|
|
第二步安装 TouchFree 的时候，要自动安装 .net Framework 3.0 大小63M，下载安装需要较长的时间，建议提前下载安装好 `$ t. g: z5 {1 D* q7 K/ H
+ k6 m1 t# D5 M. b* v说明:该教程适合原生1.11机器,以及原生1.0,1.01,1.02升级到1.11的机器8 Q3 \: c0 B; M1 L
注:使用n000b的修复经UNLOCK和ANYSIM1.02破解后的机子,升级到1.11后也可使用本教程' C1
% G% u: m: l: O2 E, y' x% S步骤第一部分:打开IPHONE,滑动下面的红色按钮进入紧急拨号模式/ X2 b* F# b; b$ M( F1 M9 }- o1 a& z
1.在键盘上输入*#307#,然后按CALL(这时你的手机震动并发出铃声)0 _6 ]0. a( E4 X' n- x8 o6 j/ y- O w
2.在键盘上按<-(指右上角的删除按钮)把*#307#清除掉,然后再按0,再按CALL8 q/ Q8 ]' c4 I, {# h
9
) H& ]* ~& X( }0 [3.这时你的电话会有被呼入的画面,请按Answer,接着按画面上的hold,这时电话会有再次被呼入的画面,请按Decline; G" p1 C* } a0 n! ], o' O
4.现在出现了可以电话拨号界面,请按Contacts5
0 G$ b! T/ Q; |& d4 ^5.现在可以添加联系人了,请按右上角的加号,在First Last一栏中随便输入一个名字(就在First一栏中填写就行了),按右上角的Save,然后在Add new URL一栏中输入prefs://1F, 接着按Save,现在退回上一个画面了,再按次Save& U4 o3 P. Y! \% j) I5 _0 t. h
6.现在你IPHONE上应该是一个你刚刚输入的名字,下面是刚刚输入的URL地址.点击URL地址1 V% d. r7 L0 D& I( t
7.现在应该进了设置的画面了,选者WIFI选项,然后选中你的无线网络名称.之后请确保你的手机上面有无线标志,并且你的无线网络可以连接到网络
/ z4 h3 x- E1 e2 r/ d/ c8.按HOME键退回到地球画面,请再次在紧急拨号界面中按0按CALL,接着重复2到4的步骤8 {; U9 g/ k- \; L3 B# y5 b
9.再次添加一个联系人,名字随便填(不要和上次一样),Add new URL中输入http://jailbreak.toc2rta.com,保存好1 8 e/ |' [7 X: z
10.点击刚刚输入的URL地址,(会进入浏览器的页面,过一会会你的手机将自动弹出到地球画面),如果不是这样或者弹出什么框子,说明前面做的不对或者你的无线网络有问题,请重新检查
. G9 M+ [6 E# r Y' \% ~8 K# m, C) M5 E7 ~ ~
; u1 e7 ?+ y; e- k4 O: A' ^
步骤第二部分:, v4 c; x* c5 U. I& @. X& `4 A$ V
请下载TOUCHFREE软件9 c( O7 A/ ^* E2 n; g9 M. Y5 v8 ]# R
touchfree-alpha.rar
(1.26 MB, 下载次数: 468)
S- j: J1 W( ^! q$ F
2.运行touchfree(请确保你的ITUNES和ITUNESHELPER都在进程中关闭了)( u* T7 v0 _4 k1 ~- f2 u' ^
( v, ~$ A8 z3 [ ?
3.点击Continue to preparation出现
: [( f+ u1 B) h
1 g, j% q$ i, X1 ~+ H( [4.继续点- $ P+ `5 |' L5 C* o. z& S/ t3 N, S
. W7 d7 E3 {3 p, Q5.继续点出现# d4 k* j8 C7 t' ~: K0 V; v, H
/ b1 [! Q" ~, o, ]% I/ y# K
6 S; `; R& U0 k' \; ` ^: Q
- Y! t3 g" @* E3 q+ o5 _
9 r0 ]6 q8 ~% J2 {: z8 K
6.现在请重起你的手机,然后点击Click here afte the ipod has+ F( K7 \4 o- p# y( T) ~8 u* o4 c
7.然后你的手机将自动重起并出现0 Z, b6 Y9 ]9 w1 e- G- ^: A
6 [& H% |- Y9 E& Y# y& M
8.点Exit,现在你的手机已经可以进入菜单界面了9 V- h( q% g( @) W
" q( X# q6 X; S8 F' t& I d7 i' |- K N& I; p( W6 ~( B Q
步骤第三部分:! 2 Z# l( k \8 z
1.请在你的IPHONE中点击Installer并在里面安装BSDSubsystem和OpenSSH3 h L, n6 P2 x5 V; Q. c. o# F0 t, I
2.下载Wincp软件( h4 @& v" }4 R# J: f& I1 Y
winscp404setup.rar
(1.84 MB, 下载次数: 473)
3 O# Y% T) b; ^& X q: d
3.打开Wincp
# U- r, [- y$ d3 f* G7 N# ~8 `2 q
x/ A' J5 m$ j: B3 m5 Z5 ^4.分别在Host name中填入你IPHONE中的IP地址,Usrer name中填入root,Password中填入alpine,填好后点击Login(要等30秒左右,第一次弹出个框别去碰它)! Z/
?0 _, n0 ~0 \* I) ^5.下载并解压Anysim1.1,把anysim.app用WINCP传到手机的Application文件夹中
* [/ `* i, E& x* O7 `4 o- v1 Y
anySIM-1.1.zip
(242.88 KB, 下载次数: 432)
5 `: i8 g/ A1 N' u! z/ } I
2 G7 M; t9 ~ c4 U1 ^# `
并把ANYSIM.APP文件夹及里面的文件权限改为0755(选择文件,右击鼠标,选择最下面的选项,改0755))
" K3 p! ?3 O2 z" F5 j
" L/ p8 a6 M) [6 ^( L+ g: ~
/ W! J9 ^ M3 j' p, X
- W. X6 Y9 x5 j/ i; X6.下载killall文件用Wincp把killall这个文件传到IPHONE的usr/bin里,并把文件权限改为0655(方法同上)6 y- \# U- N& [ W* e3 V& m' G
killall.rar
(4.42 KB, 下载次数: 439)
; S& C% Z i5 q/ J3 M: W
7.现在请在重起IPONE,并运行上面的ANYSIM软件(请注意运行ANYSIM前请确认你的手机里是你平时用的SIM卡,而不是AT&T的SIM卡).运行结束请重起手机+ l$
- P/ {4 c7 t. D8 W. g8.请下载解压LOCKDO6 m7 d9 U# o' h' g9 H
8.请下载解压LOCKDOWND的有关文件
, V- p7 d. N: n: E7 n9 H* r) y
lockdownds.zip
(1.17 MB, 下载次数: 584)
& y: g, |$ |- r8 ] r. M, p+ x( p" E3 U( r* o/ G0 o
9.把解压的三个文件用WINCP传到手机的usr/libexec文件夹里,并把三个文件的权限修改成0755( i x&. J3 I& Q4 j8 E3 F' I1 K8 o
10.用WINCP在手机的usr/libexec目录里把lockdownd文件更名为lockdownd.back再把lockdownd.1.0.2 改成 lockdownd
; N$ y B, a7 R+ m4 X$ L11.下栽isign到电脑的C盘根目录+ [( g# R. D/ f/ q0 p+ f2 G
. {0 y" Q6 ?1 O6 F7 A
iasign.zip
(901.61 KB, 下载次数: 516)
; v0 [) |, g3 {0 M+ c0 m; Q4 X( _" u. |
12.解压下载的isign，找到里面的bin文件夹内的iphoneactivation.pem的文件，用wincp传到你手机的/System/Library/Lockdown文件夹内3 p, I& w2 b# i8 ]
13.下载PUTTY软件: j/ V' b1 l; r, I6 Z& U
putty.rar
(212.14 KB, 下载次数: 544)
* U, J+ |2 ]$ v" Q
- R. M0 j* Y6 h14.打开PUTTY,在下图红框内填入你手机的IP地址并点OPEN
" d& s% q- p) x; f% l6 f0 } y) e% e
* t1 V0 {$ p) n {15.出现黑框后输入root回车alpine回车killall lockdownd回车.关闭PUTTY3 , x5 E! r& _; ~- v4 q( }
16.启动电脑的DOS界面(按电脑的开始,运行,输入CMD)
1 L* O8 G) R8 M% \" U" N' @. p. p17.然后输入cd c:\iasign2 ~ ~3 k' J) |* ?4 c& S- @ x
18.接着输入iasgin --automatic iPoneActivation_private.pem- w9 |; H4 V" s0 W: k T$ U
19.回车
$ k$ _2 D% s, E5 ^) g2 b1 j. B2 f
. ^7 i- o; E# ]/ x( F* F, J/ y$ ~- A(2 T; s9 l9 ~ e( v# J; H
20,现在你的手机界面会弹出信息显示你激活了
9 J' Q+ }8 f$ a4 W21.再次用WINCP把你手机里usr/libexec里的lockdownd改名为lockdownd.1.0.2再把lockdownd.swap改命名为lockdownd
# @% ^! a0 ~9 s* W( L2 r22.再次使用PUTTY,请重复第14和15两个步骤1 r) d8 `) o0 U8 R, J. o' [5 `
结束一切,请重起手机,你的手机已经属于1.11被破解的状态了 N% _9 }# }: }( s3 U- q& W/ h
7 q' ?: T' o9 A4 M! T+ r1 W& @转自:http://bbs.iphone.com.cn/thread-31782-1-1.html 作者:jayzhan49
% Q9 P2 w% j& A4 I1 J
. R8 i8 M7 d6 s$ X# Y% ^* L# v/ j* W& ?, E( c
2 z+ Z0 O4 o$ s[ 本帖最后由 twinway 于 2007-10-24 23:03 编辑 ] |
评分
-
查看全部评分
|
|Archiver|手机版|小黑屋|吹友吧
( 京ICP备05078561号 )
狗仔卡
发表于 2007-10-24 20:41
提升卡
变色卡
显身卡