|
2007年8月,乔治·霍兹(George Hotz)【1】完全解锁了第一台苹果(Apple)iPhone手机,由于当时的破解方式涉及到硬件操作,较高的门槛限定了破解只掌握在一小部分人手中。但随着各大iPhone破解组织的努力,iPhone的破解越来越趋于简单,iPhone的破解技术不再是一种局限于小圈子的技术。在文章首先介绍下iPhone,以及为何要对iPhone进行破解。同时介绍下最新的固件破解方法。) `8 Y9 @' b B
/ D) w! r. z5 [' ]- J ~1 _: C! w
& i- F. {% \1 v% piPhone是一款结合照相机、PDA、媒体播放器以及无线通讯装置,采用多点触摸(Multi-touch)操控方式斌带有重力感应功能的移动手持设备,由苹果公司(Apple Inc.)首席执行官史蒂夫·乔布斯在2007年1月10日举行的全球WWDC07大会上宣布推出,2007年6月29日在美国上市。# C5 a1 Z7 [7 O2 p! v0 V4 l8 f N
# K& t3 ?0 m; J0 |4 BiPhone在上市初始都是实行与运营商绑定销售的模式,手机在使用iTunes联线激活系统之前,紧急呼叫以外的所有功能都不可用。这无疑让标榜“自由”的黑客们难以接受,于是自从iPhone上市之后就吸引了众多黑客试图解锁iPhone,使之能激活并使用其他网络的SIM卡。 e: T/ J2 d# C: _
7 g. C8 L5 m9 E$ l! u5 B3 f) O; @1 LiPhone的破解; o1 Z" R! E g2 _: h" C
3 g8 h9 f- g, H! g% G说起iPhone的破解,不得不谈的有这么几个人或组织,当中包括DVD Jon【2】(Jon Lech Johansen约恩·莱克·约翰森)在iPhone上市后的第四天就发布了激活iPhone和访问内部文件系统的方法;乔治·霍兹在2007年8月21号在其博客上宣布完全解锁iPhone;iPhone Dev Team【3】一个以破解iPhone OS闻名的组织以及其他在iPhone 破解过程中默默无闻的奉献者。在这其中尤其以iPhone Dev Team这个传奇的组织,在iPhone的破解过程中有着不可磨灭的贡献。该组织推出的PwnageTool、QuickPwn等工具使得iPhone的破解趋于简单化。
. o% [, k- N' k2 i' p6 Y$ F& l4 d 9 A* q: U. m* X6 c! U, H: x
破解后的iPhone除了可以使用任意网络的SIM卡外,还能完全访问iPhone上的所有目录,也可以安装第三方的应用程序(iPhone在2.0固件之前并未完全开放第三方软件支持)。& ?& l9 x3 m/ ^/ n) v( G
; C- _7 Z" H3 a% n+ N解锁越狱后的iPhone可以浏览所有文件* M* ?9 Q0 s: p+ z
w" u; v" W( s9 O. n' p5 V1 ?, Y如何破解iPhone; n' ~* V1 v+ G7 L) h: I9 G
. w/ f# L7 d4 C% L9 M' K- v3 y在破解iPhone之前,小小鱼推荐大家先阅读《iPhone破解的先行了解》(请猛击文章标题进行阅读),这是一篇介绍iPhone基础知识的文章。当中介绍了固件、BB、BL等iPhone名词,对新手有一定的参考价值。接下来根据iPhone 1.X固件以及2.X固件之间的破解方式的不同分别对此描述。(iPhone 1.0.2、1.1.1、1.1.3、1.1.4固件统称1.X固件,2.0以上包含2.0固件统称2.X固件)
9 [/ |$ X* | {, @
: p5 S( I$ M8 a" @& S) L: D& diPhone 1.X固件破解9 @8 [; V- s4 C' s, U# q! N0 P
8 G8 s% Y' c. I7 x8 W9 c% s/ B6 l7 m- N
由于现时驻留在iPhone 1.X固件的用户已经比较少,且无论是在易用性还是资源的丰富性上,2.X固件比起1.X固件都有质上的飞跃。因此小小鱼还是推荐大家升级到2.X固件上,尤其是2.2或2.2.1,这两个版本的固件,在运行速度上已经不逊于1.1.4固件。1 f9 |+ ^9 v0 K3 B
) |% M. x$ M3 Q5 F% m$ z8 w
iPhone 1.X固件的破解一般情况下会使用到如下几款工具:
6 a% ]1 |7 K. ?! {/ i! c 9 T1 y' p% h6 S% d* E7 z
ibrick:一款iPhone 1.X的管理工具,可以将iPhone从恢复模式中解放出来,尤其是在1.1.2固件恢复过程或从2.X固件降级回1.1.4时需要用到 (点击下载);/ ]/ i4 ?1 b: x+ B4 ?
ZiPhoneGUI:一款1.X固件下的破解工具,允许对BL进行降级,允许更改IMEI码(点击下载);% _+ L' ?3 d9 ?" |2 C
iPlus2.0:一款适用于1.1.4固件的破解、解锁、越狱工具,并且允许对BL进行降级(点击下载)。
2 n& g" h# O, m7 F 4 B" q2 b: L& A8 h# q5 M
这里小小鱼以1.1.4固件的破解为例:4 i+ F/ n1 F/ [4 M
! g' h1 ^: w8 f
1、首先通过iTunes恢复小i的固件至1.1.4版本,推荐用恢复模式恢复干净的系统,通过更新方式更新到1.1.4的话,一般会残留一些冗余数据在小i中。恢复时,请按住键盘上的Shift键,然后点击iTunes界面上的恢复按钮,选择本地下载好的1.1.4固件进行恢复。若直接点击iTunes的恢复按钮,则会被带到苹果的服务器上下载最新的2.2.1固件。9 H" y8 k$ f$ }' z/ B6 f1 N* x* m
2、恢复完1.1.4固件之后运行下载的iPlus中的iplus.bat,然后一直等待,直至所有操作完成后,黑色的CMD窗口自动退出,小i就完成破解、越狱、解锁,此时即可进入iPhone的桌面。插上SIM卡后,iPhone就可以拨打电话、收发短信。; P* d# H$ L+ o
3、不过现在的iPhone显示的还是英文语言,这时候你可以通过91手机助手【4】来安装iPhone中文语言汉化包。开启91手机助手,91手机助手需要守护支持(守护程序是类似于诺基亚PC套件的手机端支持程序),按照提示安装即可。守护安装完毕后,开启程序管理功能,搜索“LanguagePack”,选择适用于1.1.4固件的版本,点击安装到iPhone后,在iPhone的“Setting”→“General”→“International”→“Language”里设置为简体中文即可。
" K3 N/ X2 \/ T# n# D( o# r1 ^+ c" n% B0 o( ~' w+ a
5 @& k ^# X' y iPhone 2.X固件破解6 C( q8 E' e" `3 Y" d( x
a1 I4 u; w4 h iPhone 2.X固件是一次大改变,在这一次的固件升级中,苹果开放了iPhone上的第三方软件限制,使得其他厂商的第三方软件可以运行在iPhone上。这其中尤其以游戏软件为代表,配合iPhone优越的显示效果,多样化的控制模式,让iPhone一举成为最热门游戏手机。当然2.X固件的每一次升级都会给黑客们带来不少麻烦,但是黑客们并不为此而泄气,每一次的征服都是一种乐趣。在2.X固件的破解过程中,尤其以iPhone Dev Team推出的QuickPwn最有代表性。在2.X固件的破解介绍中,小小鱼以最新的2.2.5版QuickPwn破解iPhone一代2.2.1固件为例。详细教程可点击此处查看。
% P. [6 [# z1 ]& L! J9 \
# Y. L3 {8 f+ W3 z+ m iPhone2.X的破解类似于1.X破解,但又略有不同,下面就让小小鱼介绍一下关于2.2.1固件的破解。9 c3 |, q/ e3 L9 w) Y) x- P. k
' V9 z" T- M% v9 ?2 }/ V1 T iPhone 2.X固件破解一般需要用到以下两个文件:
' h1 }9 K7 [+ X QuickPwn:iPhone Dev Team发布的一款iPhone快速破解工具(点击下载);
3 a3 E" E: x& O; L" u7 e8 x. x BootLoader:经过修改过的BootLoader(点击下载)。
# G9 K2 q7 n& I4 h5 U ) x. u- C; f7 {: `! ^
1、首先也是使用iTunes恢复2.2.1固件到小i上,可以在DFU模式下或恢复模式下恢复(注,如果小i是3G版的话,由于官方固件会升级iPhone的基带,使当前的Yellowsn0w失效,因此请使用PwnageTool自定义的固件恢复)。
. _: u. B8 I0 [6 p, P) ?; f 2、恢复完毕后开启QuickPwn,按照界面上的,选择下载到本地的2.2.1固件,选择解锁用的BL后,进入最后的破解界面,并根据界面上的提示使iPhone进入DFU模式后,即可对iPhone进行破解,破解过程是全自动的,你只需要等待破解完成后iPhone重启后即可。
% D, P8 M1 R. j) ~/ o+ [2 R- j 3、破解完毕的iPhone只有自带的几个系统软件,完全无法体验到2.X固件第三方资源优异性,这时候可以使用91手机助手的程序管理功能来安装你想要的软件。
5 P7 I: J/ r8 X
' ?+ P, ~+ d- e + k; M$ D" t4 U% l# }" H9 g5 |
iPhone破解的一些小知识:
, U1 h. L& J) d9 F 2 q' C% m( c$ U {% |
· 越狱(Jailbreak):越狱是通过改写iPhone上的/etc/fstable文件。使得disk0s2磁盘即/Private/var用户空间中的文件可执行,disk0s1磁盘即/系统空间中的文件可写。越狱是所有iPhone解锁操作的先行操作;
! C) g0 m$ X! N! M· 激活(Activation):在iPhone中有一个名为Lockdownd的进程始终检测iPhone的激活状态,在刚买到未激活的iPhone上,你进入一个紧急拨号界面,而激活补丁(在越狱的基础上)可以让你不同过iTunes的激活就可以进入到iPhone,执行除电话、EDGE/GPRS、Voicemail之外的功能;
; D; f2 N! T8 r& ~· 解锁(Unlock):通过修改或欺骗iPhone的基带模块使之能接受任意运营商的SIM卡,从而实现电话功能;
7 q# o' A7 n$ \! A# k3 |* Y/ p; ~) ]· 恢复模式:处于此模式下的iPhone在屏幕上会显示一个USB与iTunes的图标,正常情况下的固件刷新在此模式下进行;
! P, S3 t" \9 k7 e; u% |· DFU模式:Development Firmware Upgrade ,iPhone固件强制升降级模式,仅加载最基本的USB通讯驱动,此时在iPhone为黑屏模式;+ ?; v" a% p# \8 g7 W
· PwnageTool:iPhone Dev Team发布的MAC下的iPhone自定义固件,可对固件中的文件进行添加删除修改。# [4 K$ G2 ~! m# T! p
! p* ^/ Q9 j' [8 |2 h; c( C相关链接:
' V7 |# I1 }/ G( T1 q* ` % o+ D8 i9 y% l3 _8 q8 J
1. 乔治·霍兹:乔治·霍兹(George Hotz,1989年10月2日-),美国学生,2007年8月解锁苹果(Apple)iPhone手机,使得iPhone手机不仅仅局限于AT&T网络,也支持其他GSM网络。
0 ^% u' P! k; g& D0 x2. 约恩·莱克·约翰森:约恩·莱克·约翰森(丹麦语:Jon Lech Johansen,1983年11月18日-),以“DVD Jon”闻名,是一位挪威人。他最著名的事迹是破解了DVD的防拷保护。在iPhone上市后第4天发布了激活iPhone和访问内部文件系统的方法,使得iPhone不需要AT&T的启动便可以使用无线上网(WI-FI)的功能。0 n8 u5 ~, [/ }; y# ?
3. iPhone Dev Team:一群在iPhone社区中非常有影响力的黑客,负责iPhone和iPod Touch的破解和解锁工作,发布了包括PwnageTool、QuickPwn、YellowSn0w、redsn0w等系列iPhone、iPod Touch破解、解锁工具,其成员分布在全球不同地方,大都从未未互相见面过,成员之间通过irc进行交流。7 a; ?/ ?! E$ X/ b! O# T( @
4. 91手机助手:91手机助手原名iPhone PC Suite,是由网龙公司开发的一款iPhone PC端管理工具,包含文件管理,程序安装卸载,联络人操作等一系列功能。 |
|