谁啃下了苹果上的那一口? iPhone破解历程

乄書影轩林♂

2007年8月，乔治·霍兹（George Hotz）【1】完全解锁了第一台苹果（Apple）iPhone手机，由于当时的破解方式涉及到硬件操作，较高的门槛限定了破解只掌握在一小部分人手中。但随着各大iPhone破解组织的努力，iPhone的破解越来越趋于简单，iPhone的破解技术不再是一种局限于小圈子的技术。在文章首先介绍下iPhone，以及为何要对iPhone进行破解。同时介绍下最新的固件破解方法。
& d$ T& v3 `2 e' |7 z: u
" [# }1 ~4 w: q6 U
" J8 g4 h) R( ]8 P% J8 }! ^7 wiPhone是一款结合照相机、PDA、媒体播放器以及无线通讯装置，采用多点触摸（Multi-touch）操控方式斌带有重力感应功能的移动手持设备，由苹果公司(Apple Inc.)首席执行官史蒂夫·乔布斯在2007年1月10日举行的全球WWDC07大会上宣布推出，2007年6月29日在美国上市。
+ l. [* I$ ]8 c- I/ r2 C8 |/ [
iPhone在上市初始都是实行与运营商绑定销售的模式，手机在使用iTunes联线激活系统之前，紧急呼叫以外的所有功能都不可用。这无疑让标榜“自由”的黑客们难以接受，于是自从iPhone上市之后就吸引了众多黑客试图解锁iPhone，使之能激活并使用其他网络的SIM卡。
) k( g& U- P# i: h
# K5 q# D/ ~. S3 ?; g, O7 biPhone的破解

" b8 W6 |. r5 ?/ n5 k2 \% M; u说起iPhone的破解，不得不谈的有这么几个人或组织，当中包括DVD Jon【2】（Jon Lech Johansen约恩·莱克·约翰森）在iPhone上市后的第四天就发布了激活iPhone和访问内部文件系统的方法；乔治·霍兹在2007年8月21号在其博客上宣布完全解锁iPhone；iPhone Dev Team【3】一个以破解iPhone OS闻名的组织以及其他在iPhone 破解过程中默默无闻的奉献者。在这其中尤其以iPhone Dev Team这个传奇的组织，在iPhone的破解过程中有着不可磨灭的贡献。该组织推出的PwnageTool、QuickPwn等工具使得iPhone的破解趋于简单化。
9 |5 P4 i5 w/ ?( Y
破解后的iPhone除了可以使用任意网络的SIM卡外，还能完全访问iPhone上的所有目录，也可以安装第三方的应用程序（iPhone在2.0固件之前并未完全开放第三方软件支持）。

" q4 A! }- e3 s. G/ R2 F6 P5 J解锁越狱后的iPhone可以浏览所有文件
" S* @+ g# v) m$ q" i
3 b/ R+ F2 V# m2 w) n. W* q  p如何破解iPhone

在破解iPhone之前，小小鱼推荐大家先阅读《iPhone破解的先行了解》（请猛击文章标题进行阅读），这是一篇介绍iPhone基础知识的文章。当中介绍了固件、BB、BL等iPhone名词，对新手有一定的参考价值。接下来根据iPhone 1.X固件以及2.X固件之间的破解方式的不同分别对此描述。（iPhone  1.0.2、1.1.1、1.1.3、1.1.4固件统称1.X固件，2.0以上包含2.0固件统称2.X固件）

- n9 D- W# M+ t( u4 BiPhone 1.X固件破解

由于现时驻留在iPhone 1.X固件的用户已经比较少，且无论是在易用性还是资源的丰富性上，2.X固件比起1.X固件都有质上的飞跃。因此小小鱼还是推荐大家升级到2.X固件上，尤其是2.2或2.2.1，这两个版本的固件，在运行速度上已经不逊于1.1.4固件。

0 r+ ^0 L7 R7 f) v; X9 H* L   iPhone 1.X固件的破解一般情况下会使用到如下几款工具：

ibrick：一款iPhone 1.X的管理工具，可以将iPhone从恢复模式中解放出来，尤其是在1.1.2固件恢复过程或从2.X固件降级回1.1.4时需要用到 （点击下载）；
ZiPhoneGUI：一款1.X固件下的破解工具，允许对BL进行降级，允许更改IMEI码（点击下载）；
" A6 t" t" }) Q, i' J; DiPlus2.0：一款适用于1.1.4固件的破解、解锁、越狱工具，并且允许对BL进行降级（点击下载）。
8 \# h1 k5 L! x2 H# V6 J
这里小小鱼以1.1.4固件的破解为例：

# I$ c4 O. J! j" C/ ~       1、首先通过iTunes恢复小i的固件至1.1.4版本，推荐用恢复模式恢复干净的系统，通过更新方式更新到1.1.4的话，一般会残留一些冗余数据在小i中。恢复时，请按住键盘上的Shift键，然后点击iTunes界面上的恢复按钮，选择本地下载好的1.1.4固件进行恢复。若直接点击iTunes的恢复按钮，则会被带到苹果的服务器上下载最新的2.2.1固件。
       2、恢复完1.1.4固件之后运行下载的iPlus中的iplus.bat，然后一直等待，直至所有操作完成后，黑色的CMD窗口自动退出，小i就完成破解、越狱、解锁，此时即可进入iPhone的桌面。插上SIM卡后，iPhone就可以拨打电话、收发短信。
) b4 R+ R5 X) [% i7 a1 d" I6 k       3、不过现在的iPhone显示的还是英文语言，这时候你可以通过91手机助手【4】来安装iPhone中文语言汉化包。开启91手机助手，91手机助手需要守护支持（守护程序是类似于诺基亚PC套件的手机端支持程序），按照提示安装即可。守护安装完毕后，开启程序管理功能，搜索“LanguagePack”，选择适用于1.1.4固件的版本，点击安装到iPhone后，在iPhone的“Setting”→“General”→“International”→“Language”里设置为简体中文即可。


" }* D4 X# k' [1 V2 W. i5 `/ |     iPhone 2.X固件破解

        iPhone 2.X固件是一次大改变，在这一次的固件升级中，苹果开放了iPhone上的第三方软件限制，使得其他厂商的第三方软件可以运行在iPhone上。这其中尤其以游戏软件为代表，配合iPhone优越的显示效果，多样化的控制模式，让iPhone一举成为最热门游戏手机。当然2.X固件的每一次升级都会给黑客们带来不少麻烦，但是黑客们并不为此而泄气，每一次的征服都是一种乐趣。在2.X固件的破解过程中，尤其以iPhone Dev Team推出的QuickPwn最有代表性。在2.X固件的破解介绍中，小小鱼以最新的2.2.5版QuickPwn破解iPhone一代2.2.1固件为例。详细教程可点击此处查看。

        iPhone2.X的破解类似于1.X破解，但又略有不同，下面就让小小鱼介绍一下关于2.2.1固件的破解。
* e) P0 `4 c8 R& W; q; Y9 [
   iPhone 2.X固件破解一般需要用到以下两个文件：
       QuickPwn：iPhone Dev Team发布的一款iPhone快速破解工具（点击下载）；
       BootLoader：经过修改过的BootLoader（点击下载）。

        1、首先也是使用iTunes恢复2.2.1固件到小i上，可以在DFU模式下或恢复模式下恢复（注，如果小i是3G版的话，由于官方固件会升级iPhone的基带，使当前的Yellowsn0w失效，因此请使用PwnageTool自定义的固件恢复）。
6 G; V  b3 J' h! ]! A/ J8 ?0 F        2、恢复完毕后开启QuickPwn，按照界面上的，选择下载到本地的2.2.1固件，选择解锁用的BL后，进入最后的破解界面，并根据界面上的提示使iPhone进入DFU模式后，即可对iPhone进行破解，破解过程是全自动的，你只需要等待破解完成后iPhone重启后即可。
  q$ X& S7 _$ [       3、破解完毕的iPhone只有自带的几个系统软件，完全无法体验到2.X固件第三方资源优异性，这时候可以使用91手机助手的程序管理功能来安装你想要的软件。
. d, K6 \* w/ I; R3 R; U* C7 m

iPhone破解的一些小知识：

9 A: D  Y8 ^+ k* i·  越狱（Jailbreak）：越狱是通过改写iPhone上的/etc/fstable文件。使得disk0s2磁盘即/Private/var用户空间中的文件可执行，disk0s1磁盘即/系统空间中的文件可写。越狱是所有iPhone解锁操作的先行操作；
- m; F' N( I4 @·  激活（Activation）：在iPhone中有一个名为Lockdownd的进程始终检测iPhone的激活状态，在刚买到未激活的iPhone上，你进入一个紧急拨号界面，而激活补丁（在越狱的基础上）可以让你不同过iTunes的激活就可以进入到iPhone，执行除电话、EDGE/GPRS、Voicemail之外的功能；
·  解锁（Unlock）：通过修改或欺骗iPhone的基带模块使之能接受任意运营商的SIM卡，从而实现电话功能；
·  恢复模式：处于此模式下的iPhone在屏幕上会显示一个USB与iTunes的图标，正常情况下的固件刷新在此模式下进行；
·  DFU模式：Development Firmware Upgrade ，iPhone固件强制升降级模式，仅加载最基本的USB通讯驱动，此时在iPhone为黑屏模式；
·  PwnageTool：iPhone Dev Team发布的MAC下的iPhone自定义固件，可对固件中的文件进行添加删除修改。
* u& S! J* _2 v# r* N
  E1 J% K1 h/ `- B/ o$ v3 ?相关链接：
4 {- F) l; b7 i0 u/ r# F6 R, D
1.       乔治·霍兹：乔治·霍兹（George Hotz，1989年10月2日－），美国学生，2007年8月解锁苹果（Apple）iPhone手机，使得iPhone手机不仅仅局限于AT&T网络，也支持其他GSM网络。
0 d5 G* D) |' J2.       约恩·莱克·约翰森：约恩·莱克·约翰森（丹麦语：Jon Lech Johansen，1983年11月18日－），以“DVD Jon”闻名，是一位挪威人。他最著名的事迹是破解了DVD的防拷保护。在iPhone上市后第4天发布了激活iPhone和访问内部文件系统的方法，使得iPhone不需要AT&T的启动便可以使用无线上网（WI-FI）的功能。
3.       iPhone Dev Team：一群在iPhone社区中非常有影响力的黑客，负责iPhone和iPod Touch的破解和解锁工作，发布了包括PwnageTool、QuickPwn、YellowSn0w、redsn0w等系列iPhone、iPod Touch破解、解锁工具，其成员分布在全球不同地方，大都从未未互相见面过，成员之间通过irc进行交流。
; b3 \( b4 i, @* d6 S8 q4.       91手机助手：91手机助手原名iPhone PC Suite，是由网龙公司开发的一款iPhone PC端管理工具，包含文件管理，程序安装卸载，联络人操作等一系列功能。