有一台iPhone 2G(型号为A1203) 越狱后修改了默认的root密码,后来又给忘记了

加上用过2G, 3G, 3Gs这3代的iPhone, 都没有自己亲自越过狱, ?又想过过越狱的瘾. 于是有了这次冒险的经历.

先说说正常越狱解锁的过程

准备一下软件

安装iTunes

(2010年6月16日 , 目前是9.2 版本)

实际是从 http://www.apple.com/itunes/download/ 这个链接转过去

如果使用 Spirit,redsn0w, sn0wbreeze,blackra1n和PwnageTool来越狱, 可以安全地升级?iTunes 9.2, 不会有什么坏的影响

下载 3.1.3 的Firmware

(这是iPhone 一代/iPhone 2G的Firmware)

下载 3.1.2 的 Firmware

(非常有用, 因为RedSn0w需要从这个版本的固件里解压出一些有用的东西)

下载 bootloader

(iPhone手机Bootloader程序3.9和4.6版, 在google上搜索 ?iphone bootloader 3.9 4.6 这个4个关键字, 第1个就是中关村

这个也是用来解锁的,非常重要)

下载 RedSn0w

开始升级iPhone到 官方原版 的 3.1.3

1. 让iPhone进入Recovery Mode(恢复模式)

在关机状态下, 长按Home键 ,并将USB线与电脑相连接, 3~5秒就可以进入 恢复模式, ?iPhone屏幕上显示一个 插头 还有iTues字样

(这是最靠谱的方法,很快就能进入 恢复模式, ? ? ? ? ? ? ?另外, ?退出恢复模式,长按HOME+Power键盘,强制关机即可)

2. 打开iTuens, ?因为iPhone已经进入恢复模式, ?iTunes会提示你恢复(Restore) iPhone

按住键盘左边Shift键的同时, 点击 iTues的 恢复(Restroe) 按钮, 会让你从 硬盘选择一个待恢复的固件, 选择 刚才下载的 3.1.3的那个官方原版固件

然后iTues就开始升级, ? iTunes和iPhone都会出现升级的进度条

到{zh1}, iTunes会提示你 ?”已经恢复到出现到出厂设置, 正在重新启动”

重启后, ?就会感觉比较悲剧了, 似乎只能拨打紧急电话了 ,

不过不要紧,下面我们就开始xx

1. 运行?redsn0w.exe, 点击Browser, 从硬盘里选取 3.1.2 的官方固件 (不要选 3.1.3的,切记, 3.1.3的没有RedSn0w需要的东西,会报错的)

然后 redsnow会给内核打补丁

2. 选择要进行的动作

Install Cydia 默认是选上, ?把Unlock 也要选上, 不然又只能拨打SOS电话了

3. 解压缩 3.9和 4.6的bootloader, 在 redsn0w里为这两个bootloader指定位置

4. 让iPhone进入DFU模式

1)将iPhone与电脑相连, ?打开 设备管理器, 点开 通用串行总线控制器(USB Bus Controller), 会看到Apple MobileDevice USB Driver, ?只要iPhone与电脑相连, 即使iPhone关机,也能看到这个设备

2)iPhone关机状态下，按住iPhone的HOME键不放, ? 再按一下开机键就松开，这时候看到 ??电脑的设备管理中?Apple MobileDevice USB Driver消失

松开Power键盘, ??继续按住HOME几秒?设备管理器中就又出现Apple Mobile Device USB Driver/AApple Recovery(DFU) USB Driver设备，就进入DFU模式, ?电脑系统托盘也会弹出DFU设备信息

注意: 这个过程中,iPhone的屏幕一直是黑的, 并不像恢复模式那样 有图标出现

redSn0w上提示的10s, 30s的信息,很难把握,不如看 设备管理器的设备靠谱

如果你此时处于 恢复模式, ?RedSn0w会提示你, ?你是不是混淆了 Recovery Mode和DFU, 还建议你google一下相关信息,太有趣了

5. ?如果你能正常进入DFU模式, RedSn0w很快就检测到了

这时候RedSn0w会上传一个ramdisk到iPhone手机,然后从ramdisk里运行xx程序

这时候,你静等xx完成即可

点击Finish,等待 iPhone重启, ?xx完毕,^_^

历险

1) 开始使用了Sprint, 它xx得太快了, 没办法给我恢复密码

2) 又使用了Sn0wFreeze, 结果它生成的自定义的固件, iTunes不认,升级不了

3) 然后我就试验官方固件, 重启后就悲剧了,只能拨打SOS电话, 好在 这是redSn0w升级xx法的一部分

参考文章