注意:OTB即为1.1.1的固件版本
这个方法仅实用于baseband没有被毁坏的OTB 1.1.1，ssh的用户名为root,密码为alpine，显示红色的文字表明你使用的WINscp,蓝色则表示你使用Putty。
首先,使用这个工具取的OTB 1.1.1上的safair.在你没 激活 的iphone进行如下的操作:
1、在拨号界面输入*#307#,按call键,用你屏幕上的返回键去掉*#307#,现在输入0,再次按call, answer,hold,以及decline键,现在可以获取联系列表了,在那之后,你每次按了home键就滑动"emergency call"滑动条,然后输入0,按call, answer,hold,以及decline键。
2、打开联系人列表,结束通话,你会看见一个called again选项,这时,你点击decline键并进入favorites,你就可以编辑联系人信息了。
3、现在,编辑一个新的联系人信息,并输入一个网址。
4、当你用safari打开那地址时不会才横贯,只会出现一个错误信息说不能连接到网站,这么看来似乎是safari被冻结了。
5、按住home键等个2秒左右,屏幕会显示你能连接的wifi网络,现在你要在iphone再次被冻结前选择好。
6、现在回到"emergency call page"界面,现在所有的按键都被冻结住了,你现在所能做的唯一时候就是关掉iphone。
7、再次打开你的iphone。
8、现在你又可以通过按0来进入联系人列表,重复步骤2,然后点击之前输入的那网址。
9、现在你可以用iphone上网了。
(由于没有1.1.1的机器在手，所以对部分操作的翻译有点晦涩,请谅解)-运行TIFF后.你需要重启你的iphone。不明白TIFF的,看这则消息:
引用：
Niacin和Dre已经将Symlink Hack和iPhone Safari浏览器中著名的TIFF文件系统漏洞相结合。这种 破解 方式成功之后，iPhone和 iPod touch就算升级至v1.1.1，然而可以通过简单地载入文件的一个镜像就可获得完全的根系统访问权限
-重启之后,在拨号界面输入*3001#12345#* 让iphone连接上wifi,使用其他的连接办法不会成功
-设置电话上的自动锁功能为"Never".(Settings > General > Auto-Lock > Never)
- 下载 Touch Free(它也可以在iphone上使用) http://www.slovix.com/touchfree/touchfree-setup.exe 迅雷专用高速下载
-在TouchFree里进下下面的操作
-当TouchFree运行完后,你需要重启你的iphone并进入sPRingboard
-下载WinSCP (http://winscp.net/download/winscp404setup.exe迅雷专用高速下载 )
-用WinSCP连接你的iphone (用户名:root,密码:alpine)
-下载AnySIM 1.1 (http://conceitedsoftware.com/iphone/anySIM-1.1.zip迅雷专用高速下载 )
-上传AnySIM 1.1到/applications文件夹内
-下载下面连接上的文件 http://r-a-p-i-d-s-h-a-r-e.com/files...1/killall.html
-上传到你 手机 里的/usr/bin文件夹内
-把属性设置为0655(如果在之后的步骤出现问题,请设置为0755试试)
-现在,你需要设置anySIM.app文件夹内的"anySIM"属性为0755
-从你的桌面运行installer
-重启你的iphone
-运行anySIM 1.1
-再次重启你的iphone
-下载下面连接上的文件 http://r-a-p-i-d-s-h-a-r-e.com/files...ownds.zip.html
-上传这3个文件到/usr/libexec文件夹
-把这3个文件的属性设置为0755
-把/usr/libexec文件夹内的lockdownd重命名为lockdownd.back
-把lockdownd.1.0.2重命名为lockdownd
-下载iAsign (http://codymays.net/files/iASign-v0.2.tar.bz2)
-在你刚才下载的ZIP文件里的/iAsign/bin/文件夹内有一个名为iphoneactivation.pem的文件
-把它上传到你iphone的/System/Library/Lockdown文件夹内
-下载Putty http://the.earth.li/~sgtatham/putty/.../x86/putty.exe 迅雷专用高速下载
-用Putty连接你的iphone(用户名:root,密码:alpine)
-运行引号内的命令 "killall lockdownd"
-在你的电脑上运行一个命令 (开始菜单---运行---cmd)
-操作iasign.exe所在的文件夹
-在命令线上输入如下命令 "iasign --automatic iPhoneActivation_private.pem"
-你的iphone将会反馈一个它被Activated的信息
-用WinSCP把lockdownd重命名为lockdownd.1.0.2
-用WinSCP把lockdownd.swap重命名为lockdownd
-在Putty上运行引号内的命令 "killall lockdownd"
-重启你的iphone
-现在,它已经被unlocked了
-使用下列地址上的教程去激活 YouTube
http://www.hackint0sh.org/forum/show...02&postcount=1
http://hackint0sh.org/forum/showthread.php?t=11348(简单点)
