|
|
经过实验发现快过现在的一键破解版本
% A' N& Y$ r/ m4 v. w4 P9 b0 t# B1 c$ R1 V1 _
关键是省略了用install安装BSD和SSH的过程，用WIFI安装要很久。4 q1 Q" r7 l' |: s" _7 c
英文原版：http://hackint0sh.org/forum/showthread.php?t=11833
; i* z6 \' J: W% C; }6 C D原帖地址 :http://www.weiphone.com/thread-21466-1-2.html
* j5 p- e& L8 c+ u0 [新出的详细图文教程：http://www.machome.com.cn/thread-7990-1-1.html,
/ n; t6 z. i- O3 w- H- x/ b, D3 n参考操作即可,其实还有好几步无用操作,无需执行的，看看就可以了。
0 G/ @$ t- W' z( m' u
( I- [* }, p% H第一次是在weiphone看到的 发现错误连篇 还有很多无用步骤 特发个修正简化篇,省去的步骤是因为英文原版的软件比较老 所以很繁琐 新的软件破解很简单==========================================================================1 m' S- o- t: [5 H3 T- C, d' ]
准备工作
4 H- L, ]" m4 i4 z- y& h8 Y- k; }; f7 C7 f$ t! j( G5 F
需要一台可上网电脑(废话)和Wifi(无线网) ，1.1.1版本拆封机器一台，没有进行过其他操作
$ a: s3 W, E6 w* x' M, R- k$ P' p0 Z, v5 d# e. z( R$ M: L' ?' N
可以在紧急拨号输入"*3001#12345#*"查看版本,; |9 q: O7 B2 W0 \9 W; U q( x& E$ v. ~
* h+ L* E. N1 T e3 o1.02的版本号是:Versions-Firmware Version 03.14.08_G,现在基本没有了。
8 l( N7 e. F" G* ?! U8 ?% }3 M6 z1 N/ q9 v ?, e, o
1.11的版本号是:Versions-Firmware Version 04.01.13_G.
; |6 K4 v! @" I$ i( K# J/ |* p N2 Z9 [1 t6 w( w* s/ Y2 d
下载"iTunes 7.4.3版本" 和 ".Net Framework 3.0"3 K! h8 Z) p0 m0 o; m
% V. K0 }& T7 N/ N" J% e
百度一搜索就有, .Net Framework 3.0安装时间比较长，是为了运行"touchfree"这个软件，必须要
; i$ o0 ^& ~$ R+ f0 z$ V. B$ E1 T6 F! K) m6 C* [
这是华军软件园下载地址：http://www.onlinedown.net/soft/34491.htm, K J9 x- d9 ]" H8 p
+ m& t6 A4 C( q. E' V
) H7 U2 {) s: ]4 d9 z, k* n- p" ~$ {0 S# G, `. b
其中附件anySIM是1.1.1p版本 最新发布的完美无损版本
" b6 d$ S/ K' F I# M u0 G; _- K: u$ t7 I v2 @
9 u7 S/ r4 v" d第一部分（利用漏洞连上网页）2 V) Q& o6 \1 [/ u6 A* I
. t( c3 z! C! h/ c( m
(1) 开机，在紧急拨号的输入画面中输入“*#307#”，然后按“Call”键，机器开始震动，有铃声响起，不用管。删除屏幕上刚输入的"*#307#"。(所有提示的"都不用输入的，只是为了注明而已)+ s* {5 m- D' X+ K# C. ]: q8 q
# b! d5 c. b1 F) V
(2). 然后输入"0"，按"call"键，你的iphone会继续振铃，显示有来电。按"answer"接听电话,然后按屏幕的Hold(就是这样的 || 图标)键，再选择点击”Decline“,就是挂断，可以进入添加联系人的界面了。（下面5个图标，点画人头的那个）
% k" c8 e8 C% ?5 F4 s
( Y0 w" R* d/ F/ O% s4 {(3). 点iPhone显示屏右上角的那个“+”添加联系人，点“First Last”进入后输入“Wifi”，点Save保存；接着点Addnew URL进入后URL的地方输入“prefs://1F”，点Save保存。再“Save”保存你输入的联系人，然后点击联系人的网址。直接进入iphone的设置菜单中，你选择一个wifi网络，确认密码没有错，而且连接成功.
7 A0 Z0 F$ D2 ~! v2 j m( }1 K" ~3 O- W- V% }5 Y
(4)然后再退回到紧急拨号画面 重复第二步 (在 然后输入“0”....... 这里开始) 你的iphone就可以进入联系人画面; f& y: d$ [, Q' E
7 }8 U4 \8 z7 N3 n9 W0 j: `- `& ^
添加联系人，点“First Last”进入后输入“Safa”，点Save保存，接着点Add new URL进入后URL的地方。
8 e$ a4 h' S" y; H3 b* {' ^" @
' P' i s- T" w! x" U输入“http://jailbreak.toc2rta.com/” (不要输入错误)，点Save保存。 按“Save”保存你输入的联系人，然后点击进入第2个联系人的网址，进入刚输入的那个网址,浏览器会加载这一页，然后自动关闭，回复地球画面的屏幕显示（显示"activate iphone"）;5 |& c( V+ |1 x$ X6 q# w
7 k, H. I* {) U" c" T( |7 ^- r5 ?0 r这步只是上网运行个破解程序而已,网络没有问题的话,5分钟搞定。 : Y( v% j* N& N5 Z9 r
+ c; C0 u5 a5 c" l"http://jailbreak.toc2rta.com/" 有时会出点问题 可能是苹果搞的鬼 这时可以试试"http://jailbreak.kengz.com/", p7 X: |; k6 o$ a% E r
/ J" y5 X5 S, k9 f% y9 H4 q( J
4 |- k$ a x. I8 F& ~, [# i$ [
$ Y1 E( ?4 r, x% X2 W& G
7 l; F# y2 q* W9 e" c9 z第二部分(破解并进入iPhone主画面)" `* X$ Y( o ] m. ]: W
9 i# i8 E7 J1 F4 t2 o* |(1)把iPhone接上电脑，找不到就先运行下iTunes，然后关了,记得要在任务管理器关闭 "iTunesHelper". d* g" f ]1 C# {
7 E W1 o3 {/ {( s( t- a! U$ e7 t- b
下载一个TouchFree软件并安装，下载地址是：http://www.slovix.com/touchfree/touchfree-setup.exe7 a$ c8 _9 l' |. L. H) F f( u
或在下载中心下载 http://www.treo8.com/down/download/view-software-392.html
8 K/ p/ y3 `+ e# l* T
6 V0 v U: M- N" g! H(2)运行TouchFree,很简单根据提示重启三次，然后就可以进入iPhone的界面,只是电话还没有激活而已。: D$ g' a* m. O
6 _, J. m# G `! I8 I 3 b [! G/ x& [0 r
9 t5 N5 r7 N! J, q: W0 M3 b
假如出现一个提示框说你没有访问那个网址，在你第一步操作成功的情况下，开一下iTunes再关掉就可以了。
. y- N: Y; Z: u& ?7 p1 D$ Q7 q/ R 看到英文（"please reboot your iphone now."）就是让你重启, 迷信一键破解试过就知道 这两者有什么区别？ 6 u' [& @6 J7 V$ {) g, g# A9 c
上传个Lockdown才几分钟
% d7 G/ A5 T& q9 @& r, V9 ^; D" c+ {. ?) }
用Wifi装BSD的时间比这个长多了/ y+ k8 B7 L) t2 X
这步大概10分钟. V6 B- D; V' m1 S/ b4 |
6 R# r5 J% z& K; n; [9 j Z2 j; B* s9 f5 h1 D; k% s
第三部分(运行解锁程序)) k. n5 {# O4 U# }0 }6 R
7 w7 U& S; d. I
7 v: g1 I0 F* f) c) Y! R' U准备工作:. D* ?2 q; c! C1 W4 [7 `) P( H8 c7 \
( l& P' I* O$ L设置自动锁定你的手机为"Never" (在iphone: Settings > General > Auto-Lock > Never）,就是不要自动待机。 Y5 E0 D7 n; r* X; c
4 E4 {2 a& _- `2 W* c
在iphone上按设置，按Wi-Fi，按您当前接入的无线网旁边的小蓝色箭头，这里可以找到IP地址；+ `" `% H4 y# z- O
; E! m! _% |1 f$ [6 Q6 O(settings > Wi-Fi > "Your selected WiFi" （你WIFI的名称）> Look under IP Address ）
4 u; R5 A# D0 m
^2 Y# X' o2 I3 M: V- s$ d. c1 i! |% }& O. J4 Y4 k4 F
现在下载WinSCP并安装，地址是：http://winscp.net/download/winscp404setup.exe
$ }" ^& M: ]; y1 |- h# r+ e
* o. u( y; v' P0 z! [9 x
) E1 Z; D: R' W, X正式操作：
3 E; W% R. u$ V1 N4 p. v' s# C, F$ U# O! o
运行WinSCP,Hostname输入刚才找到的IP地址,用户名username的地方输入"root” ,密码password的地方输入"alpine"
' v' `3 d& b5 ^, A$ r- B( P/ h8 ?# _7 E! I
1 D0 B! J- u! E
% ~* ]( P& T4 C: K6 B, ^
, V* q8 a3 v9 z) ^: `7 F: l2 o: l* O把附件里的AnySIM 1.1.1 这个文件解压缩(附件里的Anysim就是1.11版本的)
: w* T* e0 }+ e' Z1 `: ^, c
3 S2 v- d5 g6 X9 V9 W1 ?% h3 f- i% P使用WinSCP把解压出来的(anySIM.app)这个文件夹传到iPhone根目录的/Applications文件夹里(注意不要选错文件夹和放错位置)
) o" U6 x3 O# w+ M7 p+ k
8 [7 u4 ?. \* F% e. U, h% G(右键属性，修改Anysim这个文件夹和里面的所有的文件属性都为"0755"，记住一定要改，不然运行不了)# _0 x( ?% [8 Q9 u
% M2 {- l* N3 S! l) p重启iPhone后在iPhone界面上直接运行运行anySIM 1.1.1，结束，大概5分钟不到。（中间不要乱动机器）
0 n1 @( y0 w, }! P4 k, T( d- r) n+ o2 _$ d5 ?2 y
5 L, c M/ q: w7 J5 B3 z
提示成功后,重新启动iphone，这时会提示还要你激活。不要理它还差最后一步了。 5 B: K) Y& M- f% G7 `
; {% t$ x1 j5 X+ E, ?2 y$ b3 y! U7 v
需要15分钟左右2 I5 K n: h; X9 W; _7 q* q9 r( h# T5 }
1 V |1 y# h) o( H/ G. ^3 I
' V! ?) c1 Z- }# b3 ?6 `
* e- x- a( I( v* {第四部分(上传Lockdown文件)
7 F3 }; N0 I1 G, n
' |1 ~$ ~: ?: S! B. U
$ q4 k/ ^8 m1 T4 Q0 M2 Z' g# L& ?下载lockdown 地址：http://rapidshare.com/files/63231299/lockdownds.zip.html(由于有些朋友不会下载,已经上传到 http://www.treo8.com/down/download/view-software-391.html)6 _; X) C- |/ y8 | ^
! |% Q( W& p5 D将解压好的三个文件上传到你的iphone的 /usr/libexec 目录里
4 ~, {% w0 k' B' p6 \4 ~" y1 R" e* ^, |$ @% Q. i3 q
设置lockdownd.1.0.2、lockdownd.1.1.1、lockdownd.swap这三个文件的属性为0755(记住一定要改,不然重启开机奇慢无比)
0 U" k, Z! G& e" j
" Z0 V) L3 v3 B5 l( }0 K+ @; Z: v5 @& {把你的iphone /usr/libexec 文件夹中lockdownd文件更名为lockdownd.back，更名lockdownd.1.0.2文件为lockdownd
0 c" L5 d! X# g+ U' E5 s) d( X( P! G% b3 ?' p1 F! Z# G! p' \
关机 拔出原来的ATT卡 插入你现在的卡 再开机 你会发现屏幕提示 iPhone is Actived 的提示 就是你已经搞定了 。手快两分钟就搞定了 PS:
5 E" k) O# g0 o5 A% v. S其实这里可以一直用ATT的卡 什么时候换你自己的卡随你的便,只是放ATT卡不会提示激活,放上你自己的卡重启就提示已经激活了。
6 U: X6 b* g: X" A6 e2 d7 T/ U/ P( b8 i
http://www.happy-shanghai.com/viewthread.php?tid=2133 |
|
|Archiver|手机版|小黑屋|吹友吧
( 京ICP备05078561号 )
狗仔卡
发表于 2008-2-2 19:21
提升卡
变色卡
显身卡