iPhone i-Bloog

  

完全升級,破解1.1.1手冊

原文: http://iphone.i-bloog.com/read-11.html 

經過測試和我覺得最易的方法

如果是原生的1.0.2/1.1.1 請跳至PART2

PART1

修復非anysim1.1 軟破解的iPhone(IPSF 除外)， 而造成的IMEI 錯誤問題

步驟一：下載revirgin.rar (1.63 MB , 下載:387次)

步驟二：解壓縮後把６個檔案

eliteloader.bin	iUnlock
ICE03.14.08_G.fls	ICE03.14.08_G.eep
Bbupdater	norz

 

上傳到iphone 根目錄下的 /revirgin

步驟三：重新開啟iPhone

步驟四：SSH 登錄到 iPhone 備份受損了的NOR(只需輸入紅色字眼

# cd /revirgin # chmod 755 iUnlock bbupdater norz

# launchctl unload -w /System/Library/LaunchDaemons/com.apple.CommCenter.plist

# ./norz seczone_backup 0×3FA000 0×2000

geohot's nor dumper
- ~8 X: \$ B, F8 Z: x0 N9 f# p+ r6 Zall your norz are belong to us
2 o$ V' S% d$ c( Q6 u' asuper fast…just the way i like it
Dumping: A03FA000-A03FC000
3 u4 V& F: L# |8 `Waiting for data…
, K9 m/ C3 I* D: z8 zGot Header: 77 0b cc
, j. L" H8 y/ o9 GIncreasing baud rate…

…..

………….

Dumped

resetbaseband

完成後會生成8KB 的檔案 請備份到電腦

步驟五：

# ./iUnlock *fls elite*bin

１００％後

出現

FW are equal!
  T- f4 r5 ]. G; d4 X- qCompleted.
  |% l% I- Q: U6 A' [7 kEnjoy!

即ok了

步驟六：

# ./bbupdater –v

出現

Resetting target…

pinging the baseband…

baseband unresponsive to pinging
Done

步驟七：

# ./bbupdater -f *fls -e *eep

出現Done後

步驟八:

# ./bbupdater –v

會出現

Resetting target…
& F* J8 k# M0 z, c# Qpinging the baseband…

issuing +xgendata…

 6 h8 N4 R. f) M  ~firmware: DEV_ICE_MODEM_03.14.08_G
! G* ?/ A' N& F9 y  `* geep version: EEP_VERSION:207

eep revision: EEP_REVISION:7

bootloader: BOOTLOADER_VERSION:3.9_M3S2
, }9 C1 I( R" _/ i  j: hDone

# launchctl load -w /System/Library/LaunchDaemons/com.apple.CommCenter.plist

 

完成!

PART2(jailbreak)

請確定使用的是最新版itunes 7.4.3　及　要使用ＷＩＦＩ

請選其中一個方法 

方法一： 

    步驟一：Restore(回復)  1.1.1Firmware

    步驟二：下載並解壓CARNAVAL_by_brasuco__EN_-v0.7.rar (1.57 MB , 下載:218次)

    步驟三：請確認usb 線仍然插住電腦 (前置USB 可能不隱定)

    步驟四：運行(CLICK HERE) by brasuco.bat  中途叫你上 http://jailbreak.toc2rta.com 請改上 http://iphone.org.hk/jailbreak.html

    步驟五：應該已經可以正常進入畫面

                        差unlock sim card

方法二：(建議)

    步驟一：Restore(回復)  1.1.1Firmware

    步驟二：slide to emergency ＞ 按＊＃３０７＃ ＞ＣＡＬＬ　＞　ＡＮＳＷＥＲ　＞　取消＊＃３０７＃　再輸入０按ＣＡＬＬ　＞　再按ＨＯＬＤ　＞　再０按ＣＡＬＬ　＞　ＤＥＣＬＩＮＥ

    步驟三：新增聯絡人＞ADD URL＞ prefs://1F ＞save ＞再add一個 http://jailbreakme.com＞save＞完成

    步驟四：slide to emergency ＞按０＞ＣＡＬＬ＞再按ＨＯＬＤ　＞　再０按ＣＡＬＬ　＞　ＤＥＣＬＩＮＥ＞按第一條link  prefs://1F 開啟wifi

    步驟五：slide to emergency ＞按０＞ＣＡＬＬ＞再按ＨＯＬＤ　＞　再０按ＣＡＬＬ　＞　ＤＥＣＬＩＮＥ＞按第二條link  http://jailbreakme.com

    步驟六：拉到最底按 install那個～等一會重啟就完成
 

PART3

Unlock Simcard 

下載及解壓anySIM-1.1p.rar (238.03 KB , 下載:328次)

步驟一：執行 installer 先不要升級installer !!!!

步驟二：安裝 BSD Subsystem 慢慢等因為6mb

步驟三：升級installer, 安裝 community sources, 再安裝 OpenSSH

步驟四：重新開機(iPhone)

步驟五：上傳 anySIM.app 到 iPhone 的 /Applications

並且把anySIM.app資料夾及裡面的文件權限改為0755

步驟六：重新開機(iPhone)，運行 anySIM 解lock 完成!

anySIm 可刪除了

 

註: SSH 登錄 可用 WINSCP / putty   winscp404setup.rar (1.84 MB , 下載:1695次)  Putty.rar (212.15 KB , 下載:601次)

1.1.1 / 1.0.2 用戶名= root 

1.0.2密碼 = dottie

1.1.1密碼 = alpine