适用固件:1.1.4固件
破解流程:判别自己的Bootloader → 安装BootNeuter升级Bootloader → iPhone1.1.4固件解锁成功
使用工具:BootNeuter、iTunes、1.1.4固件、数据线
注意事项:早前的1.1.4固件破解工具iPlus和ZiPhone,其实破解本身并不完美,因为他们要么会降级Bootloader,要么会降级Modem,没有一个能够直接“原封不动”的破解,直到现在自制固件中BootNeuter的出现,实现了真正意义上Bootloader版本升级,及1.1.4固件的解锁。(本教程的Bootloader简称BL)
BootNeuter下载地址 1.1.4固件下载地址
第一页 如何判别自己的Bootloader 版本
第二页 使用BootNeuter软件基本介绍
第三页 图文直播Bootloader升级
第四页 图文直播iPhone1.1.4固件解锁
以下是BootNeuter详细使用教程:
第一、如何判别自己的Bootloader 版本?
如果你的机器是未破解。首先你要确定自己的固件,由于BootNeuter是基于1.1.4固件上使用的,所以如果你的机器不是1.1.4固件,那么你现在的第一件事情就是先将自己的手机通过iTunes升级至1.1.4固件,再使用ZiPhone进行越狱和激活这两个步骤,最后通过iBus安装BootNeuter即可查看(也可以在iBus中找到并安装BBinfo进行查看)。
如果你的机器是已破解的话,可以直接通过iBus来安装BootNeuter。
当BootNeuter安装在你iPhone中后,请开启该软件。那么该软件将自动为你获取到Bootloader的版本信息,如下图。
通过上图可以知道该机器的Bootloader版本是3.9,baseband显示未解锁,可以看出该机器是一台已激活未解锁的iPhone。如果你的机器是已经解锁过的话,那么这里的Unlock会显示ON。那么接下来小编就教大家怎样使用BootNeuter。
第二、使用BootNeuter升级Bootloader版本
1.当我们开启BootNeuter后,BootNeuter将会自动的停止短信中心运行等。软件默认界面显示的内容将会是你本机iPhone的BL具体情况。
2.在BootNeuter软件界面中
Version后面显示的是BL的版本。现仅有3.9和4.6这两个版本。
Neuter表示阉割,就是通过修改BL指令,完全跳过BB完整性检测,以达到4.6BL与4.4.5BB和平共处,没有neuter过的4.6BL是不能接受破解修改过的BB的,这就是为什么ziphone要把BL降到3.9才能完美破解。
FakeBlank給开发人员用,可以加载自定义的payload,而且可以用iphone-tools之类的工具随意升降(现在有了BootNeuter,iphone-tools之流可以逐渐退出历史舞台了)。但是,由于它把BL前部分字节置空,会导致baseband误认为没有BL而自动加载3.8版本的BL,导致通讯模块混乱。这个是在1.1.2之前的baseband存在的问题,之后的新版baseband就已经没有这个问题了。
在baseband下面的Unlock是解锁的意思,如果检测到iphone的baseband不是04.04.05_G,BootNeuter会自动刷新已解锁的04.04.05_G的baseband,如果已经用的是已解锁04.04.05_G,则可以不选,就算选了,程序也不会操作。
3.那么现在你可以根据自己的情况来选择,选择完成后请点击界面右上角的“Flash”按钮,开始进行刷机程序。依据每个人的不同设置来说,整个过程大概3-5分钟之内完成。
第三、图文直播Bootloader升级、iPhone1.1.4固件解锁
我选择的是升级至BL4.6版本,开启Neuter(必须开启),关闭FakeBlank,开启baseband的Unlock。
点击右上角的Flash按钮后,出现一个提示框,那么请点击“Flash it!”
正在升级Bootloader版本至4.6,中间请勿有任何操作
Bootloader升级成功,开始解锁1.1.4固件了
Bootloader升级完成,整个过程操作完毕。
那么显示软件界面中所显示的,就是你现在iPhone的具体情况了。如果你还不相信,那么就用iBus安装一个BBinfo查看一下吧。
OK,没问题了,现在你的Bootloader是4.6,并且Modem是04.04.05_G