由于越狱过程简单的全无技术含量，我只记录一下过程，具体的就不讲了。

1. 首先下载 Blackra1n。Blackra1n 目前只有 Windows 版，因此越狱暂时无法在 fancy 的 OSX 下进行。我的环境是 Windows 7 64bit + iTunes 9 64bit。
2. 下载好后，iPhone 接上数据线，运行 Blackra!n，点界面上那个唯一的按钮（难道你要点关闭？！）去 iPhone 上欣赏 GeoHotz 的帅哥照片。
3. iPhone 重启后，越狱完成。点击新增的 Blackra1n 图标，按需安装 Cydia Icy Rocks。You are all set!!!

就这么简单，不需要什么 ECID 之类的东西，我一次就成功了。我个人是非常欣赏 GetHotz 的作风，不断的发现新漏洞，不断的探索，比那个固步自封的 iPhone Dev Team 强很多。当然，Dev Team 的东西确实稳定性要好一点，但要是没有 GeoHotz 这样彪悍的小伙存在，我们估计等个破解怎么也得一年半载的。

最后上点儿图吧，有图有真想么。祝各位 iPhone Owner 们（尤其是有 3GS）的朋友的玩儿的愉快！

update: 添加一个模模糊糊的视频，看来我有必要买个拍视频的东西了，呵呵。

如上图，PS Mobile 的配色和 Photoshop.com 很吻合，界面风格则更趋近于 iPhone，用户体验非常好。PS Mobile 可以编辑 iPhone 中已经存在的照片，也可以立刻拍摄照片来处理。当然这里我个人更喜欢用 Camera Genius 来拍摄照片（系统自带的拍照 API 实在太烂了，怎么也得来个数码防抖吧）。此外，PS Mobile 可以集成 Photoshop.com 的帐号，用户可以随时将处理好的照片上传到 Photoshop.com 上，也可以查看 Photoshop.com 帐号里现有的照片。

这里我们来看看 PS Mobile 的图片处理功能。如果用过 Photoshop.com 的朋友对这个处理界面应该不会陌生，在 PS Mobile 当前的版本中，我们可以剪裁、旋转照片，调整色彩、曝光、饱和度等等。对于大多数用户来说，这些功能是我们调整照片最常用的功能。此外，PS Mobile 支持滤镜功能，通过滤镜，我们可以把照片处理成各式各样有趣的风格，好玩又实用，下面是原图和处理过的图片：

值得一提的是，PS Mobile 目前是免费的，在 App Store 中搜索 Photoshop，或者点这个链接 [iTunes Link]都可以找到这款软件。PS Mobile 是目前我用过的，iPhone 上最好的图片处理工具，其它类似软件往往只实现了 PS Mobile 的一个功能就要价不菲，PS Mobile 出现后，可以把其它的都痛痛快快的删掉了，哈哈。

iPhone 3G S 的出现，让 iPhone 的拍照质量大幅度提升。而如今像 PS Mobile 这样的软件出现，“最好的低端随身相机”这个称号，iPhone 绝对是名副其实的。如果您拥有 iPhone 并且和我一样喜欢没事儿拍两下的，赶快趁它免费去下载吧

对于我们平时使用手机来说，传递信息无非就是打电话或是发短信。对于 iPhone 这个革命性的设备，我们的选择会多很多。特别是武装了 Push Notification 之后，随时随地 IM (MSN, GTalk 等) 也成为了可能。而 Ping! 则是更纯粹的一个应用，它利用 Push Notification 直接传递消息，相当于架设于 iPhone Push Services 上的短信平台，对于短信超多或是短信超贵的用户来说，是个很不错的选择。

Ping! 的界面非常简洁美观，功能一目了然。信息的呈现方式也是对话模式，和 iPhone 的短消息系统一样，非常方便。程序在第一次启动时会要求注册一个 Ping Account，当然注册过程简单到只需要输入一个 Ping ID 即可，完成这个过程后，你就可以畅快的和全世界任意一个 Ping! 用户免费互“拼”了。难能可贵的是，这个软件是支持中文的，因此中文用户用起来也不会有任何问题。经我实际使用测试，无论在软件里还是 Push Notification 都可以正常显示中文，如上图输入也是正常的。

对于国内用户来说，很多人可能对这个不感冒，因为国内随便一个套餐都动辄送个3、5百条短信的，但在美国 AT&T 这个发 $0.2/条收 $0.2/条的资费政策下，Ping! 就太有用了！另外 Ping! 由于使用数据网络，也就没了什么国界的限制，对于同用 iPhone 的朋友来说跨国发 Ping 可会剩下一大笔国际短信费啊，呵呵。

Ping! 目前免费，但作者 Gary Fung 说可能不会永远免费，所以建议有 iPhone 和 Touch 的朋友还是尽早去 App Store 上下载一个。另外我的 Ping! ID 是 liuyang，如果你觉得没人可“拼”可以来“拼”我，不过俺现在在太平洋时区，跟国内差着十几个小时，所以请大家在我晚上睡大觉的时候还是手下留情点儿，呵呵。

在 iPhone 的 Push Gmail 这类软件中，最出名的恐怕数 GPush 了。GPush 作为 iPhone 上打破 Push Gmail 冰封的程序自然功不可没，当然它的跳票也给大家留下了深刻的印象。PushGmail 作为另一款完成同样功能“Push Gmail”的软件，有它很独特的地方。

首先，GPush 虽然基本功能不差，但实在是太简单了。就像它自己的描述一样，设置好就再也不需要看到它了。这个想法虽然不错，但每次听到 Push 提醒后还要手动来打开 Mail 再 Check 邮件还是相当不爽的。PushGmail 这方面做的就很好，当收到新邮件的 Push Notification 后，我们可以直接在 PushGmail 中通过内建的 Browser 来登录 Gmail Mobile 查看邮件，也可以设置直接打开 Mail 来查看邮件。虽然只是简单的将两个动作合二为一自动完成，但着实对于邮箱很忙的人非常有效率。

其次，GPush 的提醒很不完善，对于中文及有些邮件的邮件头支持都不是很好。PushGmail 这方面做的就很好，Notifications 中信息显示完全没有问题。

再次，不知道是不是个例，我的 GPush 经常频繁的丢信。当邮件很忙的时候（例如前几天疯狂的 Twitter Following），GPush 经常少发送几次提醒。PushGmail 的稳定性就很好，至少今天一整天我还没有错过任何一封邮件的提醒，而且 PushGmail 的提醒很迅速，应该是利用了 IMAP Push 技术来检查邮件再发送 Notification。

最后一点，也是很重要的一点，PushGmail 很便宜，只有 $0.99。对于这么有用的功能，这点儿钱很值。

我个人是买过 GPush，这个软件实话说没有达到我的期望值，所以我决定给 PushGmail 一个机会。现在看来它还是不错的，至少完全值回它的价格。这里我推荐有需要 Gmail Push Notifications 的朋友参考一下 PushGmail。itunes link

btw，PushGmail 的作者现在正在推广 PushGmail，每天送出 $15 的 iTunes Gift Card。今天第一天没几个人知道所以我不幸中奖了，已经拿到了我的 $15。所以明天，后天，大后天……呵呵，不要错过了 详情这里：http://bit.ly/4XJ40

今天给大家介绍的这款 TwitBird Pro 是一款 iPhone/iTouch 上的 Twitter 客户端。它的前身是 iTwitter，我曾经再 Twitter 上推荐过的一款客户端。相比此平台上另外一款非常优秀的软件 Tweetie，TwitBird Pro 基本实现了 Tweetie 所有能实现的功能（例如多帐号，基本推特操作等），甚至连操作方式都有些类似。对于我这种用惯 Tweetie 的人来说过渡应该是很简单的事情。此外，TwitBird Pro 还支持很多 Tweetie 没有的功能，例如 Push Notification，根据重力自动切换到 Landscape Mode 之类的，都是很实用很贴心的功能。要知道 iPhone 横过来打字有多么的爽，而 Tweetie 无法自动切换到 Landscape mode 是多么令人郁闷。

当然，TwitBird Pro 作为一款国人作品，对于国人急需的功能考虑的也是很周到。在 Settings : TwitBird Pro : API Proxy 中你会看到这两个非常有用的框框，从此在 iPhone 上推就再也不用挂代理开 VPN 之类那么麻烦了。我相信仅此一点便会吸引很多朋友去使用它。

当然，TwitBird Pro 也不是那么十全十美，我觉得以下几点值得改进：

1. 增加一个可以快捷回复，标记最爱的方式。我个人很喜欢 Tweetie 那个用手一划就可以回复或 Favorite 的那个操作；
2. 全局 Push Notification。将所有的 Mentions 和 Direct Messages 都 Push 过来，不要那么小气只 Push 同样实用 TwitBird 的用户。
3. 增加个选项可以关掉重力感应切换横竖屏。很多时候我们还是需要躺着推的。
4. 图标实在太阳春了，找个设计团队设计一个漂亮点儿的吧，让我可以大大方方的把它丢在 iPhone 的 Dock 上面。
5. 可以的话出个 Ad Support 的 TwitBird Lite。很多用户还是习惯先试用后购买。

就写这些吧，虽然软件本身不是免费的，但 $1 的价格还是比较值的。算一下买掉 Tweetie + Boxcar 也需要 $2.99 + $1.99，因此 Twitbird 还是很值的，推荐一下。iTunes Link

拿到 PwnageTool 2.0 之后，我自然是迫不及待的对自己的 iPhone 开始下手了。其实自从“解开安全带”的时候我就开始做准备工作了，因为 PwnageTool 2.0 毫无悬念的需要运行在 OSX 上，对于我等无 Mac 的用户而言，最现实的方案就是在 PC 上装个 Leopard。好在这方面的教程颇多（可以去远景论坛找），我在我的 XPS 1210 上装了 Leo4Allv3 这个版本的 Leopard 10.5.2，目前工作的非常好，以至于我都不想用 Windows 了

扯远了，回来说 PwnageTool 2.0。这次的 PwnageTool 真是足够简单，真的是奶奶都会使用了。在 Simple Mode 下，只需要点几下就搞定了。PwnageTool 2.0 只支持破解 2.0 版本的固件，同时支持 iPhone 1 代，3G iPhone 和 iPod Touch，这其中只能对 iPhone 1 代进行解锁，而其他的只能激活和越狱。其实我觉得目前玩 2.0 的国内用户大多关心的应该都是 1 代 iPhone 吧。

后面的教程基本不能称之为教程了，就是看图说话吧。这里我演示的是 Advance 模式下利用 PwnageTool 2.0 自定义固件的过程，很简单，估计光看图就懂了。

首先是准备工作，装好 OSX 系统，下载好 PwnageTool 2.0，iPhone 1代的 2.0 固件，BL3.9 和 4.6 的文件（需要登录 Weiphone），iTunes 7.7，保持连通的互联网，当然还有一台一代 iPhone。

第二步，在你常用的系统中（Windows or Mac）装好 iTunes 7.7，然后插上 iPhone，让它同步。iTunes 7.7 会备份好你手机中的信息，这样等升级完后我们的电话本短信之类的就能都回来了。这一步很重要，一定要做！

现在开始 Pwn。切换到 OSX 系统中，装好 iTunes 7.7 和 PwnageTool 2.0。将 iPhone 用数据线连接到电脑，彻底关掉 iTunes 7.7 （Command + Q），准备好如下图所示的东西。

打开 PwnageTool 2.0（就是那个黑菠萝），界面如下：

选中第一个（一代 iPhone），选中 Expert Mode（吐舌头的爱因斯坦），然后点右下角的下一步按钮。

PwnageTool 会自动搜索 2.0 固件文件。如果它没找到的话，用 Browse 手动找到刚才我们下载的 2.0 固件。

随后 PwnageTool 会给出六个选项，我们一个一个调整。先选中第一个 General，然后点击下一步。这里可以调整的选项包括是否激活 iPhone (Activate)，是否升级 Baseband，是否禁止 Wipe 以及系统分区的大小。这里我建议把三个勾都打上，系统分区大小我做的时候使用的是默认的 500M，但后来看 Weiphone 上的朋友说用 600M 运行会快一点。虽然我不太相信这种说法，但您不妨可以试试。设置好了后点击下一步：

这一步是进行 iPhone 解除网络锁的设定 (BootNeuter 2.0)，基本设置如下图，可选项包括是否解锁、是否升级 Bootloader，以及升级完成后是否自动删除 BootNeuter。这里我建议不要升级 Bootloader，其它的都选上。点击下一步。

在这一步中，我们要进行软件包的集成。2.0 固件中，Installer 还不能很好的兼容，所以软件管理器改用了 Cydia（其实我一直都很喜欢这个）。在这一步中，你可以刷新 Cydia 源查看可用的软件包。由于 2.0 固件刚刚被破解，目前能用的软件也没什么，这里我个人感觉需要装的是 OpenSSH，当然如果你没有平时用 Putty 连进 iPhone 捣鼓的爱好，这个也没必要装了。添加软件包的方法很简单，刷新源，双击需要的软件包就可以了。完成后点击下一步。

这一步仍然是软件包集成，只不过变成是集成以 PwnageTool 兼容的 bundle 格式的软件包。目前可用的只有 Cydia，这里需要注意的是千万别把以前在 PwnageTool 1.1 上用的 bundle 拿来用（比如 WeFIT 之类的），当前他们还都不兼容 2.0，用了话估计后果会很严重的。选上 Cydia 点击下一步。

这一步是用来自定义开机画面和 DFU 模式画面的，并不是必要步骤，不过用来娱乐一下还是不错的。至于是否把割了一刀的苹果换成咬了一口的菠萝，或是把链接 iPod 变成俄罗斯版 Steven Jobs，完全看你个人爱好了。设置好后点击下一步。

到这里，全部的设置工作就做完了。点击 Build，然后点下一步。如果你选择了解锁的话，PwnageTool 会要求你载入 BL3.9 和 BL4.6，如下图所示。按照提示给它选好就行了（别选反了哦）。

选好 BL 之后，PwnageTool 开始生成自定义固件。这一步时间比较长，当然你可以用这段时间上上网玩玩 MacOSX，当然记住不要开 iTunes 听音乐啊，呵呵。

完成后，PwnageTool 会问你，你的 iPhone 之前有没有 Pwn 过。如果有的话点 Yes，PwnageTool 2.0 会提示正确生成固件。

如果你的 iPhone 之前没 Pwn 过，PwnageTool 2.0 也可以帮你把它 Pwn 掉，点击 No 就可以了。当然如果你和我一样以前是用 ZiPhone 破解的，PwnageTool 可能会无法自动重启 iPhone 进入 DFU 模式，这时你可以先手动进入 DFU 模式（关闭 iPhone，按住方块键不松手，然后插入数据线，等 iPhone 开机进入 DFU 模式后再松开方块），然后再点击 No，PwnageTool 就可以正常 Pwn 掉你的 iPhone 了。如果一切正常，PwnageTool 会提示成功，当然如果失败了，就是下面这幅诡异的图：

至此，在 PwnageTool 2.0 上需要的操作就全都做好了。下面我们需要让 iPhone 进入 DFU 模式。方法上面写过了，照着做吧。

另外再恢复固件之前有必要说明一下，其实到这里，后面的工作在 iTunes 上就可以完成了。所以出于恢复原本备份数据的考虑，我们可以将生成好的自定义固件拷出来，然后到备份 iPhone 数据的环境下去恢复。我在升级的过程中就是这样做了，生成完自定义固件后，重启计算机，回到 Vista 下用 iTunes 恢复固件。

启动 iTunes 7.7，将 iPhone 进入 DFU 模式，保持计算机连接到 Internet 上，插入数据线。短暂等待后，iTunes 弹出恢复固件的提示。

按住 Shift 键点击“恢复”按钮，选中我们刚刚生成的自定义固件，开始恢复。剩下的事情就是等待了，大概 20 分钟。

恢复完成后，iTunes 会提示恢复原来备份的数据。这里需要注意的是，如果你之前选择了解锁，那么这时 iPhone 会自动进入 BootNeuter 来解锁 Baseband，这个过程通常要 2-5 分钟，一定要等 BootNeuter 执行完了退出后，再点击恢复备份数据，否则 iPhone 会有可能变砖的哦。

好了，执行完上面的步骤后，你的 iPhone 就升级到 2.0 了。你可以尽情享受一下 2.0 固件的新功能（例如系统中文输入法，不再乱码的 Mail，Safari 可保存图片以及很酷的 App Store），当然同时也意味着你失去了不少原来的第三方软件（因为不兼容）。不过 App Store 里面可是有不少免费的好东西，可以去发掘一下哦。

金莎mm 对 iPhone 的评价是“绣花枕头一包草”，相信绝大多的水果粉丝又要发表些“美女无智商”之类的言论捍卫自己的神物了。虽说 iPhone 绝不像“一包草”那么糟糕，但金莎mm博客中写的那些内容绝对是一个 iPhone 用户的真实感受。只是美女或明星通常都没有精力时间和灵感去研究玩耍像 iPhone 这样的数码玩意，何况金莎为美女+明星的结合体呢，看不到 iPhone 的优点也很正常。

我个人用 iPhone 也俩月了，玩的也差不多了，但还是有爱不释手的感觉。下面我就结合我的使用感受，写个尽量客观的主观评价：

1. iPhone 的外形确实很漂亮！对于我等用惯 Nokia Moto 的人来说，iPhone 刚刚入手那一刻所带来的视觉冲击是很难抗拒的。美女金莎称其为“绣花枕头”，也说明了它外形有多么养眼；
2. iPhone 很有“内涵”。iPhone 的硬件是很强大的，只是当前软件有些跟不上。不过 Apple 不是 Moto，马上要发布 SDK 的 iPhone，相信很快会有大量优秀的程序来充实它。做到秀外规中指日可待了；
3. iPhone 拥有 3.5 存超大的触摸屏，颜色很好。至于多点触控、重力感应等特性，想买的朋友估计早都快背下来了，我也就华丽的略过了；
4. iPhone 里面的 Safari 非常好用，上网非常爽。这是我目前见过的、除了电脑外最好用的上网终端。想想当你早上在被子里赖床时，抄起 iPhone 一只手看看 Gmail 扫扫 Google Reader 是多么的爽；
5. iPhone 如今破解已经很完善，市面上的版本都可以破解(<= OTB 1.1.3)。
6. iPhone 的信号和通话质量都不错，短信是对话模式，很酷也很方便。
7. iPhone 的续航能力并没有想象中那么差。狂玩的话撑个一天没问题，正常使用基本三天充一次电。而且数据线也不重，找个有电脑的地方，插 USB 口上就充电了。
8. iPhone 很耐玩。Apple 的东西总是备受瞩目，iPhone 也不例外。全世界的高手甚至公司都在为它开发软件，以至于 iPhone 的玩法层出不穷。
9. iPhone 很简单。不仅仅是操作使用简单，就连装软件甚至破解这些操作都非常简单。Apple 的东西从来都是当用户啥也不懂，操作都尽量简单明确。这一点同样也被 Apple 产品、平台的开发者继承，软件都是简单易用。
10. iPhone 粉丝众多。国内的国外的，菜鸟高手，保守的胆大的……总之你只要不是太害羞，交流的机会非常多，相信即便出了问题，解决起来也不会太难。

然后来说缺点，大家可能更关心这些：

1. 用 iPhone 不要留指甲。iPhone 的触摸屏和其它触摸设备的工作方式完全不同，需要有一定面积压下去才能起作用。所以用 iPhone 的感觉是“按”而不是“点”。金莎mm用光疗修了pp的指甲，结果呢？没法用手指尖按 iPhone 了吧。用手指肚能按准确实很有难度，所以“写十个字错六个”、“输对一个又倒擦俩”、“一条短信半小时”一点都不奇怪。因此，对于各位爱美又“爱疯”的mm 要注意了，iPhone 和美甲不兼容哦；
2. 金莎mm 说“买了 iPhone 的人不好意思说它不好用”，其实是一句彻头彻尾的大实话！iPhone 的电话功能相当一般，发短信也不快，还不能转发；彩信就更别提了。而且最重要的是，如果你没点折腾它的经验的话，没准打个电话还死机呢！当然这些情况都可以通过软件解决，但对于很多希望打开盒子就用的朋友来说，iPhone 这个美国孩子到中国还是有些水土不服。要怪就怪十恶不赦的中国移动吧；
3. iPhone 有蓝牙，但除了用蓝牙耳机打电话外嘛也不能干！想跟朋友传个图片铃声之类的，想都别想。不过话说回来，这是软件的问题，没准人家 1.1.5 版固件就给解决了呢；
4. iPhone 的温感屏不仅很好的避免非手物品触碰造成的误操作，同时也“很好”的“避免”了冰冷的手以及带着手套的手的触碰所产生的操作。虽说不至于像金莎mm 说的那样“把手塞微波炉里微微”，但对于生活在北方以及经常需要带手套的朋友来说却是是个大麻烦。这里顺便告诫各位 iPhone owner，当你遇到带着手套无法操作 iPhone 的情况，请绅士的取下手套完成操作再带上，千万不要做出用其他部位皮肤操作的动作。我就见过一个拿下巴点 iPod Touch 的家伙，那是相当的不雅；
5. iPhone 的喇叭音质确实不怎么样，外放喇叭很单薄而且经常会有破音。耳机的音质也就是 iPod 的平均水平，而且特别不好配到能用的-_-b。想用 iPhone 听出什么天籁之音是不可能的了，但当个随身听听听 Mp3、PodCast，路上看个片什么的还是绰绰有余；
6. iPhone 的铃声音量其实并不小（当然跟某些山寨机惊天地泣鬼神的铃声绝对没法比），但 iPhone 发声完全靠底部左侧那一堆小孔。当你把 iPhone 塞到口袋里的时候，这些小孔被堵上声音会锐减。其实这一定程度上说明 iPhone 的做工好，其它部位都很严声音没法传出来，但是如果你把你心爱的 iPhone 塞到小布袋或是像我一样塞入仔裤前带的话，你就别指望能在嘈杂的环境中听到它响了-_-b。所以如果你买了 iPhone，又不想漏电话漏短信的话，切记响铃+振动，切记切记！
7. iPhone 严重依赖网络，但中国移动的 Edge 却贵的要死。离开了无线网，iPhone 50% 以上的功能没法用，加上本不出色的电话功能，真是被山寨轻松击败了。不过好在 iPhone 支持 WiFi，所以既然都买了 iPhone，就别可怜那 200 快，买个无线路由，把 iPhone 好好用起来；
8. iPhone 同样继承了 Apple 处处骗钱的血统，什么玩意都要钱。一旦你打开 iTunes，你会发现处处都是花钱的地方。例如金莎mm 说的没法用 mp3 当铃声，其实 iPhone 可以自定义铃声，只不过你只能用“从 iTunes Store 购买的授权音乐”来自制铃声。当然事实上，这一切都可以通过我们细心 DIY 而“免费”解决，所以用 iPhone，就要多花些时间来学习研究；
9. iPhone 喜欢死机。其实正常使用，想让他死机也不太容易，毕竟人家也是 Unix 为内核的。但当你痴迷于那些形形色色的非官方第三方软件时，iPhone 死机的概率就大大提高了。当然到了这个阶段，“白苹果”将成为你日常的主题。当然，随着官方 SDK 的发布，相信这些问题出现的概率会越来越少了；
10. 至于金莎mm 说的发错短信，这个赖不着 iPhone，只是操作方式和 Nokia 之流不太一样造成的不习惯。当然“发给男友的发去给了爸爸”，即使用 Nokia、Moto，相信也没什么补救措施了-_-b

罗罗嗦嗦终于说完了。其实我对于 iPhone 的感受，远远不止这些。一件好的产品就是这样，你可以轻易罗列出它一大堆的缺点，但却仍然让你爱不释手。而且 iPhone 如今已经向越来越好用的方向发展了。如果你有这个经济实力，而且天生喜欢捣鼓数码产品，iPhone 将是你不二的选择。如果你只是个喜欢 pp 手机的 mm，iPhone 也绝对能满足你的要求，让你倍儿有面子，但估计你恐怕得多多麻烦一下周围精通数码的男同胞（或是你那受苦受难的 boyfriend），帮你搞定大大小小的问题了，呵呵。

前不久 GeoHot 发布了 1.1.2/1.1.3 OTB 的软解锁方案，这给 1.1.3 升级带来重大转机。Zibri 根据 GeoHot 的方法，进一步研究出了软件刷新 Baseband 的方法。这就等于将 OTB 1.1.2/1.1.3 直接降级到 OTB 1.1.1，在这个基础上，破解 1.1.3 的 Baseband 就很轻松了。而 ZiPhone 这个软件的出现，让所有这些过程变的异常简单，仅需十几分钟，我们就可以得到完美破解的官方版 1.1.3。

翻翻 Weiphone，发现 1.1.3 升级的帖子不少，但是各式各样的绝对能把人看晕了。反正基本原理也都了解差不多了，我决定按照我自己的想法来破解，没想到一次就成功了，贴上来和大家分享，自己也留个底。先贴张破解过程和破解完成的图

下面介绍一下过程：

1. 准备以下工具和软件：
• iPhone 一部 （原生 1.1.2 或 1.1.3，软破卡贴半砖无所谓），数据线一根，电脑一台；
• iTunes 7.6
• 1.1.3 版固件（这里下载比较快，当然如果你网够快或愿意等一天，也可以用 iTunes 下载）
• ZiPhone 2.4 命令行版（也可以用新出的 GUI 版，但因为我用的是命令行版，所以后面教程里只写命令行操作）
2. 将 iPhone 连接到电脑，打开 iTunes 并同步，备份你的所有信息（对于已经用着的 iPhone 很重要！)
3. 开个“命令提示符”，Vista 下请使用管理员方式运行；
4. 将下载的 ZiPhone 2.4 解压缩到一个目录，并在命令窗口中切换至这个目录；
5. 输入命令 ziphone -D 进入 DFU 模式，iTunes 提示进行恢复操作后，按住 Shift 点击“恢复”，选择刚刚下载的 1.1.3 固件，iTunes 开始进行固件恢复，大概等个十分钟吧，iTunes 会提示恢复成功，iPhone 会自动重启进入未激活没信号状态；
6. 输入命令 ziphone -Z Y 开始破解，这个过程中，ZiPhone 会先将 iPhone 的 Bootloader 降级到 3.9，然后进行 Baseband Unlock，然后激活，然后越狱并装好 installer，整个过程大概 4 分钟，一气呵成，非常爽。Baseband 降级过程如上图左侧；
7. 完成后 iPhone 会重启，然后如上图右侧。整个过程我手机里放的就是一张普通的中国移动的卡，完成后自动找到信号。而且看到那个定义图标的提示，可以肯定是 1.1.3 了。在 Setting->General->About 中可以看到 Baseband 为 04.03.13_G，为 1.1.3 的 Baseband。升级顺利完成；
8. iTunes 会出现恢复的提示，那就恢复吧。恢复完成后，你会发现你的联系人、短信、收藏、Notes、音乐等全都回来了！连设置都能恢复！这确实让我惊喜了一下，Apple 真是把用户当傻瓜的典范啊！
9. 如果你打算装第三方软件的话（中文输入法也算），要做后面这些步，否则您可以无视下面这些东东去玩 iPhone 吧。找个有 WiFi 的地方，进入 installer，刷新源，然后安装 BSD Subsystem 2.1 和 OpenSSH 这两个东东；
10. 为了避免以后没地方装程序，请完成上述步骤后，立刻到 installer 中装 BossTools，然后运行它，将字体、程序和用户目录统统转移到第二个分区；
11. 中文输入法，个人强烈推荐 WeFit。目前已经到了 1.0 Preview 6 版，输入非常流畅，而且可以完美支持 1.1.3。在 installer 添加 Weiphone 的源 http://app.weiphone.com/installer，然后直接安装即可；
12. 列一下我在 1.1.3 下可正常用的软件，刚玩，就装了几个，不全：WeFit, LumaQQ, weDict（需要手动移动一下辞典）, SMB, Stumble, iBlackjack, BossPrefs, Navizon GPS。

步骤基本就是这些，这里我需要指出几点：

1. 有些人说需要先恢复到 1.1.1 再恢复到 1.1.3，我觉得没道理。实际上我就是直接恢复到 1.1.3，没任何问题；
2. 完成第八步同步之后，有可能出现没声音的现象，到 Setting->General 中 Reset Settings 就好了；
3. 在 International 里面选 Hongkong 可以解决拨号退出问题，而且电话号码显示也正常了；
4. 短信乱序 Bug 除了同步时间外还没有解决方案；
5. 我个人使用觉得 1.1.3 很稳定，各项功能正常。短信、地图等强大了很多，Safari 就更爽了，而且“子承父页”的 Bug 也没了；
6. 某些人为了兼容 1.1.2 的程序将 root 和 mobile 用户合并。我个人强烈不推荐这样做，这也可能就是引起 1.1.3 不稳定的原因；
7. Ziphone 激活很完美，YouTube 正常使用，贴张我放 Youtube 的照片，德怀特·霍华德的超人扣！
   

好了，就这些了，希望对广大疯友有点用吧。估计某人又该说我勾搭他买 iPhone 了 -_-b

但现在，随着名为 George Hotz 大侠的出手，我们终于已经可以轻轻松松的让 iPhone 重获自由了。而且操作非常的简单，只需有 WiFi，用 installer 装一个软件就可以了。详细的破解步骤可以看这里（非常详细），我只写下简明的操作步骤：

1. 准备好一台可上网的电脑，还有一个畅通的 WiFi；
2. 在浏览器中打开我这篇原生 1.1.2 简明破解教程，先仔细读一遍，把需要下载的东西下好（比如 JailBreak 工具，1.1.1 和 1.1.2 版固件等）。不要忽略这一步，否则变砖了别赖我；
3. 按照上面的教程，一步一步耐心做到第 9 步。注意，只完成到第九步即可；
4. 在 Setting->General->Auto Unlock 中，确认你当前设定为 Never (非常重要)；
5. 在 installer 中安装 Community Source 和 BSD System 2.0 这两个软件包；
6. 点击 installer 中的 Source，点击右上角的 Edit，然后点 Add，加入 i.unlock.no 这个源；
7. 一切顺利的话，你应该在 install 中找到 unlock tools 这个分类，在里面找到 1.1.2/1.1.3 OTB Unlock，如果没有，请反复刷新源直至出现；
8. 将你的 SIM 卡取出 iPhone，这里提醒一下，开着机取出就行，试过好几十次了，没问题。接上外接电源，然后在 Installer 中安装刚才找到的 1.1.2/1.1.3 OTB Unlock 软件。值得一提的是，这一步时间比较长，而且中途会出现类似死机的现象，这都是正常的，请耐心等待至 iPhone 自动重启完成破解。千万不要中途关机或断电什么的，否则有 80% 的几率，你会得到一块苹果派砖头；
9. 完成上面的步骤后，请继续按照原生 1.1.2 简明破解教程，从第十步开始做，直到做完第十二步，升级到 1.1.2；
10. 插入你的 SIM 卡，联通移动无所谓，你应该可以看到信号了。恭喜您，您已经得到一台毫无限制的，全功能的 iPhone。

软解的方法我个人已经实践过了，而且是在前天晚上 GeoHot 大侠放出后第一时间就用了。目前一切都良好，电话比平时搜索信号更快了些，而且貌似也稍微省电一点，反正卡帖是让它彻底压箱底去了。

需要指出的是，这种破解属于通过 Bootloader 漏洞刷写 Baseband，相对来说还是有一定危险性，如果你觉得现在用着 877 或卡帖也好好的完全可以无视。但有一点好处是，苹果历次升级貌似都不会去升级 Bootloader（很可能通过软件没办法升级 Bootloader），这也是为什么搭载了 BootLoader 3.9 的 OTB 1.1.1 总是可以第一时间破解的原因。如今，搭载 BootLoader 4.6 的原生 1.1.2 和 1.1.3 也找到了漏洞，理论上说无论乔布斯大爷出多少更新，总是可以通过同样的办法来完成破解。所以，市面上的 iPhone 难免又要涨价了。如果您已经对 iPhone 充分了解并垂涎已久，恐怕可以考虑早点出手了。

另外，对于这样破解后的 iPhone，事实上就是完完全全的 1.1.2，因为 Baseband 就是 1.1.2 的。即便你是从 OTB 1.1.3 上破解的最终得到的也是 1.1.2。所以如果您想用 1.1.3，请不要在 iTunes 上直接升级，用 iBrick 那个 dev 1.1.3 版本才行（不升级 Baseband）。

最后，作为一个 iPhone Fans，我要向工作在破解第一线的 George Hotz 大侠致敬，感谢你给我们带来最好的春节礼物；另外顺便鄙视两组人：1. 屯卡帖抬价的JS们，你们真是抢钱都没技术含量，几块钱的玩意卖好几百。尤其鄙视 tgbus，竟然卖到 240，从北京发到天津还要加 20 块快递，最后我花了 120 买到同样的东西，卖家还包了爆快的顺丰快递。现在卡帖都烂手里了，哭吧，哈哈！2. iPhone Dev/Elite Team，你们那个 1.1.3 越狱到底还想藏多久？

btw: 本来用相机照了两张照片的，结果由于笔记本电脑坏了，没工具读出来也没家伙来处理，先不放了。我的XPS 竟然罢工了，真是不可思议啊！！！

事情是这样的，因为家里的 ADSL 是限时的，所以晚上关机睡觉的时候，就顺手关掉了无限路由和 ADSL 猫。但人家 iPhone 毕竟是美利坚养大的孩子，没了 Internet 哪里受得了。于是这家伙就在我做梦的时候自己连上中国移动的 EDGE 了，具体干什么我也不知道，没准是给小布什或是本拉丹之类的发发短信汇报一下中国大陆的情况吧。

早上醒来，看到了欠费短信，我突然意识到了这个事情貌似不好玩了，检查了一下流量，于是就有了下面这张照片（拍照技术烂，见谅）：

iPhone 这家伙大半夜用掉了 500M 流量！我是天津移动，用的 20元/50M 的 CMNET 流量，超出 1K 一分钱。幸好中国移动还有个 500 元封顶的策略，否则这一夜过来，我就可以去滨江道天桥上让众乞丐们给俺留个地方了。

不过话说回来，流量是我用的，我也不能耍赖。乖乖买了 500 块的充值卡先把欠费这关过去。昨天还介绍 weFit 怎么好想给他捐点钱赞助开发，现在也没那个心情了。我还不知道谁赞助下我的手机费呢 -_-.

各位也在用 iPhone 的朋友，一定要装 NetService 这个程序，没事的时候就把 EDGE 关掉，十几秒钟的问题，可以省好几百块，哎。

另外我还有几点疑问，如果您知道，希望能留言或 Email （istef.liu#gmail.com）告诉我：

1. 对于 iPhone，我没开 Safari，没开股票，没开地图，没开天气，没有自动检查邮件，到底是什么后台服务在访问网络呢？
2. 对于移动，有没有比较合理点的 CMNET EDGE 资费呢？现在的资费都实在太贵了，简直抢钱啊。