(注意：轉載本文的時候請務必注明來自“電玩巴士iPhone中文網”，謝謝)

適用機型：未解鎖1.1.1版iPhone（包括從1.0.2升級至1.1.1的固件未解鎖的iPhone）

破解流程：jailbreak（越獄） → 激活 → 解鎖

准備工作：一台windows電腦、一台未解鎖1.1.1版iPhone、無線網絡、USB數據線

此種方法的優點：操作簡單快速，且無需使用WinSCP、putty、touchfree等軟件，整個破解過程全部基於iPhone上完成。部分步驟截圖可以參考《完美！1.0.2升級1.1.1版iPhone破解教程》

第一頁 越獄並且激活iPhone

第二頁 將iPhone解鎖

---

以下是傻瓜破解法的具體方法：

一，Jaillbreak並且激活1.1.1固件的iPhone

　　准備工作：關閉iPhone，插入你的ATT的SIM卡，然後開啟iPhone。

　　1.現在iPhone處於未激活的最初狀態，請滑動滾動條“emergency dial screen”，進入緊急撥號鍵盤的畫面。請輸入 *#307# ，然後請按“call”通話，你的手機將會振動。接著，請按“Answer”，振動將停止。在出現的撥號功能界面時點擊“Hold”，振動將會繼續，並重新回到“Decline Answer”畫面。那麼現在請點擊“Decline”，此時，你的iPhone將會進入聯系/撥號畫面（即解鎖後的電話界面）。

　

　　友情提示：如果你在操作 *#307# 步驟後，未出現“Decline Answer”畫面，可以在點擊“Call”後，立即點擊“Cancel”，同樣會出現“Decline Answer”畫面。或者在你輸入完 *#307# ，按Call振動後，你可以刪除已經輸入的 *#307# ，而輸入 0 ，再點擊Call後，將會出現“Decline Answer”畫面。

　　2.在底部的的按鈕中，請按 Contacts ，然後請點擊“ + ”，添加一個聯系人。.在新建的聯系人中，隨便起一個 name 和 homepage 。例如個人網址可以填寫 prefs://1F。

　　友情提示：如果你輸入http://iphone.tgbus.com像這樣的其他地址，你將不會進入設置界面，但是你可以按照第3步的友情提示中去做，本人覺得此種方法會更快一些。

　　3.保存後，請訪問你剛新建好聯系人的個人主頁。此時你將會直接進入iPhone的setting（設置）功能界面，進入wifi後，選擇一個能夠成功連接的wifi網絡。並在 Settings > General > Auto-Lock > Never ,將自動鎖關閉。

　　友情提示：如果你沒有進入設置界面，而是停留在safari浏覽器並提示你無法打開該網頁，你可以點擊home鍵退出safari，然後你會看見桌面上有無線網絡選擇的提示，點擊選擇你自己的無線網絡後，請等待幾秒鐘，直到無線路由的圖標出現，然後重啟iPhone繼續下面的步驟。（無線路由不要設置密碼哦！）

　　4.現在請重復第1-3的步驟，然後在你新建的聯系人網址中改為http://jailbreakme.com ，保存後，點擊此網址。你現在將會進入jailbreakme.com的網站。請用手指拖動頁面至底部，然後點擊“Install AppSnapp”的按鈕，safari將會在幾秒鐘後自動退出。

　　注意：如果1分鐘過後浏覽器仍然沒有自動跳出，請將iPhone重啟，然後重復以上步驟。

　　友情提示：如果沒有出現自動重啟的情況，請使用iTunes識別出iPhone後，再繼續第四步驟即可。

　　6.一旦safari自動跳出，你會重新回到iPhone的激活畫面。請耐心等待大約30秒鐘後，iPhone將會自動重新啟動，啟動後你就能夠直接進入iPhone的主菜單。（這樣jailbreak和激活步驟就完成了，installer也已經安裝到你的iPhone中了，很簡單吧！）

[1] [2] 下一頁