连破6台1.1.1 Windows破解教程图文版 - 网购世纪
转载自：互联网 作者：cd3c.com
注意：
1、OTB=Out Of Box,即刚打开包装的固件版本为1.1.1的iphone（PS：没有经历过任何破解行为的 1.0.2及以下版本的机器也可以升级到1.1.1使
用）
2、本激活方法仅应用于baseband没有被做任何改动的情况下的OTB 1.1.1 iphone
3、ssh的用户名为root,密码为alpine
4、显示红色的文字表明你使用"winSCP"软件,蓝色的文字则表示你使用"Putty"
5、所有提示输入的文字只输入“”内的文字即可
1.1.1版解锁工具包下载地址
(包括winscp、touchfree、putty、anySIM-1.1、iasign、lockdownds等)
Part 1 首先我们需要着手让safari进入使用状态：
01. 滑动界面上“emergencydialscreen”，进入紧急拨号的画面；
02. 在紧急拨号的画面中输入“*#307#”，然后按“Call”键；
03. 你的iphone会自动振铃，按“answer”键；
04. 按“hold”键，现在你的iphone会再次自动振铃；
05. 按“Dismiss”键，你的iphone就可以进入contacts/dial的界面了
06. 按“contacts”键，从下往上滑动和添加联系人 （随便什么名字都可以例如paYea,在homepage一个随机的网址，例如
http://iphone.tgbus.com）
07. “Save”保存你输入的联系人，然后点击联系人的网址，safari将自动启动，并显示“cannot load the site...”.按下“OK”键；
08. 现在是非常关键的步骤，现在按下机器显示屏下部的“Home”键，这样做的目的是让iphone快速选择你以及组建好的wifi网络，按住机器显
示屏下部的“Home”键，直到显示屏上将跳出一个小方框，提示你选择一个已被开放网络，你将看到一个无线上网信号显示在你iphone上；
08.1 保持iphone这样的状态为一两分钟后，关闭你的iphone的，并重新启动；（不是简单的按“Hold”进入待机，而是完全关机重新启动）
08.2 重新启动iphone后，应该有wifi的图标显示在显示屏的顶部，如果没有显示请重复步骤1-8；（这是正常的现象，我花了五次才获得无线上
网）
09. 确认wifi工作后；
09.1 滑动界面上“emergencydialscreen”，进入紧急拨号的画面；
09.2 在紧急拨号的画面中输入“*#307#”，然后按“Call”键；
09.3 你的iphone会自动振铃，按“answer”键；
09.4 按“hold”键，现在你的iphone会再次自动振铃；
09.5 按“Dismiss”键，你的iphone就可以进入contacts/dial的界面了
09.6 按“contacts”键，从下往上滑动和添加联系人，随便什么名字，但是这一次放入homepage的地址是“http://jailbreak.toc2rta.com/”
10. 按“Save”保存你输入的联系人，然后点击进入第2个联系人的网址，safari将加载页，然后自动关闭，回复到桌面，屏幕显示，激动了
个人推荐使用的另一种方式步骤：
01. 滑动界面上“emergencydialscreen”，进入紧急拨号的画面；
02. 在紧急拨号的画面中输入“*#307#”，然后按“Call”键；
03. 你的iphone会自动振铃，按“answer”键；
04. 按“hold”键，现在你的iphone会再次自动振铃；
05. 按“Dismiss”键，你的iphone就可以进入contacts/dial的界面了
06. 按“contacts”键，从下往上滑动和添加联系人
07. 添加联系人，输入名称payea和homepage“prefs://1F”
08. “Save”保存你输入的联系人，然后点击联系人的网址。这将带您直接进入iphone的设置菜单中，你选择一个wifi网络；
09. 确认wifi工作后；
09.1 滑动界面上“emergencydialscreen”，进入紧急拨号的画面；
09.2 在紧急拨号的画面中输入“*#307#”，然后按“Call”键；
09.3 你的iphone会自动振铃，按“answer”键；
09.4 按“hold”键，现在你的iphone会再次自动振铃；
09.5 按“Dismiss”键，你的iphone就可以进入contacts/dial的界面了
09.6 按“contacts”键，从下往上滑动和添加联系人，随便什么名字，但是这一次放入homepage的地址是“http://jailbreak.toc2rta.com/”
10. 按“Save”保存你输入的联系人，然后点击进入第2个联系人的网址，safari将加载页，然后自动关闭，回复到桌面，屏幕显示，激活了
Part 2 完成上述步骤后的工作：
01. 下载一个TouchFree软件（这个软件可以在iphone中运行）下载地址是：http://www.slovix.com/touchfree/touchfree-setup.exe （安装运
行的条件是你安装好了.Net Framework 2.0或3.0）
02. 运行TouchFree.exe。
02.1 当提示重启（"Please reboot your iphone now."），像往常一样关闭iphone（一直按住上面的睡眠键，滑动关机），再打开。iphone主菜
单出现后，按回车键继续。
02.2 当提示重启两次（"Please reboot your iphone now twice."），关闭iphone，再打开，再关闭，再打开。主菜单出现后，按回车键继续。
02.3 需要输入iphone的IP地址（"Enter the IP address:"），在iphone上按设置，按Wi-Fi，按您当前接入的无线网旁边的小蓝色箭头，这里可
以找到IP地址。
03. 运行完成TouchFree，你必须重新启动iphone，进入类似iTouch的原始界面（原文为springboard意思是跳板，不知道怎么翻译好）
04. 设置自动锁定你的手机为"Never" （在iphone: Settings > General > Auto-Lock > Never）
05. 现在下载WinSCP下载地址是：http://winscp.net/download/winscp404setup.exe
06. 你找到iphone从无线路由器上自动分配的ip ，查找的步骤是 settings > Wi-Fi > "Your selected WiFi" （你WIFI的名称）> Look under
IP Address
07. 用WinSCP软件连接你的iphone（用户名user的地方输入“root” ；密码password的地方输入“alpine”）
图1只需按下login后，你的屏幕上winscp是这样的
01WinSCP Login.png (26.65 KB)
2007-10-19 12:11
08. 下载并解压AnySIM 1.1.1
09. 使用WinSCP上传AnySIM 1.1.1 到 /Applications文件夹里（chmodded修改并确保这两个文件夹anySim.app和anysim 文件夹里所有的文件属
性都是0755）
applications文件夹的地址如图2位置进入
02Meida.png (14.74 KB)
要确保该目录anysim.app和文件名为“anysim ”内目录chmodded到0755属性
10. 下载并解压此文件下载地址是：http://rapidshare.com/files/63229501/killall.html
11. 将解压好的文件上传到你的iphone的 /usr/bin 目录里
12. 设置权限改为0655，如果失败你可以尝试修改权限为0755
13. 在类似iTouch的原始界面（原文为springboard意思是跳板，不知道怎么翻译好）上运行Installer；
14. Installer中选择并安装BSD Subsystem，重新启动iphone；
15. 重新启动iphone后运行anySIM 1.1.1（确定你已经新插入一张SIM卡，不是原机的那张ATT的卡，否则你将破解失败）
16. 在运行anySIM 1.1.1完毕后，重新启动iphone；
17. 下载并解压此文件，下载地址是：http://rapidshare.com/files/63231299/lockdownds.zip.html
18. 将解压好的三个文件上传到你的iphone的 /usr/libexec 目录里
19. 设置三个文件权限为0755
20. 把你的iphone /usr/libexec 文件夹中lockdownd文件更名为lockdownd.back
21. 下载iasign,下载地址是：http://dl.free.fr/dzt8908bh/iasign_win32.zip
请在http://rapidshare.com/files/63351413/iasign-dlls.zip.html 里下载运行iAsign时所需要的东西
Part 3 最后的战役
01. 在你刚才下载的ZIP文件里的/iAsign/bin/文件夹内有一个名为iphoneactivation.pem的文件,把它上传到你iphone的/System/Library/Lockdown文件夹内;
02. 下载putty软件，下载地址是http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe
03. 使用putty连接你的iphone （user: root password: alpine）
04. 在putty中运行如下命令 killall lockdownd
05. 解压你下载iasign文件到你的C盘根目录；
06. 在你的电脑上启动CMD （菜单 > 运行 > cmd）
07. 按图3中的命令行输入方式进入C盘根目录下的iasign文件夹
08. 运行这个命令： iasign --automatic iPhoneActivation_private.pem
09. 您的iphone会弹出一个信息，告诉 Activated（激活了）
10. 用WinSCP把lockdownd重命名为lockdownd.1.0.2（文件在/usr/libexec）
11. 用WinSCP把lockdownd.swap重命名为lockdown（文件在/usr/libexec）
12. 在Putty上运行引号内的命令 "killall lockdownd"
13. 重启你的iphone
作者信息：本文图文中文版由：paYea 制作（部分翻译文字来源于weiphone crazymummy）
