註意:OTB即為1.1.1的固件版本
這個方法僅實用於baseband沒有被毀壞的OTB 1.1.1，ssh的用戶名為root,密碼為alpine，顯示紅色的文字表明你使用的WINscp,藍色則表示你使用Putty。
首先,使用這個工具取的OTB 1.1.1上的safair.在你沒 激活 的iphone進行如下的操作:
1、在撥號界面輸入*#307#,按call鍵,用你屏幕上的返回鍵去掉*#307#,現在輸入0,再次按call, answer,hold,以及decline鍵,現在可以獲取聯系列表了,在那之後,你每次按了home鍵就滑動"emergency call"滑動條,然後輸入0,按call, answer,hold,以及decline鍵。
2、打開聯系人列表,結束通話,你會看見一個called again選項,這時,你點擊decline鍵並進入favorites,你就可以編輯聯系人信息了。
3、現在,編輯一個新的聯系人信息,並輸入一個網址。
4、當你用safari打開那地址時不會才橫貫,只會出現一個錯誤信息說不能連接到網站,這麽看來似乎是safari被凍結了。
5、按住home鍵等個2秒左右,屏幕會顯示你能連接的wifi網絡,現在你要在iphone再次被凍結前選擇好。
6、現在回到"emergency call page"界面,現在所有的按鍵都被凍結住了,你現在所能做的唯一時候就是關掉iphone。
7、再次打開你的iphone。
8、現在你又可以通過按0來進入聯系人列表,重復步驟2,然後點擊之前輸入的那網址。
9、現在你可以用iphone上網了。
(由於沒有1.1.1的機器在手，所以對部分操作的翻譯有點晦澀,請諒解)-運行TIFF後.你需要重啟你的iphone。不明白TIFF的,看這則消息:
引用：
Niacin和Dre已經將Symlink Hack和iPhone Safari瀏覽器中著名的TIFF文件系統漏洞相結合。這種 破解 方式成功之後，iPhone和 iPod touch就算升級至v1.1.1，然而可以通過簡單地載入文件的一個鏡像就可獲得完全的根系統訪問權限
-重啟之後,在撥號界面輸入*3001#12345#* 讓iphone連接上wifi,使用其他的連接辦法不會成功
-設置電話上的自動鎖功能為"Never".(Settings > General > Auto-Lock > Never)
- 下載 Touch Free(它也可以在iphone上使用) http://www.slovix.com/touchfree/touchfree-setup.exe 迅雷專用高速下載
-在TouchFree裏進下下面的操作
-當TouchFree運行完後,你需要重啟你的iphone並進入sPRingboard
-下載WinSCP (http://winscp.net/download/winscp404setup.exe迅雷專用高速下載 )
-用WinSCP連接你的iphone (用戶名:root,密碼:alpine)
-下載AnySIM 1.1 (http://conceitedsoftware.com/iphone/anySIM-1.1.zip迅雷專用高速下載 )
-上傳AnySIM 1.1到/applications文件夾內
-下載下面連接上的文件 http://r-a-p-i-d-s-h-a-r-e.com/files...1/killall.html
-上傳到你 手機 裏的/usr/bin文件夾內
-把屬性設置為0655(如果在之後的步驟出現問題,請設置為0755試試)
-現在,你需要設置anySIM.app文件夾內的"anySIM"屬性為0755
-從你的桌面運行installer
-重啟你的iphone
-運行anySIM 1.1
-再次重啟你的iphone
-下載下面連接上的文件 http://r-a-p-i-d-s-h-a-r-e.com/files...ownds.zip.html
-上傳這3個文件到/usr/libexec文件夾
-把這3個文件的屬性設置為0755
-把/usr/libexec文件夾內的lockdownd重命名為lockdownd.back
-把lockdownd.1.0.2重命名為lockdownd
-下載iAsign (http://codymays.net/files/iASign-v0.2.tar.bz2)
-在你剛才下載的ZIP文件裏的/iAsign/bin/文件夾內有一個名為iphoneactivation.pem的文件
-把它上傳到你iphone的/System/Library/Lockdown文件夾內
-下載Putty http://the.earth.li/~sgtatham/putty/.../x86/putty.exe 迅雷專用高速下載
-用Putty連接你的iphone(用戶名:root,密碼:alpine)
-運行引號內的命令 "killall lockdownd"
-在你的電腦上運行一個命令 (開始菜單---運行---cmd)
-操作iasign.exe所在的文件夾
-在命令線上輸入如下命令 "iasign --automatic iPhoneActivation_private.pem"
-你的iphone將會反饋一個它被Activated的信息
-用WinSCP把lockdownd重命名為lockdownd.1.0.2
-用WinSCP把lockdownd.swap重命名為lockdownd
-在Putty上運行引號內的命令 "killall lockdownd"
-重啟你的iphone
-現在,它已經被unlocked了
-使用下列地址上的教程去激活 YouTube
http://www.hackint0sh.org/forum/show...02&postcount=1
http://hackint0sh.org/forum/showthread.php?t=11348(簡單點)
