【教程】命令行方式的软件解锁（原：手工进行软件解锁）
[color=Red]转载请注明作者[/color][color=Red]警告：破解有风险，作者对可能由此引发的任何软件及硬件损伤不负任何责任，请慎重！[/color]
这是我早期写的一个文章，发布在这里是为了配合我的另一个整理贴的需要（其中有个软件解锁的部分）。原文发表于2007-9-12 11:45，略有删改。[color=White]本文作者：n000b[/color]
[color=Blue]这是我自己使用的解锁方法（我极少用anySIM），网络快的情况下一般5分钟左右解开，文章面向有一定技术背景的人，所以步骤写的不是很详细。[/color]
[color=Red]注意：解锁有风险，失败有可能导致砖头，请自行斟酌！[/color]
[b]注意事项：[/b]
1、iPhone必须用1.0.2的固件（Modem版本03.14.08_G）
2、必须要WiFi能够工作才能进行
3、你要会用SSH登录到iPhone
[b]详细步骤：[/b]
1、激活iPhone：
有3种方法可选：
A、iNdenpendence方式，GUI界面，最方便：[url]http://code.google.com/p/independence/[/url]
B、传统的iASign方式，每次换SIM卡需要重新激活（因为ICCID变了）
C、修补lockdownd文件，可随意更换SIM而无须重新激活，将打过补丁的lockdownd放到/usr/libexec里面，覆盖掉原来的就可以了
2、设置iPhone：
进入Settings -> General -> Autolock，选择Never，这将保证在解锁过程中iPhone不会进入待机状态而切断WiFi连接。
3、安装AppTappInstaller：
到[url]http://iphone.nullriver.com/beta/[/url]去下载并安装
4、安装后菜单会出现一个Installer图标，进入后先升级，然后按照顺序依次安装以下包：
Community Sources
BSD Subsystem
OpenSSH
5、下载附件iUnlock_Full：
[attach]104683[/attach]
[attach]104684[/attach]
[attach]104685[/attach]
解压后将下列文件复制到iPhone上的/usr/bin目录里：
iUnlock
ICE03.14.08_G.fls
nor
minicom
bbupdater
用SSH登录到iPhone，在Mac上打开一个Terminal，然后输入：
[quote]ssh root@你iPhone的IP地址[/quote]
（root密码是：dottie）。在Windows上要用其他SSH软件，比如SecureCRT等。
登录后继续下列步骤：
6、建立一个目录/usr/local/etc：
[quote]mkdir -p /usr/local/etc[/quote]
把上面解压后的minirc.dfl放在里面，然后用下面命令把前面传上的文件加上运行属性：
[quote]cd /usr/bin
chmod +x iUnlock minicom bbupdater[/quote]
7、关闭CommCenter通讯模块：
[quote]launchctl unload -w /System/Library/LaunchDaemons/com.apple.CommCenter.plist[/quote]
8、用下面命令重刷NOR，这个过程需要大约3分钟：
[quote]iUnlock ICE03.14.08_G.fls nor[/quote]
9、用下面命令验证刷入结果：
[quote]bbupdater -v[/quote]
如果出现以下信息，写入就是正确的：
[quote]# bbupdater -v
Resetting target...
pinging the baseband...
issuing +xgendata...
firmware: DEV_ICE_MODEM_03.14.08_G
eep version: EEP_VERSION:207
eep revision: EEP_REVISION:7
bootloader: BOOTLOADER_VERSION:3.9_M3S2
Done[/quote]
注：如果写入失败，不用惊慌，也不要重启iPhone（否则重启后会失去WiFi，就必须完全恢复了），只要再回到第8步重刷，就会成功的。
10、解锁：
执行minicom，然后输入下面命令：
[quote]AT+CLCK="PN",0,"00000000"
AT+CLCK="PN",2[/quote]
出现下面结果就表明解锁成功：
[quote]AT+CLCK="PN",0,"00000000"
OK
AT+CLCK="PN",2
+CLCK: 0
OK[/quote]
按Ctrl-A X（先按Ctrl-A，松开，再按X）退出minicom。
11、重新启动CommCenter：
[quote]launchctl load -w /System/Library/LaunchDaemons/com.apple.CommCenter.plist[/quote]
恭喜你，你的iPhone已经软件解锁了！
[[i] 本帖最后由 n000b 于 2007-11-2 13:22 编辑 [/i]] SF支持 支持,. gggggggggggggg hoho 研究下以前解锁的方法 感谢分享！！！！ smiley20.gif smiley20.gif 这个一定要顶 呵呵
十分感谢楼主分享 向高手致敬 不知道能不能看懂,支持一下 看看 xiexie ddddddddddddddddddddd 看一看.