好！
接著吉米來教大家怎麼破解原生版剛拆封搭載韌體1.1.2的iPhone啦
甚麼是原生1.1.2？
就是現在美國所購買到的iPhone，看序號7R7"46"這個46週以後的數字，就是搭載1.1.2韌體的iPhone囉（已經陸續有夥伴回報45週的也是1.1.2了）
至於不小心升級上1.1.2的夥伴、英國O2的夥伴、德國T-Mobile的夥伴，請參考文末的補充資訊
iPhone4TW 分級
---------------------------------------------------
適用韌體：1.1.2
作業系統：iPhone , Mac OS , Windows
操作等級：▼▼▽▽▽
所需技術：iPhone基本操作概念
額外必備：PSS SIM卡
---------------------------------------------------
1.將iPhone放置於dock上
2.接著同時按著Home+Sleep不要放，直到經過自動關機之後，默數6秒，放開上面的sleep，而home不要放，讓iPhone進入全黑畫面，直到iTunes跳出說有需要回復的iPhone才放開按鈕
3.這時候iTunes會跟你說偵測到一個需要回復的iTunes，
4.這時候，Mac按著【Option】不放，PC按著【Shift】不放，然後點選回復
5.選擇存在你電腦中的1.1.1的那個韌體檔案，各版本韌體、iTunes下載
6.然後就開始回復到韌體1.1.1
7.回復好了之後會出現錯誤1015，不用擔心，已經刷好了，接著iPhone會重新開機
8.這時候iPhone會是在recovery mode
10A.Mac執行jailbreak.jar，然後按下【Boot from Recovery】，來將iPhone踢離Recovery mode
10B.PC則是執行windows.bat點兩下
吉米補充一下
10B有問題的夥伴，你可以改用iBrickr來踢開Recovery Mode，或是使用AppTappinstaller.exe來踢
iBrickr官方網站
http://cre.ations.net/creation/ibrickr
installer官方網站
http://iphone.nullriver.com/
11.就會將iPhone踢離Recovery Mode
12.接著就看到熟悉的畫面
13.滑動划桿進入緊急撥號按鍵畫面
14.輸入 *#307# 然後按下撥號
15.手機會自己響起來，這時按下更正號碼的←，把 *#307# 清掉
16.輸入 0 並再按下 Call，手機會繼續響
17.然後問你要接聽Answer還是掛斷Decline，選擇接聽Answer
18.按下中間那個【Hold】保留通話，這時候電話會再度響鈴
19.這次按下Decline
20.就會進入通訊錄/撥號畫面，按底部的一個人形狀的通訊錄Contacts按鈕
21.按下右上角的+號新增一筆連絡人，隨便你要叫他甚麼名字
22.重點在於，在URL的地方，輸入prefs://1F，然後按右上角的SAVE
23.為這個人新增第二個URL
24.位置為http://jailbreakme.com/，然後按右上角的SAVE
25.你就會看到這個人的通訊錄，接著你按第一個網址prefs://1F
26.然後他就會帶你到設定畫面，你就可以慢慢去設定你所在位置的
wifi網路，若需要輸入密碼，也記得要輸入喔～
27.然後在 Settings 裡將 General > Auto-Lock 設成 Never。
接著要怎麼回去點第二個連結呢？
28.在撥號的地方，依序為【按下0】，按撥號，按Answer，按hold，按decline
29.然後打開剛剛建立的 Contact，選第二個 URL。Safari 會自動打開，將你的 iPhone 連到我們要執行破解的AppSnapp 網站
30.拉到畫面最下面，點選Install AppSnapp，然後他就會幫你做jailbreak的動作
31.接著你很有可能被退回這個畫面，不過不用擔心，請起身動一動，給他兩到三分鐘取決於你網路的速度正確完成之後就會自動關機吧～然後在開機
32.若你不放心他有沒有在動，那就當他退回緊急撥號畫面的時候，按下依序為【按下0】，按撥號，按Answer，按hold，按decline，接著若有做動，你就會看到這個畫面，若沒有，你就重複上面的進入jailbreakme.com的動作，直到你可以看到他開始跑為止
33.對，你就進去了，接著點選Installer
34.接著在Tweaks (1.1.1)分類中
35.找到OktoPrefp，並且安裝他
36.這樣就ok啦
37.安裝好之後，開啟你的iTunes
38.記得使用【更新】來【升級】你的iPhone回到1.1.2，請注意，若這裡發生甚麼問題，不能使用【回復】功能，因為這樣會把你剛剛上面做的Oktopref給洗掉，等於白做工，要在重來一次
39.接著就升級回到1.1.2啦
40.同樣的連接電腦
41A.Mac直接點選執行jailbreak.jar，然後點選【Jailbreak!】
41B.PC使用者，直接點選windows.bat，他就會自己去跑
若你使用【回復】方式把韌體刷回1.1.2，就會出現警告畫面，問你是否確定做過Oktopref
42.若都確定無誤，只要等一下子，他就幫你jailbreak好啦
43.這個時候呢，將準備好的PSS SIM卡，插入iPhone
44.對～就可以使用電話功能啦～
45.BaseBand仍是04.02.13_G喔～
46.據說還要捕一個appsupport的檔案進去，吉米還在查證這個需求
其實也很簡單對吧～
這次的破解
幾個重點吉米節錄一下
1.按鈕技巧進入黑畫面的DFU模式，這裡一定要確實是黑螢幕，然後iTunes跳出說有回復中的iPhone，這樣才對
2.在升級回去1.1.2的時候，是使用【升級】，不能用其他方法
3.必須使用PSS SIM卡，來騙他你是使用AT&T的SIM卡
最後，installer裡面，就快把iphone4.tw為各位準備的各式方便又好康source給裝上去吧～
而1.1.2繁體中文化，則要靠夥伴的支援啦
Native Cn也是支援1.1.2的唷！
12/2 資訊更新
---------------------------------------------------
1.首先，很多人問，能不能停在1.1.1就好，不要升級到1.1.2，很抱歉的是，沒有辦法，因為BaseBand仍然在04.02.13_G，所以你非得上1.1.2才能使用電話功能
2.若你買到的是美國當地原生OTB1.1.2 iPhone，適用此方式，且在步驟43的地方，若你已經在使用AT&T的serivce，那你直接插入AT&T的任何一種SIM卡即可；若你是使用其他家SIM卡，如T-Mobile，那就得搭配PSS SIM卡來使用
3.若你買到的是英國當地原生OTB1.1.2 iPhone，適用此方式，且在步驟43的地方，若你已經在使用O2-UK的serivce，那你直接插入O2-UK的任何一種SIM卡即可；若你是使用其他家SIM卡，那就得搭配PSS SIM卡來使用
4.若你買到的是德國當地原生OTB1.1.2 iPhone，適用此方式，且在步驟43的地方，若你已經在使用T-Mobile-DE的serivce，那你直接插入T-Mobile-DE的任何一種SIM卡即可；若你是使用其他家SIM卡，那就得搭配PSS SIM卡來使用
5.若你在步驟都走完之後，撥號仍按兩個號碼就跳出，請在installer裡面找到iWorld來安裝，接著進去選Taiwan來設定即可完成任務
---------------------------------------------------
吉米大大..
想要請教您一個問題..
在 IPHONE FOR TAIWAN 的首頁那張圖表提到..
IPHONE 1.1.2 - 20分鐘快速破解 - 用 ATT SIM card..
您是指用自己原本的 ATT or Cingular SIM card不是內建的那張對吧??
小弟是 ATT 的用戶...
所以想說..
如果我先用"正常" 的方式啟動 IPHONE.
我之後是不是可以像以前 1.1.1 re-virgin 回到最原始購入的 IPHONE 之後再破解..
說真的我對自行破解實在沒有信心..
最後變成一個 435USD 的高級磚塊...
麻煩回應一下喔...
可不可以向 1.1.1 一樣做個 video file 阿...
感恩...^^
Hi Jimmy,
我在美國買的是1.1.2的iphone，不打算綁約，所以破解它。由於是你最新文貼出前買的，所以破解的程序是，先降級到1.1.1，再照著你1.1.1大部分的作法，目前可以上網，但無法用我原先AT&T的Sim卡打電話，正等待破解中。
首先有一問題，在這個網頁裡(http://iphone.unlock.no/#how-to-downgrade-1.1.2)的"How do I downgrade a 1.1.2 phone"部分，它寫到為降級baseband firmware，必須安裝Unlocking Tools category裡的BB Downgrader (1.1.2)，我有試著安裝，可是最後跳出一個Error視窗，寫著"Main script execution failed"。我想請問這是不是一定要做的動作，出現錯誤需不需要理會它？
如果我安裝了OktoPrefp，真的可以連線到iTunes，然後放心地在更新視窗按下更新，升級回1.1.2嗎？要問及會怕的原因是，聽說有人笨笨按了升級，結果變磚頭，所以對於按下更新鍵有恐懼感...還有你步驟38寫「請注意，若這裡發生甚麼問題，不能使用【回復】功能，因為這樣會把你剛剛上面做的Oktopref給洗掉，等於白做工，要在重來一次 」，我也有點看不懂...
其次是Sim卡的問題，要使用我另一支電話的AT&T的Sim卡，是不是在升級回1.1.2之後就直接可用，還是要安裝OneSim之類的軟體呢？你這裡似乎也沒有寫到這部分。
對於iPhone不是太熟，所以也許有些蠢問題。感恩囉！
SS
Dear SS
由於你的是OTB 1.1.2的iPhone，所以你留在1.1.1是無法使用電話功能的，就算你去降BB也沒用，因為你的BootLoader跟別人不一樣
所以你要繼續完成動作回到1.1.2，插入你本身在使用的AT&T的SIM卡即可，不用再破解（unlock）了
另外本篇內容已經更新，請參考
Dear Jimmy,
謝謝你的說明，還有一個疑惑，所謂的Windows.bat是要去哪裡下載呢？還是就是在電腦裡面本身就有？
讓我複述一次：所以我現在既已裝好OktoPrefp，就連上iTunes，跳出更新視窗後按「更新」，然後等它更新好，我再點window.bat，它就會jailbreak好，之後就是插上Sim卡直接可以打電話了是嗎？
感恩！
SS
中華電信的卡片可以破解使用嗎?
HI
我想請問一下，我的是這幾天在美國買回來的iphone 應該是1.1.2想跟您購買PSS SIM卡 不知要如何聯絡 謝謝
旁邊有PSS SIM的Banner，按哪裡就可以找到喔，歡迎加入iPhone的美麗世界吧～
您好：
我預計請美國朋友幫我帶一支iphone回來，請問目前的版本都是1.1.2嗎？
還買的到1.1.1嗎？由外包裝能否分辨其版本？
又如1.1.2已經完全破解了嗎？（中文輸入，簡訊等）
1.1.2版本是否一定要使用PSS SIM卡才能正常收撥電話呢？
還請幫忙回覆一下～謝謝
吉米丘
我近日從美國買來一部1.1.2的iphone，嘗試downgrade到1.1.1但在做到第10B項，用Jailbreak時出現未有使用Oktoprep的1.1.1不能Jailbreak的字句。怎麽辦？我買來時已是1.1.2的iphone並未有裝過1.1.1，所以沒有Oktoprep。我只要此iPhone能上網、聽歌看相片就可，請問能否做到呢？
SAM
大大
步驟43 :
如果我在美國本地 用的是cingular的 prepaid sim卡 還需要用pss sim 卡嗎
唉~~在apple shop 買了iphon 但 AT&T 不幫我開通因我不是regular plan的用戶
感恩
Dear Jimmy,
這陣子自己比較忙，所以也沒有太多時間去解決開通電話功能的問題。可否再請您撥空回答上次的問題呢？亦即：
1.所謂的Windows.bat是要去哪裡下載呢？還是就是在電腦裡面本身就有？
2. 關於開通電話功能：所以我現在既已裝好OktoPrefp，就連上iTunes，跳出更新視窗後按「更新」，然後等它更新好，我再點window.bat，它就會jailbreak好，之後就是插上Sim卡直接可以打電話了是嗎？
另外我有一位美國友人想要買iPhone，可是因為目前另有約，所以想過幾個月再跟AT&T綁兩年約，目前只使用iPod跟上網功能。他知道我的狀況，不過他有點擔心，會不會一旦破解了，就是一條不歸路，便再不能跟AT&T訂約了呢？可否也請您一併釋疑呢？
感激不盡！
SS
吉米大大你好:
我是一個前iphone用者,我的iphone,已經被很多的人宣告"死亡"了,答案是沒有救....總之一句話,他讀不到sim卡,重刷機,回到最出版本,用pp卡,剪卡,等等等等的,手機店老闆也花了很多時間找人修(所謂的高手),可是都沒有救....我求助無門所以才來這裡想要問問有沒有遇過一樣的問題,我的版本是1.1.1的,現在手機已經不是手機了...花了兩萬多塊買了一台8g的itouch........
想問...要自行破解首先需要什麼條件 ..eg 有wifi ..等等
條件就是要有wifi囉，還有電腦
不然無法連線與同步刷韌體
吉米大大你好:
Thanks for sharing the great installation procedure for unlocking the iphone. I have tried following the procedure last night but stuck at "Update" 1.1.1 to 1.1.2. It just happened after Apple officially announced the 1.1.3. It is because the iTunes software does not allow me to "update" to 1.1.2 but allows only to 1.1.3. Any idea to fix the problem?
Thanks,
Hi, all.
[ 我有個原生 1.1.2 OTB 的 iPhone -- 現在軟體升到 1.1.3, 可是 bootloader 還是 4.6 -- 想要用硬解的方式 unlock 它。 因為出差的關係常常換SIM卡,而且SIM卡是公司的,不方便打洞,所以不能使用PSS-SIM,X-SIM,TurboSIM,IP-SIM,等。 Jailbreak 我都自己做過了，就是 unlock現在讓我頭痛!
1. 請問台北有沒有幫 downgrade iPhone bootloader 的店?
2. 光華商場有店可以破解 iPhone 嗎? 是硬解 BL 4.6 嗎? 還是用 *SIM, X-SIM 的方式?
3. 你們如果用SIM卡貼, 你們選了哪一牌的SIM卡貼?
謝謝!]
concept
[ I have a 1.1.2 OTB iPhone -- now on 1.1.3 firmware but still bootloader 4.6 -- and I'd like to unlock it. I swap SIM cards frequently due to work travel, and the SIMs are property of the office, so I can't punch a hole in them, and thus can't use PSS-SIM, X-SIM, TurboSIM, IP-SIM, etc. I did all my own jailbreaking, but the unlock part is my headache!
1. Is there a store in Taipei that will downgrade the iPhone bootloader? (I suppose this is still a hardware unlock, at least for a few more weeks, but that's what I want at this point.)
2. Some of you mentioned you went to store(s) in GuangHwa market that unlocked it for you. Were you on the new bootloader before, and they unlocked it, or did they just slap on the SIM adaptor?
3. Failing all of those above, which SIM adaptor(s) did you (plural) buy? ]
唔知道點解做到STEP13就做唔到話INVALID SIM CARD同埋打唔到*#307#
請各位高手幫幫忙~~