连破6台1.1.1 Windows破解教程图文版

新手教程
0 1023

注意:1、OTB=Out Of Box,即刚打开包装的固件版本为1.1.1的iphone(PS:没有经历过任何破解行为的 1.0.2及以下版本的机器也可以升级到1.1.1使用)2、本激活方法仅应用于baseband没有被做任何改动的情况下的OTB 1.1.1 iphone3、ssh的用户名为root,密码为alpine4、显示红色的文字表明你使用"winSCP"软件,蓝色的文字则表示你使用"Putty"5、所有提示输入的文字只输入“”内的文字即可

1.1.1版解锁工具包下载地址

(包括winscp、touchfree、putty、anySIM-1.1、iasign、lockdownds等)

Part 1 首先我们需要着手让safari进入使用状态:01.  滑动界面上“emergencydialscreen”,进入紧急拨号的画面;02.  在紧急拨号的画面中输入“*#307#”,然后按“Call”键;03.  你的iphone会自动振铃,按“answer”键;04.  按“hold”键,现在你的iphone会再次自动振铃;05.  按“Dismiss”键,你的iphone就可以进入contacts/dial的界面了06.  按“contacts”键,从下往上滑动和添加联系人 (随便什么名字都可以例如paYea,在homepage一个随机的网址,例如http://iphone.tgbus.com)07. “Save”保存你输入的联系人,然后点击联系人的网址,safari将自动启动,并显示“cannot load the site...”.按下“OK”键;08.  现在是非常关键的步骤,现在按下机器显示屏下部的“Home”键,这样做的目的是让iphone快速选择你以及组建好的wifi网络,按住机器显示屏下部的“Home”键,直到显示屏上将跳出一个小方框,提示你选择一个已被开放网络,你将看到一个无线上网信号显示在你iphone上;08.1 保持iphone这样的状态为一两分钟后,关闭你的iphone的,并重新启动;(不是简单的按“Hold”进入待机,而是完全关机重新启动)08.2 重新启动iphone后,应该有wifi的图标显示在显示屏的顶部,如果没有显示请重复步骤1-8;(这是正常的现象,我花了五次才获得无线上网)09.  确认wifi工作后;09.1 滑动界面上“emergencydialscreen”,进入紧急拨号的画面;09.2 在紧急拨号的画面中输入“*#307#”,然后按“Call”键;09.3 你的iphone会自动振铃,按“answer”键;09.4 按“hold”键,现在你的iphone会再次自动振铃;09.5 按“Dismiss”键,你的iphone就可以进入contacts/dial的界面了09.6 按“contacts”键,从下往上滑动和添加联系人,随便什么名字,但是这一次放入homepage的地址是“http://jailbreak.toc2rta.com/”10.  按“Save”保存你输入的联系人,然后点击进入第2个联系人的网址,safari将加载页,然后自动关闭,回复到桌面,屏幕显示,激动了iphone;个人推荐使用的另一种方式步骤: 01.  滑动界面上“emergencydialscreen”,进入紧急拨号的画面;02.  在紧急拨号的画面中输入“*#307#”,然后按“Call”键;03.  你的iphone会自动振铃,按“answer”键;04.  按“hold”键,现在你的iphone会再次自动振铃;05.  按“Dismiss”键,你的iphone就可以进入contacts/dial的界面了06.  按“contacts”键,从下往上滑动和添加联系人07.  添加联系人,输入名称payea和homepage“prefs://1F”08.  “Save”保存你输入的联系人,然后点击联系人的网址。这将带您直接进入iphone的设置菜单中,你选择一个wifi网络;09.  确认wifi工作后;09.1 滑动界面上“emergencydialscreen”,进入紧急拨号的画面;09.2 在紧急拨号的画面中输入“*#307#”,然后按“Call”键;09.3 你的iphone会自动振铃,按“answer”键;09.4 按“hold”键,现在你的iphone会再次自动振铃;09.5 按“Dismiss”键,你的iphone就可以进入contacts/dial的界面了09.6 按“contacts”键,从下往上滑动和添加联系人,随便什么名字,但是这一次放入homepage的地址是“http://jailbreak.toc2rta.com/”10.  按“Save”保存你输入的联系人,然后点击进入第2个联系人的网址,safari将加载页,然后自动关闭,回复到桌面,屏幕显示,激活了iphone;

Part 2 完成上述步骤后的工作:01.  下载一个TouchFree软件(这个软件可以在iphone中运行)下载地址是:http://www.slovix.com/touchfree/touchfree-setup.exe (安装运行的条件是你安装好了.Net Framework 2.0或3.0)02.  运行TouchFree.exe。02.1 当提示重启("Please reboot your iphone now."),像往常一样关闭iphone(一直按住上面的睡眠键,滑动关机),再打开。iphone主菜单出现后,按回车键继续。02.2 当提示重启两次("Please reboot your iphone now twice."),关闭iphone,再打开,再关闭,再打开。主菜单出现后,按回车键继续。02.3 需要输入iphone的IP地址("Enter the IP address:"),在iphone上按设置,按Wi-Fi,按您当前接入的无线网旁边的小蓝色箭头,这里可以找到IP地址。03.  运行完成TouchFree,你必须重新启动iphone,进入类似iTouch的原始界面(原文为springboard意思是跳板,不知道怎么翻译好)04.  设置自动锁定你的手机为"Never" (在iphone: Settings > General > Auto-Lock > Never)05.  现在下载WinSCP下载地址是:http://winscp.net/download/winscp404setup.exe06.  你找到iphone从无线路由器上自动分配的ip ,查找的步骤是 settings > Wi-Fi > "Your selected WiFi" (你WIFI的名称)> Look under IP Address 07.  用WinSCP软件连接你的iphone(用户名user的地方输入“root” ;密码password的地方输入“alpine”)图1只需按下login后,你的屏幕上winscp是这样的

   01WinSCP Login.png (26.65 KB)

2007-10-19 12:1108.  下载并解压AnySIM 1.1.109.  使用WinSCP上传AnySIM 1.1.1 到 /Applications文件夹里(chmodded修改并确保这两个文件夹anySim.app和anysim 文件夹里所有的文件属性都是0755)applications文件夹的地址如图2位置进入

   02Meida.png (14.74 KB)

要确保该目录anysim.app和文件名为“anysim ”内目录chmodded到0755属性10.  下载并解压此文件下载地址是:http://rapidshare.com/files/63229501/killall.html11.  将解压好的文件上传到你的iphone的 /usr/bin 目录里12.  设置权限改为0655,如果失败你可以尝试修改权限为075513.  在类似iTouch的原始界面(原文为springboard意思是跳板,不知道怎么翻译好)上运行Installer;14.  Installer中选择并安装BSD Subsystem,重新启动iphone;15.  重新启动iphone后运行anySIM 1.1.1(确定你已经新插入一张SIM卡,不是原机的那张ATT的卡,否则你将破解失败)16.  在运行anySIM 1.1.1完毕后,重新启动iphone;17.  下载并解压此文件,下载地址是:http://rapidshare.com/files/63231299/lockdownds.zip.html18.  将解压好的三个文件上传到你的iphone的 /usr/libexec 目录里19.  设置三个文件权限为075520.  把你的iphone /usr/libexec 文件夹中lockdownd文件更名为lockdownd.back21.  下载iasign,下载地址是:http://dl.free.fr/dzt8908bh/iasign_win32.zip请在http://rapidshare.com/files/63351413/iasign-dlls.zip.html 里下载运行iAsign时所需要的东西

Part 3 最后的战役01.  在你刚才下载的ZIP文件里的/iAsign/bin/文件夹内有一个名为iphoneactivation.pem的文件,把它上传到你iphone的/System/Library/Lockdown文件夹内;02.  下载putty软件,下载地址是http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe03.  使用putty连接你的iphone (user: root password: alpine)04.  在putty中运行如下命令 killall lockdownd 05.  解压你下载iasign文件到你的C盘根目录;06.  在你的电脑上启动CMD (菜单 > 运行 > cmd)07.  按图3中的命令行输入方式进入C盘根目录下的iasign文件夹

08.  运行这个命令: iasign --automatic iPhoneActivation_private.pem09.  您的iphone会弹出一个信息,告诉 Activated(激活了)10.  用WinSCP把lockdownd重命名为lockdownd.1.0.2(文件在/usr/libexec)11.  用WinSCP把lockdownd.swap重命名为lockdown(文件在/usr/libexec)12.  在Putty上运行引号内的命令 "killall lockdownd"13.  重启你的iphone

作者信息:本文图文中文版由:paYea 制作(部分翻译文字来源于weiphone crazymummy)

精选帖子
苹果iphone 8/plus值得买吗 iphone 8/plus预约人数破百万 1421
iphone8/iphonex怎么预定 iphone8/iphonex购买攻略 1470
iphone7什么时候降价 iphone7和iphone8区别介绍 2045
解开末代皇帝溥仪无后之谜 被虎狼宫女榨干 1154
台媒讽刺中国足球:国脚年薪1亿身材却像白斩鸡 1245
skype搜索不到好友怎么办 1316
天天酷跑魔法少爷和羊小妃妃实战搭配攻略 1716
天天酷跑飞天云豹搭配技巧 最强搭配攻略 1720
王者荣耀武则天多少必出?获取方法介绍 1520
热门帖子
防止1.1.1固件自动升级 从iTunes做起 999
iPhone新玩法 3D Touch 全攻略 998
2017款华为P8 lite国行曝光:改名Nova lite 996
iPhone丢失后如何关闭Apple Pay 994
face id可以存几张脸 face id可以设置几个 993
苹果手机有锁和无锁的区别是什么 iphone有锁和无锁的区别介绍 991
送手办 联想ZUK Edge 2推洛天依版 982
iOS10.2正式版下载,iOS 10.2固件下载 976
微软获得美国防部9.27亿美元合同 965