原生(OTB)iPhone1.1.2/1.1.3固件软破教程

适用固件：原生1.1.2固件iPhone和原生1.1.3固件iPhone（即bootloader版本是4.6的机器）

操作流程：降级1.0.2固件 → 激活1.0.2固件 → 解锁iPhone

使用工具：Windows系统、iTunes、gunlock破解文件、paycay1.0.2固件激活工具、WinSCP传输工具和Apptapp修复工具

注意事项：本教程可以破解bootloader版本为4.6的iPhone，最后可以实现iPhone插入任意支持GSM网络的SIM卡来打接电话和收发短信等，同时这也就意味着我们无需使用卡贴。本教程要特别感谢国外iPhone破解高手George Hotz所提供的破解方法及国内破解高手n000b所提供的破解文件。（本教程将会不断更新，请多）

gunlock下载地址（请重新下载）　paycay下载地址　Apptapp下载地址　WinSCP下载地址

第一页　原始iPhone软破方法（国外黑客提供）

第二页　新iPhone快速软破方法（国内网友实验成功后提供）

以下是George Hotz版软破教程：

　　补充：这里我写的教程是George Hotz的原方法，至于是否有更简单（更具体）的破解教程，我会在试验完之后第一时间放出的。

　　1.无论你是1.1.3固件还是1.1.2固件，请首先通过iTunes将其降级至1.0.2固件。如果你的机器是1.1.3固件，那么降级顺序是1.1.3→1.1.2→1.1.1→1.0.2；如果你的机器是1.1.2固件，那么降级顺序是1.1.2→1.1.1→1.0.2。

1.0.2固件下载　1.1.1固件下载　1.1.2固件下载　1.1.3固件下载

　　2.当你降级至1.0.2固件并出现1013错误之后，iPhone屏幕会显示黄色三角状，那么请使用Apptapp软件选择“Firmware 1.0.2”来跳出此时iPhone的恢复模式状态。

　　3.跳出后，iPhone将会显示1.0.2固件的未激活画面。现在请下载并解压paycay，双击其中的“(CLICK HERE) activate.bat”文件来激活iPhone。

　　4.激活成功后，请使用已装好的installer或者PC端软件iBus来依次安装BSD Subsystem、OpenSSH和Term-vt100。

　　5.现在请使用下载好的WinSCP，在iP地址栏目中输入iPhone的iP地址。连接iPhone成功后，请在iPhone的 /usr/bin/ 目录下，新建一个unlock文件夹，即 /usr/bin/unlock，然后将已下载好的gunlock文件夹里面的所有文件上传至该目录下。

　　然后请设置unlock文件夹及其文件夹以下的所有文件访问属性为755即可。上传完后，请拿起iPhone进入Setting → Auto-Unlock → 设置为Never，并开启Airplane Mode飞行模式。

　　6.现在回到iPhone桌面并开启Term-vt100软件（你也可以使用putty来输入以下命令），依次输入以下命令：

　　cd /usr/bin/unlock
　　./a.sh

　　友情提示：如果以上命令不行，请输入以下命令

　　launchctl unload /System/Library/LaunchDaemons/com.apple.CommCenter.plist
　　cd /usr/bin/unlock
　　./gunlock secpack ICE04.02.13_G.fls
　　launchctl load /System/Library/LaunchDaemons/com.apple.CommCenter.plist

　　7.当程序提示“Enjoy your unlocked iPhone”后，那么解锁工作就完成了，此时你可以无需卡贴而直接将SIM卡直接插入进iPhone中，现在就打个电话试试吧。

　　特别注意：如果你在操作完以上步骤之后，iPhone未显示SIM卡运营商服务信息（No Service），请先下载bricktool文件，通过WinSCP将bricktool文件夹下的所有文件上传至iPhone的 /usr/bin/ 目录下。

bricktool下载地址

　　现在请再次开启Term-vt100软件，并输入以下命令：

　　cd /usr/bin
　　chmod +x bricktool
　　bricktool d

　　当你输入完以上命令之后，重启一遍iPhone，那么iPhone将会正常显示你的SIM卡运营商服务信息了。

以下是新的一种快速软破教程：

　　这种方法是不用降级固件至1.0.2，直接在已激活的1.1.2固件或者1.1.3固件上来解锁iPhone。

　　1.如果你的机器是1.1.2的固件还未激活，请参考下面的文章激活1.1.2固件。

　　《原生(OTB)iPhone1.1.2固件破解通用教程》

　　 如果你的机器是1.1.3的固件还未激活，请参考下面的文章激活1.1.3固件。

　　《iPhone1.1.3固件jailbreak详细操作教程》

　　2.激活成功后，请使用已装好的installer或者PC端软件iBus来依次安装BSD Subsystem、OpenSSH和Term-vt100，装完之后请回到iPhone主菜单，进入Setting → Auto-Unlock → 设置为Never，并开启Airplane Mode飞行模式。

　　3.现在请使用下载好的WinSCP，在iP地址栏目中输入iPhone的iP地址。连接iPhone成功后，请在iPhone的 /usr/bin/ 目录下，新建一个unlock文件夹，即 /usr/bin/unlock，然后将已下载好的gunlock文件夹里面的所有文件上传至该目录下。

　　然后请设置unlock文件夹及其文件夹以下的所有文件访问属性为755即可。上传完后，请拿起iPhone进入Setting → Auto-Unlock → 设置为Never，并开启Airplane Mode飞行模式。

　　4.现在回到iPhone桌面并开启Term-vt100软件（你也可以使用putty来输入以下命令），依次输入以下命令：

　　cd /usr/bin/unlock
　　./a.sh

　　友情提示：如果以上命令不行，请输入以下命令

　　launchctl unload /System/Library/LaunchDaemons/com.apple.CommCenter.plist
　　cd /usr/bin/unlock
　　./gunlock secpack ICE04.02.13_G.fls
　　launchctl load /System/Library/LaunchDaemons/com.apple.CommCenter.plist

　　5.当程序提示“Enjoy your unlocked iPhone”后，那么解锁工作就完成了，此时你可以无需卡贴而直接将SIM卡直接插入进iPhone中，现在就打个电话试试吧。

　　特别注意：如果你在操作完以上步骤之后，iPhone未显示SIM卡运营商服务信息（No Service），请先下载bricktool文件，通过WinSCP将bricktool文件夹下的所有文件上传至iPhone的 /usr/bin/ 目录下。

bricktool下载地址

　　现在请再次开启Term-vt100软件，并输入以下命令：

　　cd /usr/bin
　　chmod +x bricktool
　　bricktool d

　　当你输入完以上命令之后，重启一遍iPhone，那么iPhone将会正常显示你的SIM卡运营商服务信息了。