谁啃下了苹果上的那一口? iPhone破解历程

乄書影轩林♂

2007年8月，乔治·霍兹（George Hotz）【1】完全解锁了第一台苹果（Apple）iPhone手机，由于当时的破解方式涉及到硬件操作，较高的门槛限定了破解只掌握在一小部分人手中。但随着各大iPhone破解组织的努力，iPhone的破解越来越趋于简单，iPhone的破解技术不再是一种局限于小圈子的技术。在文章首先介绍下iPhone，以及为何要对iPhone进行破解。同时介绍下最新的固件破解方法。


' f# H* F7 |( m+ |0 V; GiPhone是一款结合照相机、PDA、媒体播放器以及无线通讯装置，采用多点触摸（Multi-touch）操控方式斌带有重力感应功能的移动手持设备，由苹果公司(Apple Inc.)首席执行官史蒂夫·乔布斯在2007年1月10日举行的全球WWDC07大会上宣布推出，2007年6月29日在美国上市。
- u7 t; r2 W" }7 ?  f4 R& I0 z, {+ T
0 ?& b# b" E) N) f0 t" piPhone在上市初始都是实行与运营商绑定销售的模式，手机在使用iTunes联线激活系统之前，紧急呼叫以外的所有功能都不可用。这无疑让标榜“自由”的黑客们难以接受，于是自从iPhone上市之后就吸引了众多黑客试图解锁iPhone，使之能激活并使用其他网络的SIM卡。

( u1 b9 T7 l$ m' T9 o* v% [" xiPhone的破解

说起iPhone的破解，不得不谈的有这么几个人或组织，当中包括DVD Jon【2】（Jon Lech Johansen约恩·莱克·约翰森）在iPhone上市后的第四天就发布了激活iPhone和访问内部文件系统的方法；乔治·霍兹在2007年8月21号在其博客上宣布完全解锁iPhone；iPhone Dev Team【3】一个以破解iPhone OS闻名的组织以及其他在iPhone 破解过程中默默无闻的奉献者。在这其中尤其以iPhone Dev Team这个传奇的组织，在iPhone的破解过程中有着不可磨灭的贡献。该组织推出的PwnageTool、QuickPwn等工具使得iPhone的破解趋于简单化。
0 H6 c0 s: P& l
0 M7 P" G$ N7 O. N7 S! v破解后的iPhone除了可以使用任意网络的SIM卡外，还能完全访问iPhone上的所有目录，也可以安装第三方的应用程序（iPhone在2.0固件之前并未完全开放第三方软件支持）。
6 k! l. y) s; H# D0 E
+ e! o+ e% P9 P. C/ ~% f解锁越狱后的iPhone可以浏览所有文件
) F+ A. b5 c6 {0 R6 Y# e1 H- l& {
, ?. x# f. D5 ]$ p如何破解iPhone
( i  Q" H$ Q( K2 ]
在破解iPhone之前，小小鱼推荐大家先阅读《iPhone破解的先行了解》（请猛击文章标题进行阅读），这是一篇介绍iPhone基础知识的文章。当中介绍了固件、BB、BL等iPhone名词，对新手有一定的参考价值。接下来根据iPhone 1.X固件以及2.X固件之间的破解方式的不同分别对此描述。（iPhone  1.0.2、1.1.1、1.1.3、1.1.4固件统称1.X固件，2.0以上包含2.0固件统称2.X固件）
  z2 W0 R# ?  _8 z: k  b
" n; n+ f0 U4 F+ niPhone 1.X固件破解

3 h' l5 w0 O& D$ d由于现时驻留在iPhone 1.X固件的用户已经比较少，且无论是在易用性还是资源的丰富性上，2.X固件比起1.X固件都有质上的飞跃。因此小小鱼还是推荐大家升级到2.X固件上，尤其是2.2或2.2.1，这两个版本的固件，在运行速度上已经不逊于1.1.4固件。
. R/ r( q+ ]: J! }
: u4 l$ t% `, g   iPhone 1.X固件的破解一般情况下会使用到如下几款工具：

ibrick：一款iPhone 1.X的管理工具，可以将iPhone从恢复模式中解放出来，尤其是在1.1.2固件恢复过程或从2.X固件降级回1.1.4时需要用到 （点击下载）；
- z$ T) t/ X8 Z- C( t3 EZiPhoneGUI：一款1.X固件下的破解工具，允许对BL进行降级，允许更改IMEI码（点击下载）；
iPlus2.0：一款适用于1.1.4固件的破解、解锁、越狱工具，并且允许对BL进行降级（点击下载）。
# u/ Y9 ~" q7 E1 w# _0 ^: s3 p! K
这里小小鱼以1.1.4固件的破解为例：

8 ~; K6 _9 e# b$ a8 i6 {1 U( r  U8 T3 I1 `       1、首先通过iTunes恢复小i的固件至1.1.4版本，推荐用恢复模式恢复干净的系统，通过更新方式更新到1.1.4的话，一般会残留一些冗余数据在小i中。恢复时，请按住键盘上的Shift键，然后点击iTunes界面上的恢复按钮，选择本地下载好的1.1.4固件进行恢复。若直接点击iTunes的恢复按钮，则会被带到苹果的服务器上下载最新的2.2.1固件。
& G/ _7 C- f; o6 P/ {       2、恢复完1.1.4固件之后运行下载的iPlus中的iplus.bat，然后一直等待，直至所有操作完成后，黑色的CMD窗口自动退出，小i就完成破解、越狱、解锁，此时即可进入iPhone的桌面。插上SIM卡后，iPhone就可以拨打电话、收发短信。
       3、不过现在的iPhone显示的还是英文语言，这时候你可以通过91手机助手【4】来安装iPhone中文语言汉化包。开启91手机助手，91手机助手需要守护支持（守护程序是类似于诺基亚PC套件的手机端支持程序），按照提示安装即可。守护安装完毕后，开启程序管理功能，搜索“LanguagePack”，选择适用于1.1.4固件的版本，点击安装到iPhone后，在iPhone的“Setting”→“General”→“International”→“Language”里设置为简体中文即可。
' a! E  T5 T/ F  S- ^1 i% l0 z

     iPhone 2.X固件破解
; T5 Z1 ~4 w/ U$ M+ M* P7 k8 m
: _. h. r( W2 {/ A% z" S        iPhone 2.X固件是一次大改变，在这一次的固件升级中，苹果开放了iPhone上的第三方软件限制，使得其他厂商的第三方软件可以运行在iPhone上。这其中尤其以游戏软件为代表，配合iPhone优越的显示效果，多样化的控制模式，让iPhone一举成为最热门游戏手机。当然2.X固件的每一次升级都会给黑客们带来不少麻烦，但是黑客们并不为此而泄气，每一次的征服都是一种乐趣。在2.X固件的破解过程中，尤其以iPhone Dev Team推出的QuickPwn最有代表性。在2.X固件的破解介绍中，小小鱼以最新的2.2.5版QuickPwn破解iPhone一代2.2.1固件为例。详细教程可点击此处查看。
  ]. C# j' j3 O8 m' H& Z4 G
        iPhone2.X的破解类似于1.X破解，但又略有不同，下面就让小小鱼介绍一下关于2.2.1固件的破解。
* F* e' r0 Z7 _7 I8 D
   iPhone 2.X固件破解一般需要用到以下两个文件：
& b! X- t; _1 p. w       QuickPwn：iPhone Dev Team发布的一款iPhone快速破解工具（点击下载）；
* U2 [" A5 \3 k# n6 g5 \       BootLoader：经过修改过的BootLoader（点击下载）。
$ N0 P8 g( p( {4 R7 [" a! z+ K
        1、首先也是使用iTunes恢复2.2.1固件到小i上，可以在DFU模式下或恢复模式下恢复（注，如果小i是3G版的话，由于官方固件会升级iPhone的基带，使当前的Yellowsn0w失效，因此请使用PwnageTool自定义的固件恢复）。
        2、恢复完毕后开启QuickPwn，按照界面上的，选择下载到本地的2.2.1固件，选择解锁用的BL后，进入最后的破解界面，并根据界面上的提示使iPhone进入DFU模式后，即可对iPhone进行破解，破解过程是全自动的，你只需要等待破解完成后iPhone重启后即可。
# Z4 `" B1 {; R; Q8 a2 Y       3、破解完毕的iPhone只有自带的几个系统软件，完全无法体验到2.X固件第三方资源优异性，这时候可以使用91手机助手的程序管理功能来安装你想要的软件。
+ U' H; w' Y* n' H( Z% b
* z4 h0 b1 t( U8 H6 x4 q- \3 y
* D4 p# k- _! g) @+ g1 u, UiPhone破解的一些小知识：
% G4 o0 P  x' U" d# Y! N$ Q
# y. ~6 R) y3 J8 c% _% V·  越狱（Jailbreak）：越狱是通过改写iPhone上的/etc/fstable文件。使得disk0s2磁盘即/Private/var用户空间中的文件可执行，disk0s1磁盘即/系统空间中的文件可写。越狱是所有iPhone解锁操作的先行操作；
) @3 H* y8 v7 f! h! P7 ?. G·  激活（Activation）：在iPhone中有一个名为Lockdownd的进程始终检测iPhone的激活状态，在刚买到未激活的iPhone上，你进入一个紧急拨号界面，而激活补丁（在越狱的基础上）可以让你不同过iTunes的激活就可以进入到iPhone，执行除电话、EDGE/GPRS、Voicemail之外的功能；
3 o/ f, L' J" U/ D5 q·  解锁（Unlock）：通过修改或欺骗iPhone的基带模块使之能接受任意运营商的SIM卡，从而实现电话功能；
6 v" W3 T$ i( N% l4 J& O·  恢复模式：处于此模式下的iPhone在屏幕上会显示一个USB与iTunes的图标，正常情况下的固件刷新在此模式下进行；
3 s! {( i0 U5 a$ J! ?" @: }# @·  DFU模式：Development Firmware Upgrade ，iPhone固件强制升降级模式，仅加载最基本的USB通讯驱动，此时在iPhone为黑屏模式；
·  PwnageTool：iPhone Dev Team发布的MAC下的iPhone自定义固件，可对固件中的文件进行添加删除修改。
, W6 E$ I: E, K9 l+ B& h
相关链接：

1.       乔治·霍兹：乔治·霍兹（George Hotz，1989年10月2日－），美国学生，2007年8月解锁苹果（Apple）iPhone手机，使得iPhone手机不仅仅局限于AT&T网络，也支持其他GSM网络。
9 j1 I6 q& U7 H5 z, J2.       约恩·莱克·约翰森：约恩·莱克·约翰森（丹麦语：Jon Lech Johansen，1983年11月18日－），以“DVD Jon”闻名，是一位挪威人。他最著名的事迹是破解了DVD的防拷保护。在iPhone上市后第4天发布了激活iPhone和访问内部文件系统的方法，使得iPhone不需要AT&T的启动便可以使用无线上网（WI-FI）的功能。
  U8 ^* a8 i( Y) @3.       iPhone Dev Team：一群在iPhone社区中非常有影响力的黑客，负责iPhone和iPod Touch的破解和解锁工作，发布了包括PwnageTool、QuickPwn、YellowSn0w、redsn0w等系列iPhone、iPod Touch破解、解锁工具，其成员分布在全球不同地方，大都从未未互相见面过，成员之间通过irc进行交流。
! n9 [/ Y% `. I9 O- E4.       91手机助手：91手机助手原名iPhone PC Suite，是由网龙公司开发的一款iPhone PC端管理工具，包含文件管理，程序安装卸载，联络人操作等一系列功能。