警告：破解有风险，作者对可能由此导致的软件及硬件损伤不承担任何责任，请慎重！
+ b0 F9 R( ^3 N. f, K" m这个教程讲的是如何把Modem版本04.01.13_G降级到03.14.08_G，这个方法可以把在1.0.2曾经解锁过并升级到1.1.1变砖的机器拯救回来。( [& [1 J- F) e2 X
操作成功后所有功能都可以恢复正常，包括通话！- g+ |; W" W1 U0 P
,
注释：
0 W q; ^. S. S! V% Q2 `0 Z1、我分别为了不同目的测试过两次，把我可怜的屏幕有点问题的1.0.2升级砖头解放出来了。
5 W, Q) _+ }* ]! K# {2 r! _
2、这个方法没有修复anySIM导致的问题（
看这个帖子），真正解决还需要iPhone Dev Team。
5 \; a& C( p3 B6 x' u* G, U3、如果你习惯用SSH操作，可以看另一个
【教程】SSH降级1.1.1解锁教程。
0 F6 `$ w( P8 M. k% }
: p, h4 I: x/ Q2 V. X3 ]' V" v" j
% |6 a0 E) V4 y: i M( o请将操作过程中遇到的问题报告一下，如果有写的不对的地方我会修改。我是用SSH的方法完成的，这里只是把SSH登录后操作用MobileTerminal来完成，应该完全一样。
4 b1 J5 ?2 r$ Y: q1 F3 b& W2 m
& z" K% P9 _5 z" m; i4 ^6 I
2 y) c Q' y/ k- H% C& ~' K: l5 { e下列网友已经通过本方法获得成功：
& j3 U4 Q2 Q+ B( V X( f* L" r" r$ k4 b4 Y8 Z; ^
.
( Y8 j) Y0 u+ M2 _" d$ m& c0 X) [; Y+ {
不鼓励用原生1.1.1或者从没有破解过的1.0.2升级到1.1.1的机器来降级测试！
( c# P7 v) `: J# z" K4 b不是因为降级后不能解锁，而是因为解锁后下次升级到1.1.1时IMEI会变成0049，详情请看这个帖子。.
i8 x* u1 L( W7 ^
& ]- V' c6 D! n$ v# b) H- Q适用对象：
+ y& X+ v" l& Z3 `! I: h所有1.1.1版的机器。
8 t7 ?! V+ }5 w0 V
, r' k$ ?6 i. u" N6 P( v复活方法：; }7 G z/ G3 N3 ^+ ~
1、把AT&T的卡（或者随便一张卡，不要是最终用的卡）放进iPhone，在整个过程中不要取出来。因有网友报告No Service错误，怀疑是卡的原因，所以加了这一步。我晚些时候再次测试一下没卡是什么结果。
) e/ R- o9 Z3 l* [3 E9 a' |2、先把砖头机固件降级到1.0.2版，参看
1.1.1降级教程
- _7 T$ g# H* K/ |
; L' e8 O e1 P6 M, V3、用置顶贴
一步一步教程激活降级后的机器，并用
软件安装教程安装下列包：
' i3 i+ M5 g6 w$ ?7 w引用:
& g7 |) P' I3 f8 C6 W3 X+ Q( x+ oBSD Subsystem
& }% D5 l- h! @1 J& u+ c- BanySIM$ }; d2 s1 b3 O
Mobile Finder+ K4 S9 y9 W* E5 ?+ M6 O/ r
MobileTerminal VT100 vsvn161 或者 MobileTerminal vsvn198
.
* R8 r+ n, s/ Q' K7 L+ S) q
8 a! Q! k8 T9 z" N& n! ? j4、下载附件，解压后得到一个目录reflash，包含如下文件：
. o% |, b! u) J( F2 @引用:
ICE03.14.08_G.eep
3 M. `* s) {% OICE03.14.08_G.fls. M+ P( x: W& b2 F9 q; U. P7 {7 |
bbupdater
) p$ u/ n. V! n1 D6 Hieraser) A$ S; j, y: h4 `- j
secpack2 h) r, H, H- K8 ^# q. _
用iBrickr的Files功能（Create folder建目录，Upload file上传文件）把文件传到iPhone，放到一个目录中，我是放在/reflash中，以下以此为例。
/ m8 B! U1 V/ W) [) |, w7 c% w/ n4 ^9 n- I6 }% t4 M# d& f- ^8 Q
5、启动
Mobile Finder教程，在Settings里面启用“Show .. Entry”，“System File Access”，然后进入/reflash目录，修改文件属性：
+ t; z, _8 @0 B+ v引用:
bbupdater 启用Read、Execute属性; a2 c8 J7 Q7 R! p
ierase 启用Read、Execute属性
完成后关闭Mobile Finder。
/ `$ y" B, H! H; x9 w, e/ J/ w0 ~
& w: l" q) M; c( C注：在下面的Terminal操作中，如果输入几个字符就自动退出了，是早前编译Shell的问题，请下载下面这个改进版的Shell:
0 N: T0 t% ?8 W" w; }" f% D引用:
新版Shell:
sh.zip (428.38 KB)
6、启动MobileTerminal，输入下列命令（大小写要完全一样）：
; L# X! D& T# N b( i引用:
cd /reflash（回车）
7 Z: W+ G6 @+ C$ {: s5 ~1 s6 Tlaunchctl unload /System/Library/LaunchDaemons/com.apple.CommCenter.plist（回车）
/ ^7 Z9 H, H, T8 H& D6 T# z./ieraser（回车，成功会看到很多行数字）
2 P" ]; J0 ^2 f./bbupdater -f *fls -e *eep（回车，成功最后不会出现Error字样）
! F& P; H4 z) X3 A; N, Plaunchctl load /System/Library/LaunchDaemons/com.apple.CommCenter.plist（回车）
如果正确的话，完成后Modem已经降级，关闭MobileTerminal。
) Z+ Y2 w5 ]' c T
f3 B4 p) b# i9 K( X; K7、运行anySIM重新解锁，完成后放进移动SIM，重新启动，搞定！
9 i# c' j9 V( Y5 M
* ~3 Y+ r. K& z+ B! C7 y最后说明：经过以上步骤，你的机器现在是1.0.2版解锁过的机器了。6 w- U& L7 {+ K, b" W0 A- Y
5 l1 @& U) P5 z. e+ I5 m) _
作者: n000b
+ I6 s4 I; J5 t' t9 `原帖地址：
http://bbs.iphone.com.cn/thread-30430-1-1.html
6 Q% m: y9 |8 F x) \: R( |
