|
|
第二步安装 TouchFree 的时候，要自动安装 .net Framework 3.0 大小63M，下载安装需要较长的时间，建议提前下载安装好- P4 }9 |1 V7 S! O$ x* ?0 G- [
: ^2 ?8 i3 k+ }0 `/ z
说明:该教程适合原生1.11机器,以及原生1.0,1.01,1.02升级到1.11的机器
- ]4 Y! i. a+ i% v( h, r注:使用n000b的修复经UNLOCK和ANYSIM1.02破解后的机子,升级到1.11后也可使用本教程' C1
o0 X, g: E0 Z. J& I步骤第一部分:打开IPHONE,滑动下面的红色按钮进入紧急拨号模式/ X2 b* F# b; b$ M
" F6 `8 r- x* _' x4 ?7 y2 l1.在键盘上输入*#307#,然后按CALL(这时你的手机震动并发出铃声)0 _6 ]0: {) J) l6 U q' i( l
2.在键盘上按<-(指右上角的删除按钮)把*#307#清除掉,然后再按0,再按CALL
# w" |5 g1 j, ]( v: x- o& z9
- E/ s- v Y: Q! N; n4 f: N3.这时你的电话会有被呼入的画面,请按Answer,接着按画面上的hold,这时电话会有再次被呼入的画面,请按Decline
3 D q/ t. w# S& e" N; X4.现在出现了可以电话拨号界面,请按Contacts5
2 Y* D1 ^4 j+ C5.现在可以添加联系人了,请按右上角的加号,在First Last一栏中随便输入一个名字(就在First一栏中填写就行了),按右上角的Save,然后在Add new URL一栏中输入prefs://1F, 接着按Save,现在退回上一个画面了,再按次Save
6 F. @( f; j* m6.现在你IPHONE上应该是一个你刚刚输入的名字,下面是刚刚输入的URL地址.点击URL地址
+ E0 r. G: p+ u: ^7.现在应该进了设置的画面了,选者WIFI选项,然后选中你的无线网络名称.之后请确保你的手机上面有无线标志,并且你的无线网络可以连接到网络& v! S7 {( U) w; }/ F. L
8.按HOME键退回到地球画面,请再次在紧急拨号界面中按0按CALL,接着重复2到4的步骤
" K' [3 S, B/ n7 h$ r9.再次添加一个联系人,名字随便填(不要和上次一样),Add new URL中输入http://jailbreak.toc2rta.com,保存好1 " m0 F2 m5 t: \) \: v* z
10.点击刚刚输入的URL地址,(会进入浏览器的页面,过一会会你的手机将自动弹出到地球画面),如果不是这样或者弹出什么框子,说明前面做的不对或者你的无线网络有问题,请重新检查: o u% Z, q7 d5 w; |! C7 \, T
" e0 d3 M3 p$ }+ T N1 S
6 \+ W( q U. U步骤第二部分:
' L' H0 e3 _$ y2 N+ Y请下载TOUCHFREE软件9 c( O7 A/ ^* E2 n
: o, ^( x, m9 p2 N; H8 O
touchfree-alpha.rar
(1.26 MB, 下载次数: 450)
S
! U# @4 o7 D7 J9 s+ F& X2.运行touchfree(请确保你的ITUNES和ITUNESHELPER都在进程中关闭了)
7 w6 l# W6 p4 t
0 p' u, h' [* b) u3.点击Continue to preparation出现
% j& q0 T6 K0 H: C2 h1 D
2 w- ^: T! Z" C8 c4 e v- C
4.继续点-
: ?5 O1 S4 j0 t" ]- T7 t% f
4 F, A- h I; `
5.继续点出现
2 F2 R; E( [% Y3 g
* U0 X0 U( I# m# |( d
- A0 ?2 \# s8 ^
. I5 ^# K8 m4 V9 c, \0 ?
" ]5 @- A; G# T5 T. S6.现在请重起你的手机,然后点击Click here afte the ipod has- h7 u0 Y- N# F. F! h
7.然后你的手机将自动重起并出现
- k6 j" K3 z# U
n4 o. B* X' G. }% u3 g- b8.点Exit,现在你的手机已经可以进入菜单界面了) Z. w3 E7 k! ^' p4 l7 e1 F
0 @/ ~) a3 u) B2 I3 |0 S- o% A$ X2 ^9 Y. U5 i% c4 c
步骤第三部分:!
& y* X7 V# b* u' }5 \# o1.请在你的IPHONE中点击Installer并在里面安装BSDSubsystem和OpenSSH, @" N3 C4 f6 t. C1 g; s
2.下载Wincp软件0 z& R7 [/ A! G! h2 v% r
winscp404setup.rar
(1.84 MB, 下载次数: 457)
. O" u$ I3 C: A3 k: N/ E
3.打开Wincp
7 L0 F8 F5 t8 a- A1 o) s9 f1 I
2 g8 H2 A5 G8 C
4.分别在Host name中填入你IPHONE中的IP地址,Usrer name中填入root,Password中填入alpine,填好后点击Login(要等30秒左右,第一次弹出个框别去碰它)! Z/ + }9 \; r" \3 k2 F' T3 q8 x
5.下载并解压Anysim1.1,把anysim.app用WINCP传到手机的Application文件夹中
* n. u5 Q7 Z6 V
anySIM-1.1.zip
(242.88 KB, 下载次数: 412)
7 \9 }5 x3 C- I0 c! Z9 d
- @* e( q& L+ P9 `$ V% J并把ANYSIM.APP文件夹及里面的文件权限改为0755(选择文件,右击鼠标,选择最下面的选项,改0755)) ' `9 Z$ [0 V1 P; @
_/ l r0 E$ [& N+ Z, ~4 y
) g7 E, t- \: \/ A2 R1 u7 O5 Y8 b- x+ q! b; H+ @
6.下载killall文件用Wincp把killall这个文件传到IPHONE的usr/bin里,并把文件权限改为0655(方法同上)
+ d$ n. `2 e! y$ `
killall.rar
(4.42 KB, 下载次数: 416)
2 b& U. P5 ^ f! z% @7.现在请在重起IPONE,并运行上面的ANYSIM软件(请注意运行ANYSIM前请确认你的手机里是你平时用的SIM卡,而不是AT&T的SIM卡).运行结束请重起手机+ l$
- t5 B5 O$ `. K8 @8.请下载解压LOCKDO
9 O1 q7 n. l) A3 M0 C8.请下载解压LOCKDOWND的有关文件1 e5 Q' p- ?- T& l$ u
lockdownds.zip
(1.17 MB, 下载次数: 563)
# C/ ~6 ~. K+ `2 U; k5 A2 G7 f6 G4 s) X4 z
9.把解压的三个文件用WINCP传到手机的usr/libexec文件夹里,并把三个文件的权限修改成0755( i x&1 h, _: g. I E! X1 w
10.用WINCP在手机的usr/libexec目录里把lockdownd文件更名为lockdownd.back再把lockdownd.1.0.2 改成 lockdownd" N Q' z1 S* A' H' b
11.下栽isign到电脑的C盘根目录
+ d* Q6 W/ o4 t8 q3 S! {* u( D1 g& g$ x
iasign.zip
(901.61 KB, 下载次数: 497)
6 G! P" ~& ?3 e, w- G2 ?( i) f9 V( |$ ` R2 ?( u
12.解压下载的isign，找到里面的bin文件夹内的iphoneactivation.pem的文件，用wincp传到你手机的/System/Library/Lockdown文件夹内- R2 P7 E8 t. d8 @8 C3 Q S2 g* v9 Y
13.下载PUTTY软件
) Q% o3 L4 i# z' H5 Q+ n
putty.rar
(212.14 KB, 下载次数: 525)
* H8 b% O% i& V1 U3 A9 N
' v7 c3 ~% [% q% A14.打开PUTTY,在下图红框内填入你手机的IP地址并点OPEN
% }' c* H/ L. E9 k
5 `% K. `8 n# F) R15.出现黑框后输入root回车alpine回车killall lockdownd回车.关闭PUTTY3 8 y6 g4 r: V; J, b2 i0 }( j% K* [2 {
16.启动电脑的DOS界面(按电脑的开始,运行,输入CMD)
" W5 n3 S; r' L/ K% q17.然后输入cd c:\iasign
. n ^5 T; y' f, Z18.接着输入iasgin --automatic iPoneActivation_private.pem$ r; ]1 D9 F4 R
19.回车
^# W" Y" ^8 l. ^- A: j" y( Q" N- Q8 R A; j
|$ F3 F- f% I
- A(
$ x+ s" Z7 Q% m3 {, w% l20,现在你的手机界面会弹出信息显示你激活了6 l3 A3 q* J# s3 d
21.再次用WINCP把你手机里usr/libexec里的lockdownd改名为lockdownd.1.0.2再把lockdownd.swap改命名为lockdownd2 M- t7 Q# g) m* j$ a2 P! ^; R
22.再次使用PUTTY,请重复第14和15两个步骤
! M3 [4 J1 U- W! X结束一切,请重起手机,你的手机已经属于1.11被破解的状态了
. q" V* L; Y) @+ y; I1 _7 N1 ?( Z/ j$ S" x& p
转自:http://bbs.iphone.com.cn/thread-31782-1-1.html 作者:jayzhan49# J9 ^0 f3 E9 A& e$ H( O8 ?
4 a \' S4 C, I! ~( n
- o$ F& H# ^* e- x4 q) t! G
7 Y3 C+ S) p" n7 `& n, d5 q% n0 \[ 本帖最后由 twinway 于 2007-10-24 23:03 编辑 ] |
评分
-
查看全部评分
|
|Archiver|手机版|小黑屋|吹友吧
( 京ICP备05078561号 )
狗仔卡
发表于 2007-10-24 20:41
提升卡
变色卡
显身卡