什麼是 Jailbreak (越獄) ?

Jailbreak 在國內有人叫越獄，香港有些人簡稱 jb

Jailbreak 是破解的第一步，本身Apple 原廠出來的iPhone 是保密了檔案系統的，而Jailbreak 的功能是破解保密了的檔案系統，使到大家可以讀取及寫入系統目錄及其他所有目錄，從而令到大家可以安裝一些第三方的軟件(如 iAcces, WinterBoard, boospref  etc..) 及破解軟件，當然也少不了 Activate 及 Unlock 啦！

什麼是 Activate (激活) ?

需要Activate 的原因是因為iPhone 在未Activate的情況下 只會出現 Slide for Emergency 需要經過iTunes 去Activate，才會出現大家常見的 slide to unlock，但是經iTunes Activate 你是需要有一張合法的及已簽約的Sim 卡才可以Activate，而Activate 也包括了啟動Youtube功能的！

什麼是 Unlock(解鎖) ?

Unlock 即是解鎖，因為Apple 出的iPhone 在很多地方也會鎖了機的，意思是只能使用特定Sim卡才可以通話，所以大家需要先 Jailbreak 才可以解鎖使用自己的Sim card！

WinPwn 2.0.0.4:

• Support for both 1.1.4, 2.0, 2.0.1
• Root partition resize support
• Installer support
• Support for WinXP and Vista 32/64bit.

Notes:

• You MUST do a full uninstall of winpwn before installing the new version
• Make sure you have the latest version of iTunes ( Currently 7.7)
• WinPwn uses 300MB of ram at peak due to the ipsw being extracted in memory
• You must first click browse and load an IPSW to use WinPwn (i thought this was clear)
• For 2.0 only the *5A347_Restore.ipsw files are valid. The 345 image will not work
• If you see Failed to load image catalog/payload catalog, this is fine and won’t cause problems
• If you already have service with AT&T do not activate or install Youtube Fix

Download 2.0.0.4
[Rapidshare.com]
[Rapidshare.de]

http://www.winpwn.com/index.php/Main_Page

終於出爐

我還等他的final version 再試

因為很忙-v-

下載2.0版: http://rapidshare.com/files/98519698/iPlus2.0.zip.html
下載1.2版: http://rapidshare.com/files/97509839/iPlus1.2.zip.html
下載1.1版: http://rapidshare.com/files/97258296/iPlus1.1.zip.html

繼早前的 ziPhone 強勢推出
又出現了一個不錯的破解軟件

iPlus 功能:

• (unlock) 解鎖Sim卡 1.1.4 如有需要會偽降級到Bootloader 3.9 (將來應該可升回4.6 如你的本身是4.6的話)
• (Jailbreak) 安裝installer 及 令系統檔案讀寫(裝apps)
• (Activate) 啟動Youtube 那些功能
• Install AFC2 (可用iBrickr及pc suite 這類軟件)
• 包括以下軟件:
  • Installer
  • Community Sources
  • BSD subsystem
  • OpenSSH
  • VT-100

另有以下修正:

• BSD Fix
• VT100 Fix
• Summerboard 主題目錄修正
• 轉移 Fonts and Ringtones 系統位置(More than 120MB free)
• 解決了 “Repair Needed”

使用教學:

1. iPhone 同步一次(用作備份,看你是否需要 )
2. 把iPhone Restore到1.1.4
3. 下載後解壓縮到 C:\
4. 開始 > 執行 > cmd > 確定
5. 輸入

1. cd C:\iPlus1.2
2. cd iPlus1.2
3. iplus -u

等iPhone reboot 就ok
會有2次reboot的

原文：http://iphone.i-bloog.com/read-72.html

作者網頁: http://www.ziphone.org/

適用於所有iPhone

建議:

使用iTunes 7.5

ZiPhone 2.5c [ 又更新到 2.5c 版本了]

盡可能也看看ziphone 的readme.txt

破解教學:

請使用iTunes 回復(restore) / 升級(upgrade) 到你想破解的 版本 (例如: 1.1.2 / 1.1.3)

Unlock Sim 這個功能不能用在 bl4.6 + 1.1.4

下載&安裝

載點一: ZiPhone2.5c.exe

步驟一：

把iPhone 連接到電腦

步驟二：

開啟 ZiPhoneGUI.exe

位置: C:\Program Files\ZiPhone

步驟三：

選擇1:

選擇Do it all / Level2 / Level3 按鈕按下去就ok [ 跳到步驟6 即是等他完成破解:) ]

選擇2

根據你的iPhone　在進階設定選擇

預設是 Jailbreak + unlock + 降級 bootloader

• Jailbreak+Unlock+降級Bootloader到3.9 (只限OTB112 或 OTB113)

選擇

• Jailbreak File System
• Activate
• Unlock SIM-lock
• Downgrade Bootloader

ps:降級 Bootloader 如有任何問題本人不會負責的:S

• Jailbreak + Unlock (全解)

選擇

• Jailbreak File System
• Activate
• Unlock SIM-lock (如果你是1.1.4 BL4.6 是不能破解)

• Jailbreak (不解SimLock)

選擇

• Jailbreak File System
• Activate

步驟五：

選擇後請按

Perform actions

步驟六：

等他reboot 就ok

PS:

破解後記得用Installer 安裝 BSDSubsystem 和 openssh 吧

及

iWorld (如果你是1.1.2的話)

修正1.1.3 SMS 不能顯示正確聯絡人 (1.1.3)

原文： http://iphone.i-bloog.com/read-63.html

[iPhone 必備]

原文：http://iphone.i-bloog.com/read-61.html

作者網頁: http://www.ziphone.org/

Ziphone Unlock

建議:

使用iTunes 7.5

ZiPhone 2.5c [ 又更新到 2.5c 版本了]

盡可能也看看ziphone 的readme.txt

PART 1 – Jailbreak(1.0.x – 1.1.4) Software Unlock (1.0.x – 1.1.4)

請使用iTunes 回復(restore) / 升級(upgrade) 到你想破解的 版本 (例如: 1.1.2 / 1.1.3)

解鎖sim卡

這個功能不能用在 bl4.6 + 1.1.4

下載及安裝

載點一: ZiPhone2.5c.exe

步驟一：

把iPhone 連接到電腦，

開始 > 執行 > cmd > 按[ENTER]

步驟二：

圖一

圖二

輸入 ziphone 的目錄位置

cd C:\Program Files\ZiPhone

應用: cd [空格] [目錄位置] (可參看圖一圖二)

步驟三：

根據你的iPhone 決定運行哪一句

• Jailbreak + Unlock (全解)

輸入

ziphone -a -j -u
(activate + jailbreak + unlock)

-u 這個功能不能用在 bl4.6 + 1.1.4

• Jailbreak (不解SimLock)

輸入

ziphone -a -j

(activate + jailbreak)

• Jailbreak+Unlock+降級Bootloader到3.9 (只限OTB112 或 OTB113)

輸入
ziphone -a -j -b
(activate + jailbreak+downgrade bootloader4.6 to 3.9)

ps:降級 Bootloader 如有任何問題本人不會負責的:S

步驟五：

之後畫面應該會出現

Loading zibri.dat
Searching for Iphone…

步驟六：

畫面會出現

Working…
Please wait 2′30”

步驟七：

等他reboot 就ok

PS:

破解後記得用Installer 安裝 BSDSubsystem 和 openssh 吧

及

iWorld (如果你是1.1.2的話)

修正1.1.3 SMS 不能顯示正確聯絡人 (1.1.3)

原文： http://iphone.i-bloog.com/read-63.html

[iPhone 必備]

 你需要有… Wifi, 1.1.2 已解iPhone

PC: 

下載: Jailbreak-1.1.3.rar (287.24 KB , 下載:63次)

解壓後把所有檔案上傳到  iPhone 的   /

把iPhone 設成 Auto-Lock "Never" 

Putty:

   # scp -r ./* root@iphone:/

   # sh install.sh

之後慢慢等～會從 Apple 下載 1.1.3的 

直接他重新開機～

祝你好運  

MAC: 

http://www.hackthatphone.com/113/iphone_113_jailbreak_mac_easy.html 

原文: http://iphone.i-bloog.com/read-48.html

需要：

Wifi connection

及 下載

Jailbreak.zip 要在xp下運行,如仍有問題 請下載java http://www.java.com/en

1.1.1 Firmware

1.1.2 Firmware

 需知:

如果是原生1.1.2 請由Part1 開始

如果是用開 1.1.1的請由Part3 開始 

Part 1

回復為 1.1.1

步驟一：

開啟iTunes，連接iTunes 和 iPhone，

iPhone 按著 Home and Sleep 鍵不放，直至畫面是黑屏

只放開Sleep 鍵，

iPhone 會偵測到一部需要回復的iPhone

步驟二：

按著Shift鍵再按回復，選擇 1.1.1 的Firmware (iPhone1,1_1.1.1_3A109a_Restore.ipsw)

回復到最後會出現 1015 錯誤 這是正常的

步驟三：

按OK ，並關閉iTunes

按Ctrl + Shift + Esc 關閉 iTunesHelper.exe

步驟四：

開啟 \1.1.2-jailbreak\windows.bat

點選 Boot from Recovery

步驟五：

直至進入 1.1.1的 Activate 畫面

Part 2

做一次 1.1.1的破解(Jailbreak)

步驟一：

Restore(回復)  1.1.1Firmware

步驟二：

slide to emergency > 按 *#307# > Call > Answer > 取消*#307# > 再輸入０按Call > 再按Hold > 再０按Call > Decline

步驟三：

新增聯絡人 > Add URL > prefs://1F > save > 再add 一個 http://jailbreakme.com > save > 完成

步驟四：

slide to emergency > 按 0 > Call > 再按 Hold > 再0 按Call > Decline > 按第一條link (prefs://1F) 開啟wifi 和 set auto-lock 做NEVER

步驟五：

slide to emergency按 0 > Call > 再按 Hold > 再0 按Call > Decline > 按第二條link (http://jailbreakme.com)

步驟六：

拉到最底按 install那個～等一會重啟就完成

Part 3

為 1.1.2 jailbreak 做準備 及 升級 1.1.2 

步驟一：

開啟 Installer (如有任何更新～請先更新)

Install > System > 安裝BSDSubsystem

Install > Tweaks (1.1.1) > 安裝 OktoPrep

步驟二：

重新開啟iPhone

步驟三：

連接iPhone，開啟 iTunes

會說有新版本軟件下載，如果是請按 “不要安裝”

步驟四：

按著Shift 鍵，再按 “Update/升級”

選擇 1.1.2 Firmware (iPhone1,1_1.1.2_3B48b_Restore.ipsw)

慢慢等…

步驟五：

開啟 \1.1.2-jailbreak\windows.bat

勾選Install SSH 再按 Jailbreak!

直至彈出 視窗說：

Jailbreak complete

之後重新開啟iPhone 即可

此時應該已經可以進入 iPhone 的正常界面

Part 4

Unlock SimCard，如用卡貼解(PSS sim / turbo sim / ic card等等方法　恭喜你已經可直接使用了) 否則請繼續做Software 解lock

PS: 原生1.1.2 不能software unlock 

步驟一：

開啟 Installer (如有任何更新～請先更新)

Install > System > 安裝BSDSubsystem

Install > Utilities > 安裝 anySIM 1.2.1u

步驟二：

去 Settings > 關閉 Wifi 及 開啟Airplane Mode

再運行 anySIM 1.2.1u

恭喜你已經可以享用你的 iPhone

記得裝 iWorld 不然會不能 打電話/SMS 

步驟一：下載並解壓 youtube.zip (2.68 KB , 下載:375次)

步驟二：SSH/SFTP 上傳3個檔案 ( data_ark.plist, device_private_key.pem and device_public_key.pem ) 到 /var/root/Library/Lockdown/

步驟三： 重新開啟iPhone

完全升級,破解1.1.1手冊

原文: http://iphone.i-bloog.com/read-11.html 

經過測試和我覺得最易的方法

如果是原生的1.0.2/1.1.1 請跳至PART2

PART1

修復非anysim1.1 軟破解的iPhone(IPSF 除外)， 而造成的IMEI 錯誤問題

步驟一：下載revirgin.rar (1.63 MB , 下載:387次)

步驟二：解壓縮後把６個檔案

上傳到iphone 根目錄下的 /revirgin

步驟三：重新開啟iPhone

步驟四：SSH 登錄到 iPhone 備份受損了的NOR(只需輸入紅色字眼

geohot's nor dumper
- ~8 X: \$ B, F8 Z: x0 N9 f# p+ r6 Zall your norz are belong to us
2 o$ V' S% d$ c( Q6 u' asuper fast…just the way i like it
Dumping: A03FA000-A03FC000
3 u4 V& F: L# |8 `Waiting for data…
, K9 m/ C3 I* D: z8 zGot Header: 77 0b cc
, j. L" H8 y/ o9 GIncreasing baud rate…

…..

………….

Dumped

resetbaseband

完成後會生成8KB 的檔案 請備份到電腦

步驟五：

# ./iUnlock *fls elite*bin

１００％後

出現

FW are equal!
  T- f4 r5 ]. G; d4 X- qCompleted.
  |% l% I- Q: U6 A' [7 kEnjoy!

即ok了

步驟六：

# ./bbupdater –v

出現

Resetting target…

pinging the baseband…

baseband unresponsive to pinging
Done

步驟七：

# ./bbupdater -f *fls -e *eep

出現Done後

步驟八:

# ./bbupdater –v

會出現

Resetting target…
& F* J8 k# M0 z, c# Qpinging the baseband…

issuing +xgendata…

 6 h8 N4 R. f) M  ~firmware: DEV_ICE_MODEM_03.14.08_G
! G* ?/ A' N& F9 y  `* geep version: EEP_VERSION:207

eep revision: EEP_REVISION:7

bootloader: BOOTLOADER_VERSION:3.9_M3S2
, }9 C1 I( R" _/ i  j: hDone

# launchctl load -w /System/Library/LaunchDaemons/com.apple.CommCenter.plist

完成!

PART2(jailbreak)

請確定使用的是最新版itunes 7.4.3　及　要使用ＷＩＦＩ

請選其中一個方法 

方法一： 

    步驟一：Restore(回復)  1.1.1Firmware

    步驟二：下載並解壓CARNAVAL_by_brasuco__EN_-v0.7.rar (1.57 MB , 下載:218次)

    步驟三：請確認usb 線仍然插住電腦 (前置USB 可能不隱定)

    步驟四：運行(CLICK HERE) by brasuco.bat  中途叫你上 http://jailbreak.toc2rta.com 請改上 http://iphone.org.hk/jailbreak.html

    步驟五：應該已經可以正常進入畫面

                        差unlock sim card

方法二：(建議)

    步驟一：Restore(回復)  1.1.1Firmware

    步驟二：slide to emergency ＞ 按＊＃３０７＃ ＞ＣＡＬＬ　＞　ＡＮＳＷＥＲ　＞　取消＊＃３０７＃　再輸入０按ＣＡＬＬ　＞　再按ＨＯＬＤ　＞　再０按ＣＡＬＬ　＞　ＤＥＣＬＩＮＥ

    步驟三：新增聯絡人＞ADD URL＞ prefs://1F ＞save ＞再add一個 http://jailbreakme.com＞save＞完成

    步驟四：slide to emergency ＞按０＞ＣＡＬＬ＞再按ＨＯＬＤ　＞　再０按ＣＡＬＬ　＞　ＤＥＣＬＩＮＥ＞按第一條link  prefs://1F 開啟wifi

    步驟五：slide to emergency ＞按０＞ＣＡＬＬ＞再按ＨＯＬＤ　＞　再０按ＣＡＬＬ　＞　ＤＥＣＬＩＮＥ＞按第二條link  http://jailbreakme.com

    步驟六：拉到最底按 install那個～等一會重啟就完成
 

PART3

Unlock Simcard 

下載及解壓anySIM-1.1p.rar (238.03 KB , 下載:328次)

步驟一：執行 installer 先不要升級installer !!!!

步驟二：安裝 BSD Subsystem 慢慢等因為6mb

步驟三：升級installer, 安裝 community sources, 再安裝 OpenSSH

步驟四：重新開機(iPhone)

步驟五：上傳 anySIM.app 到 iPhone 的 /Applications

並且把anySIM.app資料夾及裡面的文件權限改為0755

步驟六：重新開機(iPhone)，運行 anySIM 解lock 完成!

anySIm 可刪除了

註: SSH 登錄 可用 WINSCP / putty   winscp404setup.rar (1.84 MB , 下載:1695次)  Putty.rar (212.15 KB , 下載:601次)

1.1.1 / 1.0.2 用戶名= root 

1.0.2密碼 = dottie

1.1.1密碼 = alpine