苹果iphone 8g

点击查看点击查看点击查看点击查看 iphoneiphoneiphoneiphone 4444官方网站官方网站官方网站官方网站 ------------------------------------------------------------------------------------------------------------------------------------------------ 点击了解更多 iphoneiphoneiphoneiphone资讯 入手 iPhoneiPhoneiPhoneiPhone 3GS3GS3GS3GS以来，从 3.1.23.1.23.1.23.1.2到 3.1.33.1.33.1.33.1.3，再到如今的 4.14.14.14.1，一路跟下来，积累了很多越狱、 软件使用方面的经验。分享一下自己使用 iPhoniPhoniPhoniPhoneeee的#体会#。本篇文章主要谈论一下 iPhoniPhoniPhoniPhoneeee 很多基础的破解概念。 一、什么是 iOSiOSiOSiOS？ iOSiOSiOSiOS就是 iPhoneiPhoneiPhoneiPhone OSOSOSOS。iPhoneiPhoneiPhoneiPhone是一部智能手机，在硬件之上部署了一套 iPhoneiPhoneiPhoneiPhone OSOSOSOS操作系统。 这个操作系统如同WindowsWindowsWindowsWindows CECECECE和WindowsWindowsWindowsWindows MobileMobileMobileMobile一样。用一个对比就能非常容易地描述 它们，即：iPhoneiPhoneiPhoneiPhone OSOSOSOS（操作系统）之于 iPhoneiPhoneiPhoneiPhone（硬件平台），相当于WinWinWinWin dowsdowsdowsdows XPXPXPXP之于我 们的 x86x86x86x86、x64x64x64x64家用 PCPCPCPC机，当然也相当于WinCEWinCEWinCEWinCE之于嵌入式硬件。 二、有锁版和无锁版有什么区别？ iPhoneiPhoneiPhoneiPhone分成两种类型，有锁版和无锁版。有锁版就是加了网络锁，也就是绑定了运营商， 比如美版的 AT&TAT&TAT&TAT&T，英国的 O2O2O2O2。这样的手机只能插入相应运营商的 SIMSIMSIMSIM卡才能使用，插 入其他的卡则无法使用，大家通常管这种机器叫做小白。通常情况下，购买这种类型的 iPhoneiPhoneiPhoneiPhone是通过和某运营商签订一份为期 1111––––2222年的入网，绑定信用账户承诺月消费多少 多少元，折价购机或免费送机。这种方式 iPhoneiPhoneiPhoneiPhone的手机费用已经折算到相应运营商的话费 中了。如果想使用别的卡，那么 iPhoneiPhoneiPhoneiPhone就需要先越狱，再解锁。只有通过这两部过程，一 部有锁版的 iPhoneiPhoneiPhoneiPhone才可以使用别家运营商的卡。关于解锁，也分为硬解锁和软解锁，我们 后面谈起。 无锁版也叫官方解锁版，比如港行或是阿联酋的无锁版（香港另有和记的 ““““3333””””定制版 iPhoneiPhoneiPhoneiPhone）。这种手机一般价格都会比较高，但好处就在于任何一家运营商的 SIMSIMSIMSIM卡都可以顺 利地帮助 iPhoneiPhoneiPhoneiPhone激活，并能够正常使用。它们只需要越狱，不需要解锁。 三、什么是越狱？为什么要越狱？ 越狱是指利用 iOSiOSiOSiOS系统的某些漏洞，通过指令取得到 iOSiOSiOSiOS的 rootrootrootroot权限，然后改变一些程序 使得 iPhoneiPhoneiPhoneiPhone的功能得到加强，突破 iPhoneiPhoneiPhoneiPhone的封闭式环境。iPhoneiPhoneiPhoneiPhone在刚刚买来的时候，是 封闭式的。作为我们普通的用户，是无法取得到 iPhoneOSiPhoneOSiPhoneOSiPhoneOS的 rootrootrootroot权限的，更无法将一些 软件自己安装到手机中。我们只能通过 iTunesiTunesiTunesiTunes里的 iTunesiTunesiTunesiTunes StoreStoreStoreStore购买一些软件（当然也有 免费的），然后通过 AppleAppleAppleApple认可的方式（iTunesiTunesiTunesiTunes连接 iPhoneiPhoneiPhoneiPhone并同步），将我们合法得到的软 件复制如手机。但这种方式就把我们广大用户牢牢地桎梏在苹果的管辖范围内。一些好用 的软件，但并不一定符合 AppleAppleAppleApple利益，它们就无法进入 iTunesiTunesiTunesiTunes StoreStoreStoreStore。比如我们无法在 iOiOiOiOSSSS 上安装 SSHSSHSSHSSH，无法复制 iOSiOSiOSiOS中的文件，更无法安装更适合我们的输入法。这些软件，都需 要用到更高级别的权限，苹果是不允许的。 为了能够更好地使用我们的 iPhoneiPhoneiPhoneiPhone，我们要越狱。越狱不是必须的，但越了狱的手机使用 起来会更爽、更方便、更好玩。越狱后，能够免费使用很多软件，更能够使手机的易用性 进一步增强。 点击查看点击查看点击查看点击查看 iphoneiphoneiphoneiphone 4444官方网站官方网站官方网站官方网站 ------------------------------------------------------------------------------------------------------------------------------------------------ 点击了解更多 iphoneiphoneiphoneiphone资讯 四、什么是解锁？为什么要解锁？ 因为有锁版 iPhoneiPhoneiPhoneiPhone的存在，我们如果想用其他运营商的 SIMSIMSIMSIM卡，就必须要解锁。如果不需 要换运营商，当然不用解锁。但比如，对流到中国大陆的美版水货来说，不解锁那也不可 能用 AT&TAT&TAT&TAT&T，只能解锁。 解锁有两种方法，硬解或软解，软解的方法没放出来之前，都是硬解，最常见的硬解便是 使用卡贴。如果不适用卡贴，还有一种终极的解锁方法，但这种方法只能由 AppleAppleAppleApple官方来 完成，因为我们不知道密钥。就像我们没有钥匙是进不去房间的原理一样，我们没有密钥， 就无法全面而完美地解锁。在逐渐了解了 iPhoneiPhoneiPhoneiPhone基带、NORNORNORNOR、固件等属于后，我们再来更 加深入地讨论完美解锁这个问。 通常说的破解，当是““““解锁++++越狱””””的合称，对很多 iPhoniPhoniPhoniPhoneeee用户（尤其是中国大陆的美版 iPhoniPhoniPhoniPhoneeee 使用者）来说，这两个都是需要（当然还是那句话，越狱不是必须，只是更好玩）的，所 以很多破解方式就将解锁和越狱的方法放在一块，提供给大家。 五、什么是固件？怎样更新固件？ 固件是 iPhoneiPhoneiPhoneiPhone存储基础 iOSiOSiOSiOS和通讯模块实现软件的载体，相当于电脑的操作系统（如 windowswindowswindowswindows xpxpxpxp）或功能更高级 BIOSBIOSBIOSBIOS。没有固件，iPhoneiPhoneiPhoneiPhone只是一部没有大脑的硬件，就相当于 我们买来一台电脑没有操作系统。固件可以认为是操作系统。 更深入地看，iPhoneiPhoneiPhoneiPhone的固件分为应用部分和基带部分。应用部分主要指的 iOSiOSiOSiOS的 iPhoneiPhoneiPhoneiPhone OOOOSSSS 操作系统，而基带主要就是 iPhoneiPhoneiPhoneiPhone通讯系统。两部分加起来，合成为一个 xxxx.ispwxxxx.ispwxxxx.ispwxxxx.ispw文件 存在，行程了一个 iPhoneiPhoneiPhoneiPhone的固件。 更新固件就相当于重新安装操作系统，是通过 iTunesiTunesiTunesiTunes里面的““““iPhoneiPhoneiPhoneiPhone固件恢复””””的方式来完 成的。在 3GS3GS3GS3GS之前的 iPhoneiPhoneiPhoneiPhone一代、二代手机，由于没有足够的安全措施，我们可以直接下 载 AppleAppleAppleApple的固件软件（xxx.ipswxxx.ipswxxx.ipswxxx.ipsw）然后恢复。但是在 3GS3GS3GS3GS及以后的版本，就不能这样恢复 了。因为对于一个从网络上下载的固件来说，我们完全可以修改它们内部的内容直接越狱， 这样苹果当然是不干的。在 3GS3GS3GS3GS加入了加密方式后，我们如果想恢复固件（或称之为更新 固件），那么就先要到苹果的激活服务器上去检查，我们即将要恢复的固件软件（xxx.ipswxxx.ipswxxx.ipswxxx.ipsw） 是否来自于苹果官方。他们会检查这个固件的签名。如果不是官方的，那么对不起，用户 不能恢复该固件。这就印出了下一个话题，及 SHSHSHSHSHSHSHSH及自己搭建苹果固件恢复认证服务器。 六、什么是 ECIDECIDECIDECID？什么是 SHSHSHSHSHSHSHSH？如何备份 SHSHSHSHSHSHSHSH？怎样能恢复到原先的 iOSiOSiOSiOS版本？ 引入这个话题的根本原因是：，苹果公司禁止你使用老版本的固件。一旦你““““升级””””后，就不 能““““降级””””了。他们一般会在你选择恢复老版本固件的时候，让 iTunesiTunesiTunesiTunes收到一个拒绝实施这 项恢复操作的命令，从而阻止你这么做。要知道，现在的固件都是签过名的，并且使用只 有你的设备才具有的、全球唯一的标识符((((也就是 ECID)ECID)ECID)ECID)来签名。苹果公司使用““““仅此一家”””” 的方式将对应版本的固件文件以及你的 ECIDECIDECIDECID一起生成一个哈希值。iTunesiTunesiTunesiTunes会收到这个哈 点击查看点击查看点击查看点击查看 iphoneiphoneiphoneiphone 4444官方网站官方网站官方网站官方网站 ------------------------------------------------------------------------------------------------------------------------------------------------ 点击了解更多 iphoneiphoneiphoneiphone资讯 希值，并发送给你的设备。当你的设备收到后会立即检查并核实签名 ((((确保这个固件的确来 自于苹果公司官方。加密算法非常繁杂，实践上暂时无法被破解 ))))。如果签名匹配，才会继 续进行固件恢复操作；如果不匹配，设备就会报错，恢复操作也就中止了。 不过，我们要膜拜 SaurikSaurikSaurikSaurik大神(Jay(Jay(Jay(Jay Freeman)Freeman)Freeman)Freeman)，现在我们知道该怎么““““忽悠””””iTunesiTunesiTunesiTunes了。苹果 公司只提供““““活跃””””版本固件的签名。因此，一旦新版本固件发布，他就停止对老版本固件 的签名。这就是你为何再也无法获得 3.1.23.1.23.1.23.1.2版本的签名的缘故。现在苹果公司只为 3.1.33.1.33.1.33.1.3版 本（iPadiPadiPadiPad是 3.23.23.23.2版本）签名，直至下个版本固件的发布。很快，3.1.3(3.1.3(3.1.3(3.1.3(以及 3.2)3.2)3.2)3.2)版本的固件 签名将会成为历史，因为苹果只会为新版本固件签名 ((((也就是只为 iOS4iOS4iOS4iOS4签名，译者注))))。当 前这个版本很重要。如果你没有为你的设备(ECID)(ECID)(ECID)(ECID)准备好对应版本固件的有效签名，你就 没法再恢复到那个版本的固件了。这个问题会周期性地出现 ((((每次固件更新后都会出现，译 者注))))。 因此，如果有一种机制，能够保存这个签名，我们就能绕过苹果公司而随意恢复各个版本 的固件。如果你的设备越狱了，使用 cydiacydiacydiacydia，你的 SHSHSHSHSHSHSHSH文件就可以保存好了。反之，如果 你的设备没有越狱或者当前未能越狱，那真是天大的不幸，因为 cydiacydiacydiacydia只能越狱后才能使用。 ECIDECIDECIDECID， 即 ExcluExcluExcluExclu sivesivesivesive ChipChipChipChip IDIDIDID， 就 是 iPhone3GS/iPhone4iPhone3GS/iPhone4iPhone3GS/iPhone4iPhone3GS/iPhone4 的 身 份 证 号 ， 每 一 个 iPhone3GS/iPhone4iPhone3GS/iPhone4iPhone3GS/iPhone4iPhone3GS/iPhone4都有自己的独特的 ECIDECIDECIDECID。有了这个 ECIDECIDECIDECID，就能唯一确定一部 iPhoneiPhoneiPhoneiPhone。 而 ECIDECIDECIDECID和我们按手机*#06#*#06#*#06#*#06#得到的序列号不太一样，虽然都能唯一确定一部手机。ECIECIECIECIDDDD 是 iPhoneiPhoneiPhoneiPhone的唯一编号，而后者则只是针对 iPhoneiPhoneiPhoneiPhone的通讯模块的唯一编号。 SHSHSHSHSHSHSHSH实际上是 ECID+iOSECID+iOSECID+iOSECID+iOS某个特定版本加起来行程的一个特征码。对于一部 iPhoneiPhoneiPhoneiPhone 3G3G3G3GSSSS 或是 iPhoneiPhoneiPhoneiPhone 4444，想升级到某一版本，就需要到苹果的激活服务器去下载一个文件，来判断 这个版本针对这部手机是否合法。而这个文件就是 xxxx.shshxxxx.shshxxxx.shshxxxx.shsh。 这个文件对与我们越狱十分重要，一定要将针对每个 iOSiOSiOSiOS版本的 SHSHSHSHSHSHSHSH文件备份好，才能 在某天苹果不让我们恢复到这个版本时候，自行搭建认证服务器，然后恢复老的、有漏洞 的版本来越狱。 再啰嗦一句，ECIDECIDECIDECID和 SHSHSHSHSHSHSHSH的概念仅仅适用于 3GS3GS3GS3GS及其以上版本，iPhoneiPhoneiPhoneiPhone一代和二代就 不需要考虑了。 如何备份 SHSHSHSHSHSHSHSH目前主要有两种方法。一种是手机越狱了有了 CydiaCydiaCydiaCydia，进入 CydiaCydiaCydiaCydia首页就 能看到备份 SHSHSHSHSHSHSHSH的内容（不过是英文的）。另外就是通过 TinyUmbrellaTinyUmbrellaTinyUmbrellaTinyUmbrella这款软件。目前 这款软件已经做得很出色了，iPhoneiPhoneiPhoneiPhone连上电脑，就能够自动读取 ECIDECIDECIDECID编号，然后从 CydiCydiCydiCydiaaaa 或是苹果官方获取特定版本的 SHSHSHSHSHSHSHSH。具体教程及 TinyUmbrellaTinyUmbrellaTinyUmbrellaTinyUmbrella软件下载点此查看。 关于固件的恢复，也就是 iOSiOSiOSiOS的降级，我们仍然需要使用 TinyUmbrellaTinyUmbrellaTinyUmbrellaTinyUmbrella这款软件。导入相 应的 SHSHSHSHSHSHSHSH后，即可在自己本地的电脑上模拟苹果的认证服务器，也就可以恢复被苹果禁 掉的固件了。 点击查看点击查看点击查看点击查看 iphoneiphoneiphoneiphone 4444官方网站官方网站官方网站官方网站 ------------------------------------------------------------------------------------------------------------------------------------------------ 点击了解更多 iphoneiphoneiphoneiphone资讯 七、什么是基带？什么是 NORNORNORNOR？什么是 SeczoneSeczoneSeczoneSeczone？什么是 NCKNCKNCKNCK？ 基带就是 iPhoneiPhoneiPhoneiPhone的通讯系统，是用来控制手机通讯的程序，控制电话通讯，WiFiWiFiWiFiWiFi无线通讯， 还有蓝牙通讯。iPhoneiPhoneiPhoneiPhone有相关的通讯硬件，是需要靠基带这个通讯系统来驱动的，有了正 常工作的基带，才能打电话、收发短信、使用 3G3G3G3G功能。 当然WIFIWIFIWIFIWIFI除外。基带版本可以从 iphoneiphoneiphoneiphone中设置->->->->““““关于本机””””的调制解调器使用的版本号 中查询到。iOiOiOiOSSSS和基带相对独立，协同工作。基带升级后，很多软解就会失效，有锁版的 iPhoniPhoniPhoniPhoneeee 便无法使用。而最严重的是，基带几乎无法降级。所以对于有锁版的手机来说，基带升级 一定要慎重，一定要等破解后再升级。当然无锁版也要慎重对待基带升级。 NORNORNORNOR是 flashflashflashflash内存芯片的一种。区别于 FlashFlashFlashFlash NAND.NAND.NAND.NAND. 但都是内存芯片。iPhoneiPhoneiPhoneiPhone 的 BasebanBasebanBasebanBasebandddd 就使用这种 flashflashflashflash。NORNORNORNOR就是存储基带所用的媒介。 SeczoneSeczoneSeczoneSeczone是 basebandbasebandbasebandbaseband的一个内部验证模块。是属于这个通信系统的。这个认证模块很厉害， 除非是使用苹果特定私钥加密后生成的代码，其他内容一律会被阻止。这样基带便很难被 破解。而且不能暴力破解。 NCKNCKNCKNCK是一个解锁计数器。内部有一个有计数值。达到一定的数值。它将会把 iPhoneiPhoneiPhoneiPhone永久变 成只能使用 AT&TAT&TAT&TAT&T或其它国家合约运营商（注：这取决于你购买的国家）。 有了这些概念，我们就可以讨论完美越狱了。 关于完美解锁更深入的讨论： 八、怎么样才能实现完美解锁？ iPhoneiPhoneiPhoneiPhone中 basebandbasebandbasebandbaseband（基带）的资料都存在 NORNORNORNOR里，是的，NORNORNORNOR里保存了目前 basebanbasebanbasebanbasebandddd 的状态，其中就有目前 iPhoneiPhoneiPhoneiPhone的解锁状态，iPhoneiPhoneiPhoneiPhone出厂的时候，都给锁在 ATTATTATTATT的网络里 了。到这里有些人想问了：那么我们把这个状态改成解锁，不就完美了么，是的，但是， 问题是： 1111，只有通过 basebandbasebandbasebandbaseband的 firmwarefirmwarefirmwarefirmware，也就是 basebandbasebandbasebandbaseband的操作系统，才能读写 NORNORNORNOR，而且 NORNORNORNOR中 seczoneseczoneseczoneseczone的控制及其严格，想要直接发指令写入，是不可能的。 2222，basebandbasebandbasebandbaseband的 firmwarefirmwarefirmwarefirmware是 AppleAppleAppleApple数字签名过的，意思就是说，只有 AppleAppleAppleApple自己的 1021021021024444 位的私匙签名过的 firmwarefirmwarefirmwarefirmware，basebandbasebandbasebandbaseband才会运行。 3333，最重要的一点，我们不知道要往 NORNORNORNOR seczoneseczoneseczoneseczone里面写入什么，才能解锁，因为 NORNORNORNOR seczoneseczoneseczoneseczone里数据都是加密过的，不是 0000就是锁，1111就是解锁这么简单，每台 iPhoneiPhoneiPhoneiPhone的 NONONONORRRR 在加密前可以是一样的，但是加密后每台都是不一样的，而且这个加密机制，也只有通过 AppleAppleAppleApple的私匙才能算出来。 那么，想要达到完美解锁，需要怎么做？ 点击查看点击查看点击查看点击查看 iphoneiphoneiphoneiphone 4444官方网站官方网站官方网站官方网站 ------------------------------------------------------------------------------------------------------------------------------------------------ 点击了解更多 iphoneiphoneiphoneiphone资讯 实际上，你可以通过 iPhoneiPhoneiPhoneiPhone的 minicomminicomminicomminicom对 iPhoneiPhoneiPhoneiPhone的 basebandbasebandbasebandbaseband发送指令，其中有一条指令， 就 是 用 来 解 锁 的 ， 而 且 我 们 明 确 知 道 这 条 指 令 是 什 么 ， 就 是 ： AT+CLCK=AT+CLCK=AT+CLCK=AT+CLCK=““““PNPNPNPN””””,0,,0,,0,,0,““““xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx”””” 注意到后面那 8888个 xxxx了吗？那些 xxxx就是你的解锁码，unlockunlockunlockunlock codecodecodecode，或者专业说法，叫做 NCKNCKNCKNCK、 NetworkNetworkNetworkNetwork ConConConCon tttt rolrolrolrol KeyKeyKeyKey，这个 keykeykeykey每个 iphoneiphoneiphoneiphone都不一样，相信苹果应该是用某种随机机制 生成了这些解锁码，然后和 IMEIIMEIIMEIIMEI或者序列号挂钩，放在自己的数据库里，在将来，苹果官 方提供解锁的时候，他们会通过你的 IMEIIMEIIMEIIMEI或者序列号告诉你的 unlockunlockunlockunlock codecodecodecode，达到完美解 锁。 但是你发送指令的时候，你的 iPhoneiPhoneiPhoneiPhone又怎么知道这个解锁码是对还是错的？如果 iPhoniPhoniPhoniPhoneeee 需要知道对错，那么说明 iPhoneiPhoneiPhoneiPhone自己知道 unlockunlockunlockunlock codecodecodecode，所以我们能从 iPhoneiPhoneiPhoneiPhone里某个地方 找到这个 codecodecodecode，然后完美解锁，对吗？不对！ 实际上 iPhoneiPhoneiPhoneiPhone NORNORNORNOR上保存的，是这个 codecodecodecode经过某个特殊的算法生成的一个 hashhashhashhash值， hash(code)hash(code)hash(code)hash(code) ，而这个算法是不可逆的（就像 MD5MD5MD5MD5）。 通俗点说，我们可以这么想，AppleAppleAppleApple教会了 iPhoneiPhoneiPhoneiPhone一套暗号，告诉 iPhoneiPhoneiPhoneiPhone 1111 ==== 鸭子 2222 ==== 鸡 3333 ==== 鹅，然后把暗号 123123123123这个 unlockunlockunlockunlock codecodecodecode编码成““““鸭子鸡鹅””””存放在 PhonePhonePhonePhone NORNORNORNOR里，这时 候 iPhoneiPhoneiPhoneiPhone并不知道 unlockunlockunlockunlock codecodecodecode是 123123123123，它只知道如果别人告诉我 123123123123，我按照 AppleAppleAppleApple的暗 号算一下，如果算出来和””””鸭子鸡鹅””””一样，那么别人告诉我的 codecodecodecode就是对的了。当然实际 上这个过程不是这么简单，否则你一猜就能破译这个密码了，按照目前的计算机水平，把 这个 unlockunlockunlockunlock codecodecodecode通过 hashhashhashhash过的值逆算回来，几乎是不可能的。 那么，我们穷举行吗？不就是一个 8888位数嘛？我们从 00000000000000000000000000000000试到 99999999999999999999999999999999，总有一个对 吧？这个方法理论上可以，但是实际上行不通，原因又两个： 1111，按照粗略结算，关把这些 1111亿个指令发给 iPhoneiPhoneiPhoneiPhone尝试，就要 35353535天，并且还不考虑 iPhoniPhoniPhoniPhoneeee 算需要多久。 2222，最关键的，iPhoneiPhoneiPhoneiPhone的 basebandbasebandbasebandbaseband NORNORNORNOR seczoneseczoneseczoneseczone中，有一个 NCKNCKNCKNCK计数器，一旦你尝试 3333––––11110000 次失败，你的 basebandbasebandbasebandbaseband将会硬件烧死在 AT&TAT&TAT&TAT&T上。 所以，目前来说，iPhoneiPhoneiPhoneiPhone完美解锁，还没有，相信如果 AppleAppleAppleApple不出大错误，也不会有，除 非 AppleAppleAppleApple到时候官方推出解锁，那才是完美解锁。 九、写在最后 这篇文章很多内容不仅仅是在介绍，更多是在告诉大家苹果对 iPhoneiPhoneiPhoneiPhone的封闭做了多大的工 作。有了这些工作，iPhoneiPhoneiPhoneiPhone才会被限制在一个大墙内，而这堵墙让苹果不仅出售 iPhoneiPhoneiPhoneiPhone赚 爽了，而且通过 iTunesiTunesiTunesiTunes StoreStoreStoreStore售卖了大量 iPhoneiPhoneiPhoneiPhone应用。而为了让我们能够用上更好的软件， 更开放地使用 iPhoneiPhoneiPhoneiPhone，我们需要越狱解锁。最后，再汇总一下整个破解的流程： 提前备份好特定版本的 SHSHSHSHSHSHSHSH 连接 iPhoneiPhoneiPhoneiPhone到电脑，在 iTunesiTunesiTunesiTunes上做好同步 点击查看点击查看点击查看点击查看 iphoneiphoneiphoneiphone 4444官方网站官方网站官方网站官方网站 ------------------------------------------------------------------------------------------------------------------------------------------------ 点击了解更多 iphoneiphoneiphoneiphone资讯 下载所需版本的固件（xxxx.ipswxxxx.ipswxxxx.ipswxxxx.ipsw） 恢复固件（对于老版本固件需要使用 shshshshshshshsh文件和 TinyUmbrellaTinyUmbrellaTinyUmbrellaTinyUmbrella） 运行越狱软件 在 CydiaCydiaCydiaCydia上安装解锁软件 。 在 CydiaCydiaCydiaCydia上安装 AppSyncAppSyncAppSyncAppSync软件，保证所有 iPhoneiPhoneiPhoneiPhone应用能够通过 iTunesiTunesiTunesiTunes同步到 iPhoniPhoniPhoniPhoneeee 中 。 在 iTunesiTunesiTunesiTunes上恢复第二步同步了的 iPhoneiPhoneiPhoneiPhone数据 。 最后做一次同步，将所有存储在 iTunesiTunesiTunesiTunes里的 iPhoneiPhoneiPhoneiPhone应用同步到 iPhoneiPhoneiPhoneiPhone中。 点击查看::::官方 iPhone4iPhone4iPhone4iPhone4 点击查看::::官方 GIPADGIPADGIPADGIPAD 点击查看::::官方诺基亚 N8N8N8N8 点击查看::::万能电视棒 点击查看::::神来 OKOKOKOK笔 查看::::创维 L100L100L100L100老人手机 如果你身边有喜欢 iphoneiphoneiphoneiphone 4444的朋友， 可以分享本电子书给他！