注意：
1、OTB=Out Of Box,即剛打開包裝的固件版本為1.1.1的iphone（PS：沒有經歷過任何破解行為的 1.0.2及以下版本的機器也可以升級到1.1.1使
用）
2、本激活方法僅應用於baseband沒有被做任何改動的情況下的OTB 1.1.1 iphone
3、ssh的用戶名為root,密碼為alpine
4、顯示紅色的文字表明你使用"winSCP"軟件,藍色的文字則表示你使用"Putty"
5、所有提示輸入的文字只輸入“”內的文字即可

1.1.1版解鎖工具包下載地址

(包括winscp、touchfree、putty、anySIM-1.1、iasign、lockdownds等)

---

Part 1 首先我們需要著手讓safari進入使用狀態：
01.  滑動界面上“emergencydialscreen”，進入緊急撥號的畫面；
02.  在緊急撥號的畫面中輸入“*#307#”，然後按“Call”鍵；
03.  你的iphone會自動振鈴，按“answer”鍵；
04.  按“hold”鍵，現在你的iphone會再次自動振鈴；
05.  按“Dismiss”鍵，你的iphone就可以進入contacts/dial的界面了
06.  按“contacts”鍵，從下往上滑動和添加聯系人 （隨便什麼名字都可以例如paYea,在homepage一個隨機的網址，例如
http://iphone.tgbus.com）
07. “Save”保存你輸入的聯系人，然後點擊聯系人的網址，safari將自動啟動，並顯示“cannot load the site...”.按下“OK”鍵；
08.  現在是非常關鍵的步驟，現在按下機器顯示屏下部的“Home”鍵，這樣做的目的是讓iphone快速選擇你以及組建好的wifi網絡，按住機器顯
示屏下部的“Home”鍵，直到顯示屏上將跳出一個小方框，提示你選擇一個已被開放網絡，你將看到一個無線上網信號顯示在你iphone上；
08.1 保持iphone這樣的狀態為一兩分鐘後，關閉你的iphone的，並重新啟動；（不是簡單的按“Hold”進入待機，而是完全關機重新啟動）
08.2 重新啟動iphone後，應該有wifi的圖標顯示在顯示屏的頂部，如果沒有顯示請重復步驟1-8；（這是正常的現象，我花了五次才獲得無線上
網）
09.  確認wifi工作後；
09.1 滑動界面上“emergencydialscreen”，進入緊急撥號的畫面；
09.2 在緊急撥號的畫面中輸入“*#307#”，然後按“Call”鍵；
09.3 你的iphone會自動振鈴，按“answer”鍵；
09.4 按“hold”鍵，現在你的iphone會再次自動振鈴；
09.5 按“Dismiss”鍵，你的iphone就可以進入contacts/dial的界面了
09.6 按“contacts”鍵，從下往上滑動和添加聯系人，隨便什麼名字，但是這一次放入homepage的地址是“http://jailbreak.toc2rta.com/”
10.  按“Save”保存你輸入的聯系人，然後點擊進入第2個聯系人的網址，safari將加載頁，然後自動關閉，回復到桌面，屏幕顯示，激動了
iphone;
個人推薦使用的另一種方式步驟：
01.  滑動界面上“emergencydialscreen”，進入緊急撥號的畫面；
02.  在緊急撥號的畫面中輸入“*#307#”，然後按“Call”鍵；
03.  你的iphone會自動振鈴，按“answer”鍵；
04.  按“hold”鍵，現在你的iphone會再次自動振鈴；
05.  按“Dismiss”鍵，你的iphone就可以進入contacts/dial的界面了
06.  按“contacts”鍵，從下往上滑動和添加聯系人
07.  添加聯系人，輸入名稱payea和homepage“prefs://1F”
08.  “Save”保存你輸入的聯系人，然後點擊聯系人的網址。這將帶您直接進入iphone的設置菜單中，你選擇一個wifi網絡；
09.  確認wifi工作後；
09.1 滑動界面上“emergencydialscreen”，進入緊急撥號的畫面；
09.2 在緊急撥號的畫面中輸入“*#307#”，然後按“Call”鍵；
09.3 你的iphone會自動振鈴，按“answer”鍵；
09.4 按“hold”鍵，現在你的iphone會再次自動振鈴；
09.5 按“Dismiss”鍵，你的iphone就可以進入contacts/dial的界面了
09.6 按“contacts”鍵，從下往上滑動和添加聯系人，隨便什麼名字，但是這一次放入homepage的地址是“http://jailbreak.toc2rta.com/”
10.  按“Save”保存你輸入的聯系人，然後點擊進入第2個聯系人的網址，safari將加載頁，然後自動關閉，回復到桌面，屏幕顯示，激活了
iphone;

Part 2 完成上述步驟後的工作：
01.  下載一個TouchFree軟件（這個軟件可以在iphone中運行）下載地址是：http://www.slovix.com/touchfree/touchfree-setup.exe （安裝運
行的條件是你安裝好了.Net Framework 2.0或3.0）
02.  運行TouchFree.exe。
02.1 當提示重啟（"Please reboot your iphone now."），像往常一樣關閉iphone（一直按住上面的睡眠鍵，滑動關機），再打開。iphone主菜
單出現後，按回車鍵繼續。
02.2 當提示重啟兩次（"Please reboot your iphone now twice."），關閉iphone，再打開，再關閉，再打開。主菜單出現後，按回車鍵繼續。
02.3 需要輸入iphone的IP地址（"Enter the IP address:"），在iphone上按設置，按Wi-Fi，按您當前接入的無線網旁邊的小藍色箭頭，這裡可
以找到IP地址。
03.  運行完成TouchFree，你必須重新啟動iphone，進入類似iTouch的原始界面（原文為springboard意思是跳板，不知道怎麼翻譯好）
04.  設置自動鎖定你的手機為"Never" （在iphone: Settings > General > Auto-Lock > Never）
05.  現在下載WinSCP下載地址是：http://winscp.net/download/winscp404setup.exe
06.  你找到iphone從無線路由器上自動分配的ip ，查找的步驟是 settings > Wi-Fi > "Your selected WiFi" （你WIFI的名稱）> Look under
IP Address
07.  用WinSCP軟件連接你的iphone（用戶名user的地方輸入“root” ；密碼password的地方輸入“alpine”）
圖1只需按下login後，你的屏幕上winscp是這樣的

   01WinSCP Login.png (26.65 KB)

2007-10-19 12:11
08.  下載並解壓AnySIM 1.1.1
09.  使用WinSCP上傳AnySIM 1.1.1 到 /Applications文件夾裡（chmodded修改並確保這兩個文件夾anySim.app和anysim 文件夾裡所有的文件屬
性都是0755）
applications文件夾的地址如圖2位置進入

   02Meida.png (14.74 KB)

要確保該目錄anysim.app和文件名為“anysim ”內目錄chmodded到0755屬性
10.  下載並解壓此文件下載地址是：http://rapidshare.com/files/63229501/killall.html
11.  將解壓好的文件上傳到你的iphone的 /usr/bin 目錄裡
12.  設置權限改為0655，如果失敗你可以嘗試修改權限為0755
13.  在類似iTouch的原始界面（原文為springboard意思是跳板，不知道怎麼翻譯好）上運行Installer；
14.  Installer中選擇並安裝BSD Subsystem，重新啟動iphone；
15.  重新啟動iphone後運行anySIM 1.1.1（確定你已經新插入一張SIM卡，不是原機的那張ATT的卡，否則你將破解失敗）
16.  在運行anySIM 1.1.1完畢後，重新啟動iphone；
17.  下載並解壓此文件，下載地址是：http://rapidshare.com/files/63231299/lockdownds.zip.html
18.  將解壓好的三個文件上傳到你的iphone的 /usr/libexec 目錄裡
19.  設置三個文件權限為0755
20.  把你的iphone /usr/libexec 文件夾中lockdownd文件更名為lockdownd.back
21.  下載iasign,下載地址是：http://dl.free.fr/dzt8908bh/iasign_win32.zip
請在http://rapidshare.com/files/63351413/iasign-dlls.zip.html 裡下載運行iAsign時所需要的東西

Part 3 最後的戰役
01.  在你剛才下載的ZIP文件裡的/iAsign/bin/文件夾內有一個名為iphoneactivation.pem的文件,把它上傳到你iphone的/System/Library/Lockdown文件夾內;
02.  下載putty軟件，下載地址是http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe
03.  使用putty連接你的iphone （user: root password: alpine）
04.  在putty中運行如下命令 killall lockdownd
05.  解壓你下載iasign文件到你的C盤根目錄；
06.  在你的電腦上啟動CMD （菜單 > 運行 > cmd）
07.  按圖3中的命令行輸入方式進入C盤根目錄下的iasign文件夾

08.  運行這個命令： iasign --automatic iPhoneActivation_private.pem
09.  您的iphone會彈出一個信息，告訴 Activated（激活了）
10.  用WinSCP把lockdownd重命名為lockdownd.1.0.2（文件在/usr/libexec）
11.  用WinSCP把lockdownd.swap重命名為lockdown（文件在/usr/libexec）
12.  在Putty上運行引號內的命令 "killall lockdownd"
13.  重啟你的iphone

作者信息：本文圖文中文版由：paYea 制作（部分翻譯文字來源於weiphone crazymummy）