警告：破解有风险，作者对可能由此导致的软件及硬件损伤不承担任何责任，请慎重！
! ^ B2 ]7 ` a. v8 v2 O& J" X- w这个教程讲的是如何把Modem版本04.01.13_G降级到03.14.08_G，这个方法可以把在1.0.2曾经解锁过并升级到1.1.1变砖的机器拯救回来。
; {& Q+ U m0 v操作成功后所有功能都可以恢复正常，包括通话！
1 s+ p) _6 o5 a% O8 U" `,
注释：: C2 A* V& u. s# ~: m) F7 [6 k
1、我分别为了不同目的测试过两次，把我可怜的屏幕有点问题的1.0.2升级砖头解放出来了。
4 U* a: F* _1 Z
2、这个方法没有修复anySIM导致的问题（
看这个帖子），真正解决还需要iPhone Dev Team。
5 s8 m0 L! g y7 n3、如果你习惯用SSH操作，可以看另一个
【教程】SSH降级1.1.1解锁教程。
( R5 d0 O6 O& N, W2 I5 H- B
Y; a6 T) u9 x* j! p8 H. F, u$ K
- d7 j4 ?, V' B6 v# U请将操作过程中遇到的问题报告一下，如果有写的不对的地方我会修改。我是用SSH的方法完成的，这里只是把SSH登录后操作用MobileTerminal来完成，应该完全一样。
- H: N# [3 ~" i+ q" `
2 ` o2 }: }8 ?, a3 M
# l/ ?, E3 h! s# R# c下列网友已经通过本方法获得成功：
+ |$ m; s8 Y" s0 |5 g7 A+ I6 t1 ^, |$ c# K- v P2 T1 K6 k4 G
.
# m% E$ ]& T2 k- w' I4 H' ]8 w9 ^6 Z+ v- P
不鼓励用原生1.1.1或者从没有破解过的1.0.2升级到1.1.1的机器来降级测试！
9 h. @& j7 k. c0 q0 c不是因为降级后不能解锁，而是因为解锁后下次升级到1.1.1时IMEI会变成0049，详情请看这个帖子。.
* I! P/ r: `8 i# }6 j4 m
\( l) L, P: ]8 W5 g+ }, g- n, H- l
适用对象：9 U2 S. W5 C# I: T# c
所有1.1.1版的机器。
; K% t+ m* t9 p) u7 M1 X/ q7 j
S* K( j: `* V, T' L S复活方法：/ e7 b4 u( z9 l
1、把AT&T的卡（或者随便一张卡，不要是最终用的卡）放进iPhone，在整个过程中不要取出来。因有网友报告No Service错误，怀疑是卡的原因，所以加了这一步。我晚些时候再次测试一下没卡是什么结果。
, _5 X0 H* Z8 Y8 z7 S0 v1 _2、先把砖头机固件降级到1.0.2版，参看
1.1.1降级教程6 p% \' [9 I# N4 f
* h3 ^6 P$ F; k7 n$ v, J2 F
3、用置顶贴
一步一步教程激活降级后的机器，并用
软件安装教程安装下列包：
; m9 I1 D" ]" J/ }" ~, I& p引用:
. ?" E5 M$ O! h$ L% v) {" {2 gBSD Subsystem" o3 u% N8 X+ {
anySIM
- l# W3 e/ Y" T7 g7 f3 OMobile Finder* J* j$ Z. b9 O6 h0 z" w. H
MobileTerminal VT100 vsvn161 或者 MobileTerminal vsvn198
.
+ V4 x) Y3 p% f% @: ?: D9 r, ^. ` i4 G
4、下载附件，解压后得到一个目录reflash，包含如下文件：
$ d& F M" p6 v, R; }. k" G( a4 A引用:
ICE03.14.08_G.eep! ~" n, h0 A* O+ Q" v
ICE03.14.08_G.fls% W* W3 q! A* d" [
bbupdater
: X: C* [" c5 h; Z' X, f9 P3 w8 Eieraser
8 J- J* Q$ }5 q$ ~secpack
& w6 V& a' p( ?8 B: c0 n2 A
用iBrickr的Files功能（Create folder建目录，Upload file上传文件）把文件传到iPhone，放到一个目录中，我是放在/reflash中，以下以此为例。
* h D, s( ^- }% l* \2 |
' w9 z) X- b( N J& C* d# s. O
5、启动
Mobile Finder教程，在Settings里面启用“Show .. Entry”，“System File Access”，然后进入/reflash目录，修改文件属性：
4 K; |1 X0 G8 b: g$ @引用:
bbupdater 启用Read、Execute属性4 N# {3 U$ {$ G/ {' o
ierase 启用Read、Execute属性
完成后关闭Mobile Finder。
* w1 m; m* {3 |* O& [9 E) n2 D
% k% C- n" |, | [( s; B F! n注：在下面的Terminal操作中，如果输入几个字符就自动退出了，是早前编译Shell的问题，请下载下面这个改进版的Shell:
0 |/ W- d" ^2 h h! ?9 b5 r6 ~* i- w" i+ b6 W- G% q: q7 {# L3 a
放到/bin目录中，替换原来的文件，然后用Mobile Finder把属性改成：Read Execute，然后就正常了。! p% _( f! @+ ~: j
1 R# S: @5 }, u- c, G: X: S" u! K
6、启动MobileTerminal，输入下列命令（大小写要完全一样）：
* l& R5 ^0 q3 i/ n% r引用:
cd /reflash（回车）1 [2 G" z5 N% c8 v
launchctl unload /System/Library/LaunchDaemons/com.apple.CommCenter.plist（回车）5 w* J4 m' l6 ~4 T( ]9 h |) _
./ieraser（回车，成功会看到很多行数字）# t- P2 L& T% i, ]
./bbupdater -f *fls -e *eep（回车，成功最后不会出现Error字样）
* h4 C2 ?: p. g* M% V" e9 o) Klaunchctl load /System/Library/LaunchDaemons/com.apple.CommCenter.plist（回车）
如果正确的话，完成后Modem已经降级，关闭MobileTerminal。
Y# h! \# e- Q* l3 a9 O# A s* M3 m& m) d7 }
7、运行anySIM重新解锁，完成后放进移动SIM，重新启动，搞定！
$ U: p+ V/ Q3 o
( {9 N$ o1 Z+ O% w. ~
最后说明：经过以上步骤，你的机器现在是1.0.2版解锁过的机器了。
& o2 v# y6 V% z9 m' c* ]( q: h* Z$ P
作者: n000b
& k6 Q! J# ?9 |6 ?" A原帖地址：
http://bbs.iphone.com.cn/thread-30430-1-1.html& B4 _- j9 z1 x+ `; V
](http://www.treo8.com/bbs/attachments/forumid_35/20071108_5adc3db1d29441559174igdySnYx2o9q.jpg)
