iPhone破解全攻略

　我的iPhone到手已经48个小时了，这也就是为什么我这两天一直没有更新BLOG的原因。接下来的文章里面，我会向大家介绍破解iPhone的完整过程和一些实际使用中的说明。在此之前，感谢CCF的ryon在之前做的大量研究工作。

　现在我们开始吧！一台iPhone从开包装到正常使用，需要经过下面几个过程才能正常并且方便的使用。

1. Jailbreak：做完以后，你就可以向iPhone里面传文件了，必须完成这步，你才能破解iPhone。
2. Active iPhone：激活iPhone，这样你可以进行下一步的操作。
3. PXL Setup：这是一个安装文件支持，接下来的SIM破解需要在系统上面安装相应的软件程序。
4. SIM Unlock：解除系统对SIM的锁定。

　在做这些程序之前，请你准备好下面的设备和软件：

• iTunes 7.3 版本 + 1.0.2 恢复文件，用于恢复和升级系统
• wiNstall + Brickr 0.8，用于Jailbreak，Active，PXL Setup
• Unlock程序（unlock.app 或 unlock.pxl 或 AnySIM）+ Lockdownd 文件，用于SIM Unlock

　OK，下面我们开始吧！

Setp0：恢复1.0.2系统操作

　请遵照下面步骤完成系统的恢复操作：

1. 安装iTunes，然后运行一次保证正常。iPhone开机，放置到底座上面，这时候itunes会检测到iPhone。然后什么都不用操作，这步操作就是让itunes知道有台iPhone连上来了！
2. 将1.0.2的恢复文件放置到指定目录，如果是XP系统，请放置到：C:\Documents and Settings\***\Application Data\Apple Computer\iTunes\iphone software updates，如果是Vista系统，请放置到：C:\Users\***\AppData\Roaming\Apple Computer\iTunes\iphone software updates。这个目录是原来不存在的，需要自己手工建立。
3. 把iPhone从底座上面拿下来，进入恢复模式。进入恢复模式的方法是关机，然后开机的时候按住电源和HOME键25秒，直到显示出感叹号三角形。
4. 把iPhone放回底座，这时候iTunes将会检测到一个等待恢复的iPhone，下面你按照步骤恢复就可以了！
5. OK，完成以后会重新启动。

Setp1：Jailbreak 操作 + Active 操作

　Jailbreak操作可以用Brickr来完成或者用wiNstall完成，但是考虑到wiNstall可以一起把Active也给完成了，所以推荐大家用wiNstall 来完成，要注意的是wiNstall 是需要Netframe 2.0 支持的，如果你无法运行GUI，请安装相应软件支持。没有什么好介绍的，运行wiNstall 的GUI，然后点击Active就可以了！要注意的是，这时候请确保你的1.0.2回复文件还在那个目录下面，否则wiNstall会傻乎乎的再去下载一次！

　另外，wiNstall 里面GUI的脚本只能用于系统装在C盘的电脑，因为是里面调用了一些函数和脚本的缘故，所以如果你的系统不是装在C 盘，换台电脑吧！

　完成了这步以后，你就可以看到iPhone的9宫格界面了！

Setp2：PXL Setup 操作

　PXL Setup 需要通过iBrickr 来完成，这里没有什么好介绍的，大家一步一步按照英文提示做就可以了。如果说要提醒的，就是，千万别乱点iBrckr上面的按钮，它让你重新启动，你就重新启动，等全部重新启动完以后，再点下一步！千万别手快，省的不必要的麻烦！

　大概需要2，3次的重新启动就可以完成PXL的安装操作了！

Setp3：SIM Unlock 操作　** 换上你的SIM卡先**

　这是破解最关键的一步！首先我们说说现在使用的几种破解方式：

• iUnlock – Unlock.app – Unlock.pxl
• iUnlock_Reload – AnySIM

 　前面一种是老方法，破解时间需要20分钟左右，iUnlock是命令行程序，后面两个是GUI程序。后面一种是新方式，iUnlock_Reload是命令行程序，后面那个AnySIM是GUI程序，破解时间缩短到3-5分钟。（两种方法，你想选哪个随便你！应该都OK的，我是用Unlock.pxl破解的。最近好像AnySIM又出了新的更新，应该更稳定了）。

　有关命令行的方式在这里就不做介绍了。Unlock.app 其实就是做了整合的脚本程序，可以通过wiNstall安装。不过我们不用这么做。推荐通过PXL安装方式的解锁软件，也就是这里的Unlock.pxl和AnySIM。你可以通过iBrickr来进行安装。因为这样安装用完以后删除会方便很多！

　OK，找到相应的程序，通过iBrickr安装，安装完以后会热启动一次，启动完以后，你就可以看到桌面上面的Unlock或者AnySIM的图标了。不过既然要经历那么刺激的时刻，我们来把他进行一次彻底的重新启动吧。

　接下来，烧香拜拜！点击图标，根据提示进行操作！然后就等待吧…

　….时钟滴答，去抽根烟缓解一下紧张的气氛！

　….欢呼吧！重新启动以后就搞定了！

　哦哦，忘记说SIM卡的问题了，你可以在这步开始前进行换卡，如果没有换卡的话，那么请在完成这步操作以后，覆盖Lockdownd的文件。因为默认情况下，换卡以后需要重新激活，当然如果你开始就是用移动的卡在破解的，现在你就可以直接用了。可以稍后再覆盖Lockdownd文件，等你覆盖完以后，就可以随意更换SIM卡了！

　覆盖Lockdownd文件到 usr/libexec/ 目录下，现在你可以用iBrickr来完成这个操作，或者你可以等后面装了BSD System以后用WinSCP来传！

　OK，完成了上面的所有步骤以后，你的iPhone就可以接入中国移动或者中国联通的GSM网络了！！！HAPPY！！！

Download the Unlock Software Package