(ZT)1.1.1降级解锁使用全部功能！(不用SSH的方法)(9人复活，2人原生，无死亡)

KING

警告：破解有风险，作者对可能由此导致的软件及硬件损伤不承担任何责任，请慎重！
7 _% g" m  V) Q  e- |% x/ Y这个教程讲的是如何把Modem版本04.01.13_G降级到03.14.08_G，这个方法可以把在1.0.2曾经解锁过并升级到1.1.1变砖的机器拯救回来。
操作成功后所有功能都可以恢复正常，包括通话！
,注释：
1、我分别为了不同目的测试过两次，把我可怜的屏幕有点问题的1.0.2升级砖头解放出来了。
2、这个方法没有修复anySIM导致的问题（看这个帖子），真正解决还需要iPhone Dev Team。
' N0 \& v3 C: ^8 G3、如果你习惯用SSH操作，可以看另一个【教程】SSH降级1.1.1解锁教程。
- @+ L# h7 J7 b4 v& i

4 c; t0 [9 @6 g1 Z0 @6 \请将操作过程中遇到的问题报告一下，如果有写的不对的地方我会修改。我是用SSH的方法完成的，这里只是把SSH登录后操作用MobileTerminal来完成，应该完全一样。
; M4 B7 U, [2 t9 a
  M: O1 A: X, k9 H, p
下列网友已经通过本方法获得成功：

1. 本人 (砖头复活)
2. travelerld (砖头复活)
3. ysc (砖头复活)
) M& ?/ n; z# e) s/ d% C4. zhaoyi6688 (第一个原生降级！勇敢，佩服)
$ d7 |) z; q' ^  }0 h; T5. kenny888 (砖头复活)
0 _+ N- O# o7 M$ N* Z1 C. e6. wesley27 (砖头复活)
. A* h7 F! K  X5 m: K9 ~5 ^; i7. NATAKAFANS (砖头复活)
8. 四不了 (砖头复活)
. ]$ Q. I4 ]  m' n9. mac2008 (原生降级)
( f; n% V5 j* l. q10. panky (砖头复活)
( b' q: \2 Z  z+ L5 a2 u11. za888

.
3 x/ m2 \& e% J- m- u
( _1 Q1 h& \8 p9 U0 E不鼓励用原生1.1.1或者从没有破解过的1.0.2升级到1.1.1的机器来降级测试！
* {( X- f- ^( h$ A不是因为降级后不能解锁，而是因为解锁后下次升级到1.1.1时IMEI会变成0049，详情请看这个帖子。.
: ~( a9 T  e- y, ^: T
适用对象：
. o( n. u% \+ [9 H3 d所有1.1.1版的机器。
6 d6 A; D6 ~( L, S
复活方法：
* c& ?3 d+ }' i1、把AT&T的卡（或者随便一张卡，不要是最终用的卡）放进iPhone，在整个过程中不要取出来。因有网友报告No Service错误，怀疑是卡的原因，所以加了这一步。我晚些时候再次测试一下没卡是什么结果。
2、先把砖头机固件降级到1.0.2版，参看1.1.1降级教程

: P0 A: x  @' e7 }7 M) J3、用置顶贴一步一步教程激活降级后的机器，并用软件安装教程安装下列包：

BSD Subsystem
5 x1 N1 Q& C+ K0 A# [& P" tanySIM
Mobile Finder
$ ~9 K/ j* ]) L0 I6 z3 K( J% S8 b  eMobileTerminal VT100 vsvn161 或者 MobileTerminal vsvn198

.
: w& h5 t  c9 c! q, ^* R1 C
4、下载附件，解压后得到一个目录reflash，包含如下文件：

ICE03.14.08_G.eep
ICE03.14.08_G.fls
bbupdater
, O# |7 ]% J. H' p: f. _ieraser
% e) t) g3 U9 H: Z( J( ?secpack

用iBrickr的Files功能（Create folder建目录，Upload file上传文件）把文件传到iPhone，放到一个目录中，我是放在/reflash中，以下以此为例。

5、启动Mobile Finder教程，在Settings里面启用“Show .. Entry”，“System File Access”，然后进入/reflash目录，修改文件属性：
( C. U0 p4 [8 h7 S

bbupdater 启用Read、Execute属性
ierase 启用Read、Execute属性

# v* H0 G- g: Y1 t6 q完成后关闭Mobile Finder。
2 H& g7 T" e6 U# h6 o! E
注：在下面的Terminal操作中，如果输入几个字符就自动退出了，是早前编译Shell的问题，请下载下面这个改进版的Shell:
6 x3 A+ Y; H5 J3 L

新版Shell: sh.zip (428.38 KB, 下载次数: 579)

2007-10-13 16:06 上传

点击文件名下载附件

放到/bin目录中，替换原来的文件，然后用Mobile Finder把属性改成：Read Execute，然后就正常了。
7 D& |% P1 u, D- F+ g# i+ f  G$ U3 }
8 N8 x9 `% {7 W6、启动MobileTerminal，输入下列命令（大小写要完全一样）：

cd /reflash（回车）
& |* {' a$ @( |/ \" n# jlaunchctl unload /System/Library/LaunchDaemons/com.apple.CommCenter.plist（回车）
! H* I  s! a- G" d% a: D2 n3 s7 W1 I./ieraser（回车，成功会看到很多行数字）
) g" U: _9 [( I* c3 x1 Y, r- A./bbupdater -f *fls -e *eep（回车，成功最后不会出现Error字样）
launchctl load /System/Library/LaunchDaemons/com.apple.CommCenter.plist（回车）

* j4 p: G  R5 j4 P2 K5 s; R1 s如果正确的话，完成后Modem已经降级，关闭MobileTerminal。
" j0 V8 L, V6 V6 A9 d
7、运行anySIM重新解锁，完成后放进移动SIM，重新启动，搞定！
4 T7 _0 i6 ?. R# U+ P) V
) W% \0 ^* o1 S7 b1 j! ~最后说明：经过以上步骤，你的机器现在是1.0.2版解锁过的机器了。
; S4 f4 }3 c: y. _. B* _
作者: n000b
, ]/ Y3 s# p7 |原帖地址：http://bbs.iphone.com.cn/thread-30430-1-1.html
+ N0 t# `1 }$ \! Y

死老妖

相当安全

KING

前线传来的最新消息：（16人复活，16人原生，1人生死不明，无死亡）

andyboyfan

顶下，谢谢顶下，谢谢

KING

这个方法已经不适用了，暂时关闭此帖。
对1.1.1版本的iPhone可以直接激活或先降级ROM到1.0.2激活，anySIM1.1已经可以直接解锁FW1.1.1了。