iPhone4.TW

以下精彩內容，由iPhone4.TW管理團隊夥伴Ln費時數個夜晚幫大家撰寫而成，請大家珍惜並且給予Ln鼓勵喔～

---------------------------------------------------
適用韌體：1.0.2
作業系統：Mac OS X , iPhone
操作等級：▼▼▼▼▽
所需技術：iPhone架構基本概念、SFTP、Terminal、SSH、UNIX
---------------------------------------------------

適用範圍如下
case I:原生1.0.2使用anySIM1.02破解的朋友
caseII:原生1.1.1+降級1.0.2+降級Baseband至03.14.08_G+anySIM1.02破解
反正你現在是1.0.2版的朋友，想升級至1.1.1的朋友都很適合

作業環境
。Mac OSX電腦一台
。iphone+傳輸線
。WiFi環境(可不用聯外，可分配ip給電腦跟iphone即可)

iphone環境
。1.0.2版本iphone
。iphone須已在actived+jailbreaked狀況下(應該也是在可打電話情況底下)
。iphone須已安裝openSSH及BSD subsystem

首先請在mac中安裝iTerm及Cyberduck
iTerm是一個方便的指令輸入軟體，當然你要用內建的終端機也可以啦！
Cyberduck是一個mac下的FTP軟體，更重要的是他支援SFTP，我們要用他來傳輸檔案到iphone中

底下最左邊的就是Cyberduck，最右邊的就是iTerm

打開Cyberduck，先新增一個連線吧！首先我們要先知道iphone所取得的ip
iphone請打開設定-->WiFi-->選擇網路-->ip位置

記住這個ip，底下我們假設取得的ip是192.168.1.9。知道ip之後我們就在Cyberduck上頭新增連線。

通訊協定部份請選擇SFTP，伺服器請輸入iphone的IP位置，使用者名稱:root，密碼:dottie
這邊請注意大小寫，BSD system下大小寫視為不同字元。

然後就直接連線進入iphone啦！剛開始如果找不到iphone時候先別慌，先把iphone讓他連線上網就可以了（最好的方式還是把自動上鎖關掉啦！），正常情況會出現一個小視窗，問你要不要認證這個問題，選擇是就對了。進入iphone時候你應該會看到底下兩個資料夾

在空白部份按右鍵選擇新增資料夾，就取名revirgin就可以了

接下來就要把revirginpack的檔案丟到這個資料夾中了，請直接拖拉過去放開就可以了
revirginpack可以在這邊下載http://www.mediafire.com/?0tibjmxinxo。解壓縮後把六個檔案都拉到iphone中，分別是
a) bbupdater
b) iUnlock
c) norz
d) ICE03.14.08_G.fls
e) ICE03.14.08_G.eep
f) eliteloader.bin

上傳時會顯示底下的圖片

終於全部上船完畢，一共3.4M

之後我們會在Cyberduck中看到這六個檔案，底下三個檔案都是執行檔，需要更改可執行的權限
bbupdater
iUnlock
norz
直接在Cyberduck中操作即可，在檔案上按右鍵，選擇簡介。底下有取用權限，我們把所有執行的checkbox都打勾起來，選擇套用就好了

實際上在這邊Ln有遇到一個問題，就是在這個資料夾底下所有的檔案都無法執行，雖然都已經打開執行權限了，但是還是無法執行這幾個檔案，我是把這三個直接放到/bin這個目錄下才可以執行（/bin資料夾有點類似windows中的program files資料夾，裡面都是存放系統執行檔的地方)，如果遇到無法執行的朋友請參考本文最底下附錄

接下來輪到iTerm上場了，一開始的畫面如下（我是自己更換底色成黑底白字啦！）

在#字號後輸入底下指令

ping 192.168.1.9

大概三秒後輸入ctrl+c，你會看到iphone回報他還活著

在#字號後輸入底下指令

ssh root@192.168.1.9


正常你會看到系統問你yes/no，勇敢的輸入yes就可以了，然後他會要求你輸入密碼，root的密碼是dottie，最後系統會告訴你上一次登入的時間，底下的那張圖片ip位置是192.168.1.12，其實不影響，這邊要輸入的是你的iphone所取得的IP位置

在#字號後輸入底下指令

ls

列出目前的檔案跟目錄，我們可以看見剛剛建立的revirgin資料夾

在#字號後輸入底下指令

cd revirgin


在#字號後輸入底下指令

ls -al


可以看見所有檔案的權限，這邊只是重複確認一下檔案是否可執行，-rwxr-xr-x表示這個檔案是可以被執行的。

接下來就是要備份seczone了
在#字號後輸入底下指令

launchctl unload -w /System/Library/LaunchDaemons/com.apple.CommCenter.plist



./norz seczone.backup 0x3FA000 0x2000


你會看到底下的畫面

備份成功後，在#字號後輸入底下指令

ls


你會看到多出來一個seczone.bak檔案，這個在用剛剛的Cyberduck連進去iphone後抓出來就可以了

接下來就是最重要的回復動作啦！
在#字號後輸入底下指令

./iUnlock ICE03.14.08_G.fls eliteloader.bin


你會看到畫面如下

完成修復，先查一下Baseband
在#字號後輸入底下指令

./bbupdater -v

你會看到畫面如下，沒有顯示任何東西是正常的

接下來我們要把Baseband重新寫回去
在#字號後輸入底下指令

./bbupdater -f ICE03.14.08_G.fls -e ICE03.14.08_G.eep


接下來你會看到很多從0跑到100的情況，畫面如下

寫入完成，查一下Baseband
在#字號後輸入底下指令

./bbupdater -v


你會看到韌體為03.14.08_G

接著把CommCenter load回來
在#字號後輸入底下指令

launchctl load -w /System/Library/LaunchDaemons/com.apple.CommCenter.plist


接下來就是重新開機啦！！恭喜你回復到1.0.2原廠狀態了，也就是說你的SIM不但被鎖住，連active也被限制了。沒關係，接下來我們就來升級吧！

附錄

如果你的norz,iUnlock,bbupdater無法執行，請先把檔案用Cyberduck上傳到revirgin這個步驟後，使用底下指令(其中#為系統command line)

#cd revirgin
#chmod 755 norz iUnlock bbupdater
#mv norz iUnlock bbupdater /bin
之後有要用到這三個程式的地方原本指令是這樣

#./bbupdater -v
現在只要把前面的./拿掉就可以了，變成這樣

#bbupdater -v


歷史上的今天..

• [分享] Mac上面執行Windows的軟體Parallels Desktop5推出了 - 2009
• [消息] 關於台灣iPhone何時上市的消息 - 2008
• [遊戲玩具] iPhone上的Guitar Hero: Guitar Rock Tour by dodger - 2008
• [遊戲玩具] Flick Fishing 不用到海邊也能享受釣魚的樂趣 - 2008
• [消息] iPhone4TW官方最新訊息Twitter上場 - 2008
• [消息] 韌體2.2將可以直接下載Podcast - 2008
• [破解教學]免電腦10分鐘破解你的iPhone 1.1.1 影片教學版 - 2007
• [自我風格]好玩的才正要開始，開始自我風格的展現吧～ - 2007
• [教學]利用內建股票行情軟體來看最新匯率 - 2007
• [在地服務]iPhone4TW專屬Installer 軟體推薦 - 2007