1.1.1砖头的恢复及破解（原生 / 升级）其实论坛已经有很多帖子了 但是写的都不是很详细 为新手起见 来个详细点的（在无法使用ssh的条件下 可以使用此方法 如果有wifi 推荐使用ssh方法）
（xp系统 +itunes7.3）偶已经成功测试2台 一个是升到1。11的砖头 一个是原生1。11
认真的看 仔细操作 不需要图片一样成功
说明 如果需要=1。11原生的正式破解 可以无视此法 此方法为降级破解 专为新手不慎升级到1。11变砖恢复使用同时适用1。11原生降级破解
总的来说是3个步骤
注意： 如果你升到了1。11 或者是原生1。11 长按home和电源键 出现的是一个数据线图标 以及一个itunes图标 中间有个箭头 而不是我们常见的黄三角
第一步 。。。。。。。。。。先来降级软件
1 下载降级需要的1。02固件 放进C:\Documents and Settings\Administrator\Application Data\Apple Computer\iTunes\iphone software updates
2 下载 AppTappInstaller软件 放到桌面 稍后我们会用到
3 关闭iTunes和iTunesHelper （ctrl+alt+del关闭进程）
4 iPhone接到电脑 关闭iPhone电源（长按Power键直到出现红色关机滑块，滑动关机）
5 同时按下Power + Home按键，保持10秒钟左右 当屏幕黑了以后 松开Power键，但不要松开Home键，这时候屏幕仍然是黑的，不用理会，
注意：屏幕应该是黑屏没有显示的）
6 启动iTunes（别松开Home键），iTunes会检测到iPhone处于恢复模式（出现提示窗口），现在可以松开Home键了
7 Windows按住Shift并点击Restore，选择1.0.2的固件ipsw文件进行恢复；Mac按住Option并点击Restore，选择1.0.2固件ipsw文件进行恢复
(
8 恢复完成后会报一个1013错误，不用理会，这时候iPhone会显示黄色三角警示标志（或者不出现 无需理会）
注意：不用理会的意思是 不去点击任何出现的报错窗口
9 退出iTunes和iTunesHelper （进程关闭）
10 运行AppTappInstaller，（默认是1。00）选择1.0.2固件，出现一个命令行窗口，还有一个app程序窗口 等待几分钟后，命令窗口会自动关闭 。程序窗口会现实进度条 ，当app窗口出现completed（进度条不会到最后 有一截空余）表示已经完成 关闭AppTappInstaller
11 运行iTunes，等它显示完废话后就退出，这一步是为了解决配对问题
12 打开wiNstallerGUI.exe 激活iphone 然后
进入手机 SETTING--general--auto lock 选项设置为 NEVER.(必须)
至此 已经完成软件降级到1.0.2版步骤
第二步。。。。。。。。。。。。。降级Modem版本
1 打开ibrickr_v0.8 选点击Applications按钮，如果是第一次使用这个功能，请先安装PXL守护进程。（之间要2次重启）如果之前已经安装过，直接跳过下一步
2 找到browse applications 点击进去 安装下面4个软件到你的iphone中
BSD Subsystem
. ~; G9 ]4 B. B' O1 w/ w
anySIM
# T( `& }! }& @2 Q: M
Mobile Finder
MobileTerminal VT100 vsvn161
注意：BSD Subsystem安装后（安装时间较长 等待） 你的iphone桌面可能会不显示图标 但是在ibrickr_v0.8里可以看到
3 下载 附件里的 Reflash 解开后 里面有5个文件
ICE03.14.08_G.eep
ICE03.14.08_G.fls! a5 }) d; L0 _- }
bbupdater
ieraser
secpack
用iBrickr的Files功能 把文件传到iPhone/reflash文件夹 （如果没有reflash文件夹 你可以用iBrickr的Create新建一个 ）
4 在iphone桌面找到Mobile Finder 打开 进入Settings 把“Show .. Entry”，“System File Access”这2个设为开启
5 选择File点击后出现文件操作菜单 进入/reflash目录 找到 bbupdater和ierase 点击Modify 进入
把bbupdater 启用Read、Execute属性
, t" i$ L% C, }4 z/ hierase 也启用Read、Execute属性 （也就是中间的write选为取消 是灰色的 read和execute选为启用 蓝色 上中下三排都这样
完成后关闭Mobile Finder
6 用ibrickr_v0.8把附件的
改进版的Shell 放到 /bin目录中替换原来的shell 打开后 如果属性并非上图所示 请用Mobile Finder把属性改成：Read Execute（具体操作如第5步）
7 回到iphone桌面 打开MobileTerminal，输入下列命令（大小写要完全一样）：
cd /reflash（回车）正确的话 会出现下一个“-sh-3.2#”
launchctl unload /System/Library/LaunchDaemons/com.apple.CommCenter.plist（回车）正确就出现下一个“-sh-3.2#”
./ieraser（回车，成功会看到很多行数字）时间稍长 =2-3分钟直到出现“-sh-3.2#”注意：下一步输入反映会变慢 不用紧张
./bbupdater -f *fls -e *eep（回车，成功最后不会出现Error字样）会出现从1开始 直到100时间较长 3-5分钟左右 完成后不再出现“-sh-3.2#”只出现光标
launchctl
load /System/Library/LaunchDaemons/com.apple.CommCenter.plist（回车）直到出现“-sh-3.2# ”表示成功
注意几点
（1） 第一排的“cd”后面有个空格
（2） 第2排的 “
launchctl unload ”有2个空格 一个在“launchctl”“unload”2个单词的结尾的“l”和开始的“u”之间 一个在“unload”的“d”后面
（3）第四排的“./bbupdater -f *fls -e *eep”有四个空格分别在“r”后面，“f”后面，“s”后面 ，“e”后面
（4）最后一排的“launchctl load ”也有2个空格 分别是“l”后面和“d”后面
如果正确的话，完成后Modem已经降级，关闭MobileTerminal
至此 Modem版本04.01.13_G已经成功降级到03.14.08_G 你可以打开iphone的设置/常规设置/关于 里查看
第三步。。。。。。。。。。。。。。运行anySIM重新解锁
1 回到iphone桌面 打开anySIM 弹出窗口点“ok”然后滑动 下面的滑杆 进入解锁界面 拉到最底部 点击 开始解锁 等待提示ok 过程为 10分钟左右
2 连接iphone到电脑 打开ibrickr_v0.8 上传lockdownd到iphone里
3 关机 放卡 开机 可以打电话了 接着汉化 如果你需要的话
[
本帖最后由 李奉春 于 2007-11-19 13:21 编辑 ]
