教程:1.0.2版解锁iPhone升级至1.1.1版

新手教程
0 395

  警告:破解有风险,本人对由此可能引发的软件及硬件损伤不承担任何责任,请慎重!(作者:n000b)

  注意:这个方法是否真正恢复了出厂状态还有待时间检验,但从修复IMEI错误这一点上来看是完全做到了,修复后从1.0.2升级到1.1.1没有任何问题。

  这个方法非常危险,我成功了(2部)不表示你一定也能成功,我对此方法不提供技术支持!用这个方法,机器的seczone会传到美国服务器上(星期一删除),这些数据存在被人恶意使用的可能性!这个方法不适于一般用户,一般用户应继续等待更加稳妥的方法,教程因此刻意没有细化。

  如果你看了上面所有的警告还要一意孤行的话,请继续往下看。不要回来找我说机器变砖了怎么办,你在进行下面操作之前就应该知道有变砖的可能。

  感谢gray逆向分析了iPhone的加密算法  感谢geohot提供了具体的实现方法及服务器  感谢Zibri提供的有关技术支持  感谢xadnanx对secloader作出的修正  感谢所有其他对此作出贡献的人

  本方法由geohot在IRC上发布,后由一位名不见经传的人物xadnanx修正了secloader的4个字节,从而得以最终完成。

  1、下载工具

  解压到一个目录中

Revirgin下载地址

  2、还原Modem

  用重刷Modem的方法清除之前的解锁,参见【教程】应对软件解锁失败。

  3、准备软件

  将解压得到的SimFree(IPSF)安装到iPhone上(需要手工上传),添加运行属性,同时安装BSD Subsystem和OpenSSH,参见【教程】用iBrickr安装软件。

  4、准备网络

  确保iPhone的WiFi可以访问Internet,并将WiFi的DNS设成 129.21.116.152 (geohot的服务器 ),参见【教程】WiFi的设置方法。

  5、提取被破坏的seczone

  将移动卡放入iPhone,运行SimFree,结束时会出现下面这个错误:

  Unlock failed. Unable to update token.这是正常的,如果出现其他错误就是不对的,请返回重新来过。

  6、下载修复后的seczone

  到下面网址下载修复好的seczone文件:

  http://129.21.116.152:49973/seczones/真实IMEI.bin文件长度目前是4096字节,要用你的iPhone的真实IMEI(机器背面右下角,是个15位数字),而不是那个0049的,文件下载后存放进前面解压的目录中。

  7、生成secloader

  打开一个命令行窗口,进入前面解压的目录里面,输入命令:C:evirgin\> geomaker 真实IMEI.bin将生成一个新文件:真实IMEI.bin_loader,下面要用到这个生成的文件。Mac用户需要手工将seczone嵌入到secloader里面,这里就不介绍了。

  8、准备修复文件

  将解压得到的以下文件传到iPhone上,放到 /revirgin 目录里:

  314fls_correct  314secpack  eeprom.eep,  bbupdater  iUnlock  真实IMEI.bin_loader

  9、修复seczone

  用SSH登录到iPhone上(参见【教程】关于SSH、SCP及SFTP),输入命令:

  cd /revirgin  chmod 755 bbupdater iUnlock  launchctl unload /System/Library/LaunchDaemons/com.apple.CommCenter.plist (关闭通讯中心)  ./iUnlock 314secpack 真实IMEI.bin_loader (写入修复专用的secloader)  ./bbupdater -v (这一步会报错,没关系,属于正常的,主要是要secloader运行并修复好seczone)  ./iUnlock 314secpack 314fls_correct (重新写入正确的secloader)  ./bbupdater -v (这一步应该显示正常的版本03.14.08_G)  ./bbupdater -e eeprom.eep (恢复EEPROM,只是为了保险起见)  launchctl load /System/Library/LaunchDaemons/com.apple.CommCenter.plist (打开通讯中心)以上命令也可以在MobileTerminal下完成。

  10、重新启动

  启动后机器已经修复,并且已经解锁,采用的是与anySIM 1.1类似的方法,由gray实现。

[1] [2] 下一页

精选帖子
苹果iphone 8/plus值得买吗 iphone 8/plus预约人数破百万 536
iphone8/iphonex怎么预定 iphone8/iphonex购买攻略 462
iphone7什么时候降价 iphone7和iphone8区别介绍 933
解开末代皇帝溥仪无后之谜 被虎狼宫女榨干 125
台媒讽刺中国足球:国脚年薪1亿身材却像白斩鸡 270
skype搜索不到好友怎么办 291
天天酷跑魔法少爷和羊小妃妃实战搭配攻略 775
天天酷跑飞天云豹搭配技巧 最强搭配攻略 812
王者荣耀武则天多少必出?获取方法介绍 500
热门帖子
《精灵宝可梦GO》将登录Apple Watch 997
轻松自建Apache服务器 让iPhone更强大 992
不得不说《王者荣耀》在这些方面立了模范 987
查询系列号失败,说明手机有问题吗? 984
iphone怎么投屏到mac iphone投屏到mac教程 983
如何将Live Photo照片转换成GIF动图 980
台积电明年生产苹果A11芯片:10nm工艺 980
华为 CFO 被捕的背后,一张针对华为的“5G 铁幕”正在降临 98
iphone 9什么时候上市 iphone 9上市时间介绍 979