原文在：
0 u8 ]+ [( k% @6 w6 e% M& w
4 v/ K; A; B8 ?# F, }- z* Ehttp://hackint0sh.org/forum/showthread.php?t=318768 j/ z  N' j6 J" f. D. m
4 q! y( M6 z* j; F$ M: j
# C2 k3 P  T8 e
想探索的朋友可以试一试。. F* y, C0 N" P4 D( V2 U
( M, R( p' Y* [' s
9 W! I( t3 R/ ~- s
第一部分相关准备工作:) ^; ~/ b( A4 i; S) u

  T" _$ c. \+ V1 ~( Y' ^原始文件下载地址:+ ^5 M$ B/ e8 a  E
本地下载：
6 V2 ~2 s1 C$ D3 J( ?' z( O4 K9 V" @. D' d) `& ~/ i
http://www.omanads.net/omar/114/CBB413.rar
! u: V. w' t" I: w( K& k
" }! y6 ?3 F! ~8 P9 \6 H; z% S本地下载：
7 _/ L2 x0 r6 I) i  V# {6 V: ^( k' Y' w! j" J5 O3 k) i8 Y
http://www.omanads.net/omar/114/ipsf.zip
. I9 l6 W3 ^* [: {4 ]# G
4 M2 y' E; b9 R( T% u0 x- g  y% Z" y本地下载：( N$ |, c$ |2 A* W! h

% y. P' J9 a1 Qhttp://www.omanads.net/omar/114/Signal.app.zip
/ Y& x0 X/ F; C- G2 G  Q8 W) i6 L
5 [9 F  e, c5 q, n6 F. U7 z本地下载：; u# n5 B, Z" N7 `! p1 U2 S
                  
" E/ O- ]6 V2 f* [& H3 w5 u! D2 d
* z2 Y8 S8 G' B0 O" e. ^3 A9 nhttp://www.omanads.net/omar/114/ZiPhone114.rar
" n2 k0 Q& s6 y4 y; @9 [0 w8 G
2 f8 J. N- T+ x6 f7 a3 l% i/ I. e  g+ d7 I6 s4 w! c1 L, b3 w  c

6 p$ e6 n+ W% n% L4 o/ i8 ^8 t7 S第二部分升级到固件1.1.4，并降级你的 MODEM （前提固件1.1.3的机器已经使用Ziphone激活|如果你想使用完整的1.1.4固件，请直接进入第三部分）
+ O' Y% m2 P* Y( _. I3 M& q2 G1- 使用 iTunes 升级到固件1.1.4
( S0 M: ]/ C! ^( z: W% g! e2- 进入恢复模式 (千万不要使用Ziphone)
+ ?( H9 ?, i4 |4 C3- 使用本文附件提供的Ziphone 进行 Activate（激活）& Jailbreak（越狱） 你的iPhone+ f9 d  A7 F1 t# E' L
4- 在 Installer 中添加相应的源，安装以下第三方软件:
2 w& ^$ w% v/ [$ U9 n4 k+ S* V! TBSD Subsystem5 [0 H. D. a& e$ O6 G& R' M& {. T
OpenSSH
8 i3 }& {! X# L* G; g. NTerm-vt100
! @! E) ~8 ^/ H/ ]: S0 P6 |8 iSUID Lib Fix
/ T; e- [: y/ ]9 _BSD Subsystem 2.0 Termfix
6 k; P* z& V7 o+ B/ ~5- 使用 WinSCP 上传 CBB413.rar 到 /usr/bin/ + z; K- v8 K- @- B. w
6- 解压 ipsf.zip 并上传 ipsf 文件夹到 /usr/bin/ ) {3 P% R/ t4 i# _- S
7- 使用 WinSCP 修改 ipsf 文件夹及里面所有文件属性为 0777) _+ Q7 \% z' x3 L
8- 打开 iPhone 的 Airplane Mode 模式5 t' F2 P) I& X6 z& d
9- 打开 Term-vt100 , 并按以下顺序输入命令:* _' X8 }8 U* `, C1 S- r4 \/ j
* Z6 O! U8 K" P( Q
launchctl unload /System/Library/LaunchDaemons/com.apple.CommCenter.plist
- }8 u. _, A( b' D+ r% xcd /usr/bin/
# u+ q. Z, _* i; G& ?% zchmod +x ieraser
7 |% Y4 S' ?" D1 H1 Z8 y# ^chmod +x bbupdater; I2 K6 O5 x# g. f
ieraser3 Z8 j3 m- N- l+ V! H& @* @+ g
bbupdater -f ICE04.03.13_G.fls -e ICE04.03.13_G.eep1 R3 p/ o8 B2 {' X/ L% A1 V# g
bbupdater -v" C6 e( R3 N2 F) X6 }
launchctl load /System/Library/LaunchDaemons/com.apple.CommCenter.plist# {" Z7 N: R3 @, O: y' U2 g
至此 iPhone 的 MODEM 已经是 4.03.13' D( q+ }  g" |4 ~( Z3 B, r. ?% k
10- 重新启动 iPhone (并确认其运行在 Airplane Mode 模式下): P- `; R) |7 u( w
11- 打开 Term-vt100 , 并按以下顺序输入命令:
8 K) W# E% q% x: G0 ^. J( q2 Ecd /usr/bin/ipsf
: h# W! K4 v8 `7 ], e+ q5 N: u./ipsf.sh
: \) \  s- j( l% R# ~6 t4 ~12- 在命令运行完成后, 使用 WinSCP 上传 Signal.app 到 Applications 修改 Signal.app 文件夹及里面所有文件属性为 07770 r7 M+ \0 d( j2 @( B1 u
13- 重新启动 iPhone , 运行 Signal9 v) v0 e, r* H+ R
现在, 现在你拥有固件为 1.1.4 但MODEM工作于 04.03.13 的解锁 iPhone 5 e3 ], J% u% O9 }' o& F% m" N
1 o: X5 T4 J/ s1 D* }
第三部分如果你想MODEM工作于 04.04.05:（本部分可以跳过第二部分直接进行）
- W7 \0 r9 p* i% p* }) t+ R- G/ }1- 恢复到 1.1.4( }) R2 w+ R  P# Y! o& T; T3 t9 q' g
2- 进入恢复模式 (千万不要使用Ziphone)
" {/ K3 ]7 I8 l/ W' {% |3- 使用本文附件提供的Ziphone 进行 Activate（激活）& Jailbreak（越狱） 你的iPhone
: v0 G2 B) I6 F6 }% X4 q" h4- 在 Installer 中添加相应的源，安装以下第三方软件:& z$ |+ L( {6 b& _. p" n3 ~
BSD Subsystem
- ~. v; I4 I! g  A/ e! Z( lOpenSSH
. I- R) U/ A' ?Term-vt100
: {* G) |7 `" O. ~SUID Lib Fix. f0 p( d6 }; e* G- e
BSD Subsystem 2.0 Termfix4 y* s1 A2 p3 O" W; c
5- 完成上述工作后, 使用 WinSCP 上传 Signal.app 到 Applications 修改 Signal.app 文件夹及里面所有文件属性为 07770 ?: @* B, Y2 S3 ^  E
6- 重新启动 iPhone , 运行 Signal
% O4 R* \$ G, N5 Z( `现在, 现在你拥有固件为 1.1.4 但MODEM工作于 04.04.05 的解锁 iPhone