/libexec里的lockdownd改名为lockdownd.1.0.2再把lockdownd.swap改命名为lockdownd# U1 G! g' H" }5 E0 S6 U+ m& D
22.再次使用PUTTY,请重复第14和15两个步骤
3 k- Y6 ^9 u# p6 M+ n1 C& @结束一切,请重起手机,你的手机已经属于1.11被破解的状态了
. A4 A9 Q+ g, }6 U6 Q6 `) ]% a
5 F2 \; U( M& a. X- x) r* o转自:http://bbs.iphone.com.cn/thread-31782-1-1.html 作者:jayzhan49
, ^& y4 a( ]; _: E8 n
( T Y. ]5 X4 r% P( \$ V5 W9 S$ A* p) h' U, R
5 q# l! C6 ^9 E+ p6 X6 M[ 本帖最后由 twinway 于 2007-10-24 23:03 编辑 ] |
评分
-
查看全部评分
|