二、破解篇
相信对IPHONE有兴趣的同学都上过www.weiphone.com等国内的破解网站，不知道你们是不是跟我一样，刚开始的时候一头雾水，花了很长时间才搞清楚，我把它整理一下，其实了解了下面的基本概念，就很容易理解了
iphone的“破解”包含三个部分：activite(激活)jailbreak(越狱)和unlock(解锁)
破解用的工具:cool:
三、应用篇
短讯界面
股票:偶可怜的中石油
天气
YOUTUBE
IPOD
GOOGLE MAPS
经常去的韦氏澳门茶餐厅，定位还准确吧。
[ 本贴由 花生 于 08-3-16 11:48 最后编辑 ]
不按拼音顺序排列的电话本
搞定
[ 本贴由 花生 于 08-3-16 11:43 最后编辑 ]
美国格式的号码显示
搞定
[ 本贴由 花生 于 08-3-16 11:44 最后编辑 ]
号号 送礼物给 花生
(苹果) 1个 价值 5 点
合计:花生 的 积分 增加 5 点
备注：鼓励一下，写详细点啊。很多人关注呢！ （费用:5 价值 5 ）
至清水 于 07-11-15 02:48 PM 写道：
破解还需要专业工具的吗？
只软破解不行吗?
不需要专门工具。只软解也可以啊，只是我为以后升级，不想破坏“基带”软件才用877卡。
那个读卡器是用来破解移动的手机卡的，如果软解就不需要了。
1. IPHONE是有两个处理器的机器。
一个是ARM CPU：用来运行苹果移动版本操作系统OS X的。 这个操作系统用来管理IPHONE的内部资源， 包括内存， 闪存， BASEBAND， 以及当前运行的应用程序等等。
另外一个是 BASEBAND 处理器， 用来管理无线通讯功能的，比如GSM手机， WIFI, 蓝牙等等，都是由BASEBAND来管理。BASEBAND有自己独立的内存，闪存，和ARM CPU的资源分开。但是BASEBAND CPU也是属于操作系统管理的资源之一。
2. BOOTLOADER：（系统载入器）
BOOTLOADER是一个储存在固定内存里的一个小程序，一般不可被擦写， 它是用来引导处理器启动运行， 和调用主要程序的。 此外， 它也是用来负责提供一个接口协议，机器可以用BOOTLOADER提供的这个协议来升级和恢复主程序（也就是固件）。一般来说， BOOTLOADER本身是不会被升级更新的，也不需要。 一般需要更新的是固件， 不是BOOTLOADER。 但我们升级系统过程中， 出现了任何问题，这个时候BOOTLOADER就可以用来拯救我们， 比如重新恢复固件。但是要注意的是，如果是BOOTLOADER自己本身受到了破坏，那这台机子就没有BOOTLOADER了，你的机子的处理器（CPU） 也不能启动了 ， 恭喜你，你获得了一块砖。
4. ARM CPU有自己独立的BOOTLOADER， 用来恢复操作系统的， 也就是我们经常提到的DFU模式。（黄色三角形， 或者一条线连接ITUNES的那个状态， 相信大家都见过）。
同样的， BASEBAND也有自己的BOOTLOADER, 这个BOOTLOADER有非常强大的加密保护， 如果没有苹果公司独特的解密电子签名， 它是不能够被升级或者更改的。这个电子加密匙是由 Infineon 公司设计的， 也就是IPHONE BASEBAND的生产公司。但是， 3.9版本的BOOTLOADER有一个漏洞， 通过这个漏洞，我们可以重新编译这个BASEBAND而不需要提供电子解密匙。因此， 只要是3.9版本的BOOTLOADER，基本上可以对IPHONE做任何事情。
5. 但是现在新出厂的IPHONE， 就是1.1.2美国，欧洲原生机， 都采用了新的BOOTLOADER 4.X版本， 这个新版本已经修补了3.9版本的漏洞， 我们的后门被关死了，所有对BASEBAND的修改或者升级的动作， 都必须提供特殊的电子密匙，所以，我们现在不能对BASEBAND做任何修改了。这个就是为什么安装了4.X版本的BOOTLOADER的原生1.1.2IPHONE还没有办法破解的原因。
目前是不可能找出苹果那个独特的加密匙的， 为了要UNLOCK，黑客们必须要找到一个可以修改BASEBAND的新后门。 但是， 苹果肯定给了很大压力给BASEBAND的制造商Infineon公司，让他们做了一个完美， 被保护的很好的BOOTLOADER。 所以， 要破解原生1.1.2的IPHONE估计需要很长一段时间。让时间来证明一切吧。
6. 那目前如果我升级或者恢复， 降级会怎么样?
如果你升级， 恢复， 或者降级， 那么你的机子的操作系统，就是FIRMWARE会跟着变成你所改变的固件版本。 但是， BASEBAND的 BOOTLOADER会限制你的BASEBAND固件只能升级，不能降级。并且，BOOTLOADER本身是不可以被变动的。这就是为什么你降级原生1.1.2的机子，你的BASEBAND版本还是新版的， BOOTLOADER还是保持在4.X。 这个是无法破解的。 但是，如果你的1.1.2是BOOTLOADER原本是3.9版本的，那么你可以升级， 降级你的固件， 然后通过3.9的漏洞修改BASEBAND， 让它UNLCOK.
7. 目前看来，以后苹果的任何升级都不会升级或者改动你的BOOTLOADER版本， 因此， 如果你是BOOTLOADER3.9版， 恭喜你，以后不管苹果每一次升级， 你都可以跟着升级而且可以很容易的UNLOCK。 但是， 如果你是4.X版本的BOOTLOADER， 很不幸，目前无法破解， 而且目前看来， 也不太可能在这个版本中找到漏洞。 3.9版本的BOOTLOADER成为千古绝唱， 市场价格可以说是看涨又看涨。
[ 本贴由 花生 于 08-2-26 12:27 最后编辑 ]
哈哈，不好意思，号号斑竹，可能是因为后来有段时间IPHONE不能软解，大家好像都没有兴趣了，就懒得更新了，后来我的IPHONE也在解放西被小偷摸走了，就更没有心情整理了，好消息是：新版的也能破解了！正好我的同学5月也要回国，我又订了一部，唉，用了IPHONE以后，曾经沧海难为水了，哈哈，我把最新的破解信息转一下吧。
和我的小灵通P903:D
[ 本贴由 花生 于 08-3-16 10:39 最后编辑 ]