适用固件：Modem为04.04.05_G的iPhone（仅在Bootloader 3.9上测试通过）
3 ]0 o' C) I2 f% [+ C破解流程：降级至1.1.3固件 → 降级Modem → 新破解iPhone
0 {# a7 e+ H- n. W* K- u使用工具：Windows
系统、降级文件、无线网络、1.1.3固件、ZiPhone GUI软破工具、iBus、WinSCP、Putty
P6 | q+ h0 R( J- X注意事项：此教程操作方法有点类似早期的1.1.1版砖头的Modem降级，本教程仅以1.1.3固件误升级至1.1.4固件的机器为例。所需的降级文件仅降级Modem至04.03.13_G，如需降级至其它固件的Modem，在执行完ieraser命令后，请使用iTunes进入DFU模式来选择对应的进行降级。如果你的Bootloade是4.6的话，你可以使用ZiPhone GUI来降级Bootloader，或者等待最新的破解方法。
& q a3 @' u! W7 ]8 o7 d' u
% E# ~. @% f9 q3 Q* M6 T: q0 v* c! K& i
需要的工具有：
降级文件，ZiPhone GUI，Putty，AnySIM 1.1.3，WinSCP，1.1.3固件
/ G) {- U F/ T; y ^
/ W; I4 t& o- q3 N5 a. Q1 }+ y以下是详细的操作教程：
( W9 R9 c, L8 i5 Z: d z% @; | 1.如果你的机器现在是1.1.3固件，且Modem是04.04.05_G的话，且为已激活状态的话请直接看第三步。
- _" z5 d# a% Q! j6 h" z 如果现在你的机器是刚升至1.1.4固件的话，请先下载并安装ZiPhone GUI一键软破工具，然后在安装目录中双击“ENTER DFU MODE.bat”文件，使iPhone进入恢复模式。开启iTunes，按住键盘上的Shift键，用鼠标点击“恢复”按钮，在弹出窗口种选择1.1.3固件开始降级。
3 f/ L3 v& x+ g9 k# g$ F/ a6 O7 v, C
2.降级成功后，请先使用iBus跳出恢复模式。然后找到刚才安装好的ZiPhone GUI安装目录，双击“ZiPhoneGUI3.exe”文件，勾选Jailbreak和Activate这两项后，再点击“Free My iPhone”，大约1分钟左右的样子，iPhone将自动激活成功。
: | \, |* @! t# d# Q7 K! I/ I
3.激活成功后，请将iPhone连接上无线网络，然后使用installer依次安装BSD Subsystem和OpenSSH，如果你在源中找不到BSD Subsystem和OpenSSH，你可以加入我们所提供的源地址“iphonebus.com/apps/rep.xml”进行安装。
! F( V. O" Z+ p9 n) E, M5 I 注意：如果你无法访问系统目录，请在源地址中的“补丁工具”栏目下，找到并且安装ZiPhone iBus 1.1.3补丁后，重新启动一遍机器便可使用了。
( P0 L" o1 |% F- W* H# ]
" z2 O# f; o+ v2 M5 u/ n 4.请下载并安装WinSCP，连接iPhone成功后，请先在iPhone的根目录下新建一个re
flash文件夹，然后将下载好的降级文件全部上传至此文件夹下，lockdownd 文件请上传至 /usr/libexec 目录下，最后请将这些文件的访问权限属性设置为755。
- b, k, @. j4 d# G, h* [ 5.请打开Putty，请先填写iPhone的iP地址，然后在弹出的命令窗口中以下命令（账号：root，密码：alpine）
6 T7 y. T! o5 ?" D5 ^% }) ^+ {# y
你可以直接将以下命令复制粘贴到命令窗口中
, D0 [! \7 B1 `. l cd /reflash
: q7 |: k1 g$ r7 i. ? launchctl unload /System/Library/LaunchDaemons/com.apple.CommCenter.plist
8 V: O' I( ~: I$ ?3 Z: Y
./ieraser
2 f# E4 ~& H1 W0 F ./bbupdater -f *fls -e *eep
6 _* X! u* o* p$ U5 C launchctl load /System/Library/LaunchDaemons/com.apple.CommCenter.plist
) n/ g- y$ N* f! |1 S; _, k
6.输入完以上命令之后，你可以进入设置界面查看你的Modem，应该为04.03.13_G。那么现在你可以在我们所提供的源地址“iphonebus.com/apps/rep.xml”中，在“破解工具”栏目下找到并安装Anysim 1.1.3即可。
4 a# Q: g/ H8 T& b9 w3 a
7.现在请进入设置界面，将飞行模式开启，然后在iPhone主菜单里开启Anysim，点击Unlock开始解锁iPhone。当提示解锁成功后，请将飞行模式关闭，那么插入你自己的SIM卡后就可以任意拨打电话了。
+ r/ v$ V8 [/ K- {/ X! W
% u# A$ K4 [; D1 e5 W5 X& U) M# t
9 d: }8 x$ y/ Z, v D
1 _" N5 R7 V4 U( g4 ], y
本帖隐藏的内容需要回复才可以浏览
