【教程】1.1.1降级解锁使用全部功能！－ 不用SSH的方法
[color=Red]转载请注明作者[/color][color=Red][b]提醒：原生机请用新版anySIM解锁，本贴仅用于修复由解锁机升级后导致的砖头。[/b][/color]
[b]操作前务必了解[/b]
1、这是早期的临时方法，正确的方法请看[url=http://bbs.iphone.com.cn/thread-31998-1-1.html][color=Blue]【教程】修复IMEI错误[/color][/url]。
2、用这个方法后不能升级，如果要升级需要先修复IMEI错误。
[b]声明：这个方法我在10月1号就知道了，只是不想公布而已 :)[/b]
有图为证：
[attach]107242[/attach]
以上声明纯属本人扯淡，仅供各位娱乐，切勿当真。。。。。。连我自己都不信，[url=http://bbs.iphone.com.cn/thread-30652-1-1.html][color=Blue]图片的制作方法看这里。[/color][/url]
[color=Red]警告：破解有风险，作者对可能由此导致的软件及硬件损伤不承担任何责任，请慎重！[/color]
[color=Blue]这个教程讲的是如何把1.1.1完全降级到1.0.2（包括Modem），从而把变砖的机器拯救回来。[/color]
[b][color=Red]操作成功后所有功能都可以恢复正常，包括通话！[/color][/b]
[b]注释：[/b]
1、我分别为了不同目的测试过两次，把我可怜的屏幕有点问题的1.0.2升级砖头解放出来了。
2、这个方法没有修复anySIM导致的问题（[url=http://bbs.iphone.com.cn/thread-30089-1-4.html][color=Blue]详情请看这个帖子[/color][/url]），真正解决还需要iPhone Dev Team的修复工具。[/color]
3、如果你习惯用SSH操作，可以看另一个[url=http://bbs.iphone.com.cn/thread-30428-1-1.html][color=Blue]【教程】SSH降级1.1.1解锁教程[/color][/url]。
下列网友已经使用过本方法（人数太多，已不再统计，只留下前10名）：
[quote]砖头复活：
1. [url=http://bbs.iphone.com.cn/space.php?action=viewpro&uid=54991]本人 (砖头复活)[/url]
2. [url=http://bbs.iphone.com.cn/space-uid-96047.html]travelerld (砖头复活)[/url]
3. [url=http://bbs.iphone.com.cn/space-uid-91091.html]ysc (砖头复活)[/url]
4. [url=http://bbs.iphone.com.cn/space-uid-92821.html]kenny888 (砖头复活)[/url]
5. [url=http://bbs.iphone.com.cn/space-uid-97299.html]wesley27 (砖头复活)[/url]
6. [url=http://bbs.iphone.com.cn/space-uid-16220.html]NATAKAFANS (砖头复活)[/url]
7. [url=http://bbs.iphone.com.cn/space-uid-71918.html]四不了 (砖头复活)[/url]
8. [url=http://bbs.iphone.com.cn/space-uid-92331.html]panky (砖头复活)[/url]
9. [url=http://bbs.iphone.com.cn/space-uid-95458.html]za888 (砖头复活)[/url]
10. [url=http://bbs.iphone.com.cn/space-uid-92933.html]lovenid (砖头复活)[/url]
原生降级：
1. [url=http://bbs.iphone.com.cn/space-uid-92821.html]zhaoyi6688 ([color=Blue]第一个原生降级！[/color]勇敢，佩服)[/url]
2. [url=http://bbs.iphone.com.cn/space-uid-97290.html]cl55168 (原生降级)[/url]
3. [url=http://bbs.iphone.com.cn/space-uid-61627.html]mac2008 (原生降级)[/color][/url]
4. [url=http://bbs.iphone.com.cn/space-uid-97222.html]lingguoping (原生降级)[/url]
5. [url=http://bbs.iphone.com.cn/space-uid-97168.html]taotao1207 (10个原生降级)[/url]
6. [url=http://bbs.iphone.com.cn/space-uid-96121.html]rqsnake (原生降级)[/url]
7. [url=http://bbs.iphone.com.cn/space-uid-53695.html]tt351 (原生降级)[/url]
8. [url=http://bbs.iphone.com.cn/space-uid-95759.html]nirvana0001 (原生降级)[/url]
9. [url=http://bbs.iphone.com.cn/space-uid-97757.html]michaelzxp (原生降级，未做解锁)[/url]
10. [url=http://bbs.iphone.com.cn/space-uid-91024.html]qfdx (原生降级)[/url]
[/quote].
[size=4][color=Red][b]不鼓励用原生1.1.1或者从没有破解过的1.0.2升级到1.1.1的机器来降级测试！[/b][/color][/size]
[color=Red]不是因为降级后不能解锁，而是因为解锁后下次升级到1.1.1时IMEI会错误的变成0049，[url=http://bbs.iphone.com.cn/thread-30089-1-4.html][color=Blue]详情请看这个帖子。[/color][/url][/color].
[b]适用对象：[/b]
所有1.1.1版的机器。
[b]复活方法：[/b]
[b]1、取出SIM卡[/b]
在以下操作过程中都不需要卡。为了防止操作过程中意外进入待机状态，请将Settings->General->Auto Lock设置成Never。
[b]2、降级固件[/b]
先把砖头机固件降级到1.0.2版，参看[url=http://bbs.iphone.com.cn/thread-29680-1-4.html][color=Blue]1.1.1降级教程[/color][/url]
[b]3、安装软件[/b]
用置顶贴[url=http://bbs.iphone.com.cn/thread-29118-1-1.html][color=Blue]一步一步教程[/color][/url]激活降级后的机器，并用[url=http://bbs.iphone.com.cn/thread-29262-1-1.html][color=Blue]软件安装教程[/color][/url]安装下列包：
[quote]
BSD Subsystem
anySIM
Mobile Finder
MobileTerminal VT100 vsvn161 或者 MobileTerminal vsvn198[/quote].
[b]4、下载附件[/b]
[quote][attach]106858[/attach]
[attach]106859[/attach][/quote]
解压后得到一个目录reflash，包含如下文件：
[quote]ICE03.14.08_G.eep
ICE03.14.08_G.fls
bbupdater
ieraser
secpack[/quote]
用iBrickr的Files功能（Create folder建目录，Upload file上传文件）把文件传到iPhone，放到一个目录中，我是放在/reflash中，以下以此为例。
[b]5、修改文件属性[/b]
启动[url=http://bbs.iphone.com.cn/thread-30290-1-1.html][color=Blue]Mobile Finder教程[/color][/url]，在Settings里面启用“Show .. Entry”，“System File Access”，然后进入/reflash目录，修改文件属性：
[quote]bbupdater 对Owner、Group和Everyone都启用Read、Execute属性
ierase 对Owner、Group和Everyone都启用Read、Execute属性[/quote]
完成后关闭Mobile Finder。
[u]注：在下面的Terminal操作中，如果输入几个字符就自动退出了，是早前编译Shell的问题，请下载下面这个改进版的Shell:
[quote]新版Shell: [attach]106987[/attach][/quote]
解压放到/bin目录中，替换原来的文件，然后用Mobile Finder把Owner、Group和Everyone属性都改成：Read Execute，然后就正常了。[/u]
[b]原生1.1.1降级的朋友现在反悔还来得及，只要完全恢复一次就能回到原来的状态，一旦经过以下步骤，以后升级1.1.1就会出现错误的IMEI。[/b]
[b]6、降级Modem[/b]
启动MobileTerminal，输入下列命令（[b]大小写要完全一样，注意空格[/b]）：
[quote][font=Courier New]cd /reflash[size=2]（回车）[/size]
launchctl unload /System/Library/LaunchDaemons/com.apple.CommCenter.plist[size=2]（回车）[/size]
./ieraser[size=2]（回车，成功会看到很多行数字）[/size]
./bbupdater -f *fls -e *eep[size=2]（回车，成功最后不会出现Error字样）[/size]
launchctl load /System/Library/LaunchDaemons/com.apple.CommCenter.plist[size=2]（回车）[/size][/font][/quote]
如果正确的话，完成后Modem已经降级，关闭MobileTerminal。
[b]7、解锁[/b]
运行anySIM重新解锁（参见[url=http://bbs.iphone.com.cn/thread-28661-1-2.html][color=Blue]软件解锁教程[/color][/url]的[color=Blue][b]第6步[/b][/color]），[color=Red]如果你对软件解锁的副作用还不清楚，[url=http://bbs.iphone.com.cn/thread-30089-1-4.html][color=Blue]请先看这个帖子。[/color][/url][/color]解锁完成后放进移动SIM，等待一会，会自动搜索到网络。如果搜索不到，重新启动，搞定！
[b]用Mac的网友[/b]
如果你是使用iNdependence激活的话，请下载这个打过补丁的lockdownd：
[quote][attach]107374[/attach][/quote]
解压后放到：
[quote]/usr/libexec[/quote]
然后运行Mobile Filder检查文件属性：
[quote]Owner/Group/Everyone都必须至少具备Read和Execute属性[/quote]
检查无误后重启iPhone，就可以解决Invalid SIM的问题。
[b]8、清理[/b]
之前用iBrickr或者Installer安装的软件用相应的方式卸载，/reflash目录可以用Mobile Finder删除。
[u]最后说明：经过以上步骤，你的机器现在是1.0.2版（Modem 03.14.08_G）解锁过的机器了。[/u]
[[i] 本帖最后由 n000b 于 2007-11-5 09:29 编辑 [/i]] 支持一下~~~~~~~~~~~~~~~~~~~~~~ 首先对那些1.02变砖头的兄弟们表示祝贺
另外，代表原生1.1.1的兄弟们无限期待1.1.1的UNLOCK 祝贺各位~!
今天大家可忙了~! 不知道我的机器能否用这个方法～
等带老大指点～谢谢！ 请问大大,我是由于你上次说的NCK记数器问题导致没有信号,可以升级到1.11,再用你这方法修复吗 太好了 那些变砖的朋友可以松口气了 原生的1.1.1，照楼主的方法能不能打电话了啊？急想知 [quote]原帖由 [i]sllyg[/i] 于 2007-10-12 10:22 发表 [url=http://bbs.iphone.com.cn/redirect.php?goto=findpost&pid=124966&ptid=30430][img]http://bbs.iphone.com.cn/images/common/back.gif[/img][/url]
原生的1.1.1，照楼主的方法能不能打电话了啊？急想知 [/quote]
我猜测可以（根据原理推测），只是自己没有原生1.1.1测试，想帮也帮不了你。你应该等1.1.1的破解。 n000b老大,能否解答下我的问题啊,已经被半砖折磨的快废了 [quote]原帖由 [i]n000b[/i] 于 2007-10-12 10:26 发表 [url=http://bbs.iphone.com.cn/redirect.php?goto=findpost&pid=124970&ptid=30430][img]http://bbs.iphone.com.cn/images/common/back.gif[/img][/url]
我猜测可以（根据原理推测），只是自己没有原生1.1.1测试，想帮也帮不了你。你应该等1.1.1的破解。 [/quote]
老大我的机器也可以用这样方法吗？我机器怎么刷也不能解锁~轮论坛上的方法基本都试验过了~始终没有成功~麻烦老大帮忙解答下谢谢！！ [quote]原帖由 [i]真黑[/i] 于 2007-10-12 10:31 发表 [url=http://bbs.iphone.com.cn/redirect.php?goto=findpost&pid=124978&ptid=30430][img]http://bbs.iphone.com.cn/images/common/back.gif[/img][/url]
老大我的机器也可以用这样方法吗？我机器怎么刷也不能解锁~轮论坛上的方法基本都试验过了~始终没有成功~麻烦老大帮忙解答下谢谢！！ [/quote]
你可以试试“死马当作活马医”这一招（风险自担）。 老大我的是你上次说的计数器问题,我能用这种方法吗?也请你帮我解答下啊,万分感谢,着急啊 [quote]原帖由 [i]jayzhan49[/i] 于 2007-10-12 10:52 发表 [url=http://bbs.iphone.com.cn/redirect.php?goto=findpost&pid=124998&ptid=30430][img]http://bbs.iphone.com.cn/images/common/back.gif[/img][/url]
老大我的是你上次说的计数器问题,我能用这种方法吗?也请你帮我解答下啊,万分感谢,着急啊 [/quote]
我现在没有解决方法。 ??????????????smiley24.gif smiley24.gif [quote]原帖由 [i]n000b[/i] 于 2007-10-12 11:03 发表 [url=http://bbs.iphone.com.cn/redirect.php?goto=findpost&pid=125016&ptid=30430][img]http://bbs.iphone.com.cn/images/common/back.gif[/img][/url]
我现在没有解决方法。 [/quote]
谢谢你的解答,我的意思是我能用你现在发布的1.11降固件的方法试试吗 [quote]原帖由 [i]jayzhan49[/i] 于 2007-10-12 11:06 发表 [url=http://bbs.iphone.com.cn/redirect.php?goto=findpost&pid=125021&ptid=30430][img]http://bbs.iphone.com.cn/images/common/back.gif[/img][/url]
谢谢你的解答,我的意思是我能用你现在发布的1.11降固件的方法试试吗 [/quote]
我在那个帖子前面不是补充说明了吗：
适用对象：
经过anySIM等软、硬件解锁、后来升级到1.1.1版本、升级后IMEI变成0049...，满足所有这些条件的砖头机
满足条件你就可以试。 谢谢了,不好意思问题多了点
启动MobileTerminal以后只能输入三个字母一定就变成了“PROCESS COMPLETED”
启动MobileTerminal以后只能输入三个字母一定就变成了“PROCESS COMPLETED”这个是怎么回事？就不能输入其他的字母了！~smiley33.gif smiley33.gif ./ieraser（回车）)
这一步的时候提示：
dyld: LIbrary not loaded: libarmfp.dylib
Referenced from: /reflash/ ./ieraser
Reason: unsafe use of relative path libarmfp.dylib in /reflash/./ieraser with setuid binary
zsh: trace trap ./ieraser
好像不能完成这个命令啊，大大这个怎么回事？