破解、升级、恢复1.1.4操作攻略及常见问题！
http://q.yesky.com/group/review-17535419.html
破解、升级、恢复1.1.4操作攻略及常见问题！
前言:
1. 本文所涵盖内容将由浅入深，对破解各个方面进行说明。无论你是新买的机器，还是破解过的机器，都可以安全无忧的升级、破解、激活1.1.4版本固件。
2. 为避免混淆，文中将先对破解过程进行简述说明，各个知识点将缀于文下（或是文字，或是链接）。请各位耐心研读。
3. 个人能力终归有限，所言不确之处，望各位同仁指正，我会及时修改、补充。
目录：
一、升级、破解释疑
二、破解、升级的要求及准备
三、破解、升级操作流程
四、破解过程中应注意事项
五、破解、激活后的操作
六、完美你的iPhone破解
一、升级、破解释疑
1. 为什么要升级至1.1.4？
众多人传言1.1.2很完美，理由是：“因为支持的第三方软件很多，系统相对稳定的多”。说这些话的大都是在1.1.4还未出完美破解之前的言论，当然也有些道理。但现在的情况还是这样么？那么我来告诉你现在的几个情况：
1) 现在支持1.1.4版本的第三方软件并不比1.1.2少，大部分第三方软件团队都已经更新至1.1.4适用版本，而且为1.1.4开发的独享软件也不在少数，你的iPhone难道不想充分发挥它的优势么？
2)1.1.4版本已修正之前众多版本的系统bug（漏洞）；用zibri的话说：“这只是一个debug（漏洞修正）版本，并不是真正的升级”，虽 然并未实质性的系统升级，但修正的漏洞相对以前版本来说，系统要稳定的多。
3)从某种意义来讲，1.1.4的破解相对于以前各版本的破解来说，要简单的多，技术也要成熟的多。这当然要归功于各个破解团队的智慧， 当然还有iPhone的破解鼻祖Geohot，某种意义来讲这个17岁的神童是我们的英雄，各个破解团队的发展当然也是归功于他。
让我们记住这些英雄的名字：
Geohot (George Hotz) ―――新泽西州Glen Rock市17岁神童，iPhone的破解鼻祖。
Zibri――――ZiPhone的作者，目前最新版本3.0，可一键破解、激活任何版本。
Aviegas―――iPlus的作者，目前最新版本2.0b，可一键破解、激活任何版本。
iPhone Dev Team――PWNED的作者，Pwnage！一个划时代的破解作品，直接破解固件包，然后用
iTunes恢复固件包即破解激活，但目前只有Mac版本，Windows版本仍在移植中。
George zhu－－Liberty＋，与Aviegas共同完成，破解也很不错。可一键破解激活任何版本。支持升降级BL。
2. 什么是破解？激活？（Jaibreak、Unlock、Active）
综上所述，我们大概对升级1.1.4应该有了一定的概念，那么我接下来给大家介绍一下所谓的破解及我们经常说的BL及BB：
1) 破解通常有以下几个步骤：Jaibreak、Unlock、Active、PXL setupJaibreak：越狱！目的是突破iPhone系统限制，达到与iPhone通讯的目的，可以直接读/写nano内存，这是破解的必须条件。
Unlock：解除SIM卡的限制，实现可搭载任何网络运营商。
Active：激活！官方来讲，必须要通过iTunes进行激活，有了它我们可以直接跳出SIM卡运营商的检测，不通过itunes直接进行激活。
PXL setup：有了它你才能在你的iPhone上安装任意第三方软件 。
3.那什么又是BL（Bootloader）及BB（Baseband）？
BL：就是Bootloader，中文意思就是 启动加载器，目前版本有BL3.9、BL4.6及Geohot&Dev Team改编的FB3.9，当然还有一个很罕见的BL3.8~~。注意：BL被损坏的话，哪么你的iPhone就真的是砖头了。
简单来说BL就是你的系统启动加载项，官方的BL3.9允许降级BB（Baseband），此操作经常被用于升级失败，但它不允许你升级 BL。而BL4.6就不可降级BB，意思就是说你升级了，就卡在那里吧，呵呵。然后就是FB3.9，某种意义来讲这个东西很好，当初BL4.6出来的时候，就连我们的英雄Geohot跟Dev Team都觉得无法进行破解，但后来改编的FB3.9却让人很兴奋，因为用它破解后的机器随时可以升级到BL4.6。哪么接下来说下BL3.8，这东西很恐怖~是个流出的错误版本，貌似BL3.9但它不是，它同样也不可升级任何高版本的BL，出现在1.1.1版本之前，当你的iPhone使用第三方软件检测BL，但无法显示时，有可能它就是传说中的BL3.8。不过按照破解理论也是照样可以软破解升级的~所以暂时虚惊一场吧。。。
BB：就是Baseband，中文解释 基带，它控制你iPhone的wifi、蓝牙、电话功能，是个很重要的东西。原理来说假如这个文件被破坏了， 哪么你的iPhone就只能当iTouch用了~~
二、破解、升级的要求及准备
1. 破解、升级的要求：
具体来说，没什么要求，无论你的iPhone是1.1.4原生或是破解/未破解的1.0.2~1.1.3，都可以使用itunes直接恢复1.1.4固件，然后破解、激活。当然你的iPhone因为系统损坏，想重新刷1.1.4也是这样的流程。
2. 准备工作：
1）iPhone （无论什么版本）
2）你的系统至少要是windows xp sp2版本，windows vista 各个版本都可以。
3）安装itunes（必备） 7.6.1或7.6.2或最新版本都可以，不推荐使用低版本。假如你的系统中有杀毒软件，或防火墙软件，在itunes安装过程中不要阻止任何弹出的进程，以保证itunes的运行环境完整。
4）建议安装NET framework2.0 , x86 还是x64要根据你的系统而定，建议到微软主页去找，他会提示你安装什么版本
5）iBus1.3 或PC Suite（网龙）。新手建议使用PC Suite，操作比较直观简便。注意：在升级破解过程中，要完全关闭 PC suite以免发生其他意外情况。
6）破解软件：iplus2.0或其他破解软件
3. 破解软件介绍
现在破解破软件已完全集成所有破解步骤，只需一键就可以达到破解、激活的效果，那么就再来介绍下目前流行的破解软件吧：
1)iPlus：作者Aviegas，个人推荐！基于ziphone2.4改编，相对简单、安全的破解软件。原理是不对原生BL4.6进行降级，安装FB3.9以达到破解，方便今后升级的用户（但有了BootNeuter后你可以随便升降级BL）。破解自动安**SD subsystem、OpenSSH、Term vt100、installer这四个系统必备软件。自动转移铃声、字体文件至d盘，保证c盘300mb空间的运用，这样你就可以装更多的软件了。破解后即可支持iBus或PC Suite等软件。
2)ziPhone：作者zibri，原理是对原生BL4.6降级至原生BL3.9，然后进行破解。此过程原先来说是不可逆的，但有了BootNeuter后你可以随便升降级BL ~。破解后有的用户需要安装 “ziphone ibrickr修复”才可以与iBus或PC suite连接使用。
3)Pwnage：作者Dev Team！原理是对你的iPhone进行PWNED，然后再用Pwnage进行自制固件，实现对固件包进行破解，然后直接用iTunes直接恢复固件即可破解、激活！但目前只有Mac版本，Windows版大家都在等~~
4)iLiberty+：作者George zhu 及Aviegas，是集成ziphone及iplus的优点而做，怎么说呢，选项很多，暂时不推荐新手使用。
三、破解、升级操作流程
1. 破解、升级简明流程
1.1.4新机可直接使用破解软件进行破解，其它升级或恢复刷机流程如下：
1) 安装iTunes 7.6.1，下载1.1.4固件包，系统安装NET framework 2.0，iPlus2.0b或加强版本（假如你不准备用iCoast输入法不推荐使用加强版），PC Suite 套件。
2）使用PC Suite（网龙）备份你的电话本等所有重要资料。
3) 使你的iphone进入恢复模式或DFU模式（具体方法见下文），连接itunes后会弹出要求恢复的对话框，点击“确定”
关闭对话框，按住“电脑键盘”上的Shift键（因为有大哥发帖问shift键在什么位置，所以我特意注明。。。汗。。。），然后点击“恢复”按键，按照路径选择你下载好的1.1.4固件包，然后就开始恢复了。。。恢复过程约3~4分钟。（请注意，是itunes上的“恢复”按键！不是“更新”按键！！！）
4）恢复完后，使用你下载的破解软件进行破解。各破解软件的使用方法请参考教程！
推荐使用iPlus2.0破解，破解过程中不要关闭iTunes，期间弹出的对话框也不要理会，（使用iplus2.0破解时会弹出timeout等错误信息，一概不予理会！属于正常现象！）待破解完后再关闭即可。持续过程约4~5分钟。。。请一直保持iphone与电脑的通信，不要拔线，并不要断电。否则很有可能你的iphoe变砖！
5）安装后，假如用的是iPlus2.0加强版或是wePlus，直接在桌面的Settings－General--International--Language里选择中文即可，假如是用的iPlus2.0b的话就得使用PC Suite安装中文语言包就可以了。第一次连接PC suite的时候，会提示安装守护神软件，请严格按照要求重启两次手机（关机开机）。注意：假如你想进行“权限映射”，哪么请恢复完后不要连接PCSuite！不要安装守护神！待映射完毕后再进行操作！
6）关于下文的 “权限映射”！！大家请谨慎选择，可做可不做！！做了的好处是可以支持更多的第三方软件！做权限映射前必须要保证你的iphone是刚刚恢复完，且并未连接过ibus、ibrickr或pc suite等软件！！ 做权限映射时，请连接电脑，并打开itunes！！！
注意：照目前的发展情况，权限映射可做可不做！因为现在大部分第三方软件已解决了Library的问题，所以1.1.4的机器可完美运行。就无须再进行权限映射了。当然假如你想做权限映射，而且你是新手，哪么我推荐你使用“自由理想”改编的weplus2.1。破解过程中自动进行权限映射！
7）软件的安装顺序：用installer安装Summerboard 3.2 （推荐），用PC suite安装iCoast或其它输入法，经试验可多种输入法并存，当然输入速度会变慢，有时会出现小小bug，例如无法切换某种输入法。。。所以还是推荐选一种。然后就是你想安装的其它软件了～～～～
至此全部升级破解完成～～～可安心使用！
2.破解过程的具体操作及答疑
问题1：所有1.0.2～1.1.3 OTB 原生机，或破解升级后的机器，能否直接升级1.1.4，然后破解呢？
答： 可以，请进入恢复模式，或DFU模式进行“恢复”1.1.4固件，并推荐使用iplus2.0进行破解。升级过程中可插自己的sim卡或不插卡都可以。 所有版本OTB原生机均可直接升级，当然，你的iphone破解过的话也不需要恢复处女再升级（除非你有处女情节。。。汗。。），也可以恢处后再升级。 恢处的教程就再置顶贴里找吧。。。
问题2：如何进入恢复模式？
答：这个恢复方法是我们在一般的解锁教程中最常用的恢复iPhone固件的方法。
1.将你的iPhone关机；
2.同时按住开关机键和home键，持续15～25秒左右，显示黄色三角图标（低版本）或itunes图标及USB连接线（高版 本）时，即可进入恢复模式；
3.然后连接电脑，开启iTunes，等待其提示你进行恢复模式后，即可按住键盘上的shift键，点击“恢复”，选择相应 的固件即可进行恢复。
问题3：何为DFU模式？如何进入DFU模式？它与iphone的恢复模式有何区别？
答：DFU就是Development Firmware Upgrade,实际意思就是iPhone固件的强制升降级模式。
进入DFU模式有三种方法：
第一种方法 正常恢复
这个恢复方法是我们在一般的解锁教程中最常用的恢复iPhone固件的方法。
1.将你的iPhone关机
2.同时按住开关机键和home键
3.当你看见白色的苹果logo时，请松开开关机键，并继续保持按住home键。
4.开启iTunes，等待其提示你进行恢复模式后，即可按住键盘上的shift键，点击“恢复”，选择相应的固件进行恢复。
第二个方法：黑屏恢复
1.用USB线将iPhone连接上电脑，然后你将会听见电脑已连接成功的提示声音。
2.现在请先将iPhone关机，然后你将会听见电脑未连接成功的提示声音。
3.请同时按住开关机键和home键，持续到第10秒的时候，请立即松开开关键，并继续保持按住home键。
4.这个时候iTunes会自动启动，并提示你进行恢复模式（iPhone会一直保持黑屏状态）。那么你就可以按住键盘上的shift键，点击“恢复”，选择相应的固件进行恢复。
第三个方法：不按任何键即可进入DFU模式（只能在windows系统上实现）
1.首先请到置顶的破解贴里下载DFU.rar附件
2.在你电脑上找到刚才下载的文件并且解压缩，然后一定要放在的c:/dfu/目录下
3.将你的iPhone连接上电脑，如果iTunes弹出，请将其关闭。
4.那么现在你就可以运行DFU这个软件。
5.然后输入“c:/dfu/dfu iBSS.m68ap.RELEASE.dfu” ，这里不包括双引号。
6.请耐心等待知道iPhone出现白屏状态。
7.现在你就可以开始降级了。
DFU与平时使用itunes的恢复模式有何不同？
DFU模式并没有启动IPHONE的MAC OS系统，因此，它并不像恢复模式那样和iTunes有那么直接的交流（communicate)，iTunes己无法决定去中断固件的降级。 意思就是说，当你的iphone无法正常使用itunes进行“恢复”时，可使用DFU模式进行恢复。
问题4：无法连接itunes，怎么解决？
答：可能有以下几种情况：
1. USB口供电不足或电压不稳，可更换USB口试试，建议最好使用机箱后面的USB口。
2. USB口没问题，但itunes提示“Apple mobile Device服务无法启动”，这时可打开电脑的“控制面板”—“管理工具” —“服务” —找到“Apple mobile Device”--- 点击右键，在下拉菜单处，选择“自动”，然后点选下面的 “启动”即可。
3.出现未知错误，请查看下表，对照相应的错误解决问题：
未知错误1 未进入降级模式 更换USB插口，最好是机箱后面的;重启电脑
未知错误6 未进入降级模式 更换USB插口，最好是机箱后面的;重启电脑
未知错误1013 重启电脑；更换电脑；重装系统 若一直停在恢复模式：XP用户可以用ibrickr让iphone跳出恢 式MAC用户则使用iNdependence
未知错误1015 重启电脑；更换电脑；重装系统 若一直停在恢复模式：XP用户可以用ibrickr让iphone跳出恢复模式MAC用户则使用iNdependence
未知错误1417 更换使用机箱后面的USB插口
未知错误1602 重启电脑；更换电脑；重装系统
未知错误1603 重启电脑；更换电脑；重装系统 相关：http://docs.info.apple.com/article.html?artnum=305868
未知错误1604 重启电脑；更换电脑；重装系统
未知错误-35 相关：http://docs.info.apple.com/article.html?artnum=93069
未知错误 –50 删除暴风影视，quicktime，itunes，然后重装itunes
未知错误-9800, -9815, or -9814 设置正确的日期，重启电脑 相关：http://docs.info.apple.com/article.html?artnum=93046
未知错误1413 重启电脑;更换USB插口;重装系统 相关：http://docs.info.apple.com/article.html?artnum=304505
未知错误1415 重启电脑;更换USB插口;重装系统
未知错误1417 重启电脑;更换USB插口;重装系统
未知错误1418 重启电脑;更换USB插口;重装系统
未知错误1428 重启电脑;更换USB插口;重装系统
未知錯誤 (0x666D743F)
方法一
1.按下“開始”按鈕並選擇“控制台”。
2.打開 QuickTime 控制面板，選擇“音訊”標籤頁。
3.在“設備”一區，取消“安全模式 (僅適用於 waveOut)”選項，按下“套用”。
方法二
1.按下“開始”按鈕並選擇“控制台”。
2.打開“音訊及聲音裝置”控制面板。
3.選擇“音量”標籤頁。
4.按下“喇叭設定”下的“進階”按鈕。
5.在“喇叭設定”彈出式選單，按下“立體聲耳機”。
6.按一次“確定”後，再按一下“確定”。
7.打開 iTunes。
未知错误(0xE8000025) 相关：http://docs.info.apple.com/article.html?artnum=305841
4. 其他情况：如连接电脑无反应，itunes无法识别iphone，或其他情况，建议重新安装windows XP sp2系统（一定要是sp2
或sp3，因为sp1上无法运行itunes），或更换其他电脑试验。
问题5：如何进行权限映射？
答：刚恢复好的iPhone，先不要着急安装第三方软件，请先检查你的iphone版本信息，然后检查使用功能有无缺失，如电话、短信、wifi等等。。。假如有问题，建议重新恢复固件，换别的方式进行破解。然后就可以进行权限恢复了～～～～
做权限映射前必须要保证你的iphone是刚刚恢复完，且并未连接过ibus、ibrickr或pc suite等软件！！ 做权限映射时，请连接电脑，并打开itunes！！！
全部检查无误后，打开桌面的Term VT-100,输入密码：alpine（提示一下，输入密码的时候窗口里是没任何显示的。直接输入完按return即可）。。 然后依次输入以下命令（命令输入时请注意空格！）：
如果是用putty ，编辑好后，最好用复制，右键粘贴的方式。。
每输入一行按return一次，没有任何提示为正确命令，假如有错误弹出证明输入有误 请再认真执行出错的一步！！
cd 空格/var/root/Library (进入Library目录）
rm 空格-rf 空格SummerBoard （永久删除SummerBoard 文件)
cd 空格/var （进入var目录)
cp 空格-r 空格root/* 空格mobile （将root文件夹下的所有文件copy到mobile文件夹内）
mv 空格root空格root.bak （备份root文件夹，以防万一）
ln 空格-s 空格/private/var/mobile空格root （小写的“LN"）（建立mobile到root的映射关系）
reboot （重新启动）
(注：如果执行完上边命令重新启动后，出现无法连接ITUNES的情况，请用Term-vt100执行下边的命令把root还原回来：
cd空格private/var
rm空格-rf 空格root
mv空格root.bak空格root
reboot
重新启动后在严格执行权限映射步骤至到能连上ITUNES！！！
以上操作是将root权限映射至mobile权限，可使你的1.1.4支持更多的软件，比如summerboard、customize、mobilefinder、
installer等等。。。当然你也可以不操作这步，因为支持1.1.4的软件越来越多了。
四、破解过程中应注意事项
破解过程中请不要断电！不要拔线！建议关闭杀毒软件及防火墙软件！保证你的系统干净完整！建议安装NETframework2.0！
五、破解、激活后的操作
1. 破解、激活后请先检查你的iPhone信息，在设置—通用---关于里查看iPhone信息，检查wifi及蓝牙是否能正常使用，检查电话功能，检查输入法，检查短信收发（可以给自己发~呵呵），检查能否翻页，检查installer能否正常运行，检查能否与ibrickr或ibus或PC suite正常连接，假如使用ziPhone破解无法与其连接，请使用installer添加app.ioicn.com.cn源地址，然后在ioicn patch里查找“ziphone ibrickr修复软件”下载安装即可。假如无法翻页同样在ioicn patch里查找无法翻页修复。
2. 使用iplus2.0或其衍生版破解后的机器，自动安装了BSD subsystem、OpenSSH、installer、Term vt100，所以其他的第三方软件就按照自己喜好去装了。。。
关于summerboard，1.1.4版本请使用installer安装summerboard 3.2版本，假如无法换主题，请到源里查找Theme fix这个补丁程 序。并到源里查找安装weather图标修复补丁。
关于customize，1.1.4版本请使用installer安装 customize 1.2.1-2（仅适用于1.1.4）
关于mobilefinder，修改主题图标名称为中文时就要用到mobilefinder了，如果mobilefinder无法正常使用，比如无法修改文件名称、操作失败等，请打开Term vt100 输入下列下列命令：（同样！请注意大小写！！及空格！！！每输入一行 按return一次！！）
chmod 4755 /Applications/Finder.app/Finder
chmod 4755 /bin/cat /bin/chmod /usr/bin/chown /bin/cp /bin/ls
chmod 4755 /bin/mkdir /bin/mv /bin/rm /bin/rmdir /bin/unlink
cd /private/var/mobile/Library/Preferences/
chmod 4644 com.googlecode.MobileFinder.plist
reboot
重启后需要安装NativeCn才可在Mobilefinder里输入中文～～～
在mobilefinder能正常使用的情况下，使用installer安装NativeCn 3.10a，因为在mobilefinder下只能使用NativeCn进行中文输入，不要担心，NativeCn与iCoast及wefit可并存，只要按地球的图标就可切换。
关于installer的问题：
1. installer安裝任何程序出现"Main script execution failed!"
运行Term vt100 ，输入下面指令修改installer权限（注意大小写及空格）：
cd /Applications
chmod +s Installer.app/Installer
chown -R root:wheel Installer.app
reboot
2.Installer提示Package Download Failed解決方法:
1）重启iphone，或许行
2）用installer安装Community Sources 3.7，假如有的话就试试别的方法。
3）清除队列，就是“Clear Queue”这项，在install或uninstall的时候就会弹出，然后重启机器
4）刷新源，点击“sources”选择左上角的“Refresh”
六、完美你的iPhone破解
破解后你的BL版本为3.9，但BB版本确是1.1.4的，不一致，这对完美主义来说很别扭，怎么办呢？请使用BootNeuter！
最后希望大家～～升级1.1.4愉快！！！～～
PS：请所有新手注意～～～
假如你不是很了解权限映射，或你未做权限映射时运行软件正常，建议不进行权限映射！
假如你是新手，想进行权限映射，但不是很了解，那么就去baidu或google搜 “weplus2.1” 这也是个基于iplus官方版改编的破解软件，里面已集成权限映射，全程破解需要5分钟左右，破解期间显示 “timeout ”等错误信息时，属于正常现象，请不要进行任何操作，以免损坏固件。 望互相转告！！
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
