注意：1、OTB=Out Of Box,即刚打开包装的固件版本为1.1.1的iphone（PS：没有经历过任何破解行为的 1.0.2及以下版本的机器也可以升级到1.1.1使用）2、本激活方法仅应用于baseband没有被做任何改动的情况下的OTB 1.1.1 iphone3、ssh的用户名为root,密码为alpine4、显示红色的文字表明你使用"winSCP"软件,蓝色的文字则表示你使用"Putty"5、所有提示输入的文字只输入“”内的文字即可

1.1.1版解锁工具包下载地址

(包括winscp、touchfree、putty、anySIM-1.1、iasign、lockdownds等)

Part 1 首先我们需要着手让safari进入使用状态：01. 滑动界面上“emergencydialscreen”，进入紧急拨号的画面；02. 在紧急拨号的画面中输入“*#307#”，然后按“Call”键；03. 你的iphone会自动振铃，按“answer”键；04. 按“hold”键，现在你的iphone会再次自动振铃；05. 按“Dismiss”键，你的iphone就可以进入contacts/dial的界面了06. 按“contacts”键，从下往上滑动和添加联系人 （随便什么名字都可以例如paYea,在homepage一个随机的网址，例如http://iphone.tgbus.com）07. “Save”保存你输入的联系人，然后点击联系人的网址，safari将自动启动，并显示“cannot load the site...”.按下“OK”键；08. 现在是非常关键的步骤，现在按下机器显示屏下部的“Home”键，这样做的目的是让iphone快速选择你以及组建好的wifi网络，按住机器显示屏下部的“Home”键，直到显示屏上将跳出一个小方框，提示你选择一个已被开放网络，你将看到一个无线上网信号显示在你iphone上；08.1 保持iphone这样的状态为一两分钟后，关闭你的iphone的，并重新启动；（不是简单的按“Hold”进入待机，而是完全关机重新启动）08.2 重新启动iphone后，应该有wifi的图标显示在显示屏的顶部，如果没有显示请重复步骤1-8；（这是正常的现象，我花了五次才获得无线上网）09. 确认wifi工作后；09.1 滑动界面上“emergencydialscreen”，进入紧急拨号的画面；09.2 在紧急拨号的画面中输入“*#307#”，然后按“Call”键；09.3 你的iphone会自动振铃，按“answer”键；09.4 按“hold”键，现在你的iphone会再次自动振铃；09.5 按“Dismiss”键，你的iphone就可以进入contacts/dial的界面了09.6 按“contacts”键，从下往上滑动和添加联系人，随便什么名字，但是这一次放入homepage的地址是“http://jailbreak.toc2rta.com/”10. 按“Save”保存你输入的联系人，然后点击进入第2个联系人的网址，safari将加载页，然后自动关闭，回复到桌面，屏幕显示，激动了iphone;个人推荐使用的另一种方式步骤： 01. 滑动界面上“emergencydialscreen”，进入紧急拨号的画面；02. 在紧急拨号的画面中输入“*#307#”，然后按“Call”键；03. 你的iphone会自动振铃，按“answer”键；04. 按“hold”键，现在你的iphone会再次自动振铃；05. 按“Dismiss”键，你的iphone就可以进入contacts/dial的界面了06. 按“contacts”键，从下往上滑动和添加联系人07. 添加联系人，输入名称payea和homepage“prefs://1F”08. “Save”保存你输入的联系人，然后点击联系人的网址。这将带您直接进入iphone的设置菜单中，你选择一个wifi网络；09. 确认wifi工作后；09.1 滑动界面上“emergencydialscreen”，进入紧急拨号的画面；09.2 在紧急拨号的画面中输入“*#307#”，然后按“Call”键；09.3 你的iphone会自动振铃，按“answer”键；09.4 按“hold”键，现在你的iphone会再次自动振铃；09.5 按“Dismiss”键，你的iphone就可以进入contacts/dial的界面了09.6 按“contacts”键，从下往上滑动和添加联系人，随便什么名字，但是这一次放入homepage的地址是“http://jailbreak.toc2rta.com/”10. 按“Save”保存你输入的联系人，然后点击进入第2个联系人的网址，safari将加载页，然后自动关闭，回复到桌面，屏幕显示，激活了iphone;

Part 2 完成上述步骤后的工作：01. 下载一个TouchFree软件（这个软件可以在iphone中运行）下载地址是：http://www.slovix.com/touchfree/touchfree-setup.exe （安装运行的条件是你安装好了.Net Framework 2.0或3.0）02. 运行TouchFree.exe。02.1 当提示重启（"Please reboot your iphone now."），像往常一样关闭iphone（一直按住上面的睡眠键，滑动关机），再打开。iphone主菜单出现后，按回车键继续。02.2 当提示重启两次（"Please reboot your iphone now twice."），关闭iphone，再打开，再关闭，再打开。主菜单出现后，按回车键继续。02.3 需要输入iphone的IP地址（"Enter the IP address:"），在iphone上按设置，按Wi-Fi，按您当前接入的无线网旁边的小蓝色箭头，这里可以找到IP地址。03. 运行完成TouchFree，你必须重新启动iphone，进入类似iTouch的原始界面（原文为springboard意思是跳板，不知道怎么翻译好）04. 设置自动锁定你的手机为"Never" （在iphone: Settings > General > Auto-Lock > Never）05. 现在下载WinSCP下载地址是：http://winscp.net/download/winscp404setup.exe06. 你找到iphone从无线路由器上自动分配的ip ，查找的步骤是 settings > Wi-Fi > "Your selected WiFi" （你WIFI的名称）> Look under IP Address 07. 用WinSCP软件连接你的iphone（用户名user的地方输入“root” ；密码password的地方输入“alpine”）图1只需按下login后，你的屏幕上winscp是这样的

01WinSCP Login.png (26.65 KB)

2007-10-19 12:1108. 下载并解压AnySIM 1.1.109. 使用WinSCP上传AnySIM 1.1.1 到 /Applications文件夹里（chmodded修改并确保这两个文件夹anySim.app和anysim 文件夹里所有的文件属性都是0755）applications文件夹的地址如图2位置进入

02Meida.png (14.74 KB)

要确保该目录anysim.app和文件名为“anysim ”内目录chmodded到0755属性10. 下载并解压此文件下载地址是：http://rapidshare.com/files/63229501/killall.html11. 将解压好的文件上传到你的iphone的 /usr/bin 目录里12. 设置权限改为0655，如果失败你可以尝试修改权限为075513. 在类似iTouch的原始界面（原文为springboard意思是跳板，不知道怎么翻译好）上运行Installer；14. Installer中选择并安装BSD Subsystem，重新启动iphone；15. 重新启动iphone后运行anySIM 1.1.1（确定你已经新插入一张SIM卡，不是原机的那张ATT的卡，否则你将破解失败）16. 在运行anySIM 1.1.1完毕后，重新启动iphone；17. 下载并解压此文件，下载地址是：http://rapidshare.com/files/63231299/lockdownds.zip.html18. 将解压好的三个文件上传到你的iphone的 /usr/libexec 目录里19. 设置三个文件权限为075520. 把你的iphone /usr/libexec 文件夹中lockdownd文件更名为lockdownd.back21. 下载iasign,下载地址是：http://dl.free.fr/dzt8908bh/iasign_win32.zip请在http://rapidshare.com/files/63351413/iasign-dlls.zip.html 里下载运行iAsign时所需要的东西

Part 3 最后的战役01. 在你刚才下载的ZIP文件里的/iAsign/bin/文件夹内有一个名为iphoneactivation.pem的文件,把它上传到你iphone的/System/Library/Lockdown文件夹内;02. 下载putty软件，下载地址是http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe03. 使用putty连接你的iphone （user: root password: alpine）04. 在putty中运行如下命令 killall lockdownd 05. 解压你下载iasign文件到你的C盘根目录；06. 在你的电脑上启动CMD （菜单 > 运行 > cmd）07. 按图3中的命令行输入方式进入C盘根目录下的iasign文件夹

08. 运行这个命令： iasign --automatic iPhoneActivation_private.pem09. 您的iphone会弹出一个信息，告诉 Activated（激活了）10. 用WinSCP把lockdownd重命名为lockdownd.1.0.2（文件在/usr/libexec）11. 用WinSCP把lockdownd.swap重命名为lockdown（文件在/usr/libexec）12. 在Putty上运行引号内的命令 "killall lockdownd"13. 重启你的iphone

作者信息：本文图文中文版由：paYea 制作（部分翻译文字来源于weiphone crazymummy）