|
经过实验发现快过现在的一键破解版本
. U% N" v1 _) _ \8 e7 R2 ]
' H8 U! d3 D- D' R1 ?8 E7 \# L- B关键是省略了用install安装BSD和SSH的过程,用WIFI安装要很久。
8 w" y) v; w0 B英文原版:http://hackint0sh.org/forum/showthread.php?t=11833
3 t) Q, ]. Z# I6 d6 c8 V原帖地址 :http://www.weiphone.com/thread-21466-1-2.html
3 ~, m9 e8 C! k. P新出的详细图文教程:http://www.machome.com.cn/thread-7990-1-1.html,
. H- b7 w& v- E8 E4 m( M参考操作即可,其实还有好几步无用操作,无需执行的,看看就可以了。! D3 k3 `9 w! @5 R
* ]( l: e ?' [) P7 d: O第一次是在weiphone看到的 发现错误连篇 还有很多无用步骤 特发个修正简化篇,省去的步骤是因为英文原版的软件比较老 所以很繁琐 新的软件破解很简单==========================================================================
/ H" u3 h0 P) v6 Q8 y: C4 ^准备工作
3 o$ B& D4 J' W$ t9 d/ L0 |
; V# W1 x( w4 W2 k需要一台可上网电脑(废话)和Wifi(无线网) ,1.1.1版本拆封机器一台,没有进行过其他操作
+ P) K3 q$ z6 I. b
; Z( p% M( k1 k可以在紧急拨号输入"*3001#12345#*"查看版本,
' @8 L$ G& M! g3 V% r/ R0 N
* J' e' Z8 S$ }; g& ~1.02的版本号是:Versions-Firmware Version 03.14.08_G,现在基本没有了。, n; \5 z) |1 r/ }! ~
0 q( u* j* _8 e9 b6 \1.11的版本号是:Versions-Firmware Version 04.01.13_G.
4 q# q. z1 a1 y( e: I/ }# H9 W# H2 x2 v2 a6 d, V y
下载"iTunes 7.4.3版本" 和 ".Net Framework 3.0"2 V, W7 m% n, c0 @* Y/ \
; G8 r3 c6 a2 L" v百度一搜索就有, .Net Framework 3.0安装时间比较长,是为了运行"touchfree"这个软件,必须要
# H. U) ~1 w/ W' ^& H5 z
: U8 V7 @9 ?, M$ d0 ]这是华军软件园下载地址:http://www.onlinedown.net/soft/34491.htm& E" T- D" h5 Z
- I# `. R) w _. ~# ]. K& f( s ]# m/ B& k8 d
5 m# o9 |- W+ e/ ?. o4 C其中附件anySIM是1.1.1p版本 最新发布的完美无损版本1 b) W1 s! d2 I7 s' R
! |& p, H. p* V4 @5 }
3 o% j: X, ^$ W3 P第一部分(利用漏洞连上网页)
% T. ^9 Z$ w) @2 i( B; j% j. z" o+ X) q
(1) 开机,在紧急拨号的输入画面中输入“*#307#”,然后按“Call”键,机器开始震动,有铃声响起,不用管。删除屏幕上刚输入的"*#307#"。(所有提示的"都不用输入的,只是为了注明而已)5 ]. p- D/ c' s+ g
5 y3 D5 Z8 _. ~
(2). 然后输入"0",按"call"键,你的iphone会继续振铃,显示有来电。按"answer"接听电话,然后按屏幕的Hold(就是这样的 || 图标)键,再选择点击”Decline“,就是挂断,可以进入添加联系人的界面了。(下面5个图标,点画人头的那个)
: H* A' M% A2 C& b7 O# ~' q
0 L6 p: {5 ~. ]: t$ U! w) ~(3). 点iPhone显示屏右上角的那个“+”添加联系人,点“First Last”进入后输入“Wifi”,点Save保存;接着点Addnew URL进入后URL的地方输入“prefs://1F”,点Save保存。再“Save”保存你输入的联系人,然后点击联系人的网址。直接进入iphone的设置菜单中,你选择一个wifi网络,确认密码没有错,而且连接成功.
6 H1 S4 }' {% N/ i! c; y* r# z U, Z/ x# y
(4)然后再退回到紧急拨号画面 重复第二步 (在 然后输入“0”....... 这里开始) 你的iphone就可以进入联系人画面
0 D- w# {+ E9 X% V' H3 }, V$ O4 F' s: f& f+ ?
添加联系人,点“First Last”进入后输入“Safa”,点Save保存,接着点Add new URL进入后URL的地方。
" z/ o% P$ S9 R( Q Q/ b
: H3 S- J/ y1 i* a. D* c输入“http://jailbreak.toc2rta.com/” (不要输入错误),点Save保存。 按“Save”保存你输入的联系人,然后点击进入第2个联系人的网址,进入刚输入的那个网址,浏览器会加载这一页,然后自动关闭,回复地球画面的屏幕显示(显示"activate iphone");1 x& z* a+ v5 i7 e5 L! ^/ d
: s8 [( P8 d* I8 s" t$ w7 G
这步只是上网运行个破解程序而已,网络没有问题的话,5分钟搞定。
8 V5 k; ^/ n! c9 i) ~, j4 q3 T1 ?" Y/ U; _. I& o( p
"http://jailbreak.toc2rta.com/" 有时会出点问题 可能是苹果搞的鬼 这时可以试试"http://jailbreak.kengz.com/"
( i+ Y; f8 `6 {2 l S) E& _* n% o2 G/ V. Q- z
8 ?2 E: u0 ?6 t" ?$ ^& C
' Z6 Q& W! J D- I
2 J1 c8 W. J% O: C
3 }% t) f; N( C u) d+ |* O假如出现一个提示框说你没有访问那个网址,在你第一步操作成功的情况下,开一下iTunes再关掉就可以了。- ?: `1 i. W( V w% G% r
看到英文("please reboot your iphone now.")就是让你重启, 迷信一键破解试过就知道 这两者有什么区别?
/ O Y, O8 S4 X$ v- U! `# ]上传个Lockdown才几分钟
1 `# R8 H, S- j% W4 Q; A" ~
# j! {# I9 _' I K' n用Wifi装BSD的时间比这个长多了( h$ V& ^* l3 _- o. B& j
这步大概10分钟3 j/ T4 f5 P; g7 |, i
# d' e" I& `9 N- j" c; p' E% m7 Y8 Q+ Z# n6 j* H
第三部分(运行解锁程序)
7 ^" y! K+ l# x* N0 F* [% X; `$ G& s! d- ^2 H" y1 q+ @, ?$ M
3 w) M' C8 O9 ]8 P2 j0 W, k准备工作:
% ~- ^$ s0 _' X1 b
% @9 ]- z0 p. q设置自动锁定你的手机为"Never" (在iphone: Settings > General > Auto-Lock > Never),就是不要自动待机。) L V# S# ?0 I
! c( Z) k' ?% U3 ?
在iphone上按设置,按Wi-Fi,按您当前接入的无线网旁边的小蓝色箭头,这里可以找到IP地址;2 ]" S6 @6 q* g% @- M# p
. g `3 g5 Z5 ^2 E$ v(settings > Wi-Fi > "Your selected WiFi" (你WIFI的名称)> Look under IP Address )
& J: P7 w+ \( s/ m$ B% ^* G- G7 D" G7 [" P" z) M" I% _+ v
/ E1 m% A0 C; s* ]3 ?现在下载WinSCP并安装,地址是:http://winscp.net/download/winscp404setup.exe
) s$ C$ O! D/ C; r' s! J7 Z+ n8 N3 S
; E: A/ d* X: X, p i9 {正式操作:
U; [9 U0 x6 T% p3 S
% a% |, |5 \' P. P# Q/ }' p; c {运行WinSCP,Hostname输入刚才找到的IP地址,用户名username的地方输入"root” ,密码password的地方输入"alpine"9 D+ H% D! N, ?6 F4 M$ }
8 C6 m- q% i% a* ?6 i" A b& ~
( ]+ u r5 U" l
* T% f0 T* C. c& G: z. s3 p) u) f( s. m3 \$ _
把附件里的AnySIM 1.1.1 这个文件解压缩(附件里的Anysim就是1.11版本的)
9 h8 X" e# k: @; c) k
7 Z2 d6 n+ |- k* W9 {: t9 k, T使用WinSCP把解压出来的(anySIM.app)这个文件夹传到iPhone根目录的/Applications文件夹里(注意不要选错文件夹和放错位置)
9 H7 w$ J# h; O* D0 Z# N- K# N3 Y, i2 ~# s: i0 R
(右键属性,修改Anysim这个文件夹和里面的所有的文件属性都为"0755",记住一定要改,不然运行不了)
, Q0 s, a4 x Z' l( y5 ]2 M" f. U4 F: w: i- _5 f6 L0 {+ Q
重启iPhone后在iPhone界面上直接运行运行anySIM 1.1.1,结束,大概5分钟不到。(中间不要乱动机器), W7 ]2 n- ~, o2 E4 D
5 y% }( q% g+ B$ x g / I6 j( A' [- G, m) M
提示成功后,重新启动iphone,这时会提示还要你激活。不要理它还差最后一步了。 * E% } O1 r# Q
3 q+ ?! M# @4 e: ^& N! T, O需要15分钟左右
0 i" r/ q, t. E- j2 e* E: I, B$ m+ s
, ]: h& t& F: k" v- q+ @3 _
9 }9 `+ I% i# O7 G! G( `7 P
第四部分(上传Lockdown文件)1 V( }+ Y% d4 O0 \) l
* I7 a G1 s: f
% K; O3 G. g% I* b2 V下载lockdown 地址:http://rapidshare.com/files/63231299/lockdownds.zip.html(由于有些朋友不会下载,已经上传到 http://www.treo8.com/down/download/view-software-391.html)- @* Q+ G3 B+ U0 h
9 u- K- k; V) O* M! t将解压好的三个文件上传到你的iphone的 /usr/libexec 目录里4 ^3 h5 m2 h/ E E8 F, H' W! M7 R
& }! y8 }4 R+ M; O
设置lockdownd.1.0.2、lockdownd.1.1.1、lockdownd.swap这三个文件的属性为0755(记住一定要改,不然重启开机奇慢无比)
3 |7 C ~9 w; i' r s! h$ M. U9 j
/ a5 {: w% x& M: j( [把你的iphone /usr/libexec 文件夹中lockdownd文件更名为lockdownd.back,更名lockdownd.1.0.2文件为lockdownd1 I4 w; s7 G) ?
+ Y$ J8 { J9 d: ~! D
关机 拔出原来的ATT卡 插入你现在的卡 再开机 你会发现屏幕提示 iPhone is Actived 的提示 就是你已经搞定了 。 手快两分钟就搞定了 PS: ) t# {% C2 Y( d! q/ d' s- S1 O
其实这里可以一直用ATT的卡 什么时候换你自己的卡随你的便,只是放ATT卡不会提示激活,放上你自己的卡重启就提示已经激活了。
' B- G" X$ V! u2 {2 Q5 V. V, h$ Q: y* F3 U
http://www.happy-shanghai.com/viewthread.php?tid=2133 |
|