破解iPhone

U使用Pwnage的专家模式来解锁第一代iPhone

页数 1


谁适合使用这个教程?

• 所有持有第一代iPhone（已解锁或没有解锁）的人。
• 任何固件版本.
• 请确保在使用这个教程前，你的iPhone已和你的电脑同步过。 这样的话你的个人讯息和Apple商店的程序才不会丢失。
• 不论你的iPhone之前是否越狱过。
• 需要iTunes 8.2 版本。
• 使用 OSX 10.5.7的系统。
• 在使用这个教程的过程中，你的SIM卡始终都应该在iPhone里。

再次感谢 Dev Team 让我们有机会使用这个不仅惊人而且免费的程序，这个程序不仅能越狱， 激活，解锁，还可以自定义你的iPhone. 你可以在 这里, 访问他们的网站，还有他们的 博客.

步骤-1.

从这里下载Pwnage 3.0 或者通过iPhone Dev Team 的 下载链接

如果你想解锁你的iPhone, 那你得从 这里.   Extract them to 下载 3.9 和 4.6 的bootloaders   解压到你的桌面或者其他你可以方便找到的地方. 注释: 之前的链接没有问题. 如果你打不开以上链接，那请你换一个游览器再试。 我使用一个免费的程序叫做 UnRarX 来解压这个文件。

如果你还没有从Apple下载3.0的固件, 那么你可以从 这里下载。 注释: Safari 游览器会自动解压这个固件文件. 你必须把这个功能关闭才会下载到正确的文件。点击 "Safari", 选择 "设置", 从 "一般" 标签， 把“当下载完毕，打开安全的文件”之前的勾去掉。否则的话，请使用Firefox游览器来下载这个固件文件。

你现在应该有这三个图标在你的桌面上:




点击这个固件图标并从文件名中去掉 .zip的后缀名。 如果你收到警告的讯息，请点击确认。




现在这个固件应该看起来像这样。

步骤-2.

注释: 现在你可以把iTunes 关闭，如果没有关闭的话,也不要紧。

双击 PwnageTool_3.0.dmg。 之后会打开像以下的窗口。 安装 PwnageTool。 确保你把程序的图标拖入 应用程序 文件夹内!   请不要尝试从磁盘镜像内运行这个程序, 否则会产生问题。 如果你之前安装过旧版本的PwnageTool, 那就覆盖它。

Step 3.

运行 PwnageTool。 确保左上角的 Expert mode 按钮已被选择. 点击左边的iPhone.




当你选择好左边的iPhone， 你应该会看到选择好的iPhone上有一个绿色的箭头。然后单击右下角的蓝色箭头按钮。









PwnageTool 首先会在你的电脑上搜寻 3.0 固件文件，如没有找到，它会从互联网搜寻。当程序显示固件文件, 点击它。 会有多个固件被显示, 请确保你选择正确的那一个。然后点击右下角的蓝色箭头。




你就会看到以下界面，并且你会有很多选项可以选择。 点击 General。 然后点击底部的蓝色箭头




在 General 设定的窗口内, 如果你不是被授权的移动电话运营商的客户, 那么在 Activate the phone 的前面的方块里点击打上勾。你也可以增加系统盘的大小来容纳更多的Cydia程序和主题文件, 或其他东西。当你完成你的选择后，你可以点击右下角的蓝色箭头。




在 Bootneuter 设定的窗口内, 如果你想解锁你的iPhone, 请在 Neuter bootloader, Unlock baseband, Auto delete BootNeuter.app 三项前打勾。 点击右下角的蓝色箭头。




根据 Saurik's 建议 (Cydia的创建者), 我会忽略PwnageTool的 Cydia 窗口里的设定。 在Cydia里直接安装程序比在这个设定里自动安装任何程序要好。 如果你从这个设定你安装程序，你很有可能遇到问题。点击右下角的蓝色箭头来继续下一步的设定。









在这里你可以选择安装或者不安装Cydia或者Icy。 当你完成你的选择后, 点击右下角的蓝色按钮。




在 Custom logos settings 窗口里, 你可以选择默认的图片, 或者你可以去掉前面的勾，点击 Browse 来选择你自己的图片。 当你完成这一步后，点击右下角的蓝色箭头来继续。




以下是我喜欢用的一张启动画面，尺寸为320x480。图片四边有1像素的透明边框。你所要做的就是把它复制到你的尺寸为318x478的图片上面，再居中。然后保存你的图片与之那透明的边框。确保你的图片大小在100kb以内。




最后点击 Build 按钮， 然后再点击右下角的蓝色箭头。







重命名自定义固件的文件名，然后选择一个路径来保存。




然后会看见如下屏幕，你的自定义固件正在被生成。这一步骤大概要持续3分钟。




如果你收到一个失败的讯息，那么请重新来过。关闭并重启 PwnageTool 程序。




你会被提示输入你的系统密码。 这一步对你系统没有任何伤害。




当您的iPhone 之前已经是Pwn过，或使用过iLiberty+，您应该选“NO”，程序将回到第一步时的画面。如果你选择 NO， 你会被一步步指导手动使iPhone进入DFU模式。如果你选择 YES，你会被告知你得把iPhone切换入恢复模式，然后连接到iTunes并使用你得自定义固件。 如果你确定会选择回答YES, 我发现这样更简单，留着iPhone开着，像平常一样操作。 连接到iTunes, 然后按住键盘上的 Option 键， 并在iTunes上点击 恢复 按钮 来用自定义固件来恢复。

在这一步我选择NO，以便来演示如何让iPhone进入DFU模式。




首先关闭你的iPhone。   这里可以让iTunes开着。





然后你会有5秒钟来按下并按住 电源 (睡眠/唤醒) 键 和主键（机身上的圆孔键）。 屏幕上显示讯息告知你去按，你才能去按。




然后你要持续按住 电源 (睡眠/唤醒) 键 和 主键（机身上的圆孔键） 长达10秒之久。




然后你会被告知松开 电源 (睡眠/唤醒) 键。




继续按住 主键（机身上的圆孔键） 长达10秒之久。




然后就已经在DFU模式里的。 点击 OK。iPhone的屏幕会是全黑的，就好像关机了一样，但实际上是开着的。