ipHONE 剛入手三天，美國買回來的原生 111 ，原本在沒入手之前就做好了準備，把一切軟件都下好了，可是機子剛拿到手，照著教程做的時候，第一步就和教程里說的不符！當時就徹底傻了，不知道該怎么辦，于是拿到機子的第一天，急得像熱鍋上的螞蟻，到下午的時候都恨不得拿去找 JS 花 200 多塊破解了。

    呵呵，在論壇里求救，遇到了熱心的瘋友，在 QQ 上手把手地教我，總算完成了。第二天，我同樣在 Q 上一步步地教另一個剛入手的朋友，也成功了。

    個人覺得，破解其實不難，就是步驟多，麻煩。而且現在各大論壇的教程也多如牛毛，不同的教程有不同的說法，這樣難免就看新手無所適從了，不知道聽哪個的好。所以，為了造福新手，特地將我的破解全程寫出來，希望能夠幫到新手們。

    前提：原生 111 降級破解（如果你想保持原生 111，那就不用看這篇教程了）
說明：這里所說的降級，是指把系統軟件由 111 降成 102 ，而起到通訊作用的MODEM 則還是 111 版的

    事先準備：

    ITUNES73 （絕對不能 74 ）、102 固件（官網可下，別下錯了，文件的后綴名為 IPSW 的，大小為 96M ，下好了放到 C:/Documents and Settings/Administrator/application Data/Apple Computer/iTunes/iphone software updates   當然，如果你的 XP 并不是啟用的 Administrator 用戶，而是你自己的用戶名，那就換相應的文件夾。 Application Data 是隱藏屬性的文件夾，要打開隱藏！如果你不知道怎么打開隱藏文件夾，那算了，我勸你還是花錢找 JS 去破吧。 iphone software updates 文件夾自己手動建立，建立好后，把后綴名為 IPSW 的固件放在這下面。

    那么，開始了！

    第一步：降級到 102 固件

    1、打開 ITUNES73 ，把 USB 底座連上，準備好！左手按 HOME （屏幕下方那個鍵），右手按電源（手機頂部、 SIM 卡旁邊那個鍵）數 25 秒后，松開電源鍵，但 HOME 鍵繼續按住，放上底座，放到底座上也繼續按住 HOME —— 如果成功， ITUNES 會跳出警告：這是一個需要恢復固件的東東，請按恢復。（這時候終于可以放開一直按著的 HOME 鍵了）如果不成功，沒別的多說的，再重試剛才的步驟吧。

    2、上一步成功后，點“恢復”。（注意——點下恢復的同時，按住電腦鍵盤上的 SHIFT 鍵！否則會無法進行恢復程序）這時候，會出現文件選擇框，這時候就來到 C:/Documents and Settings/Administrator/Application Data/Apple Computer/iTunes/iphone software updates 選中固件文件，開始恢復。

    3、幾分鐘后，進度條會走完，會跳 出對話框“無法恢復 IPHONE ，錯誤代碼 1013 ”。別慌，應該高興才對，恭喜你，手機已經恢復到 102 的系統了（注意，只是系統， MODEM 還是 111 的）

    4、重啟手機（就是徹底關機再開機，怎么徹底關機？按住電源鍵，直至屏幕上出現紅色滑條，用手拖到右邊，就關機了。）

    第一步至此圓滿結束。

    第二步：激活手機

    準備：一個叫做 wiNstaller 的程序包 
 
    注意，假如你的電腦沒有保持自動更新的話，很可能下載的wiNstaller無法打開，這時你需要下載Microsoft.NET Framework2.0

    1、打開 ITUNES73 ，連上手機。這一步的目的是讓電腦和手機連接起來，如果 ITUNES 檢測到手機的話， ITUNES 的界面上會出現要你和 AT&T 運營商簽約的向導。不用管他，只要看見這個向導出來了，就可以關掉 ITUNES 了。手機留在底座上，千萬別拿下來。

    2、打開 wiNstaller 程序包里那個叫做 wiNstallerGUI 的文件，會跳出一個界面，很簡樸的界面框。上面有兩排，每排 3 個按鈕。我們要做的是，用鼠標點擊 JAILBREAK 這個按鈕。然后會看見界面里一排排的字在溜走，等著吧，這是在激活呢。直到最后提示 jailbreak complete! 就算完成了。

    3、看看手機屏幕上，出現了 waiting for AT&T activation   this may take some time 不用理會，直接拖動下面的滑條，哈哈，是不是已經不再是緊急拔號界面了，而是4*3的格子界面？那就表示激活了。

    第二步至此完成。（手機別拿下底座，讓他一直放在上面。）

    第三步：解鎖

    準備： ibrickr的程序包，隨便什么08或09版的都行。

    anySIM1.1，一定要1。1版的，安全性高一些！

    Lockdownd 是一個單獨的文件。

    1、打開ibrickr程序包中的ibrickr文件，會出現界面。選第三項，APPLICATION，進入下一個界面，有 install PXL的按鈕，用鼠標按下。會出現要你重啟手機的提示。你就徹底關機再開機。繼續下一步，又出現要你重啟手機的提示，再一次徹底關機再開機。之后 ibrickr界面上會出現CHECK的按鍵，按下。（注意，這里何時重啟手機，那提示英文具體內容是什么，因為我并不是在實際操作，所以我現在不可能寫下來。好歹你看得懂一丁點英文吧？實在一丁點都看不懂，去查字典！）
 
    2、這時可以關掉ibrickr了！手機別拿下底座，讓他繼續呆在上面。再打開先前用的 wiNstallerGUI ，這時選第一行，第一個按鍵， INSTALL 。會要你選擇文件夾了，你剛才下載的 ANYSIM 那個包解開后文件結構如下 ANYSIM/LOCK 。選中 ANYSIM 的上一級文件夾。等待吧，直到程序運行界面中出現 Install complete!   這時候，再看手機屏幕上，格格畫面上是不是多出了一個ANYSIM的圖標？

    3、手機繼續呆在底座上，別拿下來。先不要急著去點 ANYSIM 的圖標，先去 SETTING —— GENARAL —— AUTO LOCK 后的選項改成 NEVER 。之后退回到格子畫面，再點 ANYSIM 。手機屏幕上會出現 welcome to anysim V1.1，點OK，然后會出現滑條SLIDE TO UNLOCK，你就滑動他吧。做完了這一步，長按電源徹底關機。

    4、拿出你的中國移動或者中國通聯的SIM卡吧，把原本在里面呆著的ATT的卡換下來。再開機。手機屏幕會出現“錯誤的SIM卡”的提示。不用管他，再點ANYSIM，SLIDE TO UNLOCK，會出現一個紅色的確認鍵，確認后。你就等吧，最漫長的等 待。根據機器不同時間不同，大概是8-15分鐘不等 。完成后，手機屏幕出現unlock sucessful! your iphone has been successfully unlocked 下面有一個OK鍵，點擊OK。好了，不用再看手機屏幕了。

    5、再在電腦上打開 ibrickr。界面左邊會有4個選項，選FILES。然后選UPLOAD FILES。這時看程序界面的右邊的那個IPHONE里，是不是出現了文件夾列表？把右邊的條條往下拉，看到   USR/  點擊進入 ，再看到 / LIBEXEC  點擊進入，好了，再回到左邊 UPLOAD FILES 選Lockdownd文件。UPLOAD 成功會在左邊出現NAVIGATE USING THE FAKE IPHONE ON THE RIGHT?？梢躁P掉了！第三步完美完成。重啟你的手機，現在，你就可以爽你的IPHONE了！

    附加一步，裝ICOSTA中文輸入法

    自己先去下好ICOSTA輸入法吧，一定要下100版的！以前的版本卸載會有問題！

    還是打開ibrickr，選擇APPLICATION 然后再選擇INSTALL FROM PXL FILE。選擇你下載好的ICOSTA的PXL文件。這是在裝輸入法了，你不要動，盯著手機屏幕，直到屏幕上出現一顆綠色大電池。然后你就可以徹底關機了。這時候你可以從底座上拿下手機了。再開機，盡情地爽去吧！