谁啃下了苹果上的那一口? iPhone破解历程

乄書影轩林♂

2007年8月，乔治·霍兹（George Hotz）【1】完全解锁了第一台苹果（Apple）iPhone手机，由于当时的破解方式涉及到硬件操作，较高的门槛限定了破解只掌握在一小部分人手中。但随着各大iPhone破解组织的努力，iPhone的破解越来越趋于简单，iPhone的破解技术不再是一种局限于小圈子的技术。在文章首先介绍下iPhone，以及为何要对iPhone进行破解。同时介绍下最新的固件破解方法。
, g% |3 _& T* P) ?. Q" g

$ B  A9 U4 f* s$ S5 wiPhone是一款结合照相机、PDA、媒体播放器以及无线通讯装置，采用多点触摸（Multi-touch）操控方式斌带有重力感应功能的移动手持设备，由苹果公司(Apple Inc.)首席执行官史蒂夫·乔布斯在2007年1月10日举行的全球WWDC07大会上宣布推出，2007年6月29日在美国上市。
8 [, {, h' a3 i+ s0 l) d* Z
1 x# w+ v5 U! [5 NiPhone在上市初始都是实行与运营商绑定销售的模式，手机在使用iTunes联线激活系统之前，紧急呼叫以外的所有功能都不可用。这无疑让标榜“自由”的黑客们难以接受，于是自从iPhone上市之后就吸引了众多黑客试图解锁iPhone，使之能激活并使用其他网络的SIM卡。

* e: k. F; j% Y3 L$ o  i+ A$ e# ViPhone的破解
4 `9 L4 m1 \$ u3 C/ o/ `
8 `; Y8 B+ k- o4 k0 o说起iPhone的破解，不得不谈的有这么几个人或组织，当中包括DVD Jon【2】（Jon Lech Johansen约恩·莱克·约翰森）在iPhone上市后的第四天就发布了激活iPhone和访问内部文件系统的方法；乔治·霍兹在2007年8月21号在其博客上宣布完全解锁iPhone；iPhone Dev Team【3】一个以破解iPhone OS闻名的组织以及其他在iPhone 破解过程中默默无闻的奉献者。在这其中尤其以iPhone Dev Team这个传奇的组织，在iPhone的破解过程中有着不可磨灭的贡献。该组织推出的PwnageTool、QuickPwn等工具使得iPhone的破解趋于简单化。

) d  Y  T8 \9 p% z破解后的iPhone除了可以使用任意网络的SIM卡外，还能完全访问iPhone上的所有目录，也可以安装第三方的应用程序（iPhone在2.0固件之前并未完全开放第三方软件支持）。

  ?% I' \% W: X  s解锁越狱后的iPhone可以浏览所有文件

) Z& D& S! b" d& }+ a/ Y4 d: d如何破解iPhone
* N7 p) O) Y+ r0 z
7 k0 A) }; D( f& i& V7 i7 i! ?在破解iPhone之前，小小鱼推荐大家先阅读《iPhone破解的先行了解》（请猛击文章标题进行阅读），这是一篇介绍iPhone基础知识的文章。当中介绍了固件、BB、BL等iPhone名词，对新手有一定的参考价值。接下来根据iPhone 1.X固件以及2.X固件之间的破解方式的不同分别对此描述。（iPhone  1.0.2、1.1.1、1.1.3、1.1.4固件统称1.X固件，2.0以上包含2.0固件统称2.X固件）
4 X& g0 R( @# }# r1 r! @4 D
iPhone 1.X固件破解

/ ]7 k3 o- w8 ?7 g/ y) k& h) z! d. r由于现时驻留在iPhone 1.X固件的用户已经比较少，且无论是在易用性还是资源的丰富性上，2.X固件比起1.X固件都有质上的飞跃。因此小小鱼还是推荐大家升级到2.X固件上，尤其是2.2或2.2.1，这两个版本的固件，在运行速度上已经不逊于1.1.4固件。
0 X1 N$ W! X+ z5 [* E1 R
   iPhone 1.X固件的破解一般情况下会使用到如下几款工具：
2 E# L* j  `! M7 [( l4 i/ i
" T, [; g& C" U$ i- n: y3 ], @+ {9 oibrick：一款iPhone 1.X的管理工具，可以将iPhone从恢复模式中解放出来，尤其是在1.1.2固件恢复过程或从2.X固件降级回1.1.4时需要用到 （点击下载）；
/ Q$ G. L) c4 y& a4 kZiPhoneGUI：一款1.X固件下的破解工具，允许对BL进行降级，允许更改IMEI码（点击下载）；
iPlus2.0：一款适用于1.1.4固件的破解、解锁、越狱工具，并且允许对BL进行降级（点击下载）。
0 t% S8 y5 J1 O+ F
& e3 W3 r. @. K7 v% I- ~7 l这里小小鱼以1.1.4固件的破解为例：

       1、首先通过iTunes恢复小i的固件至1.1.4版本，推荐用恢复模式恢复干净的系统，通过更新方式更新到1.1.4的话，一般会残留一些冗余数据在小i中。恢复时，请按住键盘上的Shift键，然后点击iTunes界面上的恢复按钮，选择本地下载好的1.1.4固件进行恢复。若直接点击iTunes的恢复按钮，则会被带到苹果的服务器上下载最新的2.2.1固件。
       2、恢复完1.1.4固件之后运行下载的iPlus中的iplus.bat，然后一直等待，直至所有操作完成后，黑色的CMD窗口自动退出，小i就完成破解、越狱、解锁，此时即可进入iPhone的桌面。插上SIM卡后，iPhone就可以拨打电话、收发短信。
       3、不过现在的iPhone显示的还是英文语言，这时候你可以通过91手机助手【4】来安装iPhone中文语言汉化包。开启91手机助手，91手机助手需要守护支持（守护程序是类似于诺基亚PC套件的手机端支持程序），按照提示安装即可。守护安装完毕后，开启程序管理功能，搜索“LanguagePack”，选择适用于1.1.4固件的版本，点击安装到iPhone后，在iPhone的“Setting”→“General”→“International”→“Language”里设置为简体中文即可。


- N6 d  M7 f2 b# C) c     iPhone 2.X固件破解
) {! d" t) u& i& u! ?( t( B  A
& P1 N0 ]3 S6 p0 F0 ^        iPhone 2.X固件是一次大改变，在这一次的固件升级中，苹果开放了iPhone上的第三方软件限制，使得其他厂商的第三方软件可以运行在iPhone上。这其中尤其以游戏软件为代表，配合iPhone优越的显示效果，多样化的控制模式，让iPhone一举成为最热门游戏手机。当然2.X固件的每一次升级都会给黑客们带来不少麻烦，但是黑客们并不为此而泄气，每一次的征服都是一种乐趣。在2.X固件的破解过程中，尤其以iPhone Dev Team推出的QuickPwn最有代表性。在2.X固件的破解介绍中，小小鱼以最新的2.2.5版QuickPwn破解iPhone一代2.2.1固件为例。详细教程可点击此处查看。
1 ]- o5 d# N+ z- _
        iPhone2.X的破解类似于1.X破解，但又略有不同，下面就让小小鱼介绍一下关于2.2.1固件的破解。
  V/ W( m! _& y! Q& c& A, s
   iPhone 2.X固件破解一般需要用到以下两个文件：
       QuickPwn：iPhone Dev Team发布的一款iPhone快速破解工具（点击下载）；
. w7 X+ m/ B. s6 N* Y* Q& f1 I       BootLoader：经过修改过的BootLoader（点击下载）。

        1、首先也是使用iTunes恢复2.2.1固件到小i上，可以在DFU模式下或恢复模式下恢复（注，如果小i是3G版的话，由于官方固件会升级iPhone的基带，使当前的Yellowsn0w失效，因此请使用PwnageTool自定义的固件恢复）。
$ O$ Q* U2 M$ Q$ N7 p0 v: |        2、恢复完毕后开启QuickPwn，按照界面上的，选择下载到本地的2.2.1固件，选择解锁用的BL后，进入最后的破解界面，并根据界面上的提示使iPhone进入DFU模式后，即可对iPhone进行破解，破解过程是全自动的，你只需要等待破解完成后iPhone重启后即可。
       3、破解完毕的iPhone只有自带的几个系统软件，完全无法体验到2.X固件第三方资源优异性，这时候可以使用91手机助手的程序管理功能来安装你想要的软件。
& L% v# Z  H5 `- o4 ?

iPhone破解的一些小知识：
$ T: \3 R' ]2 B& r
·  越狱（Jailbreak）：越狱是通过改写iPhone上的/etc/fstable文件。使得disk0s2磁盘即/Private/var用户空间中的文件可执行，disk0s1磁盘即/系统空间中的文件可写。越狱是所有iPhone解锁操作的先行操作；
4 Z% E! r/ ]/ _·  激活（Activation）：在iPhone中有一个名为Lockdownd的进程始终检测iPhone的激活状态，在刚买到未激活的iPhone上，你进入一个紧急拨号界面，而激活补丁（在越狱的基础上）可以让你不同过iTunes的激活就可以进入到iPhone，执行除电话、EDGE/GPRS、Voicemail之外的功能；
! F# y+ B- D* N& i5 A3 Z·  解锁（Unlock）：通过修改或欺骗iPhone的基带模块使之能接受任意运营商的SIM卡，从而实现电话功能；
·  恢复模式：处于此模式下的iPhone在屏幕上会显示一个USB与iTunes的图标，正常情况下的固件刷新在此模式下进行；
, p' h+ ]/ ]& V( o/ K7 ~2 _·  DFU模式：Development Firmware Upgrade ，iPhone固件强制升降级模式，仅加载最基本的USB通讯驱动，此时在iPhone为黑屏模式；
( W5 d# @( {% ?5 s1 n% y·  PwnageTool：iPhone Dev Team发布的MAC下的iPhone自定义固件，可对固件中的文件进行添加删除修改。
) B* t# a* S9 l0 W1 \
相关链接：
' H/ H, K0 }8 X* f$ G4 f7 c
2 |% i* _& L) Y- I2 o+ R1.       乔治·霍兹：乔治·霍兹（George Hotz，1989年10月2日－），美国学生，2007年8月解锁苹果（Apple）iPhone手机，使得iPhone手机不仅仅局限于AT&T网络，也支持其他GSM网络。
' ?& w. x# i; m- d0 P. N8 d2.       约恩·莱克·约翰森：约恩·莱克·约翰森（丹麦语：Jon Lech Johansen，1983年11月18日－），以“DVD Jon”闻名，是一位挪威人。他最著名的事迹是破解了DVD的防拷保护。在iPhone上市后第4天发布了激活iPhone和访问内部文件系统的方法，使得iPhone不需要AT&T的启动便可以使用无线上网（WI-FI）的功能。
* w  v7 P4 r) b3.       iPhone Dev Team：一群在iPhone社区中非常有影响力的黑客，负责iPhone和iPod Touch的破解和解锁工作，发布了包括PwnageTool、QuickPwn、YellowSn0w、redsn0w等系列iPhone、iPod Touch破解、解锁工具，其成员分布在全球不同地方，大都从未未互相见面过，成员之间通过irc进行交流。
! G  d6 x) c, \4.       91手机助手：91手机助手原名iPhone PC Suite，是由网龙公司开发的一款iPhone PC端管理工具，包含文件管理，程序安装卸载，联络人操作等一系列功能。