警告：破解有风险，作者对可能由此导致的软件及硬件损伤不承担任何责任，请慎重！
  d* g. X  l9 O& Z; h6 U, b这个教程讲的是如何把Modem版本04.01.13_G降级到03.14.08_G，这个方法可以把在1.0.2曾经解锁过并升级到1.1.1变砖的机器拯救回来。
1 D5 {2 ~+ q/ {- _& {; E% Z5 U操作成功后所有功能都可以恢复正常，包括通话！1 g- ]& l9 L5 i1 w
,注释：, k4 t, `3 m0 R. s" N9 y( m
1、我分别为了不同目的测试过两次，把我可怜的屏幕有点问题的1.0.2升级砖头解放出来了。' _5 O# J2 E( b' P
2、这个方法没有修复anySIM导致的问题（看这个帖子），真正解决还需要iPhone Dev Team。! g! Y2 R" a" A' f0 [$ O0 k3 C3 t0 I
3、如果你习惯用SSH操作，可以看另一个【教程】SSH降级1.1.1解锁教程。$ N, b0 A4 p9 Y9 p/ V" w5 N
5 r: b0 G# Y; q* \6 R
: S5 r9 x0 n7 K3 C
请将操作过程中遇到的问题报告一下，如果有写的不对的地方我会修改。我是用SSH的方法完成的，这里只是把SSH登录后操作用MobileTerminal来完成，应该完全一样。5 s  _- c0 X: y# x) i

* \: E8 c- _3 G$ j- d' K  [5 l7 K& e) \$ A9 a
下列网友已经通过本方法获得成功：
9 _' Z* i+ F) ^0 v1 J

引用:

1. 本人 (砖头复活)- }+ u: g  g- h' |9 i! L" w  D7 b
2. travelerld (砖头复活)7 ~4 w& A5 m# G5 ~3 n8 Z
3. ysc (砖头复活)
6 G. `5 E7 T- V9 S4. zhaoyi6688 (第一个原生降级！勇敢，佩服)
: J& F, i$ G( \+ c5. kenny888 (砖头复活)) o- @* i% ?# A6 S: Q% ]! S' X7 p
6. wesley27 (砖头复活)
* D. T( U4 M- ~  a- x% l7. NATAKAFANS (砖头复活)
  w# v$ O1 A& L5 v  {8. 四不了 (砖头复活)' V( e* W+ \! }; u% n6 w. c  a6 @! G! _
9. mac2008 (原生降级)2 I, C3 Q0 N: t+ X
10. panky (砖头复活)3 `, I* d( U) ?5 E7 A% M
11. za888

. U- k2 m2 L4 a7 w0 @& _
.
8 y1 T, c4 w5 s2 H* b6 e( I) b+ z% M# [) f7 s' \: k
不鼓励用原生1.1.1或者从没有破解过的1.0.2升级到1.1.1的机器来降级测试！
4 {2 h; h4 F# v7 M, |# o/ E不是因为降级后不能解锁，而是因为解锁后下次升级到1.1.1时IMEI会变成0049，详情请看这个帖子。.
. x* v2 N( p) T# M7 @5 w
0 L6 E; G: p+ q5 \, ?适用对象：% E% j% D- w& h" I# A
所有1.1.1版的机器。
0 m( n! G  L7 H2 t% O8 K! F) M; S! P
复活方法：' ^2 G, R6 |" H2 z5 U3 x0 G
1、把AT&T的卡（或者随便一张卡，不要是最终用的卡）放进iPhone，在整个过程中不要取出来。因有网友报告No Service错误，怀疑是卡的原因，所以加了这一步。我晚些时候再次测试一下没卡是什么结果。. o! R# K$ \! v3 l2 q
2、先把砖头机固件降级到1.0.2版，参看1.1.1降级教程
$ e& B  x; X. W$ V1 e8 h( [* V
" F1 `$ {+ T/ x% p3 v3、用置顶贴一步一步教程激活降级后的机器，并用软件安装教程安装下列包：
$ K; Z/ _6 h9 E. {5 `

引用:

4 Z& h( I7 v1 N2 E+ KBSD Subsystem
& O$ L( W7 n$ vanySIM
4 |  O/ s5 z: F0 A' xMobile Finder
& g- Q0 y0 A3 |: Z# g; t* f" sMobileTerminal VT100 vsvn161 或者 MobileTerminal vsvn198

2 v; x8 o9 z% ?1 ?/ k.0 n' Z2 K) U7 ~6 M5 G5 h  c
8 w$ P9 z+ _  m
4、下载附件，解压后得到一个目录reflash，包含如下文件：
* l6 I- G6 U& [

引用:

ICE03.14.08_G.eep2 o$ F3 P0 K, ~8 }4 H4 a
ICE03.14.08_G.fls
9 [5 Q3 d# _% E: ybbupdater
+ k& |  h- n* W; Aieraser7 `& t9 r# S: l, t* R* v3 p* `
secpack8 i. S; `; m! c( t7 F! H' v

/ N3 E) D% v4 b( ?8 }, O5 {& m
! s1 E9 _0 ]- O6 j
用iBrickr的Files功能（Create folder建目录，Upload file上传文件）把文件传到iPhone，放到一个目录中，我是放在/reflash中，以下以此为例。4 `# x' I" |& n
  m2 O9 M7 [4 L( i4 ~( {
5、启动Mobile Finder教程，在Settings里面启用“Show .. Entry”，“System File Access”，然后进入/reflash目录，修改文件属性：
% Q& V0 A0 Z# d

引用:

bbupdater 启用Read、Execute属性# M8 }6 r) z. v, a4 Q
ierase 启用Read、Execute属性

2 B2 {  a6 s, h5 z5 u
( z8 k( B/ Z3 X6 T, ^) r& V4 y
完成后关闭Mobile Finder。7 w, d' H- s* q! h9 n

, U, ]9 e- ~; l2 f# L5 }注：在下面的Terminal操作中，如果输入几个字符就自动退出了，是早前编译Shell的问题，请下载下面这个改进版的Shell:
" r" G3 j8 ]: a0 F2 |6 L6 Y

引用:

新版Shell: sh.zip (428.38 KB)

sh.zip (428.38 KB)
下载次数: 111

2007-10-13 16:06

- f% l/ q5 w$ E, x
放到/bin目录中，替换原来的文件，然后用Mobile Finder把属性改成：Read Execute，然后就正常了。' }4 c  q( R0 J1 }# z+ n6 L6 w- m
8 L! I: ^( \( h" g% K+ f
6、启动MobileTerminal，输入下列命令（大小写要完全一样）：
, m+ s$ Q9 g+ G5 k

引用:

cd /reflash（回车）5 [2 w/ I8 W; }5 ~
launchctl unload /System/Library/LaunchDaemons/com.apple.CommCenter.plist（回车）3 Z1 P' ^) r& m  r4 N& F
./ieraser（回车，成功会看到很多行数字）
" g3 x. [/ U- `* J# f) F./bbupdater -f *fls -e *eep（回车，成功最后不会出现Error字样）
, b4 i# Q/ s9 P9 B& T  S. T, Ylaunchctl load /System/Library/LaunchDaemons/com.apple.CommCenter.plist（回车）

" b0 [; ~2 p7 i0 U/ j. ^
如果正确的话，完成后Modem已经降级，关闭MobileTerminal。$ X# i) M: E, `: S% P, q
! G. l- Z- W% k) J
7、运行anySIM重新解锁，完成后放进移动SIM，重新启动，搞定！
# L  l: f8 a* `9 U5 K" n* U+ L9 G6 f/ Z& I9 q: u) B" D' o( r, i$ x
最后说明：经过以上步骤，你的机器现在是1.0.2版解锁过的机器了。
  M% [% Q! a' f# H6 k4 V# q0 }, y  [+ f- K) L
作者: n000b
- @. L/ q) x# a原帖地址：http://bbs.iphone.com.cn/thread-30430-1-1.html7 L" ^4 b( B, H

相当安全

前线传来的最新消息：（16人复活，16人原生，1人生死不明，无死亡）

顶下，谢谢顶下，谢谢

这个方法已经不适用了，暂时关闭此帖。
  ?9 h& L: l4 j/ v" A3 f1 m对1.1.1版本的iPhone可以直接激活或先降级ROM到1.0.2激活，anySIM1.1已经可以直接解锁FW1.1.1了。