首先感謝堅雄幫我從遙遠的Bellevue Apple Store 帶回來剛剛狂降200刀的iphone，加上8.9%的Tax, 還是感覺好便宜呀〜呵呵〜

    拿到手的時候，連那個白色的Apple手提袋都覺得好簡潔漂亮〜 包裝盒里的 accessories 里還有一個白色Dock, 可以和iPod通用,這下連買 iPod 底座的錢都省了, 真是實在〜

    拿出iPhone開機的時候，是只能用里面內置的AT&T SIM卡撥緊急號碼，在國內不管 911還是110應該都撥不通的吧〜 所以不激活 , 不破解 ,iPhone 就是一花磚頭 , 啥功能都用不了〜

    激活可以用iTunes連接到網絡 ，用你的VISA支付若干美刀的激活費用和選擇一個 AT&T的話費套餐之類的，如果你是在USA用的話〜  

    My way to active iPhone:

    PRepare: 我用的是eMac, iTunes update到了最新的7.4.1；iPhone關機，用牙簽 (-_-!!!) 從頂部取下預裝的AT&T SIM卡，插上自己用的價格便宜量又不足的動感地帶 SIM卡，開機，用數據線連上eMac.

    1). 下載iNdependence_v1.1.1_bin.dmg ，解壓出iNdependence程序;

    2). 下載1.0.2 版的 iPhone Firmware 和OS系 統 恢復文件 iPhone1,1_1.0.2_1C28_Restore.ipsw ，把 *.ipsw 后 綴為 *.zip ，解 壓 出來，有4個文件和一個 Firmware 文件夾 ;

    3). 用自帶的Activity Monitor關掉iTunes和iTunes helper進程;

    4). 啟動iNdependence ，點Perfrom Jailbreak (Prison Break? 呵呵～)，提示你選擇一個文件夾，選step2中解壓出來的Firmware和OS系統恢復文件夾 ;

    5). 按照iNdependence提示按住iPhone的Home鍵和頂部Lock鍵不放，直到出現連 接iTunes的嘆號后松手，中間要經歷iPhone的關機和重啟 ，重啟后iPhone屏幕會顯示 Flash Firmware 和OS Restore的過程，一陣的黑底白字閃過，貌似自己穿了件黑T-shirt就是個黑客一樣 。成功后，iNdependence會提示Jailbreak succeeded!  Yes, 越獄成功，這時，iPhone就進入了可寫模式了 ;

    6). 點Activation Tab ->點Put PEM file->點Generate Activation，輸入iPhone 的IMEI號和動感地帶SIM卡的ICCID號(在iPhone的激活屏幕上點擊紅圈出的“i”，或者 見iPhone背面(IMEI)和SIM背面(ICCID))，選擇路徑和輸入文件名，生成激活文件* .plist ;

7). 重啟eMac,kill掉iTunes和iTunes helper進程;

8). 運行iNdependence，點Activate Phone，重啟iPhone，激活完成:)此時，除了打 電話發短信以外的其他功能都來起了～

    接來讓iPhone能用中國移動的卡打電話發短信～

    My way to crack iPhone:  

1). 下載iphoneUnlock.zip，解壓后，iphoneUnlock Folder中有7個文件；

2). 數據線連上 iPhone 和 eMac ；

3) . 啟動iNdependece -> 點“SSH”Tab ->點“Install SSH/SFTP/SCP”，此時會跳出一個窗口，直接dismiss 掉 -> 按提示重啟你的iPhone ->按提示再次重啟你的iPhone，兩次重啟后SSH就已經裝到iPhone上去了，內行人都知道內涵，破解的精妙處 就在于用SSH來遠程控制iPhone ；用iNdependece 裝完SSH以后root賬號的默認密碼是 "dottie", 當然你也可以把密碼改成你GF的生日之類的，呵呵；

4). 點"Jailbreak" Tab -> 點Return to Jai ->關閉iNdependence ；

5 ). 下載 APPTapp installer ， 傻瓜安裝，完畢后iPhone主界面上會多出一個Installer的藍色圖標 ；

6). 打開iPhone，點Settings -> General -> Auto-Lock, 選Never ；

7). 在 iPhone 主界面中點 Installer藍色圖標->"Install" Tab ->選擇"BSD Subsystem" ->點"Install", 若干分鐘后，比SSH更精妙的BSD也安裝到iPhone中去了；

8). 啟動eMac的Airport Internet共享功能,此時eMac右上會有這個圖標 ；

9). 在iPhone上點Settings->Wi-Fi->Choose a Network, 選eMac所共享的那個無 線 網絡 , 連上后藍色小箭頭查看eMac的Airport網絡DHCP分配給iPhone的IP地址，我的 顯示是10.0.2.5 ；

10). 下載SSH傳文件工具Fugu ，小河豚，呵呵〜 解壓后啟動小河豚，通過 剛才iPhone上看到的IP地址連接上iphone，“Username”填 "root" ，“ Port” 填 SSH協議默認端口22 ,Directory填iPhone根目錄 "/" ，如果要密碼 ，沒改過的話是 "dottie"，連入iPhone后可以在Fugu右邊中瀏覽iPhone的系統文件 ;

11). 把Step1中的 7 個文件中除了 minirc.dfl 之外的 6 個拖放到iPhon的 /usr/bin 目錄中；

12). 用Fugu在iPhone中建立目錄/usr/local/etc，然后把Step1中的minirc.dfl 文件拖放到/usr/local/etc 目錄中，關閉Fugu ；

13). 在eMac中打開Termial ，用SSH登錄到iPhone中去， 輸入命令

  "ssh -l root 10.0.2.5" 回車 , 輸入root密碼 ，沒改過的話是 "dottie" ，成功后會出現 "#" 提示符；

14). 依次運行以下命令， 給那幾個破解文件加入可執行權限，

"cd /usr/bin

chmod +x   iUnlock

chmod +x minicom

chmod +x bbupdater"

  15). 運行 "launchctl unload -w /System/Library/LaunchDaemons/com.apple.CommCenter.plist"

16). 運行 "/usr/bin/iUnlock ICE03.14.08_G.fls nor" , 成功后開始跳％， 費 了幾袋煙以后 100% ，命令行回到了＃提示符下；

17). 輸入"bbupdater -v", 回車 ，系統會提示：

“ esetting target...

  pinging the baseband...

  ssuing +xgendata...

  firmware: DEV_ICE_MODEM_03.14.08_G

  eep version: EEP_VERSION:207

  eep revision: EEP_REVISION:7

  bootloader: BOOTLOADER_VERSION:3.9_M3S2

”

注意看提示第2行的“xgendata”，出現這個字符就OK.

  18). 然后在＃提示符下 輸 入 "minicom" , 回車 -> 一堆提示 -> 輸入"AT " , 回車->又一堆提示->輸入" AT+CLCK="PN",0,"00000000" " , 回車 -> 提示OK ->輸入 “ AT+CLCK="PN",2”,回車-> 回車后提示:"+CLCK: 0" -> Ctrl ＋ A -> Q -> yes, 退出 ->回到 # 提示符；

  19). 輸入" launchctl load -w /System/Library/LaunchDaemons/com.apple.CommCenter.plist", 回車

  20). Power off -> Power on -> Enjoy !

  21). 看到 China Mobile 的字樣出現在iPhone上了吧,打個電話，發個短信，寫個 Blog，告訴別人你已經輕松破解了iPhone了 -_-!!!

附上各破解工具下載地址 〜

iNdependence_v1.1.1_bin.dmg 下 載 地址 :

http://independence.googlecode.com/files/iNdependence_v1.1.1_bin.dmg

iPhone1,1_1.0.2_1C28_Restore.ipsw 官方下 載 地址:

http://appldnld.apple.com.edgesuite.net/content.info.apple.com/iPhone/061-3823.20070821.vormd/iPhone1,1_1.0.2_1C28_Restore.ipsw

  AppTappInstaller.zip 下 載 地址:

http://www.nullriver.com/~zigzag/AppTappInstaller.zip

  iphoneUnlock.zip 下 載 地址:

http://rs161.rapidshare.com/files/55058973/iphoneUnlock.zip

  Fugu-1.2.0-Universal-English.dmg 下 載 地址 :

http://rsug.itd.umich.edu/software/fugu/files/Fugu-1.2.0-Universal-English.dmg