引用

本文章的一切內容，由本人撰寫翻译的，一律以 姓名標示-非商業性-相同方式分享 2.0 (Attribution-NonCommercial-ShareAlike 2.0 ) 方式分享。
本文章如需转载，请以站内短讯的方式通发布人，并注明“来源于weiphone.com”
文章来源于：http://hackint0sh.org/forum/showthread.php?t=12052
本文英文版权：http://hackint0sh.org
本文中文版权：www.weiphone.com by crazymummy

此方法非常危险,不适用于一般用户,一般用户应继续等待更加稳妥的方法



在步骤3,4,请使用自己的IMEI, 这个方法能修复由于anySIM 1.0.2所造成的seczone损坏



请先下载此恢复出厂状态文件(上传不了,不知道为什么,请自行下载)
http://www.mediafire.com/?aqe5dd05ddk

引用

感谢wy220
对置顶102恢复出厂升111贴的几点重要说明(更新)
http://www.weiphone.com/thread-22993-1-2.html

1 完全按此贴恢复后为1.0.2的ANYSIM软解状态，可以用ITUNES7.3随意恢复，恢复激活仍为此状态，可继续电话功能

2 如果想升111请下载ITUNES7.4和111固件进行升级，升级后等同于111新机，需要破解请按置顶贴方法重新破解

3 贴中的重刷Baseband工具有时不可下载，下载后也可能文件不对（缺少bbupdater文件，而多出两个文件），本人已传到附件

4 在运行Installing AppTapp如果出现停顿可用ibrickr_v0.8安装INSTALL

5 如果无法用WINSCP PUTTY正常连接请看IPHONE的IP和陆游在同一网段

6 WINSCP PUTTY登陆名为root 密码dottie

7 putty中输入密码是看不见的，直接键盘输入回车既可

8 整个过程尽量让机器保持Settings, General, Auto-Lock设置里,选择 Never状态

9 许多COPY文件到IPHONE的步骤记得设置权限0755

10 运行IPSF时候会出现两条免费声明，点确定即可

11 下载自己的IMEI是在运行IPSF之后，否则不能下载

12 文章STEP 6 步骤为复制
314fls_correct
314secpack
eeprom.eep,
bbupdater
iUnlock,
(Your_IMEI).bin_loader 6个文件到/usr/u，不少朋友以为是下图WINSCP左边电脑拦那3个文件，实际不是

13请确保您IPHONE的WIFI能够正常运行

14 运行PUTTP命令，比如launchctl unload -w /System/Library/LaunchDaemons/com.apple.CommCenter.plist
如果运行之后退出，再重新运行此命令可能回出现错误，不用管，继续运行下条命令即可

15 下载IMEI的服务器贴中已更新

针对原生1.1.1 不降级XP教程图文版贴进行下说明

1 尽量别在安装Net Framework 2。0的机器上安装Net Framework 3.0

2 如果用老版TouchFree记得安装SSH，安装SSH前记得安装Community Sourse

3 INSTALL已经更新，请更新后才能看到全部下载的文件

4 设置0755权限尤为重要，拿ANYSIM复制到IPHONE为0755权限为例，在WINSCP框左边点选ANYSIM，
按F5，会出来COPY选择框，选MORE，在右上方有"...."选择后将竖排XXX全部点选既可，然后选择COPY

5 文章开始激活SAFA状态，按“0”后要按拨号

首先，确认你的iphone为1.0.2版，并是用anySIM1.0.2.解锁(unlock解锁的也行)


下面开始恢复操作Step 1.确保你的iphone放在底座上保持充电模式.






Step 2.
如果需要的话，请用iTunes备分iphone的设置和资料。

Step 3.请在iphone上用installer安装以下3个软件:


·Community Services
·BSD Subsystem
·Open SSH

这3个软件是连接iphone和PC所必需的.
请准备下述软件,
-
Revirginizer files
http://www.mediafire.com/?aqe5dd05ddk or http://rapidshare.com/files/6370 ... structions.rar.html


-下载并安装 Apptap
Click here for Apptap

- winSCP (上传文件到iphone上的工具)
CLick here to download WinSCP

-Putty (通过PC在iphone上执行命令的工具)
Click here to download Putty

-Baseband (重刷Baseband的工具)
[url=http://www.mediafire.com/?21dnbevlfxu]http://www.mediafire.com/?21dnbevlfxu[/url]
Step 3
a.解压缩
revirgin_pack_with_instructions.rar



Step 3 b. (Installing AppTapp)双击下面这个图标安装App TappInstal



点击 "Continue"



选择你电脑上所存在的Firmware版本，然后点击 "Install"



安装过程.



会出现一个命令窗口，并显示进度.



这是安装过程中你最后会看见的情况. 它回提示你安装完成，但是所显示的安装进度并没有完成. 点击"Close". 安装结束.



在你的桌面上点击新出现的图标. 这个软件会给你一个象电话或短信的未读信息




Step 3 b. (Installing key programs in the AppTapp repository)
安装BSD之前，我们需要通过installer安装Community Sourse
然后按照下图所示安装所需的软件.














Step 4 . (用WinSCP上传文件)
请在iphone的 Settings, General, Auto-Lock设置里,选择 Never..



安装并启动WinSCP.

照下图所示输入.
Host name: 192.168.1.11 (or your IP)

User name: root,
Password: dottie (or your password),
然后在 "File protocol" 下拉菜单, 选择 SCP. 点击 "Login".



选择iphone上的 /usr/bin 文件夹, 然后选择电脑上
baseband-flash


在左边窗口选择 bbupdater, ICE03.14.08_G.eep, ICE03.14.08_G.fls, 然后按F5以把它们拷到右边的窗口. 这时，会出现一个对话框, 点击copy之前,先点击 More >>得到更多的选项,这时点击在"Set permissions"旁边的对话框,并确认该对话框里面有如下的内容
rwxr-xr-x
You can also enter the Octal code of 0755

Step 4 a. (用 Putty执行命令)连接你的iphone (Using Putty )
Quote:

IP Address: 在iphone的WIFI设置中查看. 例如，我的则是 192.168.1.11 Port: 22

点击 Open,然后会出现如下的情况，不管它,点YES
Then Login as: rootPassword: dottie

现在用Putty连接iphone,通过输入cd /. 来进入root根目录然后执行:
launchctl unload -w /System/Library/LaunchDaemons/com.apple.CommCenter.plist

3. 输入 cd /usr/bin 后回车,输入chmod +x bbupdater 后回车,再输入 ./bbupdater -f *.fls -e *.eep后回车


4.再一次输入 cd /.
执行:
launchctl load -w /System/Library/LaunchDaemons/com.apple.CommCenter.plist






Step 5. (Using IPSF to repair seczone in nvram)
a. 连接你的Iphone (用 winSCP)
Quote:

IP地址:请在iphone的WIFI设置内查看 用户名:root 密码:dottie Connection Type: SCP 端口:22

b. 拷备 SimFree.app 到 /Application



c. 回到
Putty
输入

[*]cd /. [*]cd /Applications/SimFree.app[*]chmod +x bbsimfree kill rm sh

2. 修改iphone上WIFI设置里的DNS为 195.68.135.54





3. 重启iphone后运行 IPSF (SimFree)
a.运行结束时会显示 invalid token/error update token,这是正常的l
b. 如果显示的是其他那些有的没的,就不正常咯l
点击OK


Step 5 a. (生成 .bin 和 .bin loader)
在 IPSF 运行结束之后，在电脑上打开浏览器然后输入
Quote:

[url=http://195.68.135.54:49973/data/(your imei).bin]http://195.68.135.54:49973/data/(your imei).bin[/url]

a. 用你真正的imei,而不是什么0049....,
例如 http://195.68.135.54:49973/data01130000******.bin
b.把.bin文件下糟到
revirgin_pack_with_instructions
文件夹. 这个文件是你的restored seczone,文件大小为4096 bytes.
c.在电脑上
点“开始”---“运行”---输入cmd,出现命令窗口
然后输入你所下载文件的位置


例如我的则在…D:\revirgin_pack_with_instructions



d. 然后输入 "geomaker (your_imei).bin",回车
e. 你会得到一个"(Your_imei).bin_loader" 文件- 这是你的 LOADER.



STEP 6 (最重要的步骤了,到目前为止,这个方法只实用用ver 1.0.2
记得要安装bsd subsystem 和 openssh packages
)
a. 连接你的Iphone (
用winSCP)
Quote:

IP地址:请在iphone的WIFI设置内查看 用户名:root 密码:dottie Connection Type: SCP 端口:22

注意: 如果很长时间没反应的话，重启你的iphone再试一次

最好是在 /usr/u

[*]进入 /usr [*]按F7新建一个文件夹并命名为 u

然后从你电脑中把下面6个文件上传到 /usr/u

314fls_correct
314secpack
eeprom.eep,
bbupdater
iUnlock,
(Your_IMEI).bin_loader
点击copy之前,先点击 More >>得到更多的选项,这时点击在"Set permissions"旁边的对话框,并确认该对话框里面有如下的内容:

rwxr-xr-x
You can also enter the Octal code of 0755





STEP 6 b.

连接你的 Iphone (Using Putty )
Quote:

IP地址:请在iphone的WIFI设置内查看 用户名:root 密码:dottie Connection Type: SCP 端口:22

Then Login as: root
Password: dottie

现在用Putty连接iphone,通过输入cd /. 来进入root根目录然后执行:
launchctl unload -w /System/Library/LaunchDaemons/com.apple.CommCenter.plist



c.输入cd /usr/u 后执行:
./iUnlock 314secpack (Your_IMEI).bin_loader

.d. 执行:
./bbupdater -v

会提示一个错误信息 "CAN'T PING TARGER", 这是正常的

e,再执行一次:
./bbupdater -v


f,最后,执行以下的命令

./iUnlock 314secpack 314fls_correct

g. 执行:
./bbupdater -v



会显示正确的版本号

h. A最后，安全起见，执行:
./bbupdater -e eeprom.eep

i. 再一次输入 cd /. 然后执行:
launchctl load –w /System/Library/LaunchDaemons/com.apple.CommCenter.plist

到此,所有操作已完成,恭喜你,你的iphone已恢复到出厂状态并解锁

下面是从第6步开始的操作图,请不懂的朋友操作之前先看一下


[ 本帖最后由 crazymummy 于 2007-10-29 12:35 编辑 ]

恢复以后是不是就可以升1.1.1了？？？

翻译版本也出来了，LZ辛苦了

引用

原帖由 wow 于 2007-10-20 05:12 发表
恢复以后是不是就可以升1.1.1了？？？

The method described above does claim to revirginize the phone, so yes, it will be possible.

Now, where is the file located? I don't know whether the address was hidden on purpose or not...


-superdix


作者的原话,恢复后是可以升1.1.1的!

翻译的好快~~ 俺替大家感谢您了！！

凌晨这么晚翻译啊,谢谢斑竹拉...不过暂时还是102还使点,软件还很多支持不上111的

頂!

LZ,次方法适用用102解琐后误生111的吗?在有用INSTALLER里面没有OPENSSH和Community Services软件啊?可能比较白痴的问题,希望你给予解答.谢谢

引用

原帖由 liuyioicq 于 2007-10-20 06:05 发表
LZ,次方法适用用102解琐后误生111的吗?在有用INSTALLER里面没有OPENSSH和Community Services软件啊?可能比较白痴的问题,希望你给予解答.谢谢

Community Services在installer----soures里面

如果installer里面没有OPENSSH,请用ibrickr安装,在ibricke有上述两个文件

[ 本帖最后由 crazymummy 于 2007-10-20 06:13 编辑 ]

bbupdater在哪里有下载请问？我下载那个baseband包里没有……