百份百iphone 3G刷313教程iphone 3G越狱解锁421升后回刷313.docx

百份百iphone 3G刷313教程iphone 3G越狱解锁421升后回刷313.docx

《百份百iphone 3G刷313教程iphone 3G越狱解锁421升后回刷313.docx》由会员分享，可在线阅读，更多相关《百份百iphone 3G刷313教程iphone 3G越狱解锁421升后回刷313.docx（29页珍藏版）》请在冰豆网上搜索。

百份百iphone3G刷313教程iphone3G越狱解锁421升后回刷313

百份百iphone3G刷3.1.3教程iphone3G越狱解锁4.2.1升后回刷3.13、

本人的IPHONE3G有锁的砖机误升IOS4.2.1越狱解锁成功，用后回刷3.1.3然后越狱解锁成功，方法绝对是可行的，现在写个教程大家互相学习下。

刷机过程遇到错误1015，有介绍怎么处理。

 工具介绍

官方地址下载iTunes10.1Win32版

固件

iPhone3G 

iPhone3G（3.1.3/7E18）iPhone1,2_3.1.3_7E18_Restore.ipsw 

iPhone3G（3.1.2/7D11）iPhone1,2_3.1.2_7D11_Restore.ipsw 

iPhone3G4.2.1_8C148Phone1,2_4.2.1_8C148_Restore.ipsw

越狱工具

红雪Redsn0wv0.9.6beta4    越狱4.2.1时使用的，可以越狱全系官方iOS4.2.1固件

redsn0w-win_0.9.4                越狱刷3.1.3时使用的

系统环境

windowsxp

解锁工具

 ultrasn0w1.2 （适用基带为06.15的基带）

（教程外知识：

ios3.x固件在91手机助手中有个全系列基带解锁软件，越狱后可以在91手机助手中直接安装解锁，适用没升级过基带的IPHONE软件见下图）

                 越狱后需对照基带使用对应解锁工具！

！

！

！

 IPHONE3G刷4.2.1固件（其实这个大家都应该知道，在这也简单的带过）

     1.打开iTunes软件。

　　2.用USB数据线连接iPod或iPhone设备到电脑上。

　　3.使你的iPod或iPhone设备进入恢复模式或DFU模式,按住电脑键盘Shift键，然后用鼠标点iTunes上恢复键。

选择固件，开始恢复。

　　进入恢复模式或DFU模式的正确方法：

　　恢复模式：

　　这个恢复方法是我们在一般的解锁教程中最常用的恢复iPhone固件的方法。

　　1.将你的iPhone关机

　　2.同时按住开关机键和home键

　　3.当你看见白色的苹果logo时，请松开开关机键，并继续保持按住home键。

　　4.开启iTunes，等待其提示你进行恢复模式后，即可按住键盘上的shift键，点击“恢复”，选择相应的固件进行恢复。

　　DFU模式（黑屏）：

　　1.用USB线将iPhone连接上电脑，然后你将会听见电脑已连接成功的提示声音。

　　2.现在请先将iPhone关机，然后你将会听见电脑未连接成功的提示声音。

　　3.请同时按住开关机键和home键，持续到第10秒的时候，请立即松开开关键，并继续保持按住home键。

　　4.这个时候iTunes会自动启动，并提示你进行恢复模式（iPhone会一直保持黑屏状态）。

那么你就可以按住键盘上的shift键，点击“恢复”，选择相应的固件进行恢复。

　　恢复模式和DFU模式都可以恢复固件没有区别，DFU模式只有在某些特定的破解教程中用到。

越狱4.2.1（以下图片借用电玩巴士）

开始越狱

如果越狱时出现此提示，选择否（MC型号不能完美越狱，请使用之前的版本）

打开redsn0w的Browse

选择4.2.1固件

正确识别4.2.1固件

开始修补内核

越狱时选择InstallCydia即可。

完成后，先进入DFU模式，手动进入DFU的最快办法如下：

　　1.同时按住顶端的Power和下面的圆键Home，约5-8秒后屏幕变黑；

　　2.不要松开下面的圆键Home，放开顶端的Power，等待约5秒后松手。

　　说明：

正确进入DFU模式后，屏幕一直为黑屏，进入DFU再操作Redsn0w就可以瞬间跳过读秒的提示界面。

之前的读秒界面，现在已经不需要了

先进入DFU之后再进行越狱，会直接看到上图的界面。

此时redsn0w直接开始对iPhone进行上传和修补操作，此过程不要打断

上传第一阶段文件

使用limera1n漏洞越狱

上传ramdisk

搞定，等待iPhone端程序运行完毕，现在可以断开数据线但不要操作iPhone。

下一步到解锁4.2.1的IPHONE3G砖机

最新iOS4.2.1解锁工具UltraSn0w正式发布！

支持iPhone401.59.00、iPhone3G/3GS04.26.08、05.11.07、05.12.01、05.13.04和06.15.00基带解锁。

使用AT+XAPP指令漏洞，感谢@sherif_hashim（@Oranav也发现了这个漏洞），直到苹果修复AT+XAPP漏洞之前，所有的解锁都还将使用此漏洞。

　　注意：

此解锁程序并不能解锁iPhone4的02.10.04和以上基带，请更新了iPhone4的iOS4.1和iOS4.2.1官方固件的朋友注意，本教程不适用iPhone4的iOS4.1和iOS4.2.1官方固件！

　　（这点非常重要基带不对解锁软件，会做成白苹果）由于iPhone3G和iPhone3GS的iOS4.2.1对应基带为05.15（必须越狱成功才能看到基带哦，在设置——通用——关于本机最后一个就是基带了），所以需要升级06.15基带才可以解锁

解锁前的界面呵呵，看到这界面就郁闷

iPhone上的紧急电话模式

　使用redsn0w0.9.6beta5升级iPhone3G和iPhone3GS的基带版本到06.15.00的过程与越狱基本相同。

这里点“否”，确定iPhone3GS为旧bootrom版本，3G版不会出现这个选项（现在说的是iphone3G的教程所以这个不会出现呵呵~）

这里勾选InstalliPadbaseband

在弹出的提示中选择是开始。

开始从苹果官方网站下载iPad基带文件（适用于iPhone3G和iPhone3GS）

其余过程均与越狱时操作相同。

升级后，基带版本已经成为06.15.00，固件为iOS4.2.1。

基带升级好了，现在开始解锁了，其实很简单，基本上教程都是用CYDIA安装ultrasn0w1.2来进行解锁。

本人用的是另外一种方法安装ultrasn0w1.2，用的是91手机助手

91手机助手安装ultrasn0w1.2

2011.01.5更新：

由于下面所说的源出问题，现更新电玩巴士下载ultrasn0w1.2     请注册后下载

手机连接91手机助手的界面，点击左上方的程序管理然后双击CYDIA源

然后点击源管理

出现下面的界面

点击“添加源”输入网址   添加后点击“返回”

 右上角输入ultrasn0w1.2，然后回车，就会看到ultrasn0w1.2然后点击“安装”（再次提醒：

确定基带是06.15），安装完后重启IPHONE3G就会搜索到运营商了，呵呵解锁成功了

-------------------------------06.15基带回刷3.1.3----------------------------------

好不容易越狱解锁了，装了一些常用的软件，然后装了个XX手机输入法，竟然就出现了白苹果，无奈下只能再刷机。

刷3.1.3固件我就不多说了，在此要说明刷3.1.3固件需要下载两个固件（3.1.3官方固件和3.1.2官方固件）

因为现在基带是06.15，所以回刷官方固件3.1.3时候，大约恢复到90%提示错误1015，大家看到这个不用慌张，出现1015错误以后，不要断开iTunes，手机出现连接画面~直接打开小雨伞软件umbrella-4.1.5跳出恢复模式，手机重启后进入紧急通话模式，接着进行越狱解锁就OK.（出现错误1015固件以经刷到机上了,只是少了份引导文件）

下载小雨伞 XX搜 “umbrella-4.1.5下载”

　　如果小雨伞打不开，提示JVM,请在下载安装java程序. 

　　具体操作方法如下：

　　1.打开小雨伞umbrella-4.1.5

　　4.iphone3g回刷3.1.3固件时到后期出现1015错误的用打开雨伞点AdvancedOptions,选Iphone3g3.1.3,等待大约三十秒后，

kickdeviceoutofrecovery按钮从灰色变为激活状态，单击kickdeviceoutofrecovery后等一下iphone会自动重启，进入紧急通话模式。

iphone3g3.1.3固件越狱（图片略）

1、先断开IPHONE与ITUNES的连接，将您下载下来的redsn0w-win_0.9.4解压（最好放在根目录下） 

2、双击执行解压出来的redsn0w.exe，在redsn0w上点击“Browse（浏览）”按钮，并选择下载下来的官方3.1.2固件。

3、选择完官方3.1.2固件后，redsn0w会对固件进行校验，注意，redsn0w的校验与之前的QuickPwn略有区别，只能校验出固件是不是官方的，而无法校验该固件是否适用于您当前准备越狱的设备，就是说，如果您在给iPodTouch越狱，但在此步中选择了iPhone的官方固件，也能通过固件校验，但在最后的越狱结果却是越狱失败的，而自定义固件则无法通过校验。

因此在选择固件中，请确认您选择的固件是您当前越狱设备的官方3.1.2固件。

程序显示"IPSWsuccessfullyidentified"，固件被成功识别。

特此说明：

恢复固件的时候是用3.1.3  打开红雪越狱的时候选择3.1.2固件越狱  而不是3.1.3    

4、redsn0w会准备越狱所需的数据，等待准备完成后，进入选择是否安装“Cydia”的操作，勾选“InstallCydia",点击“Next”进入下一步。

6.此时程序提示用户需要先关闭iPhone，方法是按住上方的Power键，然后滑动出现的红色滚动条关机即可。

请保持USB线连接电脑。

7. 按提示进入DFU，

DFU的具体步骤，其实你没必要找上面说的那样操作的那么死板：

1，按住power开机，别松手。

2，屏幕出现白苹果后，再同时按住home不放。

3，屏幕闪烁并黑屏后，松开power，并保持home按住不放。

验证进入DFU成功后，红雪直接进入越狱过程，不会等待读秒完成。

手机自动重启，重启后手机上会出现菠萝和进度槽。

进度满载后自动重启，越狱成功。

                                                           iphone3g3.1.3固件解锁

因为之前已升级基带，所以解锁的时候和上面解锁4.2.1的方法是一样，使用91手机助手安装超雪1.2，就可以成功解锁。