前不久 GeoHot 发布了 1.1.2/1.1.3 OTB 的软解锁方案，这给 1.1.3 升级带来重大转机。Zibri 根据 GeoHot 的方法，进一步研究出了软件刷新 Baseband 的方法。这就等于将 OTB 1.1.2/1.1.3 直接降级到 OTB 1.1.1，在这个基础上，破解 1.1.3 的 Baseband 就很轻松了。而 ZiPhone 这个软件的出现，让所有这些过程变的异常简单，仅需十几分钟，我们就可以得到完美破解的官方版 1.1.3。

翻翻 Weiphone，发现 1.1.3 升级的帖子不少，但是各式各样的绝对能把人看晕了。反正基本原理也都了解差不多了，我决定按照我自己的想法来破解，没想到一次就成功了，贴上来和大家分享，自己也留个底。先贴张破解过程和破解完成的图

下面介绍一下过程：

1. 准备以下工具和软件：
• iPhone 一部 （原生 1.1.2 或 1.1.3，软破卡贴半砖无所谓），数据线一根，电脑一台；
• iTunes 7.6
• 1.1.3 版固件（这里下载比较快，当然如果你网够快或愿意等一天，也可以用 iTunes 下载）
• ZiPhone 2.4 命令行版（也可以用新出的 GUI 版，但因为我用的是命令行版，所以后面教程里只写命令行操作）
2. 将 iPhone 连接到电脑，打开 iTunes 并同步，备份你的所有信息（对于已经用着的 iPhone 很重要！)
3. 开个“命令提示符”，Vista 下请使用管理员方式运行；
4. 将下载的 ZiPhone 2.4 解压缩到一个目录，并在命令窗口中切换至这个目录；
5. 输入命令 ziphone -D 进入 DFU 模式，iTunes 提示进行恢复操作后，按住 Shift 点击“恢复”，选择刚刚下载的 1.1.3 固件，iTunes 开始进行固件恢复，大概等个十分钟吧，iTunes 会提示恢复成功，iPhone 会自动重启进入未激活没信号状态；
6. 输入命令 ziphone -Z Y 开始破解，这个过程中，ZiPhone 会先将 iPhone 的 Bootloader 降级到 3.9，然后进行 Baseband Unlock，然后激活，然后越狱并装好 installer，整个过程大概 4 分钟，一气呵成，非常爽。Baseband 降级过程如上图左侧；
7. 完成后 iPhone 会重启，然后如上图右侧。整个过程我手机里放的就是一张普通的中国移动的卡，完成后自动找到信号。而且看到那个定义图标的提示，可以肯定是 1.1.3 了。在 Setting->General->About 中可以看到 Baseband 为 04.03.13_G，为 1.1.3 的 Baseband。升级顺利完成；
8. iTunes 会出现恢复的提示，那就恢复吧。恢复完成后，你会发现你的联系人、短信、收藏、Notes、音乐等全都回来了！连设置都能恢复！这确实让我惊喜了一下，Apple 真是把用户当傻瓜的典范啊！
9. 如果你打算装第三方软件的话（中文输入法也算），要做后面这些步，否则您可以无视下面这些东东去玩 iPhone 吧。找个有 WiFi 的地方，进入 installer，刷新源，然后安装 BSD Subsystem 2.1 和 OpenSSH 这两个东东；
10. 为了避免以后没地方装程序，请完成上述步骤后，立刻到 installer 中装 BossTools，然后运行它，将字体、程序和用户目录统统转移到第二个分区；
11. 中文输入法，个人强烈推荐 WeFit。目前已经到了 1.0 Preview 6 版，输入非常流畅，而且可以完美支持 1.1.3。在 installer 添加 Weiphone 的源 http://app.weiphone.com/installer，然后直接安装即可；
12. 列一下我在 1.1.3 下可正常用的软件，刚玩，就装了几个，不全：WeFit, LumaQQ, weDict（需要手动移动一下辞典）, SMB, Stumble, iBlackjack, BossPrefs, Navizon GPS。

步骤基本就是这些，这里我需要指出几点：

1. 有些人说需要先恢复到 1.1.1 再恢复到 1.1.3，我觉得没道理。实际上我就是直接恢复到 1.1.3，没任何问题；
2. 完成第八步同步之后，有可能出现没声音的现象，到 Setting->General 中 Reset Settings 就好了；
3. 在 International 里面选 Hongkong 可以解决拨号退出问题，而且电话号码显示也正常了；
4. 短信乱序 Bug 除了同步时间外还没有解决方案；
5. 我个人使用觉得 1.1.3 很稳定，各项功能正常。短信、地图等强大了很多，Safari 就更爽了，而且“子承父页”的 Bug 也没了；
6. 某些人为了兼容 1.1.2 的程序将 root 和 mobile 用户合并。我个人强烈不推荐这样做，这也可能就是引起 1.1.3 不稳定的原因；
7. Ziphone 激活很完美，YouTube 正常使用，贴张我放 Youtube 的照片，德怀特·霍华德的超人扣！
   

好了，就这些了，希望对广大疯友有点用吧。估计某人又该说我勾搭他买 iPhone 了 -_-b

Apple 发布的 iPhone 1.1.1 版固件，对于每个 iPhone Fans 来说简直是一场噩梦。它不仅彻底将解锁的 iPhone 变成了砖头，还顺便将那些心甘情愿受 AT&T 剥削的用户手机上所有第三方应用清理的干干净净。原本丰富多彩的 iPhone，除了增添了无线音乐自动贩卖机功能外，其余令人热血沸腾的应用统统被清除的一干二净。

不过哪里有压迫，哪里就有反抗。1.1.1 固件没出多久，iPhone 的破解高手们就宣布了这个版本的固件已经告破。当然，目前看来还是没有达到原来那种破解程度，但至少找到了方法。想让 iPhone 重获自由身，目前看来只是时间的问题了。iPhone 的粉丝们，又可以好好兴奋一下了。via Gizmodo.

提到对数码产品固件的破解，我又想到了当今很热门的掌机 PSP。Sony 的新版 PSP (PSP2000) 没出多久就被破解了，就在一个小时前我也刚刚将我的“肥P”升级到 3.71 M33-2。显然，对于中国玩家来说，PSP 的破解比 iPhone 破解意义来的大的多，至少我们再也不用为 200 块一张的 UMD 烦恼了，哈哈～

经过了 N 个日夜的不懈努力，让全世界水果米们着迷不已的“爱疯”终于挣脱了 AT&T 的魔掌，重获自由身。思念 iPhone 发狂的 non-US 们，准备好鼓鼓的荷包之后，可以出手了。

要说第一个解密 iPhone 的，可能还要算是中国人。通过特制 SIM 卡的方法，我们勤劳勇敢的中国人民早早就让 iPhone 跑在了 CMCC 上。不过这个名为 iPhoneSIMfree 六人小组的破解方式，在 iPhone SIM 卡解锁上可谓是里程碑式的进展。只需要通过他们的特制软件，你的 iPhone 就可以用上任何一种 SIM 卡了。打电话，短信，EDGE 都没问题，略微费点小力气 YouTube 也可以搞定！而且更酷的是，你可以随时把你心爱的 iPhone 恢复到原来的状态，不会面临丢掉保修的危险。

更详细的介绍去 Engadget 看吧（多图和视频），当然最重要的那个软件还是没有放出来，这六个家伙看来还要调大家的胃口。

当然，对于中文用户来说，我们还要指望某位大仙给我们开发一个输入法才能让 iPhone 摆脱残废的现状。不过禁锢 iPhone 的最坚固的一道墙已经倒下了，也许中国的有钱人们真的不用等到 2008。

当然，乔大爷也不是傻子，没准明天一个 Software Update 就把这几十个日日夜夜的努力全毁了。

我国目前用 DRM 的东西还不是很多。我手里接触到的就是 Sony 的正版 CD 是用了 DRM。如果你经常在 iTunes 上消费的话，不妨试试上面那两款软件。具体下载 Google 一下就好了。据说微软要针对这个东西出 DRM 补丁了，需要的同志动作要快呀！