收到阿里妈妈寄来的 iPhone 快两周了，虽然得到 iPhone 的过程有点曲折，但还是感谢阿里妈妈这么好的奖品。花了一周时间折腾的能打电话也基本明白了，碰巧今天一个朋友也买了个 iPhone 折腾死机了，我正好可以充一次专家帮他解决一下。

先看看两部 iPhone 的合影。都是 8G 原生 1.1.2，朋友买来后 JS 给直接降级到 1.0.2 + 卡贴使用，不太稳定，后来插到电脑上 iTunes 也不同步了，只好重新刷机了。好在 iPhone 几乎刷不死，不像 PSP 那样 下面是具体“简明”过程：

1. 电脑上装上 iTunes，最新的 7.6 版没问题，用数据线连接 iPhone 和电脑，启动 iTunes；
2. 原生（OTB） 1.1.2 版 iPhone，塞好 AT&T 的卡或带卡贴的 SIM 卡，无论何种状态都行（没电除外），关机，按住方块键，然后同时按住顶部的开关键。等到屏幕上出现白苹果开机画面，不要松开方块键，松开顶部开关键，iTunes 会提示发现处于恢复模式的 iPhone；
3. 下载 1.1.1 版固件，解压出来，按住 Shift 点击 iTunes 中的恢复按钮，选中刚解压得到的固件文件，确定。此时开始降级固件到 1.1.1，完成后 iTunes 会弹出一个 101X 的错误，无视之；
4. 去 tgbus 下个 iBus，启动，点击离开恢复模式，iPhone 屏幕变红，稍后会自动重启；
5. 重新开启 iPhone 后，滑动开屏，在紧急呼叫界面中，输入 *#307#，点 Call，手机响，点击 Answer （如果没有 Answer 键，可以输入 0 点 Call 即可看到），然后点 Hold，再点 Decline，进入正常拨号界面；
6. 点击底部 Contact，添加联系人，名字任意，URL 写入 prefs://1F，点 Done，然后点击联系人的 URL，进入设置界面；
7. 在设置中，先进入 General 将 Autolock 设定为 Never，然后在 Network 中设置好无线网络连接；
8. 按方块键回到紧急拨号，按 0，点 Call，Answer，Hold，Decline，Contact。编辑刚刚创建的联系人，网址改为 i.tgbus.com （这个很快而且网址短:P）点击 URL，用 Safari 打开；
9. 拖动 Jailbreak 页面到底，点击破解，稍等 Safari 会自动退出。在紧急拨号盘中，输入 0，Call，Answer，Hold，Decline，你会看到下载进度。泡杯咖啡，等待 100%；
10. iPhone 会自动重启数次，完成 1.1.1 的 JailBreak。打开主界面后，进入 installer，安装 Tweak 1.1.1 中的 OktoPrep，确保装好；
11. 打开 iTunes，iTunes 会很贱的提示你有 1.1.3 版固件。这里请切记千万别升级到 1.1.3，否则你将得到一块精美的砖头！先到这里下载一份 1.1.2 的固件，然后按住 Shift 键点击“更新”，选择你刚刚下好的 1.1.2 版固件，iPhone 开始升级到 1.1.2；
12. 下载 1.1.2 版用的 JailBreak 工具，运行之，完成后 iPhone 会数次重启，最后完全越狱！
13. 塞入带卡贴的 SIM 卡或 877 卡，一台全功能的 iPhone 就完成了！

最近听说 1.1.3 也越狱了，不知道还能不能用 TubroSIM 的方法打电话。1.1.3 还是有不少很酷的功能的，希望年前能用上吧，至少那个群发短信对于过年来说可是非常有用的。