(注意：轉載本文的時候請務必注明來自“電玩巴士iPhone中文網”，謝謝)

適用機型：解鎖過的1.0.2版iPhone（只適合iUnlock、anysim1.0或者1.0.1解鎖過的iPhone）

破解流程：恢復“處女” → 升級至1.1.1固件

使用注意：本教程適合對iPhone破解有一定了解的用戶，過程中在輸入代碼的時候，請多多仔細，即使出錯了也沒有什麼大礙，你仍舊可以重復上面一步操作。

1.0.2版恢復工具包下載地址　iBus1.0下載地址

第一頁 恢復1.0.2版iPhone

第二頁 升級至1.1.1固件

---

一，將1.0.2版iPhone恢復至原生狀態

　　准備工作：先利用itunes備份好你的短信、聯系人等等重要的信息。 卸載所有的第三方軟件（除了 BSD Subsystem 和 Mobile Terminal，如果你沒有安裝請先安裝好）。如果你安裝了例如iCosta這樣的會覆蓋系統文件的軟件，你最好使用《完美破解 iPhone“一鍵解鎖”新手教程》恢復一次固件，然後jailbreak就可以恢復到最初解鎖狀態，然後再安裝上面提及的軟件。

　　1.將你的iPhone先關機，換上你自己的sim卡後再開機。接著請關閉iPhone自動鎖屏功能，Settings > General > Auto-Lock > Never 。

　　2.使用iBus安裝“BSD Subsystem”和“Mobile Terminal”，安裝完畢後，再使用iBus的文件上傳功能在 /usr/ 目錄下，新建一個revirginize文件夾。(我安裝的是BSD Subsystem v1.5和MobileTerminal VT100)

　　3.將你下載好的1.0.2版恢復工具包解壓縮，然後請通過iBus上傳“kengz-virginizer-pack”裡所有的文件到 /usr/revirginize/  這個目錄下。

　　4.現在請運行iPhone主菜單裡的 Mobile Terminal ，並輸入以下命令，一直到你看到“Done”或者“Enjoy”表示當前命令執行成功。一般你看到出現“./” 代碼符號，你就可以接著輸入你後面的命令。

　　注意：在你輸入的命令中是含有空格的。按return就可以確認執行命令。整個過程中沒有乘號，只有字母x。No such process表示未成功，每條命令的最前面應該是“-sh-3.2#”。

　　第1段命令（主要是對一些重要文件進行備份）

　　cd /usr/revirginize
　　chmod 755 *       
　　launchctl unload -w /System/Library/LaunchDaemons/com.apple.CommCenter.plist
　　./norz seczone.backup 0x3FA000 0x2000

　　友情提示：在以上命令輸入完後，將會沒有按鍵聲，不用擔心，這是正常的）

　　當以上命令完成後，你就可以通過ibus在 /usr/revirginize 目錄下復制“seczone.backup”到你的電腦中，這可是你的剛剛的備份文件哦！

　　第2段命令（恢復模式正式開始了）

　　./iUnlock ICE03.14.08_G.fls eliteloader.bin  （出現100%進度，到Enjoy!結束）
　　./bbupdater -v  （到done結束）
　　./bbupdater -f ICE03.14.08_G.fls -e ICE03.14.08_G.eep   （ProgressUpdated 到100，到Done結束）
　　./bbupdater -v  （運行會有點慢，但是是正常的）

　　友情提示：在你輸入命令時，最前面的“./”，可是有個點的，不要忽略了。

　　運行以上代碼後，你應該會在最後看到以下代碼出現：

　　Resetting target...
　　pinging the baseband...
　　issuing +xgendata...
　　firmware: DEV_ICE_MODEM_03.14.08_G
　　eep version: EEP_VERSION:207
　　eep revision: EEP_REVISION:7
　　bootloader: BOOTLOADER_VERSION:3.9_M3S2
　　Done

　　恭喜了，現在你的iPhone已經完成恢復模式，開始准備升級至1.1.1版固件吧

[1] [2] 下一頁