1.1.3 04.03.13G 使用iTunes 7.6 + Ziphone for Mac Activate & Jailbreak
anySim 1.1.3 + BSD 2.1破解

底下是我目前更改所有目錄的結果
破解方式參照kevin3688的方式
目錄移動方式參照Weiphone的作法
目前軟體安裝狀況與1.1.2相同 不需要操心需要搬動過來搬動過去
底下的步驟建議在anysim 1.1.3跑完以後就把他搞定
iTunes同步資料那些有的沒的等做完下面的步驟再處理
======友善分隔線======
對照參考資料
1.用WINSCP工具,将/etc/passwd 和/etc/master.passwd两个文件拷贝到PC机。
2.修改passwd文件,修改mobile行将moble用户的uid和gid改成0,原来是501。修改shell程序为/usr/bin/false不允许mobile用户登录。
修改后的mobile行如下:
mobile:/smx7MYTQIi2M:0:0::0:0:Mobile User:/var/mobile:/usr/bin/false
3.修改master.passwd文件,将mobile用户uid和gid改成0。修改shell程序为/usr/bin/false不允许mobile用户登录。
修改后的mobile行如下:
mobile:/smx7MYTQIi2M:0:0::0:0:Mobile User:/var/mobile:/usr/bin/false
4.用WINSCP工具将这两个文件拷回到/etc目录下覆盖原文件。附件里有修改好的两个文件。
5.通过PUTTY,运行下面的命令:
cp -R /var/mobile/* /var/root
rm -rf /var/mobile
ln -s /var/root[/code] /var/[/code]mobile[/code]
6.重新启动iPhone。
2.修改passwd文件,修改mobile行将moble用户的uid和gid改成0,原来是501。修改shell程序为/usr/bin/false不允许mobile用户登录。
修改后的mobile行如下:
mobile:/smx7MYTQIi2M:0:0::0:0:Mobile User:/var/mobile:/usr/bin/false
3.修改master.passwd文件,将mobile用户uid和gid改成0。修改shell程序为/usr/bin/false不允许mobile用户登录。
修改后的mobile行如下:
mobile:/smx7MYTQIi2M:0:0::0:0:Mobile User:/var/mobile:/usr/bin/false
4.用WINSCP工具将这两个文件拷回到/etc目录下覆盖原文件。附件里有修改好的两个文件。
5.通过PUTTY,运行下面的命令:
cp -R /var/mobile/* /var/root
rm -rf /var/mobile
ln -s /var/root[/code] /var/[/code]mobile[/code]
6.重新启动iPhone。
我沒有把他下載回來改
我使用BSD附贈的pico去改
使用
代碼:
ssh root@[iphone的ip位置] cd /etc pico passwd
代碼:
root:*:0:0:System Administrator:/var/root:/bin/sh mobile:*:501:501:Mobile User:/var/mobile:/bin/sh
代碼:
root:*:0:0:System Administrator:/var/root:/bin/sh mobile:*:0:0:Mobile User:/var/mobile: /bin/false

然後按Crtl + O 存檔 Ctrl + X離開pico
同樣的動作對master.passwd再做一次
代碼:
pico master.passwd
代碼:
root:/smx7MYTQIi2M:0:0::0:0:System Administrator:/var/root:/bin/sh mobile:/smx7MYTQIi2M:501:501::0:0:Mobile User:/var/mobile:/bin/sh
代碼:
root:/smx7MYTQIi2M:0:0::0:0:System Administrator:/var/root:/bin/sh mobile:/smx7MYTQIi2M:0:0::0:0:Mobile User:/var/mobile:/bin/false

這樣就可以把討人厭的mobile權限問題給搞定
大家統統使用root帳號來操作,跟1.1.2的初始狀況一樣
這樣在使用wefit上面就不會因為一些權限的問題搞來搞去
因為所有人的passwd 跟master.passwd都是一樣的
如果要使用installer來更新的話,或者可以改好一份覆蓋掉/etc底下的檔案就好
uninstall就用原始檔案再蓋回去
第二步
上一篇說明過了
因為我不需要反安裝什麼....
所以我使用
代碼:
cp -R /var/mobile/* /var/root
rm -rf /var/mobile
ln -s /var/root /var/mobile
代碼:
cp -R /var/root /var/root.bak
cp -R /var/mobile/* /var/root
rm -rf /var/mobile
ln -s /var/root /var/mobile
代碼:
rm /var/mobile
cp -R /var/root /var/mobile
mv /var/root.bak /var/root
再來是為了使用Term-V100
新版的BSD還是有問題
倒退Backspace鍵被表現成向右鍵
整個就很難操作
所以
可能手動在/var/root底下新增一個檔案
代碼:
cd /var/root
pico .profile
代碼:
TERM=vt100 export TERM
如果是用installer安裝,就新增一個.profile檔案內容如上
複製到/var/root就可以了
uninstall的話,砍掉就好了
接下來是瘦身的動作
對照參考資料
安装完系统后C盘差不多满了,我通过手工进行瘦身,在Putty上或者Term 上执行下面命令:
cd /
cp -R /Applications /private/var
cp -R /Library /private/var
cp -R /System/Library/Fonts /private/var
cp -R /System/Library/Audio /private/var
mv /Applications /Applications.bak
mv /Library /Library.bak
mv /System/Library/Fonts /System/Library/Fonts.bak
mv /System/Library/Audio /System/Library/Audio.bak
ln -s /private/var/Applications /Applications
ln -s /private/var/Library /Library
ln -s /private/var/Fonts /System/Library/Fonts
ln -s /private/var/Audio /System/Library/Audio
rm -rf /Applications.bak
rm -rf /Library.bak
rm -rf /System/Library/Fonts.bak
rm -rf /System/Library/Audio.bak
cd /
cp -R /Applications /private/var
cp -R /Library /private/var
cp -R /System/Library/Fonts /private/var
cp -R /System/Library/Audio /private/var
mv /Applications /Applications.bak
mv /Library /Library.bak
mv /System/Library/Fonts /System/Library/Fonts.bak
mv /System/Library/Audio /System/Library/Audio.bak
ln -s /private/var/Applications /Applications
ln -s /private/var/Library /Library
ln -s /private/var/Fonts /System/Library/Fonts
ln -s /private/var/Audio /System/Library/Audio
rm -rf /Applications.bak
rm -rf /Library.bak
rm -rf /System/Library/Fonts.bak
rm -rf /System/Library/Audio.bak
不過我懶.....
我就用貼的把這些執行掉了
或者可以用一個檔案搞定
pico clean.sh
chmod 755 clean.sh
內容如下
代碼:
#! /bin/sh cd / cp -R /Applications /private/var cp -R /Library /private/var cp -R /System/Library/Fonts /private/var cp -R /System/Library/Audio /private/var cp -R /System/Library/KeyboardDictionaries /private/var mv /Applications /Applications.bak mv /Library /Library.bak mv /System/Library/Fonts /System/Library/Fonts.bak mv /System/Library/Audio /System/Library/Audio.bak mv /System/Library/KeyboardDictionaries /System/Library/KeyboardDictionaries.bak ln -s /private/var/Applications /Applications ln -s /private/var/Library /Library ln -s /private/var/Fonts /System/Library/Fonts ln -s /private/var/Audio /System/Library/Audio ln -s /private/var/KeyboardDictionaries /System/Library/KeyboardDictionaries rm -rf /Applications.bak rm -rf /Library.bak rm -rf /System/Library/Fonts.bak rm -rf /System/Library/Audio.bak rm -rf /System/Library/KeyboardDictionaries.bak
大概可以瘦身掉一半

要uninstall的話也不會很難....
反過來拷貝回去就好...(其實重刷軟體更快.....)
當這一切統統完成
使用installer安裝iphone4.tw/showme底下的佈景就不必管他放在那裡了
把他當成原來的1.1.2來用就對了
該同步的現在就可以開始同步了

這是我現在的桌布
特別感謝MeduZa小姐....
以上......
--
拍謝寫的落落長....
詞不達意的話....
就........就拍謝......





