2012-12-20 百度空间所写

前言:由于之前的3GS升级到6.0.1后会有重启之后无法打电话的情况,同学觉得这样很烦,搞得手机不像个手机了。但是这也是没办法的,毕竟是不完美越狱加软解锁的。于是,同学这次要我弄个完美越狱。这部3GS的SHSH刚好有个4.2.1的,那是完美越狱的ios版本,所以我打算给他先降到4.2.1,再用绿毒完美越狱,然后再用红雪安ipad的基带,最后通过超雪(ultrasn0w)解锁。

工具:1.  绿毒(greenpois0n rc6_final)(注:部分杀毒软件可能报有毒)

我的网盘下载 也可自己搜索下载 http://pan.baidu.com/share/link?shareid=145601&uk=1141807760

我的微盘下载 http://vdisk.weibo.com/s/l8F7P

2. 4.2.1的3GS固件(可在苹果核下载)

3.红雪(redsn0w0.9.15b2cn中文版)

我的网盘下载 也可自己搜索下载 http://pan.baidu.com/share/link?shareid=145606&uk=1141807760

4. 备份好的4.2.1 的SHSH也必不可少

5.lockdown文件(用于替换var/root/Library/lockdown文件 达到伪激活的目的)

我的网盘下载 也可自己搜索下载http://pan.baidu.com/share/link?shareid=145667&uk=1141807760

我的微盘下载 http://vdisk.weibo.com/s/l8F8m

教程:

首先将6.0.1的系统恢复到4.2.1

全过程应保证手机始终连接电脑 !

打开红雪依次点击其它(Extras)——更多功能(Even more)——降级(Restore) 再选择固件(IPSW),浏览到固件4.2.1的目录,选中它

然后点击数据(Blobs)下面的本地(Local)浏览到SHSH文件的存放目录。接下来将手机连接电脑,按照以下操作进入DFU模式

 1.关机时,按住电源键3秒——此时会出现白苹果标志

 2 不松开电源键,同时按住home键10秒——此时白苹果会忽然一闪变黑屏

 3. 松开电源键,继续按住home键15秒——务必要看到红雪的页面开始出现进度条时,才放手

接下来红雪会将手机恢复到4.2.1,打开手机会是等待激活的状态,因为机器有锁,所以不可能通过正常的方式激活。所以这就需要替换lockdown文件来达到伪激活的目的.但是lockdown文件必须在越狱之后才能在Itools等工具中看到。因此,在这里我们必须首先用绿毒给3GS进行完美越狱,才可以替代

lockdown文件夹激活3GS。

完美越狱

打开绿毒(最好以管理员的身份打开),会出现一个对话框(大意是问你是否准备给AppleTV越狱),选择NO,再按照上面的方式让手机进入DFU模式。接下来的一切就交给绿毒处理...(如何使用绿毒完美越狱 http://iphone.91.com/content/2011-02-07/20110207003321000,1.shtml  )

等手机开机时,仍然是未激活状态,这时可以用itools进入到越狱后的系统里。

替换lockdown

解压下载好的lockdown文件,用itools打开越狱后的ios系统,浏览到var/root/Library/lockdown文件,用解压好的lockdown替换掉var/root/Library/lockdo-wn下的文件,如下图所示

重启3GS,可以正常进入系统,已经绕过激活,但是会发现插入SIM卡右上角会显示为无服务的状态。因为还没解锁,越狱什么的,都是成功的,现在它还只是个

ipod。

安装ipad的基带

因为之前刷的固件是官方版的,即使装了超雪也无法达到解锁的目的。这时就需要用红雪来装ipad的基带了。

打开红雪选择越狱(Jailbreak),在接下来的对话框中,千万不要选中安装cydia(Install Cydia),手机上已经有了。在这里只需给它装个基带就可以了,所以只要勾上从ipad基带降级(Downgrade from ipad baseband) 然后将手机关机进入DFU模式(操作方式看上面),稍等片刻红雪将会完成所有操作。

注:关于升级降级ipad基带的优劣可参考 红雪0.9.14b2基带降级图文教程

解锁

等待机器开机,连上无线网,打开cydia,添加苹果核的源(apt.app111.com),点击cydia的分类找到系统这个选项,安装ipa补丁、push fix(修复推送功能)、超雪(ultrasn0w)(安装超雪之前最好先在设置——通用——网络那里关闭3G),重启设备,至此,基带6.15的3GS解锁+完美越狱正式完毕

越狱并解锁后的3GS

推送问题解决

说明:由于目前的红雪只能为少量的3GS设备完美越狱,大多数只能做到不完美越狱,所以需要借助其他可以完美越狱的工具来进行越狱(注:基本上所有的越狱工具都支持在未激活的状态下越狱)然后再用红雪安装ipad基带。等到6.0.1或者更高版本的ios有完美越狱出来后,也可以使用本文说的方法来进行完美越狱+解锁,都大同小异。

有锁Iphone 3GS 6.0.1 降级刷到4.2.1 完美越狱+解锁的更多相关文章

  1. iphone 3gs 美版,6.1.3+降基带+越狱+解锁。成功分享(转)

    本人参照这个帖子成功把一个白苹果的机器救活了 2014年1月26日 13点 转自:http://bbs.app111.com/thread-510632-1-1.html 时间:2013年5月31日  ...

  2. ipadmini从9.3.5降级8.4.1并完美越狱

    ipadmini之前是iOS9.3.5实在是卡的用不了,于是打算降级,但是尝试了包括改版本描述等很多方法一直失败.今天突然成功降级8.4.1并且完美越狱,运行流畅了非常多.赶紧发个教程,回馈一下网友. ...

  3. iPhone 3gs 5.0.1降級到4.3.3 昨晚搞定(有shsh備份)

    經過昨天白天一天的學習和準備,終於一次降級成功. 手機未降級時狀態: 無鎖港版   3GS 16G  固件:5.0.1  基帶:05.16.05 記錄且分享降級完整步驟: 準備以下軟件.工具 官網固件 ...

  4. apple iphone 3gs 有锁机 刷机 越狱 解锁 全教程(报错3194,3014,1600,短信发不出去等问题可参考)

    以自身经历列步骤如下:(基本思路就是刷6.1.6,越狱,降级基带,解锁) 一.准备工作 1.下载3gs 6.1.6官方固件.地址:http://act.feng.com/wetools/index.p ...

  5. XE7 Update 1 选 iOS 8.1 SDK 发布 iPhone 3GS 实机测试

    测试实机:iPhone 3GS(v6.1.2)其它机种也可以正常发布,方法以此类推 开发环境:Delphi XE7 Update 1(选择 iOS 8.1 SDK) 发布时需要到 Project &g ...

  6. iPhone 3GS/4 / 4s/5

    越努力.越幸福.----willingseal. 像素与分辨率有什么区别与联系 ????点击打开链接 像素和分辨率是成正比的,像素越大,分辨率也越高 像素 简单的说,我们通常所说的像素,就是CCD/C ...

  7. iPhone调用ffmpeg2.0.2解码h264视频的示例代码

    iPhone调用ffmpeg2.0.2解码h264视频的示例代码 h264demo.zip 关于怎么在MAC下编译iOS下的ffmpeg请看 编译最新ffmpeg2.0.1(ffmpeg2.0.2)到 ...

  8. ReentrantLock 公平锁源码 第0篇

    ReentrantLock 0 关于ReentrantLock的文章其实写过的,但当时写的感觉不是太好,就给删了,那为啥又要再写一遍呢 最近闲着没事想自己写个锁,然后整了几天出来后不是跑丢线程就是和没 ...

  9. 参考:iPhone OS 3.0中的字体列表

    字体是我们在iPhone开发中经常需要用到的.但是iPhone里面到底内置了哪些字体呢?下面就是一个常用的列表. Family name: AppleGothic Font name: AppleGo ...

随机推荐

  1. canvas和图片之间的互相装换

    canvas和图片之间的互相装换 一.总结 一句话总结:一个是canvas的drawImage方法,一个是canvas的toDataURL方法 canvas drawImage() Image对象 c ...

  2. <yii 框架学习> yii 框架改为中文提示

    工作需要用到yii框架,但发现yii框架自带的提示都是英文的.上网找资料才发现其实可以自己陪置 . 将项目protected/config/main.php里的app配置加上language=> ...

  3. Java数组的定义和使用

    如果希望保存一组有相同类型的数据,可以使用数组. 数组的定义和内存分配 Java 中定义数组的语法有两种: type arrayName[]; type[] arrayName; type 为Java ...

  4. 发票查验---异步处理多条记录---demo代码

    /// 窗体加载事件        /// </summary>        /// <param name="obj"></param>   ...

  5. hdu5253 MST

    连接的管道 Time Limit: 2000/1000 MS (Java/Others)    Memory Limit: 32768/32768 K (Java/Others)Total Submi ...

  6. 安装 Android Studio

    安装 Android Studio 只需轻松点击几下.(您需要已下载 Android Studio.) 若使用 JDK 1.8,在 Mac 系统上运行 Android Studio 可能出现一些已知的 ...

  7. MVC ——设置启动 URL

    Visual Studio 会以一种有助的尝试,根据当前正在编辑的视图,让浏览器请求一个 URL.但这是一个不稳定的特性. 为了对浏览器的请求设置一个固定的 URL,可以从 Visual Studio ...

  8. Sentry项目监控工具结合vue的安装与使用(前端)

    一.官网:https://sentry.io/welcome/ 二.介绍 Sentry 是一个开源的实时错误报告工具,支持 web 前后端.移动应用以及游戏,支持 Python.OC.Java.Go. ...

  9. 微信小程序-隐藏和显示自定义的导航

    微信小程序中不能直接操作window对象,document文档,跟html的树结构不相同. 实现类似导航的隐藏显示,如图效果: 点击网络显示或隐藏网络中包含的内容.其他类似. 如果是jquery很方便 ...

  10. C#阿里云 移动推送 接入

    接入阿里云的 移动推送 SDK,实现在后台直接 发送消息给APP的功能.        ----------------OpenAPI进行推送 2.0高级接口 阿里云配置准备:1.移动app配置:打开 ...