(注意：转载本文的时候请务必注明来自“电玩本站iPhone中文网”，谢谢)

适用机型：解锁后的1.0.2版iPhone、原生1.1.1版iPhone、原生1.0.2版iPhone

破解目的：1.解锁后的1.0.2版iPhone升级至原生1.1.1，并再次将1.1.1进行解锁。

　　　　　2.原生1.1.1版iPhone进行解锁。

破解流程：刷回出厂设置 → 升级1.1.1 → jailbreak（越狱） → 激活 → 解锁

注意事项：1.如果你的iPhone是解锁1.0.2版的，请注意你所使用解锁软件必须是iunlock和anysim。而且在破解之前你必须给你的iPhone装上SSH，BSD Subsystem（如果你安装过installer，你可以通过它来安装）。在破解的过程中，请务必保证iPhone能够通过wifi连上无线网络，而且请不要设置无线路由器的密码。

　　　　　2.如果你是原生1.1.1版iPhone，你可以直接从第二、三页开始浏览

　　　　　3.如果你是原生1.0.2版iPhone，你可以直接从第一页底部教程浏览

第一页 刷回baseband，使1.0.2解锁版iPhone恢复至出厂状态，并升级固件至1.1.1

第二页 对1.1.1版iPhone进行jailbreak（原生1.1.1版iPhone可以直接从第2页阅读）

第三页 用TouchFree激活iPhone

第四页 对1.1.1版iPhone进行解锁，并激活YouTube功能

破解过程中如有任何问题，欢迎点击这里反应

本教程解锁软件包下载地址

（以上地址的解锁软件中包括Activation 1.1.1、anySIM-1.1、flash、iasign、theThreeFiles1、unlock111、Virginizer和touchfree-alpha）

---

以下是iPhone破解的详细教程：

1.让解锁1.0.2版iPhone恢复出厂状态

　　1）首先请将你的iPhone通过USB连接上PC，然后请下载解锁软件包，并将其解压缩至桌面后，安装WinSCP。

　　2）打开WinSCP，在Host name里填入iPhone的IP地址，User name里填入root ，Password里填入dottie，然后点击Login成功连接上iPhone。现在进入root/(根目录)，将桌面上的“flash”文件夹拖至右边的根目录中去，WinSCP将会自动上传flash文件夹至iPhone的根目录下。将光标选择到flash文件夹后，在键盘上按F9，设定该文件夹的可访问权限是0755 。

　　注意：这里一定要首先保证iPhone能够通过wifi连上网络，否则WinSCP将不能成功连接至iPhone。

　　友情提示：WinSCP中的返回上一级目录，可以直接点击目录顶部的“..”即可。

　　3）关闭WinSCP，运行Putty.exe，请在iP地址处填入你的iPhone本机iP地址，点击“Open”后，会出现命令提示框，在login as:填入 root，password:填入 dottie 后，会出现 # ，表示你现在可以输入SSH命令。

　　现在请依次输入以下命令：

　　cd /flash

　　launchctl unload -w /System/Library/LaunchDaemons/com.apple.CommCenter.plist

　　./ieraser

　　./bbupdater -e ICE03.14.08_G.eep -f ICE03.14.08_G.fls

　　exit

　　完后，请重新启动iPhone，那么现在iPhone里的baseband就已经成功修复到原始未破解状态。

　　注意：在输入password的时候，密码不会出现，这是正常的。另外，如果你在输入第二条命令的时候，出现"no Such Process"的错误的话，请直接进行下一个命令，而此时你的CommCenter（短信中心）已经关闭。

2.将你的iPhone恢复至出厂状态（virginize）

　　1）现在桌面中打开Virginizer文件夹，然后根据请“readerme”里进行详细操作。

　　友情提示：这部主要是为了完全使iPhone恢复成出厂状态，也就是说恢复原生未破解的状态。

3.将你的iPhone升级至1.1.1并且解锁：

　　经过以上的步骤后，你现在iPhone如同处女机一般（成功回复至1.0.2版的未解锁状态）。由于在进行Virginizer操作的时候，DNS地址已经修改，那么现在请在iPhone上更改回你原来的的DNS地址。现在你可以打开itunes并且将iPhone升级至1.1.1版了。当你升级完成后，屏幕上将出现激活图像，这表示你已经成功升级至1.1.1版iPhone和原生的没有任何区别了。

　　注意：你必须记得在更改DNS以前的设置情况，如果你通过virginize步骤后，没有修改回原本DNS的话，在后面的步骤，你将不能通过safari开新网页。

让1.1.1版iPhone成功越狱

　　1.现在iPhone处于未激活的最初状态，请滑动滚动条“emergency dial screen”，进入紧急拨号键盘的画面。请输入 *#307# ，然后请按“call”通话，你的手机将会振动。接着，请按“Answer”，振动将停止。在出现的拨号功能界面时点击“Hold”，振动将会继续，并重新回到“Decline Answer”画面。那么现在请点击“Decline”，此时，你的iPhone将会进入联系/拨号画面（即解锁后的电话界面）。

　

　

　　友情提示：如果你在操作 *#307# 步骤后，未出现“Decline Answer”画面，可以在点击“Call”后，立即点击“Cancel”，同样会出现“Decline Answer”画面。

　　2.在底部的的按钮中，请按 Contacts ，然后请点击“ + ”，添加一个联系人。.在新建的联系人中，随便起一个 name 和 homepage 。例如个人网址可以填写 http://iphone.tgbus.com 。

　

　　3.保存后，请访问你刚新建好联系人的个人主页。此时你将会直接进入iPhone的setting（设置）功能界面，进入wifi后，选择一个能够成功连接的wifi网络。（无线路由不要设置密码哦）

　

　　4.如果你的wifi设置都是正确，那么你将在iPhone的顶部栏中看见无线信号的图标。那么现请重启你的iPhone，iPhone将会在顶部栏中再次出现wifi的无线信号图标。如果没有出现，请重做第1步至第3步。如果wifi工作正常，请再次重复以上的第1步至第2步。在第2步时，请重新新建一个联系人，在home page处填写http://jailbreak.toc2rta.com/

　

　　5.保存联系人后，请点击你刚才设置的个人网址，将会弹出safari浏览器，并将自动加载该网站页面，但此时浏览器将会马上自动关闭，而退回到iPhone起始地球画面，显示"activate iphone"，不会显示home菜单，这属于正常的（这意味着你已经成功的jailbreaking(越狱)，很简单吧，感觉就像在玩机关一样，呵呵）

　

　　友情提示：如果加载页面时弹出窗口表示地址不能成功连接的话，请多试几次，因为此时wifi正在连接网络。

激活iPhone，用TouchFree

　　激活iPhone这里要用到一个非常重要的软件，就是touchfree。在你装该软件之前，请务必先安装.Net framework 3.0，并重新启动电脑后，再安装touchfree。另外请确保你的电脑已经安装好了7.4版以上的iTunes软件。

iTunes7.4.3下载地址

　　1.先安装.Net framework 3.0，然后安装touchfree。装好完之后，请用USB线将iPhone连接上电脑，并开启iTunes，让iTunes识别出iPhone。识别完后就可以关闭iTunes，并且在进程中关闭iTunesHelper.exe。

　　2.请开启touchfree软件，然后请点击“Continue to Preparation”，并一直按照提示点击按钮。进行完Step2后，会提示你“Please rebootthe iPod by...”，请将你的iPhone重启一遍，但请不要关闭touchfree软件。

　　3.重启后，请继续点击“Click here after the iPod has”，进行完Step3后，同样会提示你“Please rebootthe iPod by...”，请再次将你的iPhone重启。完成最后的Step4步骤后，会再次提示重启iPhone（“Please rebootthe iPod by... ”），那么现在就请最后一次重启iPhone吧。再次开机后，你将会看到那陌生而又熟悉的iPhone主菜单，兴奋吧。

　　友情提示：如果你在使用TouchFree中出现问题，例如停止在第2步了。那么请将其卸载，然后安装桌面上的另一个“touchfree-alpha.exe”软件。TouchFree-Alpha只会自动重新启动一次iphone后，提示你再启动一次就完成破解了，你手动启动后就可以退出TouchFree了.

　　注意：如果你在上述教程中没有出现任何问题，但是TouchFree却仍然不能正常工作的话；如果你在安装所有的软件(Installer,Summerboard)后，却不能进入iPhone的主菜单。你将不能够在继续参考此教程了。如果你已经成功恢复至1.0.2版iPhone的原厂设置（即virginize），并且能够成功升级至1.1.1版iPhone，你可以参考下面的地址中的教程。
http:///111/iph...1_windows.html

将1.1.1版iPhone解锁，打电话去罗！

　　在进行Touchfree时，程序已经将installer和SummerBoard安装到iPhone中，所以在进行下面步骤之前，请先将insaller通过wifi升级至的installer 3.0版本，并且依次安装 Community Sources, BSDSubsystem 和 OpenSSH。

　　1.请再次运行桌面上的WinSCP，并连接上你的iPhone。然后请将桌面上的anySIM.app上传至/Application目录下，并请设置anySim.app文件夹和anySim.app的文件夹下的所有文件的访问权限均为0755。

　　2.在你的桌面上应该还有一个叫做“unlock111”的文件夹，在此文件夹下你将会找到一个叫做“killall”的文件，请同样使用WinSCP上传至/usr/bin目录下。并且请将此文件的访问权限也设置为0755。最后，退出WinSCP。

　　3.请将iPhone关机，插入自己的SIM卡后，将iPhone开启，然后运行iPhone桌面菜单中的AnySIM解锁软件，当AnysSIM解锁程序完成后，请将你的iPhone重新启动，你将会发现“Chinamobile”出现在信号栏中，这表示你现在可以打电话了。

　

激活和YouTube

　　1.请浏览刚才桌面上的unlock111文件夹，在此文件夹中有一个叫做lockdownds.zip的压缩文件，请将其解压缩，然后请将解压缩后的三个文件，再通过WinSCP上传至/usr/libexec目录下。并且请将此三个文件的访问权限设置为0755。

　　2. 请将 /usr/libexec 目录下的lockdownd文件改名为lockdownd.back，再将lockdownd.1.0.2改为lockdownd

　　3.在桌面上找到iAsign文件夹，并将其复制到你的电脑的C盘根目录下，即c:iasign。在C:iasignbin目录下，有一个iphoneactivation.pem的文件，请将此文件通过WinSCP上传至iPhone里的/System/Library/Lockdown目录下，如果提示是否覆盖，请点击“YES”。

　　4.请使用putty.exe重新连接至你的iPhone(user: root password: alpine)，运行"killall lockdownd"命令(此时你的iPhone屏幕上将会出现“iPhone is activated”的提示，不用去管它)。

　　友情提示：如果运行命令后，iPhone死机的话，可以重新启动iPhone，屏幕将会出现“iPhone is activated”的提示。

　　5.现在，请点击电脑上的菜单—运行—输入“cmd”命令。现在请在命令提示框中输入“ cd c:iasign ”，然后再请运行以下的命令
　　iasign --automatic iPhoneActivation_private.pem

　　6.现在请重新使用WinSCP找到/usr/libexec目录，将lockdownd文件名改回至lockdownd.1.0.2 ，将lockdownd.swap文件名改回至lockdownd。然后，请使用putty再次运行killall lockdownd的命令。最后，请将你的iPhone重启，youtube激活成功了。

　　如果你使用上面的办法仍然youtube仍然没有激活成功，你可以试一试下面的办法：

　　这里有激活youtube的方法。请在桌面上打开“Activation 1.1.1”文件夹，然后运行文件夹下的Activate.bat，最后将你的iPhone重启，即可成功激活youtube。

　　如果你喜欢1.0.2版上的youtube，你可以将桌面上的data_ark.plist、device_private_key.pem和device_public_key.pem，通过winscp将其传至/private/var/root/Library/Lockdownd目录下即可。重启iPhone，如果youtube仍然没有工作，请试试其他方法吧。

　　经过以上步骤，iPhone将全面解锁完毕，现在你就可以尽情享受了1.1.1的乐趣了。

(注意：转载本文的时候请务必注明来自“电玩本站iPhone中文网”，谢谢)