注意:OTB即為1.1.1的固件版本

    這個方法僅實用于baseband沒有被毀壞的OTB 1.1.1，ssh的用戶名為root,密碼為alpine，顯示紅色的文字表明你使用的WINscp,藍色則表示你使用Putty。

    首先,使用這個工具取的OTB 1.1.1上的safair.在你沒 激活 的iphone進行如下的操作:

1、在撥號界面輸入*#307#,按call鍵,用你屏幕上的返回鍵去掉*#307#,現(xiàn)在輸入0,再次按call, answer,hold,以及decline鍵,現(xiàn)在可以獲取聯(lián)系列表了,在那之后,你每次按了home鍵就滑動"emergency call"滑動條,然后輸入0,按call, answer,hold,以及decline鍵。

2、打開聯(lián)系人列表,結(jié)束通話,你會看見一個called again選項,這時,你點擊decline鍵并進入favorites,你就可以編輯聯(lián)系人信息了。

3、現(xiàn)在,編輯一個新的聯(lián)系人信息,并輸入一個網(wǎng)址。

4、當你用safari打開那地址時不會才橫貫,只會出現(xiàn)一個錯誤信息說不能連接到網(wǎng)站,這么看來似乎是safari被凍結(jié)了。

5、按住home鍵等個2秒左右,屏幕會顯示你能連接的wifi網(wǎng)絡,現(xiàn)在你要在iphone再次被凍結(jié)前選擇好。

6、現(xiàn)在回到"emergency call page"界面,現(xiàn)在所有的按鍵都被凍結(jié)住了,你現(xiàn)在所能做的唯一時候就是關(guān)掉iphone。

7、再次打開你的iphone。

8、現(xiàn)在你又可以通過按0來進入聯(lián)系人列表,重復步驟2,然后點擊之前輸入的那網(wǎng)址。

9、現(xiàn)在你可以用iphone上網(wǎng)了。

   (由于沒有1.1.1的機器在手，所以對部分操作的翻譯有點晦澀,請諒解)-運行TIFF后.你需要重啟你的iphone。不明白TIFF的,看這則消息:

引用：

Niacin和Dre已經(jīng)將Symlink Hack和iPhone Safari瀏覽器中著名的TIFF文件系統(tǒng)漏洞相結(jié)合。這種 破解 方式成功之后，iPhone和 iPod touch就算升級至v1.1.1，然而可以通過簡單地載入文件的一個鏡像就可獲得完全的根系統(tǒng)訪問權(quán)限

-重啟之后,在撥號界面輸入*3001#12345#* 讓iphone連接上wifi,使用其他的連接辦法不會成功

-設置電話上的自動鎖功能為"Never".(Settings > General > Auto-Lock > Never)

- 下載 Touch Free(它也可以在iphone上使用)  http://www.slovix.com/touchfree/touchfree-setup.exe     迅雷專用高速下載

-在TouchFree里進下下面的操作

-當TouchFree運行完后,你需要重啟你的iphone并進入sPRingboard

-下載WinSCP (http://winscp.net/download/winscp404setup.exe迅雷專用高速下載 )

-用WinSCP連接你的iphone (用戶名:root,密碼:alpine)

-下載AnySIM 1.1 (http://conceitedsoftware.com/iphone/anySIM-1.1.zip迅雷專用高速下載 )

-上傳AnySIM 1.1到/applications文件夾內(nèi)

-下載下面連接上的文件 http://r-a-p-i-d-s-h-a-r-e.com/files...1/killall.html

-上傳到你 手機 里的/usr/bin文件夾內(nèi)

-把屬性設置為0655(如果在之后的步驟出現(xiàn)問題,請設置為0755試試)

-現(xiàn)在,你需要設置anySIM.app文件夾內(nèi)的"anySIM"屬性為0755

-從你的桌面運行installer

-重啟你的iphone

-運行anySIM 1.1

-再次重啟你的iphone

-下載下面連接上的文件  http://r-a-p-i-d-s-h-a-r-e.com/files...ownds.zip.html

-上傳這3個文件到/usr/libexec文件夾

-把這3個文件的屬性設置為0755

-把/usr/libexec文件夾內(nèi)的lockdownd重命名為lockdownd.back

-把lockdownd.1.0.2重命名為lockdownd

-下載iAsign (http://codymays.net/files/iASign-v0.2.tar.bz2)

-在你剛才下載的ZIP文件里的/iAsign/bin/文件夾內(nèi)有一個名為iphoneactivation.pem的文件

-把它上傳到你iphone的/System/Library/Lockdown文件夾內(nèi)

-下載Putty http://the.earth.li/~sgtatham/putty/.../x86/putty.exe     迅雷專用高速下載

-用Putty連接你的iphone(用戶名:root,密碼:alpine)

-運行引號內(nèi)的命令  "killall lockdownd"

-在你的電腦上運行一個命令  (開始菜單---運行---cmd)

-操作iasign.exe所在的文件夾

-在命令線上輸入如下命令 "iasign --automatic iPhoneActivation_private.pem"

-你的iphone將會反饋一個它被Activated的信息

-用WinSCP把lockdownd重命名為lockdownd.1.0.2

-用WinSCP把lockdownd.swap重命名為lockdownd

-在Putty上運行引號內(nèi)的命令 "killall lockdownd"

-重啟你的iphone

-現(xiàn)在,它已經(jīng)被unlocked了

-使用下列地址上的教程去激活 YouTube

http://www.hackint0sh.org/forum/show...02&postcount=1

http://hackint0sh.org/forum/showthread.php?t=11348(簡單點)