谁啃下了苹果上的那一口? iPhone破解历程

乄書影轩林♂

2007年8月，乔治·霍兹（George Hotz）【1】完全解锁了第一台苹果（Apple）iPhone手机，由于当时的破解方式涉及到硬件操作，较高的门槛限定了破解只掌握在一小部分人手中。但随着各大iPhone破解组织的努力，iPhone的破解越来越趋于简单，iPhone的破解技术不再是一种局限于小圈子的技术。在文章首先介绍下iPhone，以及为何要对iPhone进行破解。同时介绍下最新的固件破解方法。

6 g6 j( `" I: L" A" |
9 ]5 g0 z0 Z" M  m2 G5 {iPhone是一款结合照相机、PDA、媒体播放器以及无线通讯装置，采用多点触摸（Multi-touch）操控方式斌带有重力感应功能的移动手持设备，由苹果公司(Apple Inc.)首席执行官史蒂夫·乔布斯在2007年1月10日举行的全球WWDC07大会上宣布推出，2007年6月29日在美国上市。
7 t. `- N2 l. V* f, m; A6 `
iPhone在上市初始都是实行与运营商绑定销售的模式，手机在使用iTunes联线激活系统之前，紧急呼叫以外的所有功能都不可用。这无疑让标榜“自由”的黑客们难以接受，于是自从iPhone上市之后就吸引了众多黑客试图解锁iPhone，使之能激活并使用其他网络的SIM卡。
2 n! N1 d$ c: u  p. T0 B
) P4 T6 R8 M+ f' U1 I# Q9 C; IiPhone的破解
* a+ z- R3 W- S" X
! v5 q2 i4 o* a# |. ]3 Q说起iPhone的破解，不得不谈的有这么几个人或组织，当中包括DVD Jon【2】（Jon Lech Johansen约恩·莱克·约翰森）在iPhone上市后的第四天就发布了激活iPhone和访问内部文件系统的方法；乔治·霍兹在2007年8月21号在其博客上宣布完全解锁iPhone；iPhone Dev Team【3】一个以破解iPhone OS闻名的组织以及其他在iPhone 破解过程中默默无闻的奉献者。在这其中尤其以iPhone Dev Team这个传奇的组织，在iPhone的破解过程中有着不可磨灭的贡献。该组织推出的PwnageTool、QuickPwn等工具使得iPhone的破解趋于简单化。
0 P  u) A0 T9 `" l; P, h  X
/ l. y( a/ k8 O, a破解后的iPhone除了可以使用任意网络的SIM卡外，还能完全访问iPhone上的所有目录，也可以安装第三方的应用程序（iPhone在2.0固件之前并未完全开放第三方软件支持）。

4 @3 s/ I9 V4 n# J" s2 D解锁越狱后的iPhone可以浏览所有文件
$ V. n) S; U+ f8 w4 ?  B+ s
5 q( g9 Y' {1 ]如何破解iPhone

在破解iPhone之前，小小鱼推荐大家先阅读《iPhone破解的先行了解》（请猛击文章标题进行阅读），这是一篇介绍iPhone基础知识的文章。当中介绍了固件、BB、BL等iPhone名词，对新手有一定的参考价值。接下来根据iPhone 1.X固件以及2.X固件之间的破解方式的不同分别对此描述。（iPhone  1.0.2、1.1.1、1.1.3、1.1.4固件统称1.X固件，2.0以上包含2.0固件统称2.X固件）
/ t" A% z8 q6 m
$ Q% R; y/ C% p. g/ m0 Y4 i1 R$ YiPhone 1.X固件破解
4 j, W; q8 h0 z. k
; n+ u: O* l; v4 B  `% R由于现时驻留在iPhone 1.X固件的用户已经比较少，且无论是在易用性还是资源的丰富性上，2.X固件比起1.X固件都有质上的飞跃。因此小小鱼还是推荐大家升级到2.X固件上，尤其是2.2或2.2.1，这两个版本的固件，在运行速度上已经不逊于1.1.4固件。
  ]% e# L1 d5 [7 k0 D: a' u
   iPhone 1.X固件的破解一般情况下会使用到如下几款工具：
1 Z6 |$ E! u3 T5 a0 F
! `5 b7 Y3 q; d. xibrick：一款iPhone 1.X的管理工具，可以将iPhone从恢复模式中解放出来，尤其是在1.1.2固件恢复过程或从2.X固件降级回1.1.4时需要用到 （点击下载）；
; ?5 Y. {9 Z1 C) M: x8 HZiPhoneGUI：一款1.X固件下的破解工具，允许对BL进行降级，允许更改IMEI码（点击下载）；
; A$ l8 _9 G8 z9 f" tiPlus2.0：一款适用于1.1.4固件的破解、解锁、越狱工具，并且允许对BL进行降级（点击下载）。

这里小小鱼以1.1.4固件的破解为例：

       1、首先通过iTunes恢复小i的固件至1.1.4版本，推荐用恢复模式恢复干净的系统，通过更新方式更新到1.1.4的话，一般会残留一些冗余数据在小i中。恢复时，请按住键盘上的Shift键，然后点击iTunes界面上的恢复按钮，选择本地下载好的1.1.4固件进行恢复。若直接点击iTunes的恢复按钮，则会被带到苹果的服务器上下载最新的2.2.1固件。
       2、恢复完1.1.4固件之后运行下载的iPlus中的iplus.bat，然后一直等待，直至所有操作完成后，黑色的CMD窗口自动退出，小i就完成破解、越狱、解锁，此时即可进入iPhone的桌面。插上SIM卡后，iPhone就可以拨打电话、收发短信。
$ s# D0 M+ K5 e- {. r# l' o7 Y       3、不过现在的iPhone显示的还是英文语言，这时候你可以通过91手机助手【4】来安装iPhone中文语言汉化包。开启91手机助手，91手机助手需要守护支持（守护程序是类似于诺基亚PC套件的手机端支持程序），按照提示安装即可。守护安装完毕后，开启程序管理功能，搜索“LanguagePack”，选择适用于1.1.4固件的版本，点击安装到iPhone后，在iPhone的“Setting”→“General”→“International”→“Language”里设置为简体中文即可。
" @9 _. }2 E- F% |# w. E2 A. Q5 u7 e' a
# M5 v& z, X* Q3 ]: R
     iPhone 2.X固件破解
$ x6 m! ~* t. g0 ]
        iPhone 2.X固件是一次大改变，在这一次的固件升级中，苹果开放了iPhone上的第三方软件限制，使得其他厂商的第三方软件可以运行在iPhone上。这其中尤其以游戏软件为代表，配合iPhone优越的显示效果，多样化的控制模式，让iPhone一举成为最热门游戏手机。当然2.X固件的每一次升级都会给黑客们带来不少麻烦，但是黑客们并不为此而泄气，每一次的征服都是一种乐趣。在2.X固件的破解过程中，尤其以iPhone Dev Team推出的QuickPwn最有代表性。在2.X固件的破解介绍中，小小鱼以最新的2.2.5版QuickPwn破解iPhone一代2.2.1固件为例。详细教程可点击此处查看。
' e- Z1 Y' K3 X& E2 i6 s
        iPhone2.X的破解类似于1.X破解，但又略有不同，下面就让小小鱼介绍一下关于2.2.1固件的破解。
. L" r, N! ?( ~) n% V
   iPhone 2.X固件破解一般需要用到以下两个文件：
       QuickPwn：iPhone Dev Team发布的一款iPhone快速破解工具（点击下载）；
       BootLoader：经过修改过的BootLoader（点击下载）。

- s, s. n/ l( m& g        1、首先也是使用iTunes恢复2.2.1固件到小i上，可以在DFU模式下或恢复模式下恢复（注，如果小i是3G版的话，由于官方固件会升级iPhone的基带，使当前的Yellowsn0w失效，因此请使用PwnageTool自定义的固件恢复）。
: V2 |  T! {) M+ e1 i6 v        2、恢复完毕后开启QuickPwn，按照界面上的，选择下载到本地的2.2.1固件，选择解锁用的BL后，进入最后的破解界面，并根据界面上的提示使iPhone进入DFU模式后，即可对iPhone进行破解，破解过程是全自动的，你只需要等待破解完成后iPhone重启后即可。
       3、破解完毕的iPhone只有自带的几个系统软件，完全无法体验到2.X固件第三方资源优异性，这时候可以使用91手机助手的程序管理功能来安装你想要的软件。

. p# y2 L" _+ q- ^/ C! W% n6 h7 f
iPhone破解的一些小知识：
% J  K8 b1 n6 ^5 d
·  越狱（Jailbreak）：越狱是通过改写iPhone上的/etc/fstable文件。使得disk0s2磁盘即/Private/var用户空间中的文件可执行，disk0s1磁盘即/系统空间中的文件可写。越狱是所有iPhone解锁操作的先行操作；
·  激活（Activation）：在iPhone中有一个名为Lockdownd的进程始终检测iPhone的激活状态，在刚买到未激活的iPhone上，你进入一个紧急拨号界面，而激活补丁（在越狱的基础上）可以让你不同过iTunes的激活就可以进入到iPhone，执行除电话、EDGE/GPRS、Voicemail之外的功能；
·  解锁（Unlock）：通过修改或欺骗iPhone的基带模块使之能接受任意运营商的SIM卡，从而实现电话功能；
& }& M) ~8 X* ]/ U·  恢复模式：处于此模式下的iPhone在屏幕上会显示一个USB与iTunes的图标，正常情况下的固件刷新在此模式下进行；
·  DFU模式：Development Firmware Upgrade ，iPhone固件强制升降级模式，仅加载最基本的USB通讯驱动，此时在iPhone为黑屏模式；
7 W+ R9 t& b; [1 H3 Y·  PwnageTool：iPhone Dev Team发布的MAC下的iPhone自定义固件，可对固件中的文件进行添加删除修改。
+ A1 O. }( C8 d% c1 Z' B1 z
相关链接：

1.       乔治·霍兹：乔治·霍兹（George Hotz，1989年10月2日－），美国学生，2007年8月解锁苹果（Apple）iPhone手机，使得iPhone手机不仅仅局限于AT&T网络，也支持其他GSM网络。
2.       约恩·莱克·约翰森：约恩·莱克·约翰森（丹麦语：Jon Lech Johansen，1983年11月18日－），以“DVD Jon”闻名，是一位挪威人。他最著名的事迹是破解了DVD的防拷保护。在iPhone上市后第4天发布了激活iPhone和访问内部文件系统的方法，使得iPhone不需要AT&T的启动便可以使用无线上网（WI-FI）的功能。
3.       iPhone Dev Team：一群在iPhone社区中非常有影响力的黑客，负责iPhone和iPod Touch的破解和解锁工作，发布了包括PwnageTool、QuickPwn、YellowSn0w、redsn0w等系列iPhone、iPod Touch破解、解锁工具，其成员分布在全球不同地方，大都从未未互相见面过，成员之间通过irc进行交流。
4.       91手机助手：91手机助手原名iPhone PC Suite，是由网龙公司开发的一款iPhone PC端管理工具，包含文件管理，程序安装卸载，联络人操作等一系列功能。