(ZT)1.1.1降级解锁使用全部功能！(不用SSH的方法)(9人复活，2人原生，无死亡)

KING

警告：破解有风险，作者对可能由此导致的软件及硬件损伤不承担任何责任，请慎重！
这个教程讲的是如何把Modem版本04.01.13_G降级到03.14.08_G，这个方法可以把在1.0.2曾经解锁过并升级到1.1.1变砖的机器拯救回来。
操作成功后所有功能都可以恢复正常，包括通话！
4 g6 k5 p) W3 E- A1 z,注释：
1、我分别为了不同目的测试过两次，把我可怜的屏幕有点问题的1.0.2升级砖头解放出来了。
# v- l! {, q: Y1 l6 a/ _2、这个方法没有修复anySIM导致的问题（看这个帖子），真正解决还需要iPhone Dev Team。
0 @* e6 m% P+ |  b: f' T3、如果你习惯用SSH操作，可以看另一个【教程】SSH降级1.1.1解锁教程。
& f/ B! b2 Q) i* m" f. ~! Q- K5 O
; T, j6 I1 A% s- S7 K/ `7 Q
请将操作过程中遇到的问题报告一下，如果有写的不对的地方我会修改。我是用SSH的方法完成的，这里只是把SSH登录后操作用MobileTerminal来完成，应该完全一样。
) u5 `$ F. o6 _, b& L1 U
5 U: X! s' W* w+ y
( N) x4 ]% q3 ^下列网友已经通过本方法获得成功：
/ w+ u5 U0 k0 U: n

1. 本人 (砖头复活)
2. travelerld (砖头复活)
+ @& a4 p; E! R& J5 w' y3. ysc (砖头复活)
4. zhaoyi6688 (第一个原生降级！勇敢，佩服)
5. kenny888 (砖头复活)
6. wesley27 (砖头复活)
7. NATAKAFANS (砖头复活)
8. 四不了 (砖头复活)
, ]# ~5 @0 G3 M( ^9. mac2008 (原生降级)
10. panky (砖头复活)
11. za888

* `. q- B( I* h1 o0 Y# s0 i2 ~, E.
0 I" g6 e$ \6 H% K1 [' Y
不鼓励用原生1.1.1或者从没有破解过的1.0.2升级到1.1.1的机器来降级测试！
8 n% I, q: _+ [$ i2 Y: v8 ~# P) ]不是因为降级后不能解锁，而是因为解锁后下次升级到1.1.1时IMEI会变成0049，详情请看这个帖子。.
' I8 l8 |/ O' u4 Y- K
) t# X+ L' T% q1 u4 ~" m适用对象：
# ?  t+ K8 m% x+ B所有1.1.1版的机器。

2 a7 d- p* }2 x' K: u复活方法：
1、把AT&T的卡（或者随便一张卡，不要是最终用的卡）放进iPhone，在整个过程中不要取出来。因有网友报告No Service错误，怀疑是卡的原因，所以加了这一步。我晚些时候再次测试一下没卡是什么结果。
2、先把砖头机固件降级到1.0.2版，参看1.1.1降级教程
; |) |- b1 q( q3 M
& w" U5 [) ?$ x( j, U3、用置顶贴一步一步教程激活降级后的机器，并用软件安装教程安装下列包：

BSD Subsystem
# }8 q; k& g, g7 ~3 BanySIM
& u$ e! C) y! f6 ]Mobile Finder
* p/ P% M1 g7 n' SMobileTerminal VT100 vsvn161 或者 MobileTerminal vsvn198

: _; c1 c$ f$ o$ a/ G; E.

: H# g! }* R9 q  F' _1 H4、下载附件，解压后得到一个目录reflash，包含如下文件：
$ x/ d3 ^+ N6 t1 o& x

ICE03.14.08_G.eep
1 `& b( j6 u/ z8 S! GICE03.14.08_G.fls
+ M9 T* |/ O" Cbbupdater
ieraser
; n  j/ ^2 c0 a9 [7 {% osecpack

用iBrickr的Files功能（Create folder建目录，Upload file上传文件）把文件传到iPhone，放到一个目录中，我是放在/reflash中，以下以此为例。

5、启动Mobile Finder教程，在Settings里面启用“Show .. Entry”，“System File Access”，然后进入/reflash目录，修改文件属性：
: r5 v6 l; a" L$ y$ ?; e

bbupdater 启用Read、Execute属性
, ^: R! C. Q# I" j: O, f0 Fierase 启用Read、Execute属性

! z$ \$ {5 j1 K! y8 Y* d6 g) k完成后关闭Mobile Finder。

注：在下面的Terminal操作中，如果输入几个字符就自动退出了，是早前编译Shell的问题，请下载下面这个改进版的Shell:

新版Shell: sh.zip (428.38 KB, 下载次数: 609)

2007-10-13 16:06 上传

点击文件名下载附件

放到/bin目录中，替换原来的文件，然后用Mobile Finder把属性改成：Read Execute，然后就正常了。

6、启动MobileTerminal，输入下列命令（大小写要完全一样）：

cd /reflash（回车）
$ J- w6 `' A. L5 z2 ]  u, s2 E1 L2 G- tlaunchctl unload /System/Library/LaunchDaemons/com.apple.CommCenter.plist（回车）
./ieraser（回车，成功会看到很多行数字）
2 H( f1 S& \1 d8 y& x  R9 e9 {7 k./bbupdater -f *fls -e *eep（回车，成功最后不会出现Error字样）
/ q2 m9 Z9 w2 I0 B' S  hlaunchctl load /System/Library/LaunchDaemons/com.apple.CommCenter.plist（回车）

如果正确的话，完成后Modem已经降级，关闭MobileTerminal。
" o9 x" z# r& @9 @0 e
7 k8 g: z/ T" B( \7、运行anySIM重新解锁，完成后放进移动SIM，重新启动，搞定！

3 B% E# o; k" ^$ N; v& h最后说明：经过以上步骤，你的机器现在是1.0.2版解锁过的机器了。

. E) E. w& I9 o& x( ~作者: n000b
原帖地址：http://bbs.iphone.com.cn/thread-30430-1-1.html
& N6 N! N* P5 |

死老妖

相当安全

KING

前线传来的最新消息：（16人复活，16人原生，1人生死不明，无死亡）

andyboyfan

顶下，谢谢顶下，谢谢

KING

这个方法已经不适用了，暂时关闭此帖。
) j7 K5 s; }$ ?对1.1.1版本的iPhone可以直接激活或先降级ROM到1.0.2激活，anySIM1.1已经可以直接解锁FW1.1.1了。