越来越多的网友买到了自己的苹果iPhone，可是刚刚拆封的iPhone就像一块冰冷的砖头，不过这个砖头在激活后就只能成为一个iPod Touch播放器，仍然不能使用其本质的电话功能。今天我们中关村在线手机频道为大家带来的是如何破解你手中的iPhone，而使其成为一只真正的手机。
注意事项：
本文的破解方法只针对于原生iPhone 1.0.2（或以下，将iPhone连接到iTunes即可看到软件版本）版本，运行环境为Windows XP SP2简体中文版。本文的破解方法只是iPhone破解方法的其中一种，而并不是唯一的方法。
在破解过程中需要始终将iPhone通过底座和电脑保持连接。iPhone的手动重启方法是长按顶部的黑色条型按键3秒钟，然后按照箭头向右滑动弹出的滑块，关闭iPhone后，再轻按该按键启动iPhone。
软件准备：
1.名称：Microsoft .NET Framework 2.0(预先安装)
作用： 运行针对 .NET Framework 2.0 版开发的应用程序所需的相关文件。
下载地址：http://www.microsoft.com/downloads/details.aspx?FamilyID=0856eacb-4362-4b0d-8edd-aab15c5e04f5&DisplayLang=zh-cn
2.名称：PC iTunes 7.3.2
作用：连接iPhone恢复固件，传输音乐、电影、和Outlook同步等
下载地址：http://download.zol.com.cn/detail/9/89531.shtml
3.名称：iPhone1.0.2固件
作用：升级或恢复iPhone到1.0.2必备
下载地址：http://appldnld.apple.com.edgesuite.net/content.info.apple.com/iPhone/061-3823.20070821.vormd/iPhone1,1_1.0.2_1C28_Restore.ipsw
4.名称：wiNstaller
作用：激活iPhone
下载地址：http://www.popolive.com/wiNstaller.zip
5.名称：unlock.app
作用：解锁iPhone的程序
下载地址：http://www.17nb.com/unlock.app一键软破.zip
6.名称：ibrickr
作用：向iPhone安装PXL文件，使其可以运行第三方程序
下载地址：http://ibrickr.com/downloads/ibrickr_v0.91.zip
7.名称：lockdown文件
作用：使iPhone可以使用其余的SIM卡
下载地址：http://www.weiphone.com/attachment.php?aid=4704
8.名称：iPhone汉化补丁
作用：汉化iPhone
下载地址：http://www.weiphone.com/thread-11583-1-1.html（版权：www.weiphone.com by linjimmy）
一.安装iTunes 7.3版
首先我们进行一下软件准备工作，需要下载iPhone同步软件iTunes，为了保证破解的成功，使用iTunes 7.3版本，而非最新的7.4版。文章第一页有7.3.2版本的下载地址。下载完成后安装在你的电脑里。
图为：iTunes 7版本显示
如果你事先安装好了7.4版本的iTunes，那么请完全卸载它，并删除
C:\Documents and Settings\user\Application Data\Apple Computer和
C:\Documents and Settings\user\My Documents\My Music\iTunes文件夹（“User”是你的Windows用户名），然后再安装iTunes 7.3版本。
图为：若安装iTunes 7.4需要删除的目录
一.安装iTunes 7.3版
首先我们进行一下软件准备工作，需要下载iPhone同步软件iTunes，为了保证破解的成功，使用iTunes 7.3版本，而非最新的7.4版。文章第一页有7.3.2版本的下载地址。下载完成后安装在你的电脑里。
图为：iTunes 7版本显示
如果你事先安装好了7.4版本的iTunes，那么请完全卸载它，并删除
C:\Documents and Settings\user\Application Data\Apple Computer和
C:\Documents and Settings\user\My Documents\My Music\iTunes文件夹（“User”是你的Windows用户名），然后再安装iTunes 7.3版本。
图为：若安装iTunes 7.4需要删除的目录
二.下载1.0.2固件
因为解锁前需要从1.0.2版本固件恢复iPhone，我们事先下载好固件，就能避免让iTunes自己联网下载固件，直接从对应文件夹调出固件，节省了很多下载固件的时间。
图为：iPhone1.0.2固件放置的位置
下载完成后，将该固件放入以下目录：
C:\Documents and Settings\user\Application Data\Apple Computer\iTunes\iPhone software uPDAtes（“iPhone software updates”文件夹需要用户手动添加；“User”是你的Windows用户名；看不到该文件夹的请在Windows资源管理器窗口中依次点击“工具”、“文件夹选项”、选中“显示所有文件和文件夹”）。
图为：iPhone1.0.2固件放置的位置
三.将iPhone进入恢复模式
将你的iPhone拆封，拿出主机和数据线、底座。这是iPhone的SIM卡插槽内会有一张AT&T的SIM卡，可以把它取出换成你的中国移动、联通SIM卡，也可以等全程破解结束后再放入你自己的SIM卡，但是必须保证SIM卡插槽中有SIM卡，推荐使用原装的AT&T的SIM卡。（iPhone的SIM卡插槽在机身顶部，用回形针或其余细长针形物插入插槽左边的小孔，插槽就会弹出，插拔SIM卡需要长按电源键关机。）
图为：进入恢复模式的iPhone
将数据线的两端分别连接到底座和PC，把你的iPhone放在上面，这是iPhone会自动开机，这时按住iPhone顶部的电源键的正面的HOME键25秒钟左右，iPhone的屏幕上就会显示出一个黄色的三角形图案，这时iTunes会自动打开。（此前并不需要打开iTunes）
四.通过iTunes恢复iPhone
iTunes弹出后会提示是否恢复iPhone，这时点击“恢复”，这时iTunes会通过刚才的iPhone software uPDAtes文件夹中的iPhone1,1_1.0.2_1C28_Restore.ipsw进行恢复，稍加等待即可将iPhone恢复或升级到1.0.2。
图为：iPhone恢复固件的过程
恢复完成后，iPhone会自动重新启动，iTunes会弹出提示：“您的iPhone已经恢复出厂设置，正在重新启动。请使iPhone保持连接状态。重新启动之后，它将再次出现在iTunes来源列表中”。这时点击确定，iPhone启动完成后会自动被iTunes识别，显示目前的软件版本。并且iPhone屏幕上出现经典的“请激活”的地球图案。当然如果你使用的是中国移动或联通的SIM卡，这时iTunes会提示iPhone插入了非AT&T的SIM卡，而不能进一步识别iPhone。这也是我们在第三步推荐使用原机附带的AT&T SIM卡的原因，虽然这对以后的破解并无妨碍。
图为：iPhone恢复固件的过程
图为：iPhone恢复固件的过程
图为：iPhone恢复固件的过程的屏幕显示
图为：iPhone恢复固件的过程
五.关闭iTunes
这一步是非常重要的，因为在破解过程中是千万不能打开iTunes的，点击屏幕右上部的“叉号”按钮关闭iTunes，并确保系统进程中没有iTunes的相关进程：“”和“”。关闭iTunes后，继续保持iPhone的PC的USB连接。
iPhone
图为：等待激活的iPhone
打开事先准备好的wiNstallerGUI.exe，点击“Jailbreak”运行，然后就会自动开始对iPhone的激活，激活是全自动的，成功后会有以下的画面显示。并且成功前wiNstaller的六个按钮是显示为灰色，不能点击的。此过程大概需要1-2分钟时间，结束之后，你的iPhone已经被激活。
图为：wiNstaller
此时有些用户会碰到Jailbreak在不到10秒钟后就运行结束，并且画面和我们图中显示的不一样，那是因为激活过程出现了问题，此时不必惊慌，点击“Activate”按钮，再等待1-2分钟，最终会出现和图中相同的画面，iPhone同样也会被激活。
图为：wiNstaller激活成功显示画面
iPhone
图为：等待激活的iPhone
打开事先准备好的wiNstallerGUI.exe，点击“Jailbreak”运行，然后就会自动开始对iPhone的激活，激活是全自动的，成功后会有以下的画面显示。并且成功前wiNstaller的六个按钮是显示为灰色，不能点击的。此过程大概需要1-2分钟时间，结束之后，你的iPhone已经被激活。
图为：wiNstaller
此时有些用户会碰到Jailbreak在不到10秒钟后就运行结束，并且画面和我们图中显示的不一样，那是因为激活过程出现了问题，此时不必惊慌，点击“Activate”按钮，再等待1-2分钟，最终会出现和图中相同的画面，iPhone同样也会被激活。
图为：wiNstaller激活成功显示画面
七.安装解锁软件
等待Jailbreak运行结束，出现iPhone被成功激活的画面后。此时wiNstaller的图标已经可以被点击，这时点击第一个按钮“Install”，在弹出的窗口中选择刚才准备好的unlock.app的根目录路径（确保该文件夹内没有子文件夹）。
图为：通过wiNstaller解锁软件
unlock.app解锁程序安装完成后，会有以下的画面显示，该过程可能会持续1-2分钟，静静等待该过程完成，然后关闭wiNstaller。这时你的iPhone解锁就成功了一半了。然后我们需要继续配置iPhone，使它能运行这个解锁程序。
八.安装PXL
ibrickr是一个具有里程碑意义的软件，通过它用户可以向iPhone上传输铃声、程序和文件，我们在这里需要向iPhone中安装“PXL”组件，这样iPhone就能使用刚才安装的解锁程序，以后也可以使用任意的PXL程序。
图为：ibrickr主界面
运行ibrickr目录中的ibrickr.exe程序，打开ibrickr后，点击“Applications”，这时ibrickr会出现“Install PXL”。点击该按钮后，ibrickr会提示重启你的iPhone，手动将iPhone重启后，等待iPhone进入菜单界面后，点击“Continue”按钮。然后ibrickr会再次提示重启iPhone（重启方法在本文第一页），同样手动重启iPhone后，点击“Check for PXL”之后，就可以关闭ibrickr，进行最关键的解锁步骤。
图为：通过ibrickr安装PXL
图为：安装PXL需要重启动iPhone（第一次）
图为：安装PXL需要重启动iPhone（第二次）
九.使用Unlock.app刷BASEBAND解锁
为了避免iPhone在解锁过程中休眠，点击iPhone菜单的“Setting”，依次选择“General”、“Auto Lock”、“Never”。然后就可以放心的打开iPhone的解锁程序。
图为：设定iPhone自动锁定时间为Never
图为：设定iPhone自动锁定时间为Never
这时破解iPhone过程中第一个也是最后一个只需在iPhone上执行的操作，在iPhone上点击unlock图标，会看到图中的画面。这时点击“Start”，iPhone会开始解锁操作，解锁过程大概需要20分钟左右。
图为：Unlock程序已经可以看到
图为：Unlock程序、点击一次Start即可
此时，unlock画面中处于最上方的语句是正在执行的操作，解锁过程中并没有滚动条等直观的进度显示，需要用户耐心等待，注意只需点击一次“Start”。解锁过程结束后，画面最上部的语句会显示“CONPLETED，ENJOY”，这时按HOME键返回主菜单后，重启你的iPhone。
十.传输lockdown文件
打开ibrickr，选择“Files”后，操作右边虚拟iPhone内的文件夹列表，进入“usr/libexec/”路径，点击左边的“Upload file(s)”，选择实现准备好的lockdown文件，传输结束后，重启iPhone，支持，破解过程结束。这时换上自己的SIM卡，如果是中国移动用户，可以看到手机信号，并且信号强度图标右边有“China Mobile”的字样。
图为：向iPhone传输lockdown文件
图为：向iPhone传输lockdown文件
图为：显示China Mobile的iPhone
图为：显示China Mobile的iPhone
解锁完成后，unlock程序已经没有实际用途，为了避免误操作再次刷机，我们需要将该程序删除。这时打开刚才我们准备好的linjimmy的汉化包，打开“工具包”文件夹，运行ManzanaUI，稍加等待就能显示出iPhone内部的文件，左键单机application,左键再单击unlock.app，然后右键选择delete，就能把该软件删除，然后关闭ManzanaUI，重启iPhone，就不会再看到该解锁程序了。
图为：通过ManzanaUI删除Unlock.app
图为：通过ManzanaUI删除Unlock.app
图为：通过ManzanaUI删除Unlock.app
十一.删除Unlock程序
解锁完成后，unlock程序已经没有实际用途，为了避免误操作再次刷机，我们需要将该程序删除。这时打开刚才我们准备好的linjimmy的汉化包，打开“工具包”文件夹，运行ManzanaUI，稍加等待就能显示出iPhone内部的文件，左键单机application,左键再单击unlock.app，然后右键选择delete，就能把该软件删除，然后关闭ManzanaUI，重启iPhone，就不会再看到该解锁程序了。
图为：通过ManzanaUI删除Unlock.app
图为：通过ManzanaUI删除Unlock.app
图为：通过ManzanaUI删除Unlock.app
十二.汉化iPhone
解锁完成后，iPhone就成为了一只不折不扣的手机，但是全英文的界面令很多网友郁闷不已，为此国内著名iPhone玩家linjimmy为各位网友准备了完成度极高的iPhone汉化包，其最新版本为0.6.5.4。
 
图为：linjimmy的iPhone汉化包效果
 
图为：linjimmy的iPhone汉化包效果
我们推荐初级用户使用目录下的“一键汉化(所有补丁)0.6.5.4 版.EXE”，请参考网友linjimmy在WEiPhone论坛的帖子（点击这里）的安装说明进行安装，该补丁集成了一些经典的铃声和墙纸，并且有很多本地化内容。汉化结束以后，iPhone的大部分菜单和选项都会以中文显示。
十三.实现中文短信
iPhone的中文短信目前是通过外挂程序的形式实现，目前最著名的两个中文短信软件是来自中国大陆的WeSms（最新版本0.3）和中国香港的ChinSms（最新版本0.55），两者分别由www.WEiPhone.com和www.iphone.org.hk开发，均为免费软件。
 
图为：WeSms中文短信软件
下载到对应的PXL文件后，打开ibrickr，选择“Applications”，然后点击“Install from PXL file ”，选中下载的PXL文件，就能进行安装。在安装结束后重新启动，然后就能看到程序的图标，打开后便能通过虚拟的QWERTY键盘输入中文。
 
图为：ChinSms短信软件
目前的两款中文输入软件在发送中文短信后能显示在系统短信菜单中，但是不能从系统短信软件中直接回复。相信随着时间的推移，会有新版本或者新程序支持直接通过系统短信软件发送中文短信。
结语：
至此，一个没拆封前几乎只是个“iPod Touch”的1.0.2版iPhone就成为了一款支持中文显示和中文短信的手机，并且拥有炫目华丽的功能和效果。现在，长出一口气，享受iPhone的乐趣吧！截至本文发稿前，iPhone 1.1.1固件已经成功告破，1.1.1的破解过程中，和1.0.2版本的破解并不相同，请各位网友注意。
免责声明：
此破解方案为个人测试和技术讨论使用，严禁用来从事商业活动。请各位网友在测试结束24小时之内恢复iPhone到出厂模式。若在解锁过程中iPhone发生各种故障，本人概不负责。
购买提示：
苹果iPhone并无大陆行货版本，购买水货手机无法得到苹果官方在国内的保修服务，对iPhone的相关固件进行改变同样得不到苹果官方的售后服务。请用户在购买时注意。 |
