砖头变手机 1.0.2版iPhone破解流程攻略

一.安装iTunes 7.3版

    首先我们进行一下软件准备工作，需要下载iPhone同步软件iTunes，为了保证破解的成功，使用iTunes 7.3版本，而非最新的7.4版。文章第一页有7.3.2版本的下载地址。下载完成后安装在你的电脑里。

图为：iTunes 7版本显示

    如果你事先安装好了7.4版本的iTunes，那么请完全卸载它，并删除
C:\Documents and Settings\user\Application Data\Apple Computer和
C:\Documents and Settings\user\My Documents\My Music\iTunes文件夹（“User”是你的Windows用户名），然后再安装iTunes 7.3版本。

图为：若安装iTunes 7.4需要删除的目录

二.下载1.0.2固件

    因为解锁前需要从1.0.2版本固件恢复iPhone，我们事先下载好固件，就能避免让iTunes自己联网下载固件，直接从对应文件夹调出固件，节省了很多下载固件的时间。

图为：iPhone1.0.2固件放置的位置

下载完成后，将该固件放入以下目录：
C:\Documents and Settings\user\Application Data\Apple Computer\iTunes\iPhone software uPDAtes（“iPhone software updates”文件夹需要用户手动添加；“User”是你的Windows用户名；看不到该文件夹的请在Windows资源管理器窗口中依次点击“工具”、“文件夹选项”、选中“显示所有文件和文件夹”）。

图为：iPhone1.0.2固件放置的位置

三.将iPhone进入恢复模式

    将你的iPhone拆封，拿出主机和数据线、底座。这是iPhone的SIM卡插槽内会有一张AT&T的SIM卡，可以把它取出换成你的中国移动、联通SIM卡，也可以等全程破解结束后再放入你自己的SIM卡，但是必须保证SIM卡插槽中有SIM卡，推荐使用原装的AT&T的SIM卡。（iPhone的SIM卡插槽在机身顶部，用回形针或其余细长针形物插入插槽左边的小孔，插槽就会弹出，插拔SIM卡需要长按电源键关机。）

图为：进入恢复模式的iPhone

    将数据线的两端分别连接到底座和PC，把你的iPhone放在上面，这是iPhone会自动开机，这时按住iPhone顶部的电源键的正面的HOME键25秒钟左右，iPhone的屏幕上就会显示出一个黄色的三角形图案，这时iTunes会自动打开。（此前并不需要打开iTunes）

四.通过iTunes恢复iPhone

    iTunes弹出后会提示是否恢复iPhone，这时点击“恢复”，这时iTunes会通过刚才的iPhone software uPDAtes文件夹中的iPhone1,1_1.0.2_1C28_Restore.ipsw进行恢复，稍加等待即可将iPhone恢复或升级到1.0.2。

图为：iPhone恢复固件的过程

    恢复完成后，iPhone会自动重新启动，iTunes会弹出提示：“您的iPhone已经恢复出厂设置，正在重新启动。请使iPhone保持连接状态。重新启动之后，它将再次出现在iTunes来源列表中”。这时点击确定，iPhone启动完成后会自动被iTunes识别，显示目前的软件版本。并且iPhone屏幕上出现经典的“请激活”的地球图案。当然如果你使用的是中国移动或联通的SIM卡，这时iTunes会提示iPhone插入了非AT&T的SIM卡，而不能进一步识别iPhone。这也是我们在第三步推荐使用原机附带的AT&T SIM卡的原因，虽然这对以后的破解并无妨碍。

图为：iPhone恢复固件的过程

图为：iPhone恢复固件的过程

图为：iPhone恢复固件的过程的屏幕显示

图为：iPhone恢复固件的过程

五.关闭iTunes

    这一步是非常重要的，因为在破解过程中是千万不能打开iTunes的，点击屏幕右上部的“叉号”按钮关闭iTunes，并确保系统进程中没有iTunes的相关进程：“”和“”。关闭iTunes后，继续保持iPhone的PC的USB连接。

图为：等待激活的iPhone

    打开事先准备好的wiNstallerGUI.exe，点击“Jailbreak”运行，然后就会自动开始对iPhone的激活，激活是全自动的，成功后会有以下的画面显示。并且成功前wiNstaller的六个按钮是显示为灰色，不能点击的。此过程大概需要1-2分钟时间，结束之后，你的iPhone已经被激活。

图为：wiNstaller

    此时有些用户会碰到Jailbreak在不到10秒钟后就运行结束，并且画面和我们图中显示的不一样，那是因为激活过程出现了问题，此时不必惊慌，点击“Activate”按钮，再等待1-2分钟，最终会出现和图中相同的画面，iPhone同样也会被激活。

图为：wiNstaller激活成功显示画面

七.安装解锁软件

    等待Jailbreak运行结束，出现iPhone被成功激活的画面后。此时wiNstaller的图标已经可以被点击，这时点击第一个按钮“Install”，在弹出的窗口中选择刚才准备好的unlock.app的根目录路径（确保该文件夹内没有子文件夹）。

图为：通过wiNstaller解锁软件

    unlock.app解锁程序安装完成后，会有以下的画面显示，该过程可能会持续1-2分钟，静静等待该过程完成，然后关闭wiNstaller。这时你的iPhone解锁就成功了一半了。然后我们需要继续配置iPhone，使它能运行这个解锁程序。

八.安装PXL

    ibrickr是一个具有里程碑意义的软件，通过它用户可以向iPhone上传输铃声、程序和文件，我们在这里需要向iPhone中安装“PXL”组件，这样iPhone就能使用刚才安装的解锁程序，以后也可以使用任意的PXL程序。

图为：ibrickr主界面

    运行ibrickr目录中的ibrickr.exe程序，打开ibrickr后，点击“Applications”，这时ibrickr会出现“Install PXL”。点击该按钮后，ibrickr会提示重启你的iPhone，手动将iPhone重启后，等待iPhone进入菜单界面后，点击“Continue”按钮。然后ibrickr会再次提示重启iPhone（重启方法在本文第一页），同样手动重启iPhone后，点击“Check for PXL”之后，就可以关闭ibrickr，进行最关键的解锁步骤。

图为：通过ibrickr安装PXL

图为：安装PXL需要重启动iPhone（第一次）

图为：安装PXL需要重启动iPhone（第二次）

九.使用Unlock.app刷BASEBAND解锁

    为了避免iPhone在解锁过程中休眠，点击iPhone菜单的“Setting”，依次选择“General”、“Auto Lock”、“Never”。然后就可以放心的打开iPhone的解锁程序。

图为：设定iPhone自动锁定时间为Never

图为：设定iPhone自动锁定时间为Never

    这时破解iPhone过程中第一个也是最后一个只需在iPhone上执行的操作，在iPhone上点击unlock图标，会看到图中的画面。这时点击“Start”，iPhone会开始解锁操作，解锁过程大概需要20分钟左右。

图为：Unlock程序已经可以看到

图为：Unlock程序、点击一次Start即可

    此时，unlock画面中处于最上方的语句是正在执行的操作，解锁过程中并没有滚动条等直观的进度显示，需要用户耐心等待，注意只需点击一次“Start”。解锁过程结束后，画面最上部的语句会显示“CONPLETED，ENJOY”，这时按HOME键返回主菜单后，重启你的iPhone。

十.传输lockdown文件

    打开ibrickr，选择“Files”后，操作右边虚拟iPhone内的文件夹列表，进入“usr/libexec/”路径，点击左边的“Upload file(s)”，选择实现准备好的lockdown文件，传输结束后，重启iPhone，支持，破解过程结束。这时换上自己的SIM卡，如果是中国移动用户，可以看到手机信号，并且信号强度图标右边有“China Mobile”的字样。

图为：向iPhone传输lockdown文件

图为：向iPhone传输lockdown文件

图为：显示China Mobile的iPhone

图为：显示China Mobile的iPhone

十一.删除Unlock程序

    解锁完成后，unlock程序已经没有实际用途，为了避免误操作再次刷机，我们需要将该程序删除。这时打开刚才我们准备好的linjimmy的汉化包，打开“工具包”文件夹，运行ManzanaUI，稍加等待就能显示出iPhone内部的文件，左键单机application,左键再单击unlock.app，然后右键选择delete，就能把该软件删除，然后关闭ManzanaUI，重启iPhone，就不会再看到该解锁程序了。

图为：通过ManzanaUI删除Unlock.app

图为：通过ManzanaUI删除Unlock.app

图为：通过ManzanaUI删除Unlock.app