EEPW论坛

个人觉得，破解其实不难，就是步骤多，麻烦。而且现在各大论坛的教程也多如牛毛，不同的教程有不同的说法，这样难免就看新手无所适从了，不知道听哪个的好。所以，为了造福新手，特地将我的破解全程写出来，希望能够帮到新手们。

    前提：原生 111 降级破解（如果你想保持原生 111，那就不用看这篇教程了）
说明：这里所说的降级，是指把系统软件由 111 降成 102 ，而起到通讯作用的MODEM 则还是 111 版的

    事先准备：

    ITUNES73 （绝对不能 74 ）、102 固件（官网可下，别下错了，文件的后缀名为 IPSW 的，大小为 96M ，下好了放到 C:\Documents and Settings\Administrator\Application Data\Apple Computer\iTunes\iphone software updates   当然，如果你的 XP 并不是启用的 Administrator 用户，而是你自己的用户名，那就换相应的文件夹。 Application Data 是隐藏属性的文件夹，要打开隐藏！如果你不知道怎么打开隐藏文件夹，那算了，我劝你还是花钱找 JS 去破吧。 iphone software updates 文件夹自己手动建立，建立好后，把后缀名为 IPSW 的固件放在这下面。

    那么，开始了！

    第一步：降级到 102 固件

    1、打开 ITUNES73 ，把 USB 底座连上，准备好！左手按 HOME （屏幕下方那个键），右手按电源（手机顶部、 SIM 卡旁边那个键）数 25 秒后，松开电源键，但 HOME 键继续按住，放上底座，放到底座上也继续按住 HOME —— 如果成功， ITUNES 会跳出警告：这是一个需要恢复固件的东东，请按恢复。（这时候终于可以放开一直按着的 HOME 键了）如果不成功，没别的多说的，再重试刚才的步骤吧。

    2、上一步成功后，点“恢复”。（注意——点下恢复的同时，按住电脑键盘上的 SHIFT 键！否则会无法进行恢复程序）这时候，会出现文件选择框，这时候就来到 C:\Documents and Settings\Administrator\Application Data\Apple Computer\iTunes\iphone software updates 选中固件文件，开始恢复。

    3、几分钟后，进度条会走完，会跳 出对话框“无法恢复 IPHONE ，错误代码 1013 ”。别慌，应该高兴才对，恭喜你，手机已经恢复到 102 的系统了（注意，只是系统， MODEM 还是 111 的）

    4、重启手机（就是彻底关机再开机，怎么彻底关机？按住电源键，直至屏幕上出现红色滑条，用手拖到右边，就关机了。）

    第一步至此圆满结束。

    第二步：激活手机

    准备：一个叫做 wiNstaller 的程序包

    注意，假如你的电脑没有保持自动更新的话，很可能下载的wiNstaller无法打开，这时你需要下载Microsoft.NET Framework2.0

    1、打开 ITUNES73 ，连上手机。这一步的目的是让电脑和手机连接起来，如果 ITUNES 检测到手机的话， ITUNES 的界面上会出现要你和 AT&T 运营商签约的向导。不用管他，只要看见这个向导出来了，就可以关掉 ITUNES 了。手机留在底座上，千万别拿下来。

    2、打开 wiNstaller 程序包里那个叫做 wiNstallerGUI 的文件，会跳出一个界面，很简朴的界面框。上面有两排，每排 3 个按钮。我们要做的是，用鼠标点击 JAILBREAK 这个按钮。然后会看见界面里一排排的字在溜走，等着吧，这是在激活呢。直到最后提示 jailbreak complete! 就算完成了。

    3、看看手机屏幕上，出现了 waiting for AT&T activation   this may take some time 不用理会，直接拖动下面的滑条，哈哈，是不是已经不再是紧急拔号界面了，而是4*3的格子界面？那就表示激活了。

    第二步至此完成。（手机别拿下底座，让他一直放在上面。）

    第三步：解锁

    准备： ibrickr的程序包，随便什么08或09版的都行。

    anySIM1.1，一定要1。1版的，安全性高一些！

    Lockdownd 是一个单独的文件。

    1、打开ibrickr程序包中的ibrickr文件，会出现界面。选第三项，APPLICATION，进入下一个界面，有 install PXL的按钮，用鼠标按下。会出现要你重启手机的提示。你就彻底关机再开机。继续下一步，又出现要你重启手机的提示，再一次彻底关机再开机。之后 ibrickr界面上会出现CHECK的按键，按下。（注意，这里何时重启手机，那提示英文具体内容是什么，因为我并不是在实际操作，所以我现在不可能写下来。好歹你看得懂一丁点英文吧？实在一丁点都看不懂，去查字典！）

    2、这时可以关掉ibrickr了！手机别拿下底座，让他继续呆在上面。再打开先前用的 wiNstallerGUI ，这时选第一行，第一个按键， INSTALL 。会要你选择文件夹了，你刚才下载的 ANYSIM 那个包解开后文件结构如下 ANYSIM/LOCK 。选中 ANYSIM 的上一级文件夹。等待吧，直到程序运行界面中出现 Install complete!   这时候，再看手机屏幕上，格格画面上是不是多出了一个ANYSIM的图标？

    3、手机继续呆在底座上，别拿下来。先不要急着去点 ANYSIM 的图标，先去 SETTING —— GENARAL —— AUTO LOCK 后的选项改成 NEVER 。之后退回到格子画面，再点 ANYSIM 。手机屏幕上会出现 welcome to anysim V1.1，点OK，然后会出现滑条SLIDE TO UNLOCK，你就滑动他吧。做完了这一步，长按电源彻底关机。

    4、拿出你的中国移动或者中国通联的SIM卡吧，把原本在里面呆着的ATT的卡换下来。再开机。手机屏幕会出现“错误的SIM卡”的提示。不用管他，再点ANYSIM，SLIDE TO UNLOCK，会出现一个红色的确认键，确认后。你就等吧，最漫长的等 待。根据机器不同时间不同，大概是8-15分钟不等 。完成后，手机屏幕出现unlock sucessful! your iphone has been successfully unlocked 下面有一个OK键，点击OK。好了，不用再看手机屏幕了。

    5、再在电脑上打开 ibrickr。界面左边会有4个选项，选FILES。然后选UPLOAD FILES。这时看程序界面的右边的那个IPHONE里，是不是出现了文件夹列表？把右边的条条往下拉，看到   USR/  点击进入 ，再看到 / LIBEXEC  点击进入，好了，再回到左边 UPLOAD FILES 选Lockdownd文件。UPLOAD 成功会在左边出现NAVIGATE USING THE FAKE IPHONE ON THE RIGHT。可以关掉了！第三步完美完成。重启你的手机，现在，你就可以爽你的IPHONE了！

    附加一步，装ICOSTA中文输入法

    自己先去下好ICOSTA输入法吧，一定要下100版的！以前的版本卸载会有问题！

    还是打开ibrickr，选择APPLICATION 然后再选择INSTALL FROM PXL FILE。选择你下载好的ICOSTA的PXL文件。这是在装输入法了，你不要动，盯着手机屏幕，直到屏幕上出现一颗绿色大电池。然后你就可以彻底关机了。这时候你可以从底座上拿下手机了。再开机，尽情地爽去吧！