[ZT]iPhone 1.11原生不降级破解最简教程(Win)(anysim1.1.1p,lockdownd,touchfree)

寂夜清风

经过实验发现快过现在的一键破解版本
) N9 q/ {% k, H* E/ |
关键是省略了用install安装BSD和SSH的过程，用WIFI安装要很久。
英文原版：http://hackint0sh.org/forum/showthread.php?t=11833
原帖地址 :http://www.weiphone.com/thread-21466-1-2.html
新出的详细图文教程：http://www.machome.com.cn/thread-7990-1-1.html,
参考操作即可,其实还有好几步无用操作,无需执行的，看看就可以了。

第一次是在weiphone看到的 发现错误连篇  还有很多无用步骤 特发个修正简化篇,省去的步骤是因为英文原版的软件比较老 所以很繁琐 新的软件破解很简单==========================================================================
) g4 e/ X3 e' {, W准备工作

需要一台可上网电脑(废话)和Wifi(无线网) ，1.1.1版本拆封机器一台，没有进行过其他操作
# U% f1 |7 G) T6 S6 i4 x
- H+ e( `8 N& E2 a% u可以在紧急拨号输入"*3001#12345#*"查看版本,
4 J8 U; b, ^1 L; `
# t3 n4 Z2 ^$ S" R# H/ c1.02的版本号是:Versions-Firmware Version 03.14.08_G,现在基本没有了。

' _6 U# J2 V9 q$ S# Q$ x1.11的版本号是:Versions-Firmware Version 04.01.13_G.
, ~7 ^' L$ p5 |* i4 m$ S$ l
下载"iTunes 7.4.3版本"  和 ".Net Framework 3.0"

百度一搜索就有, .Net Framework 3.0安装时间比较长，是为了运行"touchfree"这个软件，必须要
) S* r# ]! z# s( d4 ]
) ^1 M5 B  a% t# U+ k这是华军软件园下载地址：http://www.onlinedown.net/soft/34491.htm
5 }* u6 k0 G/ n$ K& [8 ]+ ]

0 A! B  `" g9 z/ `0 C# w

其中附件anySIM是1.1.1p版本 最新发布的完美无损版本


4 k) |  a& \" \$ \第一部分（利用漏洞连上网页）
, T& K' g; `. z' y9 _1 t
3 k" q6 j2 e. ~; `: c(1)   开机，在紧急拨号的输入画面中输入“*#307#”，然后按“Call”键，机器开始震动，有铃声响起，不用管。删除屏幕上刚输入的"*#307#"。(所有提示的"都不用输入的，只是为了注明而已)

; ^: E' q7 x3 r4 x(2).   然后输入"0"，按"call"键，你的iphone会继续振铃，显示有来电。按"answer"接听电话,然后按屏幕的Hold(就是这样的    ||      图标)键，再选择点击”Decline“,就是挂断，可以进入添加联系人的界面了。（下面5个图标，点画人头的那个）

0 F4 T2 w3 P; q/ t7 C) d(3).  点iPhone显示屏右上角的那个“+”添加联系人，点“First Last”进入后输入“Wifi”，点Save保存；接着点Addnew URL进入后URL的地方输入“prefs://1F”，点Save保存。再“Save”保存你输入的联系人，然后点击联系人的网址。直接进入iphone的设置菜单中，你选择一个wifi网络，确认密码没有错，而且连接成功.

% `2 J2 ]* C% z4 B, A. C(4)然后再退回到紧急拨号画面 重复第二步 (在    然后输入“0”....... 这里开始)  你的iphone就可以进入联系人画面
+ ]2 b/ s. Q& N  m, W: W0 f
添加联系人，点“First Last”进入后输入“Safa”，点Save保存，接着点Add new URL进入后URL的地方。

& a2 O! Z  B# `. W* V- d% }输入“http://jailbreak.toc2rta.com/”  (不要输入错误)，点Save保存。 按“Save”保存你输入的联系人，然后点击进入第2个联系人的网址，进入刚输入的那个网址,浏览器会加载这一页，然后自动关闭，回复地球画面的屏幕显示（显示"activate iphone"）;

3 P: j3 e! ]/ a/ K4 W5 B这步只是上网运行个破解程序而已,网络没有问题的话,5分钟搞定。

"http://jailbreak.toc2rta.com/"  有时会出点问题 可能是苹果搞的鬼  这时可以试试"http://jailbreak.kengz.com/"

& w: J; c& A/ ]8 k, \' L

# W( k3 c2 A% P  D4 K! c9 U
6 b5 Z1 a6 s& e. u8 q
: V- p: U+ B& ]2 A; @) l/ a" \! Q2 V第二部分(破解并进入iPhone主画面)

(1)把iPhone接上电脑，找不到就先运行下iTunes，然后关了,记得要在任务管理器关闭 "iTunesHelper"
0 ?5 @8 b- R6 ?) |  P9 u  g$ n8 _
下载一个TouchFree软件并安装，下载地址是：http://www.slovix.com/touchfree/touchfree-setup.exe
. n/ }3 v' N2 f5 r          或在下载中心下载http://www.treo8.com/down/download/view-software-392.html

' U) M6 s4 z; e# p# R2 [; H( U(2)运行TouchFree,很简单根据提示重启三次，然后就可以进入iPhone的界面,只是电话还没有激活而已。

' A8 M1 |9 j" \4 e& S1 v& W& W. w% G

9 ]( F/ a* B8 `# j假如出现一个提示框说你没有访问那个网址，在你第一步操作成功的情况下，开一下iTunes再关掉就可以了。
" V( d( @3 n0 N. L; W

看到英文（"please reboot your iphone now."）就是让你重启,

迷信一键破解试过就知道  这两者有什么区别？

0 J% n0 h) R* J0 P7 Y" S上传个Lockdown才几分钟
/ O% W- U+ I% V" K
用Wifi装BSD的时间比这个长多了
8 D8 C2 E) k& w) [9 a

这步大概10分钟


" `9 J' T  Z3 b4 V, M第三部分(运行解锁程序)


准备工作:
4 V1 z8 d/ }2 d- x; L7 ^% V
0 S& `. e& ?  F, z/ l9 R设置自动锁定你的手机为"Never" (在iphone: Settings > General > Auto-Lock > Never）,就是不要自动待机。

0 `( I0 S/ q; V8 w在iphone上按设置，按Wi-Fi，按您当前接入的无线网旁边的小蓝色箭头，这里可以找到IP地址；
, N9 R( o) L  B
(settings > Wi-Fi > "Your selected WiFi" （你WIFI的名称）> Look under IP Address ）
8 e8 _1 ~% L: o! T  s7 u; S
. \! W/ A  n; M& q- Q
现在下载WinSCP并安装，地址是：http://winscp.net/download/winscp404setup.exe


正式操作：
5 W$ w) d! Z. A) |5 [5 h4 }5 V
6 n* B8 J7 K0 a运行WinSCP,Hostname输入刚才找到的IP地址,用户名username的地方输入"root” ,密码password的地方输入"alpine"
4 [6 t/ ]: w4 w9 ^- |
: N/ G" w( P# i+ c

把附件里的AnySIM 1.1.1 这个文件解压缩(附件里的Anysim就是1.11版本的)
) y! g5 }0 f# d# j- M, q
! R' ^* }4 J5 }$ p( Z0 E# {! T. p( n# j使用WinSCP把解压出来的(anySIM.app)这个文件夹传到iPhone根目录的/Applications文件夹里(注意不要选错文件夹和放错位置)

(右键属性，修改Anysim这个文件夹和里面的所有的文件属性都为"0755"，记住一定要改，不然运行不了)
( p. W7 _- [1 I0 U+ Q; w
) b8 ~- \- H3 {( Y& h重启iPhone后在iPhone界面上直接运行运行anySIM 1.1.1，结束，大概5分钟不到。（中间不要乱动机器）

3 W6 M9 b- J, \% ?  D' S

* x; L/ G9 L9 C' }$ S: H/ F

提示成功后,重新启动iphone，这时会提示还要你激活。不要理它还差最后一步了。

% N) j) O$ r) R; i9 I需要15分钟左右

第四部分(上传Lockdown文件)
3 Z: ~! j: p7 b

% j7 ^3 Q4 {3 U+ ~$ H下载lockdown 地址：http://rapidshare.com/files/63231299/lockdownds.zip.html(由于有些朋友不会下载,已经上传到 http://www.treo8.com/down/download/view-software-391.html)

将解压好的三个文件上传到你的iphone的 /usr/libexec 目录里

设置lockdownd.1.0.2、lockdownd.1.1.1、lockdownd.swap这三个文件的属性为0755(记住一定要改,不然重启开机奇慢无比)
, _4 b7 [6 C- R* t; g0 o
把你的iphone /usr/libexec 文件夹中lockdownd文件更名为lockdownd.back，更名lockdownd.1.0.2文件为lockdownd
9 G: o5 u9 s5 D
关机  拔出原来的ATT卡   插入你现在的卡  再开机  你会发现屏幕提示 iPhone is Actived 的提示 就是你已经搞定了 。

手快两分钟就搞定了

PS:

其实这里可以一直用ATT的卡  什么时候换你自己的卡随你的便,只是放ATT卡不会提示激活,放上你自己的卡重启就提示已经激活了。

/ ?8 {4 Y' f4 A' ~# r* E
' ]) `+ w7 a! q8 |: E- N( A8 M" S* Hhttp://www.happy-shanghai.com/viewthread.php?tid=2133

寂夜清风

其他的内容可以参考这里(英文)

' e5 J1 V7 ?% V' Q5 _http://unlockitfree.com/forum/index.php?action=profile;u=1;sa=showPosts