Devil’s Haircut

昨天晚上从party早早脱身，回家刷机，第一次在Vista弄说未知错误5（似乎和winpwn在vista下没有advance有关系），后来换到mac上面成功了。先写个简单版的攻略：

我的软硬件

• 安装1.1.4 firmware的第一代iPhone
• mac一台 10.4 Tiger 安装itunes 7.7
• 下载官方iphone 2.0软件的IPSW 版本号 iphone1,2_2.0_5A347
• 下载pwnage 2.0 for mac
• 下载bootloader 3.9和4.6

关于详细的技术解释可以看这个 以上软件下载可以到这里

步骤很straight forward, 连接iphone，进入pwnage，选择第一代iphone，选择官方ipsw，选择bootloader, 生成一个自定义的包，然后关机，进入DFU模式（正常关机之后，同时按住hold和home，大概10秒，这时出现苹果的logo，松开hold键持续按住home，这样进入DFU模式）整个过程保持iphone连接着电脑。一切正常的话，itunes就会跳出来，并且提示iphone处于恢复模式(recovery mode)，按住Mac键盘上的ALT（Option），选择刚才生成的那个200多兆的自定义ipsw，然后itunes需要花5-8分钟恢复。iphone重启之后会自动刷机，等3-5分钟之后就OKAY了！！！

接下来进入如果愿意可以用cydia（类似installer）安装OpenSSH插件，在Mac上打开Terminal，输入ssh root@xxx.xxx.xxx.xxx (把xxx替换成你iphone通过wifi连接时候的ip地址)，密码是alpine（有的或者是dottie），连接成功之后，就可以那任何FTP客户端直接无限访问iphone的文件系统了，ftp地址就是iphone的ip地址，用户名是root，密码是alpine。之后就可以从这个和这个网页去下载破解版的游戏和软件（俗称APP），注意按照各自的安装放法，需要修改文件和文件夹权限为777（全部权限），推荐MAC下用Transmit，这个软件可以直接该文件夹及里面全部文件的修改全线，而我之前用的Fetch似乎需要一个一个搞。

如果懒得搞这么复杂，可以直接从iphone里面的App Store下载，花钱或者找免费的，那个叫Cube Runner的还不错，哈哈，让我想起来小学时代去老爸一个朋友公司面玩电脑时候第一次看到3D游戏的场景。

我现在正在尝试直接破解软件的DRM，用itunes传软件的ipa，有几个成功，有几个不成功，不知道为什么。

在这里感谢一下lzbob同学，还有cctv和mtv