*请先拜读 转身怀念 的【升2.2与软解问题】机种与官方编号！价格！SIM卡贴解疑！如果你对你的iPhone有疑问的话*

=====================升级篇========================
更新:解锁只是针对固件2.2的基带02.28.00，越狱后用Cydia软解：
Cydia source: http://apt9.yellowsn0w.com/
Installer repo: http://i.yellowsn0w.com/

注意:官方固件已经到2.2.1了。直接升级会把基带升级到02.30.03。
请先下载帖子里的2.2固件，再用Shift+升级/恢复
建议用czhk的【3G自制固件】iphone3G自制固件iCan发布帖！（无BaseBand升级的困扰）



1.插入iPhone，启动iTune
（iTune就会提醒你要不要升级到2.2. 选择"YES". iTune就开始下载新的固件2.2了）



2.iTune备份iPhone
（下载完备后，iTune会备份iPhone）




3.iTune准备升级iPhone
（备份完备后，iTune准备升级iPhone了）





4.iTune开始升级iPhone






5.iTune确认升级iPhone用的固件2.2.




6.iTune开是更新iPhone固件了
（20分钟左右，要有耐心哦）






7.更新完毕后，iTune重启iPhone。




0. 升级完成了



官方iPhone（一代）固件2.2 ：iPhone Firmware 2.2 (点击下载)
官方iPhone 3G 固件2.2 ：iPhone 3G Firmware 2.2 (点击下载)







[ 本帖最后由 zyu 于 2009-2-7 19:45 编辑 ]

======================越狱软解篇=========================
更新:解锁只是针对固件2.2的基带02.28.00，越狱后用Cydia软解：
Cydia source: http://apt9.yellowsn0w.com/
Installer repo: http://i.yellowsn0w.com/

**如果你使用Mac OS X系统，请参考czhk的大作[破解] 申精贴，如何使用PWNAGE进行2.2越狱操作（点击进入）
**Pwnagetool2.2 可以做很多QuickPWN2.2做不到的事情，像更改iPhone系统分区的大小。
**有锁版的iPhone 3G（如美版等）也可用czhk方法哦


最新的QuickPWN 2.2 （Windows）已经刚刚发放出来了。升级iPhone 3G 固件2.2后，就可以越狱了。
http://blog.iphone-dev.org/ （真正PwnTool和QuickPWN的网站， 没有广告和捐款的要求）

还是一样： 我把从 http://blog.iphone-dev.org/ 下载的原版的 QuickPwn22 for windows.zip (16622 K) 下载次数:836144 上传上来，以防止有病毒的埋入其他不同来源的QuickPwn.zip。

【（我的过程 = iPhone3G v2.2 (新版)+ Windows Vista （Basic）】
（如果大家是用我的【封贴】 最新QuickPWN 2.1 (Windows) iPhone 3G 固件2.1轻松越狱吧！的方法越狱的话，这次固件2.2升级+越狱后，以前的游戏和软件都会在iPhone里面，不用再装载了，哈哈哈哈哈哈！！！！！）

注意：iPhone 3G要已经是固件2.2了 （用iTune8.02)
WindowsXP 一定要有.NET Framework version 2.0 （点击下载）
WindowsXP 一定要确保 "控制面板" -> "管理工具" -> 服务中telnet ,messenger ,terminal services三个服务都开启了
系统最好关闭病毒软件。例如，金山毒霸，瑞星什么的
还有就是路径上不要有中文，例如C:\..\..\桌面\quickpwn.exe
尽量使用Adminstrator帐号 或 同等权限的帐号

如果系统不稳定的话，找一台好的电脑“越狱”吧

0. 升级完成后，关闭iTune吧！！！



1. 启动QuickPwn （iPhone 3G要已经升到2.2了噢）




2.插入iPhone，自动找到iPhone1,2_2.2_5G77_Restore.ipsw的固件



3.QuickPWN检查完毕固件2.2



4.选择（我只要Cydia）



5. 确保iPhone有连接电脑（准备开始要按Power和Home键了）
HOME就是荧幕下的圆圆的按键！ POWER就是iPhone耳机洞右边的条形金属按键！



6.根据指示进入Recovery mode (iPhone 上的HOME和POWER键哦)
指令1.准备按按键咯。（就算按不好，也可以重来的，不用担心！！！）-第1条指令
指令2.按住HOME5秒 - 第2条指令
指令3.再按Power键10秒（HOME不松开，也就是Power键和Home键都按住）- 第3条指令
指令4.松开Power键，继续按住HOME30秒，就OK了。 - 第4条指令
指令5.松开HOME键，（然后就等越狱结束）第5条指令
指令1.准备按按键咯。（就算按不好，也可以重来的，不用担心！！！）-第1条指令 ... ... ... ... ... ... ... ... ... ... ...

...
指令3.再按Power键10秒（HOME不松开，也就是Power键和Home键都按住）- 第3条指令

uploading exploit bootloader
等越狱结束


uploading ramdisk
等越狱结束


0.越狱成功了
（看看你的iPhone 3G, 游戏，软件都在里面吧！！！）





更新:解锁只是针对固件2.2的基带02.28.00，越狱后用Cydia软解：
*详见iPhone | How to Unlock the iPhone 3G * （无锁版请直接进入安装篇）


***现在还是Beta版的，记得经常看看Cydia有没有更新Yellowsn0w哦***

====无锁版请直接进入安装篇=====
注意：不要使用有SIM卡PIN， 有的话先关掉！！！
无论有没有用3G，关掉3G!!!


1.0 启动Cydia后，进入【Manage】->【Sources】->【Edit】-> 【Add】 "http://apt9.yellowsn0w.com/ "



1.1 点击【Add Source】后，再按【Return To Cydia】返回



2.0 点击新加的“apt9.yellowsn0w.com”【Entered By Users】



2.1 点击选择yellowsn0w 【apt9.yellowsn0w.com】



3.0 点击【Install】安装yellowsn0w。



3.1 点击【Return To Cydia】安装完成




4.1. 装好YellowSn0w， 返回Cydia后，重启你的iPhone。
4.2. 等1 - 2 分钟你应该会看到lockscreen。
4.3. 拿出SIM卡再放入。
4.4. 等一下，再开飞行模式。
4.5. 等一下，再关飞行模式。
4.6. 完成！！！！
注意：如果还是没有信号， 请重设网络设置。[Setting-》General-》Reset-》Reset Network Setting]




[ 本帖最后由 zyu 于 2009-1-4 00:28 编辑 ]

===================安装篇=======================

1. 用Cydia安装OpenSSH
(没有装的话，就启动Cydia，然后按右下角的"Search", 然后输入"OpenSSH"， 在按右上方的[Install])



按Install安装

（重启iPhone之后( )，按Cydia右下角的【Manage】-》【Packages】看看OpenSSH是不是在里面,有就是装好了） ***装完openSSH后，一定要重启iPhone***


2.在iPhone上找到IP 地址　


3. 在PC上装WinSCP， 在WinSCP上填入iPhone的Wifi IP地址
(User Name=root, Password=alpine)

winscp417.rar (1.23 MB) （点击下载后安装在电脑上，要wifi才可以来连接的！）


第一次用WinSCP连接iPhone，你可能看到这个，请选Update或Add（我选了Update）



装破解的ipa文件前需要更改下列：
> 进入iPhone后，下载2.2专用MobileInstallation解压 MobileInstallation_for_2.2.zip (287 K) 下载次数:35072 （更新），
连接iphone后，到/System/Library/PrivateFrameworks/MobileInstallation.framework/文件夹中将MobileInstallation替换掉，
右鍵按下"MobileInstallation" 選取屬性(Property) 权限设置为775 权限设置为775。（在用iTune装ipa前，一定要重启iPhone哦）
（用WINSCP连接OpenSSH - iPhone的Wifi的IP）

装破解的app软件前需要更改下列：（個人建議把app轉換成ipa用iTune裝-詳見Q&A篇）
1. 进入iPhone后，你要建立再一个叫Documents的空文件夹在/Applications下，右鍵按下"Documents" 選取屬性(Property)
权限设置为777 （用WINSCP连接OpenSSH - iPhone的Wifi的IP）
2. 进入iPhone后，你要建立一个叫Documents空文件夹在/private/var/Mobile下，右鍵按下"Documents" 選取屬性(Property)
权限设置为777 （用WINSCP连接OpenSSH - iPhone的Wifi的IP）
（在把第3方的xxx.app传到iPhone里面前， 重启iPhone哦）
注：我已经不用app很久了， 我全依靠iTune+ipa的方法装。 （因为可以把app转换成ipa的。 詳見Q&A篇）





权限的详细解说 [权限 755， 775 ， 777 的不同](点击看看吧)


你现在可以用iTune装ipa的软件 - （双击ipa文件加入iTune，在Sync一下就到iPhone了）
IPA的图解》》》》》》》》》》》》》
1.你要先“双击”ipa文件加到你的iTune里



2. 按Device-》iPhone（左窗口），再“同步”到iPhone里 （右窗口）。



ipa ------------------> iTune ----------------------> iPhone
双击加入 同步





======================Q&A篇========================

*请读一下转身怀念 的【升2.2与软解问题】机种与官方编号！价格！SIM卡贴解疑！内容很丰富的哦

1. 请问楼主替换MobileInstallation那一步还需不需要做？
如果你要装新的游戏和软件的话。。。还是要更换的。。。

2. 澳版3G升到2.2也可以越狱是吧···
如果你的是无锁的iPhone 3G, 完全可以。
如果有锁，不过你还是用原来捆绑的营运商的SIM卡，也是可以的。

3. LZ是直接點"更新"? 有些人又說要用SHIFT+恢復?還有些人說要SHIFT+更新?有些什麽區別呢?是否要先進入DFU模式? LZ之前的2.1
是否是破解過的版本?
我的iPhone 3G在2.1时也已经越狱了。。。不过没有破解过。
我是没有用过SHIFT+恢復?還有些人說要SHIFT+更新。 iTune说有新的固件2.2，问我要不要升级，我就选‘yes'就好了。

4. 新手提问：楼主的意思是，港版，新版，意版等不需要卡帖的机器可以升级后越狱？美版需要卡帖的不行么？
我是港版的，有没有兄弟搞定了，加我ＱＱ指点一下，谢谢。ＱＱ85017078 ...
因为Basband换了。Dev-Team是要求有锁版的iPhone 3G使用者不要用iTune升级先。
无锁版的改不改Baseband都不会有影响的，所以可以升级。
越狱的话，因为同样漏洞都存在于固件2.1和2.2中，所以这次越狱发布的很快。

如果你有MacOS X的话，可以用czhk大作http://www.weiphone.com/thread-207121-1-1.html试试有锁版的iPhone哦。

没有MacOS X的话， 你还可以用czhk的新作http://www.weiphone.com/thread-209229-1-1.html下载你所需自制固件后，
用iTune直接按shift+恢复。



5. 楼主我的电脑不能自动找到２．２固件怎么回事啊，麻烦楼主能不能给我个２．２的固件，谢谢了
用下面的URL下载iPhone 3G的固件2.2吧
http://appldnld.apple.com.edgesuite.net/content.info.apple.com/iPhone/061-5778.20081120.Aqw4R/iPhone1,2_2.2_5G77_Restore.ipsw

6. winscp417不知道为何老登陆不了？能否用91助手？
装完OpenSSH后，你一定要重启iPhone！！！
我没有用91，不知道可不可以用.

7. 怎么能找到 /System/Library/PrivateFrameworks/MobileInstallation.framework/ 路径
详见我的 511 楼回复

8. 怎樣把app轉換成ipa
詳見昆明宇儿的大帖：新手篇-简单几步教你把APP包转换成IPA包(图标改中文名)

9. 尝试制作ipa包，双击加进itunes时图标能正常显示，但是安装在手机里以后图标就变成一个白板了
详见我的 513 楼回复

[ 本帖最后由 zyu 于 2008-12-5 18:59 编辑 ]

支持LZ，我已经放出在MAC环境中，pwnagetool2.2的越狱和制作自制固件的办法。
http://www.weiphone.com/thread-207121-1-1.html
希望和LZ的帖子建立连接！

[ 本帖最后由 czhk 于 2008-11-23 12:47 编辑 ]

为什么港行2.2版的不能破解啊

澳版3G升到2.2也可以越狱是吧···

越好的飘过~

很讚的文章
一定要頂起來分享給大家
謝謝樓主的分享啦~~

ZYU大大。。永远支持的文章！！！！

引用

原帖由 czhk 于 2008-11-23 12:45 发表
支持LZ，我已经放出在MAC环境中，pwnagetool2.2的越狱和制作自制固件的办法。
http://www.weiphone.com/thread-207121-1-1.html
希望和LZ的帖子建立连接！

同样的意思,希望楼主把ＭＡＣ用户也考虑进来...

感谢楼主分享...