手機(jī)中國(guó)獨(dú)家 iPhone真軟件破解全攻略

　　6月29日蘋(píng)果公司推出其首款手機(jī)產(chǎn)品——iPhone，上市兩個(gè)多月以來(lái)，銷(xiāo)量已經(jīng)過(guò)百萬(wàn)，然而其綁定AT&T的服務(wù)，讓其他地區(qū)用戶(hù)無(wú)法使用其通訊功能，全球的黑客都箭指蘋(píng)果iPhone，終于于近日modmyiphone小組將其通過(guò)軟件方式進(jìn)行了破解。手機(jī)中國(guó)各位專(zhuān)家齊心合力驗(yàn)證了這個(gè)方法，并將破解的詳細(xì)步驟公布出來(lái)，提供給各位蘋(píng)果迷。

準(zhǔn)備工作

　　下載并安裝iUnlock軟件包，你必須確保你的iPhone運(yùn)行在1.0.2版本固件上，否則將無(wú)法保證破解的順利進(jìn)行。

第一步

　　有一些初步的準(zhǔn)備工作，你需要一個(gè)安裝有SSH的iPhone，使用SSH配合SFTP工具，可以將電腦與iPhone進(jìn)行連接，從而對(duì)文件執(zhí)行編輯和管理等操作。另外一個(gè)很重要的步驟是：執(zhí)行“Settings”->“General”->“Auto-Lock”或者將你的iPhone設(shè)置為“Never”。這一操作可以保證在破解過(guò)程中iPhone不會(huì)自動(dòng)鎖定。

第二步

點(diǎn)擊看大圖

　　將SIM卡取出，將ICE03.14.08_G.fls, iUnlock, and nor三個(gè)文件通過(guò)SFTP工具傳送至iPhone的/user/bin文件夾下。

第三步

　　打開(kāi)Terminal命令窗口（相當(dāng)于Windows的命令提示符狀態(tài)）“Applications”->“Utilities”->“Terminal”，并鍵入“ssh -l root your.ip.address”命令。

點(diǎn)擊看大圖

　　接著Terminal命令窗口會(huì)提示輸入密碼，密碼為“dottie”。輸入后命令提示符會(huì)另起一行，緊接著執(zhí)行“l(fā)aunchctl unload -w /System/Library/LaunchDaemons/com.apple.CommCenter.plist”將這個(gè)文件下載到本地。之后命令提示符會(huì)另起一行。

第四步

　　輸入“cd/usr/bin”，換行后接著輸入“chmod +x iunlock”，繼續(xù)換行，輸入“./iunlock ICE03.14.08_G.fls nor”，換行。接著大約等待20分鐘左右，會(huì)看到進(jìn)度條，不用多久就會(huì)達(dá)到100%。

點(diǎn)擊看大圖

點(diǎn)擊看大圖

點(diǎn)擊看大圖

點(diǎn)擊看大圖

點(diǎn)擊看大圖

　　OK，進(jìn)行到這里，將命令窗口關(guān)閉，打開(kāi)一個(gè)新的Terminal窗口?？旖萱I是Apple+N鍵。讓SSH連接到手機(jī)，鍵入：“ssh -l root your.ip.address.here
”

第五步

點(diǎn)擊看大圖

　　輸入“minicom -s”，接著會(huì)彈出菜單，選擇“Serial Port Setup”一項(xiàng)。

第六步

點(diǎn)擊看大圖

　　接著會(huì)彈出一個(gè)新窗口，選擇“A”，刪除多余的空格，只留下“/dev/tty.baseband”，回車(chē)，接著按下“ESC”鍵返回到主菜單。

第七步

點(diǎn)擊看大圖

　　選擇“Save setup as dfl”項(xiàng)，它會(huì)提示一些錯(cuò)誤，但是不用管它，繼續(xù)，執(zhí)行“bbupdater -v”，然后選擇“Exit”返回。

第八部

點(diǎn)擊看大圖

　　輸入“AT S7=45 S0=0 L1 V1 X4 &c1 E1 Q0”回車(chē)，有可能它會(huì)連接失敗，如果出現(xiàn)這種情況需要卸載CommCenter，重新安裝一次。這種情況出現(xiàn)的機(jī)率很小。

第九部

點(diǎn)擊看大圖

　　接著輸入“AT+CLCK="PN",0,"00000000"”回車(chē)，接著輸入“AT+CLCK="PN",2”回車(chē)，第一次執(zhí)行有可能回產(chǎn)生錯(cuò)誤，如果這種情況出現(xiàn)，那就重試一次，看到“OK”就說(shuō)明一切正常。

第十步

點(diǎn)擊看大圖

　　現(xiàn)在，重新打開(kāi)一個(gè)Terminal命令，輸入“ssh -l root your.ip.address”，接著輸入密碼“dottie”。再輸入“/bin/launchctl load /System/Library/LaunchDaemons/com.apple.CommCenter.plist”回車(chē)。

第十一步

　　打開(kāi)我們心愛(ài)的FTP工具（在前面我已經(jīng)介紹過(guò)SFTP的使用方法，當(dāng)然你還可以使用CyberDuck、Transmit或者其他FTP工具。）可以參照第二步的操作進(jìn)行。

點(diǎn)擊看大圖

　　將我們的文件傳到iUnlock文件夾中，其中有一個(gè)名為“l(fā)ockdownd”文件，上傳到iPhone的“/usr/libexec”文件夾中，選擇“YES”覆蓋原文件。

　　將新的SIM卡插入手機(jī)中，重啟手機(jī)。你可以看到左上角的運(yùn)營(yíng)商地標(biāo)志已經(jīng)換成新的，從此您已經(jīng)是這一款完全破解版iPhone的主人了！

版權(quán)所有，未經(jīng)許可不得轉(zhuǎn)載