谁啃下了苹果上的那一口? iPhone破解历程

乄書影轩林♂

2007年8月，乔治·霍兹（George Hotz）【1】完全解锁了第一台苹果（Apple）iPhone手机，由于当时的破解方式涉及到硬件操作，较高的门槛限定了破解只掌握在一小部分人手中。但随着各大iPhone破解组织的努力，iPhone的破解越来越趋于简单，iPhone的破解技术不再是一种局限于小圈子的技术。在文章首先介绍下iPhone，以及为何要对iPhone进行破解。同时介绍下最新的固件破解方法。
9 l+ C3 n3 W2 v7 E

% d' V4 n7 ?6 B2 y* qiPhone是一款结合照相机、PDA、媒体播放器以及无线通讯装置，采用多点触摸（Multi-touch）操控方式斌带有重力感应功能的移动手持设备，由苹果公司(Apple Inc.)首席执行官史蒂夫·乔布斯在2007年1月10日举行的全球WWDC07大会上宣布推出，2007年6月29日在美国上市。

iPhone在上市初始都是实行与运营商绑定销售的模式，手机在使用iTunes联线激活系统之前，紧急呼叫以外的所有功能都不可用。这无疑让标榜“自由”的黑客们难以接受，于是自从iPhone上市之后就吸引了众多黑客试图解锁iPhone，使之能激活并使用其他网络的SIM卡。
- H; N" k3 p% D/ e/ {
4 o, [3 p% p# U- E3 x' K2 BiPhone的破解
: f  n6 P) B6 n* Y
' m/ d" J2 a9 x: H: d. S, W说起iPhone的破解，不得不谈的有这么几个人或组织，当中包括DVD Jon【2】（Jon Lech Johansen约恩·莱克·约翰森）在iPhone上市后的第四天就发布了激活iPhone和访问内部文件系统的方法；乔治·霍兹在2007年8月21号在其博客上宣布完全解锁iPhone；iPhone Dev Team【3】一个以破解iPhone OS闻名的组织以及其他在iPhone 破解过程中默默无闻的奉献者。在这其中尤其以iPhone Dev Team这个传奇的组织，在iPhone的破解过程中有着不可磨灭的贡献。该组织推出的PwnageTool、QuickPwn等工具使得iPhone的破解趋于简单化。
; n5 {9 O, N( n5 R
破解后的iPhone除了可以使用任意网络的SIM卡外，还能完全访问iPhone上的所有目录，也可以安装第三方的应用程序（iPhone在2.0固件之前并未完全开放第三方软件支持）。

2 _5 I3 M, F9 s7 y9 k: P解锁越狱后的iPhone可以浏览所有文件

6 G, V; |# S# n  W& ?( f7 O如何破解iPhone

5 U* H* w$ ]; H- N( \, s在破解iPhone之前，小小鱼推荐大家先阅读《iPhone破解的先行了解》（请猛击文章标题进行阅读），这是一篇介绍iPhone基础知识的文章。当中介绍了固件、BB、BL等iPhone名词，对新手有一定的参考价值。接下来根据iPhone 1.X固件以及2.X固件之间的破解方式的不同分别对此描述。（iPhone  1.0.2、1.1.1、1.1.3、1.1.4固件统称1.X固件，2.0以上包含2.0固件统称2.X固件）
' c, s$ v( k4 @: n  U
5 ?6 U$ Z- H5 r- W3 y( `0 DiPhone 1.X固件破解

由于现时驻留在iPhone 1.X固件的用户已经比较少，且无论是在易用性还是资源的丰富性上，2.X固件比起1.X固件都有质上的飞跃。因此小小鱼还是推荐大家升级到2.X固件上，尤其是2.2或2.2.1，这两个版本的固件，在运行速度上已经不逊于1.1.4固件。

" I4 E/ J3 e- _: P# J2 F9 H   iPhone 1.X固件的破解一般情况下会使用到如下几款工具：

; C- N' l; s) `, o0 Cibrick：一款iPhone 1.X的管理工具，可以将iPhone从恢复模式中解放出来，尤其是在1.1.2固件恢复过程或从2.X固件降级回1.1.4时需要用到 （点击下载）；
ZiPhoneGUI：一款1.X固件下的破解工具，允许对BL进行降级，允许更改IMEI码（点击下载）；
iPlus2.0：一款适用于1.1.4固件的破解、解锁、越狱工具，并且允许对BL进行降级（点击下载）。
8 N5 k8 w- t* q+ Z+ G' G9 w
这里小小鱼以1.1.4固件的破解为例：

' l& @$ _! Y( C       1、首先通过iTunes恢复小i的固件至1.1.4版本，推荐用恢复模式恢复干净的系统，通过更新方式更新到1.1.4的话，一般会残留一些冗余数据在小i中。恢复时，请按住键盘上的Shift键，然后点击iTunes界面上的恢复按钮，选择本地下载好的1.1.4固件进行恢复。若直接点击iTunes的恢复按钮，则会被带到苹果的服务器上下载最新的2.2.1固件。
" O; f% J+ e# m; D6 W/ w' q       2、恢复完1.1.4固件之后运行下载的iPlus中的iplus.bat，然后一直等待，直至所有操作完成后，黑色的CMD窗口自动退出，小i就完成破解、越狱、解锁，此时即可进入iPhone的桌面。插上SIM卡后，iPhone就可以拨打电话、收发短信。
0 \8 |7 k  c4 h+ B. ~8 F       3、不过现在的iPhone显示的还是英文语言，这时候你可以通过91手机助手【4】来安装iPhone中文语言汉化包。开启91手机助手，91手机助手需要守护支持（守护程序是类似于诺基亚PC套件的手机端支持程序），按照提示安装即可。守护安装完毕后，开启程序管理功能，搜索“LanguagePack”，选择适用于1.1.4固件的版本，点击安装到iPhone后，在iPhone的“Setting”→“General”→“International”→“Language”里设置为简体中文即可。


     iPhone 2.X固件破解
% B- M6 I4 E- n% l9 E5 q0 }+ \  P
        iPhone 2.X固件是一次大改变，在这一次的固件升级中，苹果开放了iPhone上的第三方软件限制，使得其他厂商的第三方软件可以运行在iPhone上。这其中尤其以游戏软件为代表，配合iPhone优越的显示效果，多样化的控制模式，让iPhone一举成为最热门游戏手机。当然2.X固件的每一次升级都会给黑客们带来不少麻烦，但是黑客们并不为此而泄气，每一次的征服都是一种乐趣。在2.X固件的破解过程中，尤其以iPhone Dev Team推出的QuickPwn最有代表性。在2.X固件的破解介绍中，小小鱼以最新的2.2.5版QuickPwn破解iPhone一代2.2.1固件为例。详细教程可点击此处查看。

) v" u: G( s0 J% W+ S, b* s4 a! X        iPhone2.X的破解类似于1.X破解，但又略有不同，下面就让小小鱼介绍一下关于2.2.1固件的破解。

0 k1 u" [$ j5 V5 I1 N   iPhone 2.X固件破解一般需要用到以下两个文件：
% T: n8 l) ?0 E# X4 }& ]       QuickPwn：iPhone Dev Team发布的一款iPhone快速破解工具（点击下载）；
! O% m# c" b! F5 J" H' I       BootLoader：经过修改过的BootLoader（点击下载）。

        1、首先也是使用iTunes恢复2.2.1固件到小i上，可以在DFU模式下或恢复模式下恢复（注，如果小i是3G版的话，由于官方固件会升级iPhone的基带，使当前的Yellowsn0w失效，因此请使用PwnageTool自定义的固件恢复）。
        2、恢复完毕后开启QuickPwn，按照界面上的，选择下载到本地的2.2.1固件，选择解锁用的BL后，进入最后的破解界面，并根据界面上的提示使iPhone进入DFU模式后，即可对iPhone进行破解，破解过程是全自动的，你只需要等待破解完成后iPhone重启后即可。
8 f0 o4 o! @1 k% K( c0 S       3、破解完毕的iPhone只有自带的几个系统软件，完全无法体验到2.X固件第三方资源优异性，这时候可以使用91手机助手的程序管理功能来安装你想要的软件。
: y1 V+ o9 ?% Q4 a" N3 w; ^

$ N; F0 G7 W8 R% WiPhone破解的一些小知识：

·  越狱（Jailbreak）：越狱是通过改写iPhone上的/etc/fstable文件。使得disk0s2磁盘即/Private/var用户空间中的文件可执行，disk0s1磁盘即/系统空间中的文件可写。越狱是所有iPhone解锁操作的先行操作；
·  激活（Activation）：在iPhone中有一个名为Lockdownd的进程始终检测iPhone的激活状态，在刚买到未激活的iPhone上，你进入一个紧急拨号界面，而激活补丁（在越狱的基础上）可以让你不同过iTunes的激活就可以进入到iPhone，执行除电话、EDGE/GPRS、Voicemail之外的功能；
·  解锁（Unlock）：通过修改或欺骗iPhone的基带模块使之能接受任意运营商的SIM卡，从而实现电话功能；
6 o8 Z8 U$ E# \: o3 O% c·  恢复模式：处于此模式下的iPhone在屏幕上会显示一个USB与iTunes的图标，正常情况下的固件刷新在此模式下进行；
·  DFU模式：Development Firmware Upgrade ，iPhone固件强制升降级模式，仅加载最基本的USB通讯驱动，此时在iPhone为黑屏模式；
' U, c: W7 v5 A1 \·  PwnageTool：iPhone Dev Team发布的MAC下的iPhone自定义固件，可对固件中的文件进行添加删除修改。

8 k2 i' I  D( s- t相关链接：
7 C6 w3 y- b. l
# u. r' I' G) A  H1.       乔治·霍兹：乔治·霍兹（George Hotz，1989年10月2日－），美国学生，2007年8月解锁苹果（Apple）iPhone手机，使得iPhone手机不仅仅局限于AT&T网络，也支持其他GSM网络。
  Z) A; D4 P; k+ j2.       约恩·莱克·约翰森：约恩·莱克·约翰森（丹麦语：Jon Lech Johansen，1983年11月18日－），以“DVD Jon”闻名，是一位挪威人。他最著名的事迹是破解了DVD的防拷保护。在iPhone上市后第4天发布了激活iPhone和访问内部文件系统的方法，使得iPhone不需要AT&T的启动便可以使用无线上网（WI-FI）的功能。
3.       iPhone Dev Team：一群在iPhone社区中非常有影响力的黑客，负责iPhone和iPod Touch的破解和解锁工作，发布了包括PwnageTool、QuickPwn、YellowSn0w、redsn0w等系列iPhone、iPod Touch破解、解锁工具，其成员分布在全球不同地方，大都从未未互相见面过，成员之间通过irc进行交流。
& h9 r5 R3 A% p- |6 d4.       91手机助手：91手机助手原名iPhone PC Suite，是由网龙公司开发的一款iPhone PC端管理工具，包含文件管理，程序安装卸载，联络人操作等一系列功能。