[ZT]iPhone 1.11原生不降级破解最简教程(Win)(anysim1.1.1p,lockdownd,touchfree)

寂夜清风

经过实验发现快过现在的一键破解版本

关键是省略了用install安装BSD和SSH的过程，用WIFI安装要很久。
2 t% T" e- M2 r0 b4 d1 q; T. ^3 ]英文原版：http://hackint0sh.org/forum/showthread.php?t=11833
原帖地址 :http://www.weiphone.com/thread-21466-1-2.html
新出的详细图文教程：http://www.machome.com.cn/thread-7990-1-1.html,
参考操作即可,其实还有好几步无用操作,无需执行的，看看就可以了。

第一次是在weiphone看到的 发现错误连篇  还有很多无用步骤 特发个修正简化篇,省去的步骤是因为英文原版的软件比较老 所以很繁琐 新的软件破解很简单==========================================================================
8 c2 e+ G$ o- l2 G3 F准备工作

需要一台可上网电脑(废话)和Wifi(无线网) ，1.1.1版本拆封机器一台，没有进行过其他操作
, v* O0 q/ A8 R9 [- e( _3 s
! t$ _# y9 Q! J可以在紧急拨号输入"*3001#12345#*"查看版本,

1.02的版本号是:Versions-Firmware Version 03.14.08_G,现在基本没有了。

' u5 [! `; f1 E" _/ {4 a! M3 r+ f1.11的版本号是:Versions-Firmware Version 04.01.13_G.
6 G3 v' m+ a0 t( ]% s8 O
5 N) u, t! }: K1 y3 h  V5 I下载"iTunes 7.4.3版本"  和 ".Net Framework 3.0"

百度一搜索就有, .Net Framework 3.0安装时间比较长，是为了运行"touchfree"这个软件，必须要

" {  j* g1 t% T& _5 O这是华军软件园下载地址：http://www.onlinedown.net/soft/34491.htm

0 E# C: ~  z3 m

5 A& ^, l; m# P# j$ }1 K

其中附件anySIM是1.1.1p版本 最新发布的完美无损版本
0 [) l  _% @9 Y" ]. D; Q% A; x2 D+ S% x
% ^+ ]; g5 ^5 g& F! U& Y
) Z3 o" b9 N7 U6 x6 U第一部分（利用漏洞连上网页）

(1)   开机，在紧急拨号的输入画面中输入“*#307#”，然后按“Call”键，机器开始震动，有铃声响起，不用管。删除屏幕上刚输入的"*#307#"。(所有提示的"都不用输入的，只是为了注明而已)

0 c" _, @- Y) g; e(2).   然后输入"0"，按"call"键，你的iphone会继续振铃，显示有来电。按"answer"接听电话,然后按屏幕的Hold(就是这样的    ||      图标)键，再选择点击”Decline“,就是挂断，可以进入添加联系人的界面了。（下面5个图标，点画人头的那个）
( W% F& h" `6 p3 \2 N( V1 j
(3).  点iPhone显示屏右上角的那个“+”添加联系人，点“First Last”进入后输入“Wifi”，点Save保存；接着点Addnew URL进入后URL的地方输入“prefs://1F”，点Save保存。再“Save”保存你输入的联系人，然后点击联系人的网址。直接进入iphone的设置菜单中，你选择一个wifi网络，确认密码没有错，而且连接成功.

- e7 c/ A; U& m) N. A6 `(4)然后再退回到紧急拨号画面 重复第二步 (在    然后输入“0”....... 这里开始)  你的iphone就可以进入联系人画面

添加联系人，点“First Last”进入后输入“Safa”，点Save保存，接着点Add new URL进入后URL的地方。
+ ~' d2 a- |) v4 s8 i; g% |: u
输入“http://jailbreak.toc2rta.com/”  (不要输入错误)，点Save保存。 按“Save”保存你输入的联系人，然后点击进入第2个联系人的网址，进入刚输入的那个网址,浏览器会加载这一页，然后自动关闭，回复地球画面的屏幕显示（显示"activate iphone"）;

这步只是上网运行个破解程序而已,网络没有问题的话,5分钟搞定。

. c2 Q9 l: f" s; t
"http://jailbreak.toc2rta.com/"  有时会出点问题 可能是苹果搞的鬼  这时可以试试"http://jailbreak.kengz.com/"

6 Z' U- Z1 o# s/ v7 B第二部分(破解并进入iPhone主画面)

(1)把iPhone接上电脑，找不到就先运行下iTunes，然后关了,记得要在任务管理器关闭 "iTunesHelper"
6 _+ F; |8 {6 b$ X& j0 }( S
$ W7 s+ n3 i: A, b# g3 I# Z下载一个TouchFree软件并安装，下载地址是：http://www.slovix.com/touchfree/touchfree-setup.exe
8 u0 y% N" x  O& T6 a/ a) W; w          或在下载中心下载http://www.treo8.com/down/download/view-software-392.html
: j" k& G2 F" n6 e$ g  @
(2)运行TouchFree,很简单根据提示重启三次，然后就可以进入iPhone的界面,只是电话还没有激活而已。
# ~9 ^8 a" R6 g) X- j/ O

6 Q0 x, c% g: }2 v! f" c! e1 n

5 T! ~! ]! t; C3 A% q# s  {假如出现一个提示框说你没有访问那个网址，在你第一步操作成功的情况下，开一下iTunes再关掉就可以了。

看到英文（"please reboot your iphone now."）就是让你重启,

迷信一键破解试过就知道  这两者有什么区别？

上传个Lockdown才几分钟
) Z) x8 D% v7 J
7 Q* [1 }1 Y! O+ Z用Wifi装BSD的时间比这个长多了
$ X# ^' w, O3 v) F5 Z0 h" F( R) p

这步大概10分钟
( j" |, l5 F+ ~
4 {% a2 k6 m% h- A0 q9 |; H+ y
2 V. W/ {5 w3 b5 N- b第三部分(运行解锁程序)
" o1 I' n* @# @$ K6 I

准备工作:
0 a  I0 A* n" I8 h7 M3 f
0 ^0 r: T. s+ v' ~设置自动锁定你的手机为"Never" (在iphone: Settings > General > Auto-Lock > Never）,就是不要自动待机。

在iphone上按设置，按Wi-Fi，按您当前接入的无线网旁边的小蓝色箭头，这里可以找到IP地址；
4 j3 z; A# |; C: Y3 [% S3 w3 w3 w
(settings > Wi-Fi > "Your selected WiFi" （你WIFI的名称）> Look under IP Address ）
8 k7 [1 x# Y! f4 w6 c& m; D$ ]

8 z, }3 T8 P) r) b$ v  Q* O- Q现在下载WinSCP并安装，地址是：http://winscp.net/download/winscp404setup.exe
; Z& t  s' ?9 _5 ^( H" M2 M, v

# {! ?2 s* V; u2 z5 @, `正式操作：

运行WinSCP,Hostname输入刚才找到的IP地址,用户名username的地方输入"root” ,密码password的地方输入"alpine"

* T7 j# z( O1 `6 t! l: w5 `+ _

% Y5 U! {/ Q1 Y* l$ T. N# G& ~9 z把附件里的AnySIM 1.1.1 这个文件解压缩(附件里的Anysim就是1.11版本的)
. R* E- ?7 I- Q5 P1 Q4 ^4 S
使用WinSCP把解压出来的(anySIM.app)这个文件夹传到iPhone根目录的/Applications文件夹里(注意不要选错文件夹和放错位置)
% F! N; [; B5 n4 U
(右键属性，修改Anysim这个文件夹和里面的所有的文件属性都为"0755"，记住一定要改，不然运行不了)

重启iPhone后在iPhone界面上直接运行运行anySIM 1.1.1，结束，大概5分钟不到。（中间不要乱动机器）

6 }, e7 y. u" d5 @% C

提示成功后,重新启动iphone，这时会提示还要你激活。不要理它还差最后一步了。

3 C* S* U2 M1 D0 e) ?& `, I0 v3 A
* M! x/ W5 j4 x) ?1 ~- k5 u- t需要15分钟左右
) s  n2 Y3 O* Y. {  F! o; b

7 H1 P/ I: E; u5 x+ w0 n/ A
2 V' x+ a7 Q  _+ u: i9 M
第四部分(上传Lockdown文件)
  h) }3 a: o7 u) P5 M. C4 w
/ G# E  P& q" l/ w
下载lockdown 地址：http://rapidshare.com/files/63231299/lockdownds.zip.html(由于有些朋友不会下载,已经上传到 http://www.treo8.com/down/download/view-software-391.html)

2 E4 M% H5 k) ?4 Q3 E  j将解压好的三个文件上传到你的iphone的 /usr/libexec 目录里
( }5 a/ o" ~. e7 H* \
# x9 x3 V3 b% ~. L8 b设置lockdownd.1.0.2、lockdownd.1.1.1、lockdownd.swap这三个文件的属性为0755(记住一定要改,不然重启开机奇慢无比)

把你的iphone /usr/libexec 文件夹中lockdownd文件更名为lockdownd.back，更名lockdownd.1.0.2文件为lockdownd
0 j' [. N' R4 k* e5 u, B+ M$ L/ s
( f* C! w6 |) o: L0 H关机  拔出原来的ATT卡   插入你现在的卡  再开机  你会发现屏幕提示 iPhone is Actived 的提示 就是你已经搞定了 。

手快两分钟就搞定了

PS:

2 C1 J1 N+ g' [其实这里可以一直用ATT的卡  什么时候换你自己的卡随你的便,只是放ATT卡不会提示激活,放上你自己的卡重启就提示已经激活了。

8 F0 Z0 D$ V1 g4 l8 a
http://www.happy-shanghai.com/viewthread.php?tid=2133

寂夜清风

其他的内容可以参考这里(英文)
9 f+ E% V, m7 d4 X# L
http://unlockitfree.com/forum/index.php?action=profile;u=1;sa=showPosts