【www.guakaob.com--法国移民】
有锁4S 全部解锁了(篇一)
《苹果IPONE4S有锁版机器非官方完美激活解锁全攻略》
有锁版机器非官方完美激活解锁全攻略
最近iPhone 爆出了一个新的解锁漏洞，经过我们技术组测试，此漏洞适用于全系统，全基带，全机型，无需解密SIM卡！
但是由于各个原因，教程和原理写得不全面，很多用户不会使用，特归纳总结一下
众所周知，锁定运营商的机器必须使用该运营商的卡激活和电话，但是目前这里有一个漏洞，那就是：在新机器未激活而第一次激活时首先读取SIM手机卡的IMSI,看是否是对应的运营商卡，是就解锁，打开基带通讯的门，然后将激活的卡的ICCID(ICCID就是SIM卡的唯一标识)上传到苹果的验证服务器，并将证书回传到手机里面，这样这台机器就相当于绑定了这张卡，那么开关机就不会出现重新激活了
那么我们就可以利用这个漏洞，具体需要准备的工具和资料如下：
写卡器写卡软件和空白SIM卡一套;
你锁版机器用于激活的SIM卡所对应的有效的我的『WEIP
IMSI;（如果不知道，可以在百度里面搜索，或者访问
技术组』关于写卡激活手机的教学及资料的帖子：
ne.com/read-htm-tid-1886377.html这里面有常见的运营商的激活使用的IMSI）
你正常使用的手机卡的ICCID（这个号码可以在新卡的卡套上获取，如果没有，也可以将卡插到一台无锁版的机器上，然后在 设置－通用－关于 里面看到）
如果没有写卡器，且可以越狱或已经越狱的，也可以采用SAM虚拟SIM卡激活的方式，具体请移步：
感谢Loktar_Sun 的进一步引申
下面开始
1 首先将空白卡插入写卡器，打开写卡程序
2 在写卡的界面，将对应机器所属运营商的激活卡的IMSI填入对应的IMSI位置
3，将你平时要正常使用的官方的原卡的ICCID填入对应的位置（感谢155楼的名字比较河蟹的锋友的提示：ICCID中有英文的，写钥匙卡的时候要把英文去掉，因为有些写卡
软件必须要20位，可以在ICCID末位加F）
4，其它的数据随便乱填即可，然后将填入的数据写入卡中，这样这张钥匙卡就制作完毕
5，将手机处理到未激活状态（伪激活的使用红雪的反激活功能；卡激活的删除//var/root/Library/Lockdown 目录下的3个文件和3个文件夹；没有越狱的备份资料后重刷）
6，关机－插入钥匙卡－开机，提示激活
7，将手机连接iTunes激活（5系的系统可以直接连接WIFI激活）。特别注意的是如果激活后，手机还显示正在激活时一定要等待完成，完成后会在信号位置显示无服务
8，完全激活以后，关机，将正常使用的SIM卡插入，开机（钥匙卡就可以不用了）
9，开机完毕后，机器会跳回到有插头的激活界面，此时连接iTunes，稍等片刻，iTunes就会提示你激活完成，然后你熟悉的信号就回来了
这样处理完毕以后，不管你怎么开机关机重启，都和无锁版一样了，但是这是专机专卡了，和无锁版无异了，01.59基带软解的机器也不会有蜂窝网络问题了（这样解锁的不用安装超雪）
如果要换其它的SIM手机卡，你只需重新按上述方法激活即可，也可以先将//var/root/Library/Lockdown目录下的3个文件和3个文件夹先备份一套出来，以后换回开始那张卡，将这备份还原回去就不用重新激活了
目前还不清楚的就是这个漏洞苹果是否会进行修补，所以趁现在最新版的小雨伞可以备份基带证书了，赶紧将系统和基带证书都备份吧！！！
有锁4S 全部解锁了(篇二)
《iphone4s有锁变无锁》
Iphone4s有锁变无锁
让有锁变无锁，目前最新的一种解锁技术。
双模卡或卡贴均可用，美版ATT 日版SB AU 都行。
原理只要你是用中国移动或中国联通的卡配合双模卡或卡贴解锁的。激活成功的，之前已经被原运营商激活的，5.01可以用反激活，5.1的可以恢复一下固件，记住用双模卡或卡贴配合你的原卡激活解锁。好了，从现在开始，扔掉你的双模卡或卡贴吧，直接用原卡插入手机，直接来信号，关机，重启，还是拔卡，插卡，都跟无锁机一摸一样了。移动，联通均会出现欢迎的字样，跟无锁机一摸一样，APN，运营商信息自动对应你所用的卡，联通的3G自动设置好，移动的也一样，电话本，短信来电什么全部是正常的，什么都不要改，就是自动变无锁机了。经测试联通3G也可用，不像双模卡需要解卡才行
在威风序列号查询那里，你会发现你的激活信息也是中国移动和中国联通
总结：实测100%跟无锁机一摸一样，不信可以做任何对比
最新更新，根据我用反激活的方法，删掉激活文件后，直接原卡也能直接激活（这里注意，前提是你前期已经用这张原卡配合双模卡或卡贴激活过了，因为APLLE服务器里有你的卡信息了，所以升级固件后就可以直接激活，我做这个步骤只是测试升级固件会不会被锁）。 现在得出重要结论，你的原卡已经跟ituns也就是Aplle服务器已经对应了信息，所以以后每次升级固件，或回复固件，也是都可以用的，因为apple的服务器里面已经有你的卡信息了，激活或连接的ituns的时候，会通过并解锁你的机子
12点更新，有些人发现，如果换其他卡的话，就无法激活，而且会显示此sim不被支持，现在有了最新的解决方法。让你的有锁4S，可以插任何运营商的卡包括不可解的联通186 USIM卡。
需要一张双模卡或者卡贴
建议使用双模卡
这里面注意，不需要解卡就行的。因为apple只绑定你的iccid信息，所以不用解卡，联通的USIM 还是3G卡移动的所有卡都可以实现直插。
双模卡的，用凤凰读卡器（淘宝一个20左右），读出你卡的ICCID信息和imsi，这里联通的3G 还是USIM都是可以读的，直接就能查看非常方便。
然后用写卡软件把你的卡的iccid和imsi写入到双模卡里面不需要正确的ki，就是说不需要你解出来的ki，随便网络上搜索一个ki，注意CDMA方面还是要用到你要解的机子的运营商信息如ATT AU SB
然后用写好的双模卡插入到iphone4s 里面，这时会提示你激活，你直接用wifi激活或链接itunes激活。
激活后，手机已经解锁了，但你会发现手机显示无服务，这是很正常的，因为你的ki是假
ki随便填的，当然运营商是认不到的，不管这些。直接把双模卡拔出来。插入你原卡，还会提示激活，没事，直接wifi或或者链接itunes激活，完美通过并且解锁，从此以后你这张卡就是无锁的卡，你的手机也是变成无锁的，随便升级固件都不会被锁上。
卡贴更容易，恢复固件，然后用你要用的那张卡去激活，然后扔掉卡贴就可以了。
目前有个构思，就是远程解锁，原理就是叫有锁机的人告诉你他的卡iccid和imsi（大家放心，手机的iccid和imsi是可以随便透露的，只有ki这个密锁不透露就行，所以大胆告诉有双模卡的人吧）让别人在他的机子里帮你用双模卡解锁一下，然后再告诉你，直接用你的原卡插入看下，能通过apple的服务器认证吗如果可以的话，那以后有锁机就是彻底的无锁机了....
关于反激活的用法（必须越狱）
请将iPhone连上电脑，打开itools，找到/var/root/Library/Lockdown这个目录下的三个子目录及文件，将其全部删除后重启即可。
没有越狱的，请直接恢复固件，或升级到最新固件
21点48分更新，经过玩家测试
本人亲测，日版有锁au，5.0.1版用了有锁变无锁的方法激活解锁后，再升5.1，还是直接插移动sim卡激活出信号。使用和无锁机完全没区别，
任意升级固件包括基带，插原卡照样直接解锁激活
最新消息，经过测试iphone4也可以用此法解锁，全基带可用
有锁4S 全部解锁了(篇三)
《有锁IPHONE 4S 100%成功写卡解锁教程》
最近，因为我在淘宝店上的留言，总有人问我关于有锁Iphone 4s解锁的问题，于是写下我本人写卡解锁的较好的方法，此方法包含了很多前人的摸索工作，在此对他们表示敬意。本人今年2月初入手的日版有锁Iphone 4s，经过一个来月的使用经验，尝试了多种现有的解锁方法，最后总结了这个帖子。本帖旨在在目前解锁卡贴较贵的情况下与已经写卡解锁成功，还没有写卡解锁成功及准备入手有锁版Iphone 4s的朋友分享一下我测试过的写卡解锁成功率较高，且信号较稳定的写卡解锁方法。 本写卡解锁方法在本人及本人同事的机器（日版 AU 16G有锁）上解锁成功率达100%。废话少说，介绍一下此解锁方法。 本人机器情况：日版 SB 32G 有锁5.01(9A405)；本人手机卡为06年的长春移动卡。
基本写卡解锁流程：1.解卡—2.写卡—3.解锁
1. 解卡
设备：凤凰手机卡读取器；凤凰手机卡读取器配套光盘 解卡前首先要知道自己要解码什么卡：
1.联通卡：186，145 号段的卡是解码不了的。其他号
段130，131，132，155，156都是可以解码的，用光盘里<09年10月以前移动卡及联通GSM卡软件> 这个文件夹里的大鹏软件进行解卡，具体操作见<大鹏软件>文件夹下的视频文件。
2.移动卡：09年10月以前移动卡解锁过程同(1).联通
卡中的描述。
09年10月以后移动卡，必须用光盘里的<2010
年以后移动卡专用软件>里的软件，否则一定烧
卡。（因为本人不是09年10月以后的手机卡，
所以没有经历过烧卡，不过同事的09年10月
以后手机卡在解卡过程中烧卡，后去移动营业
厅以卡丢失的理由补办了一张。从网上了解到
用此软件解卡成功率也不算很高，实在没办法
的朋友碰碰运气吧！烧了就去补办一张）
怎样辨别移动卡的年份：
1.SIM卡的背面的20位数字。移动的第11，12位
上写的是年份。
89860
05006
04400
70685
第11、12位是04，就是04年的卡。
解卡：将手机卡插入凤凰手机卡读取器中，再插入电脑的USB中，按上边所说选择使用凤凰手机卡读取器配套光盘中的解卡软件，按各软件文件夹下的操作视频进行操作解卡。（解卡前将选择的软件复制到电脑桌面上，最后关闭你的杀毒软件，因为解卡软件中有木马代码，有些杀毒能力强的软件禁止其运行。
解卡时间视手机卡年份情况而定，理论来说年份越早的手机卡解卡时间越短，一般得需要2小时到4，5个小时不等，网上有一贴中讲居然解了16小时，此过程需耐心等待，切勿着急！）等解卡成功后会生成一个TXT文档文件，在TXT文档最下方内容就是你手机卡的全部信息了，我们就可以随意复制自己的手机卡了。
2. 写卡
设备：凤凰手机卡读取器；凤凰手机卡读取器配套光盘；16合1的super SIM卡
写卡：将16合1的super SIM卡插入凤凰手机卡读取器中，再插入电脑，使用凤凰手机卡读取器配套光盘中的<多号卡写卡软件>文件夹下的16合1卡，小狗卡写卡软件，按光盘中教程操作进行写卡，共写入两组号码，先写2号卡位，写入内容为解卡步骤中得到的你自己原手机卡的数值信息，再写1号卡位，写入内容为中KI，ICCID，SMSP数值均同原卡，而IMSI数值前十位改写为下列相应运营商的IMSI的前十位数值，后八位数值同原卡。 日版 AU IMSI：0849454029--------
日版 SB IMSI：0849040218--------
其他美版运营商的有锁机的IMSI请自己上网查询。
写卡完毕后，将卡与电脑断开，拔出，若没有减成小卡的，请使用剪卡器或手工剪卡（不用将卡减坏了，初学者建议买个剪卡器剪卡，或买卡时让商家为你剪好卡，并配你一个卡托。）
3. 解锁
设备：你心爱的iPHONE 4s终于登场了；取卡针
解锁：将写好的双号手机卡插入手机中，等待手机识别信号，一会儿会出现“无服务”，依次选择“设置—电话—SIM卡应用程序—ScS（此处那两个选项为火星文，就选第一个）—点击2号卡位”等待一会儿手机开始识别信号，一会儿会出现
“_ _ _ _ _中国移动”这样的效果，俗称一线天。此时，进入电话界面拨打112，接通后，不用挂断，按HOME键切到主界面，按上面的操作方法，将手机卡切换到1号卡位。此时，112仍在接通状态，拿取卡针取出手机卡，待屏幕上出现“无SIM卡”提示，点击确定后立即插回手机卡，待信号位置出现一线天，并有满格5格信号闪过一下后，挂断112。此时信号仍为一线天，继续拨打112，接通后取出手机卡，待屏幕上出现“无SIM卡”提示，点击确定后立即插回手机卡，待信号位置出现一线天，并有满格5格信号闪过一下后，挂断112。加上前两次这样重复操作5次后，静静等待信号出现，先出现一格信号，再出现正在搜索，再就回一格一格的信号长到满格，到此写卡解锁就成功了，打个电话，发个短信试试。（写卡解锁需要一个信号较好的地方进行，这样成功率会很高）
此种方法解锁的手机不能关机，开飞行，否则属于自费武功。
顺便说一下，日版 SB IPHONE 4s用移动手机卡解锁后是无法收取彩信的，请将信息“设置—信息”中的收发彩信选项关闭，以免当来彩信时手机进入接收彩信—接收失败—再次接收—再次失败的状况，这样你会发现你的手机电池的使用时间和待机时间一样长，说明手机一直在努力接收，但始终失败，这样手机很费电，7小时待机正常应为4%左右电量损失，而这种情况会费14%左右。（这是本人亲身经历，用了几天的摸索，尝试发现的，切记！）
这种解卡方式信号较稳定，本人在长春每天跨区上下班，若不是在信号极差的地方或人挤的和罐头似的公交车人群中，一般不会出现信号“无服务”的情况，若出现信号“无服务”的情况，不要着急，找一个信号好的地方，什么也不要做静静等待信号再次出现。但“无服务”状态出现后长时间在信号不好的地方，很有可能发生丢失信号，需重新解锁的情况。（按上面解锁步骤从新解锁）
本人近期带着我解锁的手机从长春去了趟北京，来回的路上及在北京各个地方活动时未发生信号丢失的现象，信号一直很稳定，说明跨越基站没问题。
最后，谢谢大家对我的关注！希望大家相互交流，相互学习！
有锁4S 全部解锁了(篇四)
《iphone4s美版解锁》
SAM完美解锁iPhone4S
SAM解锁方法是由网友Loktar_Sun发现，利用苹果服务器中的逻辑错误，利用SAM和ICCID漏洞来实现iPhone4S、iPhone4、iPhone3GS甚至是iPhone3G的有锁设备完美越狱。下面就跟着我们一步步来，使用SAM解锁工具，完成iPhone有锁机的解锁工作。 解锁准备：有锁iPhone需要越狱（各版本iPhone越狱教程）
建议大家及时备份SAM解锁信息，以防苹果以后封锁漏洞（红雪Redsn0w备份SAM解锁激活信息教程）
注意：全程操作过程中请将你所要使用的SIM卡直接放入卡槽，若以前装过超雪解锁的则卸载，有卡贴的则去掉卡贴，在设置SAM时不要开启iTunes。
打开Cydia，点击管理
点击软件源（Sources） 点击编辑（edit) 点击添加(Add)源
在弹出的对话框的Souce)。
有锁4S 全部解锁了(篇五)
《有锁版4S写卡、解锁教程》
有锁版4S写卡、解锁、电话、彩信、上网、电话本问题解决教程 关于日版、美版、其他有锁版写卡解锁问题解决教程（本人以日版softbank为例）
第一、越狱
建议大家升级到 5.0.1（405版的）不要升级到406版，因为大侠说405可能有软解，用最新发布的越狱工具0.4版
（
（
第二、写卡
写卡参考我的工具，只是针对2006年的SIM卡，以后的SIM卡都难解卡，但是大家也可以试试，也有人解出来。卡当然是移动或者联通的2G卡了，3G卡不适用；解卡出来KI再写在16合一的SIM卡上；具体见
第三、解锁操作
(1)1号位（JSB）写改卡（改IMSI前十位）其他为原卡信息，2号位（CMCC）全部写原卡信息，3号位（SB）写改IMSI
前十位和手机所在运营商的ICCID，其他为原卡信息，注意写卡顺序为：3>2>1即最后写1号位的。
附：日版软银的
IMSI 084904021830819990 ICCID 98680054118075314373 IMSI 084904026104810269 ICCID 89812000082800881900 IMSI 084904021811017297 ICCID 89812000082800881900 日版AU
IMSI 084945402980357076 ICCID 8981300010117354752F 美版ATT
IMSI 083901142077418812 ICCID 89014104254568952330 美版sprint
IMSI 083961100057102282 ICCID 8901010008781195617F IMSI 083961100047773135 ICCID 8901010008776286868F
(2)先把卡放入手机，打开设置>电话>sim卡应用程序>第一项选第1号卡位(JSB)，等待出现无服务，然后切换到2号卡位(CMCC)等待出现
“----中国移动”立即打112不要挂，按HOME返回主页再切回1号卡位，立即弹卡插卡（这个动作基本是同时的，即弹出就插入无需等待，不是网上说的要等待3秒，切记）不要理睬出现的提示，确认就可以（如果出现SIM卡故障请拔卡关机，
重新写一号位，再插卡开机重复以上操作），此时原来拨打的112还在通话中（此时系统提示音女声比较老），只要出现一断线立即的拨打112，一断线就拨打112，待拨打完3-5遍后请稍停顿0.5秒左右，待出现了““|﹍中国移动”时立即拨打112，此时你听到系统提示音变为本地的声音即女声变比较嫩的，再拨打2-4次就停止拨打，此时会出现无服务，接着就是搜索信号，估计10秒后手机信号搜索成功！解锁完成!
有锁4S 全部解锁了(篇六)
《有锁4S写卡解锁及问题解决办法教程》
关于日版、美版、其他有锁版写卡解锁问题解决教程（本人以日版softbank为例） 第一、越狱
建议大家升级到5.0.1（405版的）不要升级到406版，因为大侠说405可能有软解，用最新发布的越狱工具0.3版越狱完后安装ifile和SBSettings
第二、写卡
写卡参考我的工具，只是针对2006年的SIM卡，以后的SIM卡都难解卡，所以也没必要去写卡了。卡当然是移动或者联通的2G卡了，3G卡不适用；解卡出来KI再写在16合一的葛优卡上；（见附件）
第三、解锁操作
(1)1号位（JSB）写改卡（改IMSI前十位）其他为原卡信息，2号位（CMCC）全部写原卡信息，3号位（SB）写改IMSI前十位和手机所在运营商的ICCID，其他为原卡信息；
(2)先把卡放入手机，打开设置>电话>sim卡应用程序>第一项选第1号卡位(JSB)，会出现无服务，然后切换到2号卡位(CMCC)出现一线天即刻拨打112不要挂，按HOME返回主页再切回1号卡位弹卡插卡（不要停顿），此时原来拨打的112还在通话中，只要出现一断线立即再拨打112，直到出现无服务此时不要拨打等搜索信号即可，估计10秒后手机信号搜索！解锁完成。
第四、上网和彩信设置
用ifile打开system/library/carries.bundle/Softbank_jp.bundle/
将里面的Carrie.plist替换为CMCC_cn.bundle(中国移动的网络设置)里面的carrie.plist，建议先将原运营商的carrie.plist改名为carrie1.plist并保存。如果是美版或其他有锁版请找到对应运营商的bundle即可，替换方式一样。
Ifile里面有文件的剪切和复制操作，具体操作不介绍；
再Respring下去设置>网络>蜂窝数据网络设置移动的APN和彩信啦
有锁4S 全部解锁了(篇七)
《iPhone4S 史上绝无仅有的、最全的使用教程》
IPhone4s史上最全的使用教程
iPhone的解锁、越狱、激活、固件等等是什么意思，有什么分别
这几天看见好多新人问这几个词的含义及区别。我在这儿说说我的看法，不是官方解释，不懂的学习一下，懂的绕道，如有错误，敬请指正！
第一次买来时或恢复官方固件后，iPhone会处于那种只能拨打紧急电话状态，不能使用其它功能，如果要使用其它功能，就必须进行一项操作，那就是“激活”。一般有锁版的只有使用对应运营商的卡（如美国的AT&T卡）或者无锁版使用任何卡，才可以激活。激活之后就可以使用其它功能了。
有人说：“放屁，老子用的美版，移动的卡，怎么从来不用激活就可以使用啦？”这里就要说到“越狱”，一般来说，有锁版的不签约用户，可以不激活，可以不软解，但不能不越狱！越狱主要有两个作业：第一就是使用破解软件和第三方软件，第二就是绕过官方的激活操作（具体原理不清楚，不知是绕过还是欺骗，希望高人指点）。
什么叫“软解”呢？“软解”是“软件解锁”的简称。那什么叫“解锁”呢？解锁解锁，解的是网络运营商的锁。为什么为什么这么牛叉的手机AT&T才卖你$199?就是因为有这个锁！锁住这个牛叉的手机，让你只能用他的手机卡，让他挣钱！就像移动心机只能插移动卡一样，不能使用其它运营商的网络。可是有些国家法律规定：“不许搞技术垄断，消费者是上帝，他想用啥网就用啥网，只要上帝给点钱，你就必须能让他使用其它运营商的卡！”于是“解锁”就诞生了。怎么解锁是运营商的事，上帝们只要付钱就行了。比如澳版等！还有个词叫“无锁”，就是没有网络锁！比如官网订购的港版！
无锁好啊无锁好，就是价钱受不了！还有些国家法律不保护花钱的上帝们，比如美国。想买无锁？下辈子吧！于是一些牛叉无比的上帝们开始钻研，他们就是 DEV Team ! 他们做了个“软件解锁程序”，这就是大名鼎鼎，无比牛叉的“YellowSn0w”，可以不通过运营商就可以“解锁”，于是上帝们省钱了。在软解之前，有个令大家又爱又恨的东西：“卡贴”，卡贴的作用和软解一样，实现有锁版使用第三方运营商的卡！不过历史的车轮是无情的，卡贴，注定不属于2009这个牛叉年份！
“破解”，说实话一般都不这么说，在本论坛一般是指“破解软件”。看看你iPhone里N页的图标，想必其中总有“破解软件”的身影吧！呵呵，当然也有使用正版软件的朋友！尊敬他们！
有锁和无锁
比如现在有一部iPhone，3G iPhone，有锁版或无锁版，有锁版就是加了网络锁，也就是绑定了运营商，比如美版的AT&T，英国的O2。无锁版也叫官方解锁版，比如港行里的无锁版（香港另有和记的“3”定制版iPhone）。
二、越狱
越狱对有锁和无锁的都适用。越狱是指通过改变一些程序使得iPhone的功能得到加强。 不论有锁版还是无锁版，如果只是想用App Store里的正版小软件，那么就不用越狱；如果想安装更多的好玩的非App Store里的软件，或者是说“盗版软件”，那么就得越狱。
三、解锁
解锁只适用于有锁版。如果不需要换运营商，当然不用解锁。但比如，对流到中国大陆的美版水货来说，不解锁那也不可能用AT&T，只能解锁。
解锁有两种方法，硬解或软解，软解的方法没放出来之前，都是硬解，最常见的硬解便是使用卡贴。
通常说的破解，当是“解锁+越狱”的合称，对很多iPhone用户（尤其是中国大陆的美版iPhone使用者）来说，这两个都是需要（当然还是那句话，越狱不是必须，只是更好玩）的，所以很多破解方式就将解锁和越狱的方法放在一块，提供给大家。
四、解锁和越狱谁先谁后
这一条网上似乎没有统一的说法，但就我看到的一些资料来分析，越狱虽然不是必须的，但对于需要解锁的iPhone来说，还是得先越狱，才能解锁，因为解锁需要使用到越狱后的一些程序才可以，尤其是软解。
但可能很多破解方式并不严格区分，因此众人对两者的认知不是那么泾渭分明。
五、激活在哪一步
任何版iPhone在正常使用通话功能之前，都必须走激活这一步，我们可以分下面三种情况来看。
有锁版——不解锁——使用前可以先激活再越狱，也可以先越狱再激活，不越狱就直接激活。 有锁版——解锁——因为按我的观点是解锁前先越狱，所以可以先激活再破解，或破解后再激活（其中中国大陆的美版用户先破解后当是不用再激活的，激活应该已经加入在破解的方法中了）
无锁版——不论越狱与否，可以先激活再越狱，也可以先越狱后激活，不越狱就直接激活。
其中，对于中国大陆的美版用户来说，除非有激活的好办法，否则都是得越狱才能正常使用电话功能。也意味着，大陆的美版用户，如果没有激活办法，就必须先越狱了，当然，还得解锁，也就是必须“破解”了。
这个激活在卡贴盛行时也是个麻烦事。有需要SIM卡，有不需要SIM的，我不是很清楚。
六、固件、固件升级
先说固件升级，类似于电脑的操作系统更新，比如大补丁（例如Windows XP的SP2）或更新程序（小补丁），或版本更新（比如XP到Vista）。“恢复”就是格式化重装，“更新”就是在保留原有程序的基础上进行升级。应该是“更新”比较慢，但“恢复”会造成数据在没备份的情况下损失。
固件，大概来说就相当于电脑的操作系统或功能更高级BIOS。
固件升级（恢复或更新）与越狱与否不冲突。但对于已经解锁后的有锁版iPhone来说，不论越狱与否，不要随便升级固件，否则会造成iPhone被锁，也就相当于说固件升级会使得之前的解锁失效并且无法使用（因为破解方法总不会比固件版本更新更快，虽然黑客很厉害，但是Apple的设计师难道是吃素的呀）。至于这个无法使用的具体状况，当有很多种。
不解锁的有锁版（仅指正常使用的，比如使用AT&T网络iPhone的美国人民），以及无锁版，固件升级当是无所谓的，只是如果之前已越狱，已安装的非正版的App Store里的小软件，可能无法继续使用（当然有的小软件却可以使用，这应该和软件的编程与Apple官方的检测限制有关）。
另外，固件升级后，应当是需要重新激活。不过刚才说了，对于已解锁的有锁版iPhone，如果贸然升级固件，有的会造成iPhone变成“砖头”，不用考虑说破不破解了，想激活都没方法。
在破解不得当或破解失败的情况后，有的也会变成“砖头”，按我的理解，“砖头”就是连iPod功能都不好使滴。
iphone OS 3.0 磁盘空间不足的解决方法
iPhone OS 3.0 Beta 2被破解，但由于不是DEV-Team官方版，所以iphone应用程序并未如以前破解一样被放置到D盘目录下，以致运行程序时总提示磁盘空间不足。其实，为了避免这个问题的出现，我们可以人工将C盘目标下的程序移动动D盘目录下，具体方法如下： 准备：
1、 iPhone 手机已安装OS 3.0并经越狱和解锁；
2、iphone已安装了OpenSSH 和OpenSSL；
3、PC机中安装了WinsSCP（个人认为比putty好用，不需要记住操作命令，用鼠标操作即可完成）。
满足上述条件事，便可进行磁盘目录移动工作了。
一、远程登录iphone
启动WindSCP，输入iphone ip地址，如192.168.0.100，具体可以在iphone Wifi属性中查找。用户名：root，密码：alpine。完成后，登录到iphone，并进入到根目录，即有Applications文件夹的目录中。
二、将Applications目录移到Private/Var/目录中
进入根目录后，右键点击Applications文件夹，并选择Duplicate（直接移动会出错，只能借助复制“中转”），目标远程路径为：/private/var/"."（注意这个格式，如果这个格式出错，就用/private/var/Applications/"."试试）并复选下面的“Duplicate via local temp copy“，否则会报错。同时请注意填写格式，否则移动位置可能有误，如出现/private/var/applications/applications等问题。出现这种情况其实也好解决，就直接进入到/private/var/applications/applications目录后全选所有程序，并直接将他们拖动到上级目录，完成后删除后面的空Applications文件夹，就变成了正确的/private/var/applications（不知大家是否理解我的意思）
三、在根目录下创建新目录快捷方式
applications文件夹被移动到新的位置后，要在根目录下创建一个指向它的快捷方式，否则程序会无法运行。方法是在根目录空白处右击鼠标，并选择新建快捷方式“links”，快捷方式名称即为Applications，快捷方式指向：private/var/Applications。为了防止同名错误，命名快捷方式前可以将根目录下的Applications文件夹重名为Applications.bak或你喜欢的名称。快捷方式建立后，自己先点击测试，检查目标目录及连接是否正确，无误后进行下一步。
四、给新Applications文件重新授权。
在给Applications文件夹授权前先检查private/etc文件夹内的fstab文件内容，目的是检查private/var（即iphoneD盘）是否允许执行程序。方法即打开fstab文件，将该文件第二行的noexec删除，即改成：/dev/disk0s2 /private/var hfs rw 0 2，改完后iphone disk 02（即D盘）就可以运行程序了。
Applications文件夹被移到private/var目录后的默认权限为755，在该权限下原机程序运
行不正确，启动后即退出，但AppStore官方程序和第三方应用程序可以运行。将该目录文件夹权限改为775，原机程序就可以在新的目录下运行正常。
五、重启iphone并测试结果
完成以上工作后，重启你的iphone以检查文件夹移动到新的位置后是否运行正常。如果运行正常，则将原文件夹Applications.bak删除，从而释放出C盘空间。
六、还原网络设置
完成上述工作后，还需做最后一步。由于一些程序需用网络连接，更改了Applications目录位置后至手机“设置”——“常用”——“还原”中将网络数据还原。还原时机器要重启，3.0重启手机耗时较长，属正常现象。重启后，手机无论在Wifi还是Edg网络均运行正常。
好了，现在你的iphone已经廋身了，尽情享受你的iphone吧！
文件赋予755权限之解决方法
以安裝skype至iphone為例子
連結iphone至電腦
開啟iphone pc suite v1.0.3
iphone pc suite v1.0.3主畫面中選取"文件管理"
然後就出現左右視窗
先看左邊視窗
按兩下application
就會出現一大堆已經安裝在你手機裡的軟件
找一下skype.app
接下來就看右邊視窗嚕
右邊視窗有四個文字檔
一個一個來
第一個按右鍵>屬性
重頭戲來了喔~~~
owner 可讀打勾
可寫打勾
可執行打勾
group 可讀打勾
可寫不打勾
可執行打勾
eveyone 可讀打勾
可寫不打勾
可執行打勾
按確定
其它三個一個一個來
全部搞定後按退出
將你的iphone關機後重新啟動
skype就出現嚕~~
教您5步 轻松使用iPhone进行BT下载
使用一台iPhone或者iPod Touch来进行BT下载，配置步骤如下：
1、所需准备的工具
(1)、在Cydia中下载dTunes，
(2)、在Cydia中下载Mobile Terminal，这个我们等会儿会用到。
2、从BT网站下载种子文件，使用safari下载；
3、打开dTunes，选择种子文件，点击ok；
4、打开mobile terminal 输入“./gettorrent” （双引号不要输），下载进程就会开始，据测试最高速可以达到400kb/s；
5、如果你想获取你所下载的文件，用ssh（也就是winscp等等）进入你的设备，你下载的文件会在 root/var/mobile/Library/Downloads 这个目录下。
iPhone基本路径
1、【/Applications】
常用软件的安装目录
2. 【/private /var/ mobile/Media /iphone video Recorder】
iphone video Recorder录像文件存放目录
3、【/private /var/ mobile/Media /DCIM】
相机拍摄的照片文件存放目录
4、【/private/var/ mobile /Media/iTunes_Control/Music】
iTunes上传的多媒体文件（例如MP3、MP4等）存放目录，文件没有被修改，但是文件名字被修改了，直接下载到电脑即可读取。
5、【/private /var/root/Media/EBooks】
熊猫看书存放目录
6、【/Library/Ringtones】
系统自带的来电铃声存放目录（用iTunes将文件转换为ACC文件，把后缀名改成.m4r,用iPhone_PC_Suite传到/Library/Ringtones即可）
7、【/System/Library/Audio/UISounds】
短信记其它系统默认效果铃声（m4r铃声文件改扩展名为.caf）短信铃声文件名为sms-received开头的caf文件
8、【/private/var/ mobile /Library/AddressBook】
系统电话本的存放目录。
9、【/private /var/ mobile/Media /iphone Recorder】
iphone Recorder录音软件文件存放目录
10、【/Applications/Preferences.app/zh_CN.lproj】
软件Preferences.app的中文汉化文件存放目录
11、【/Library/Wallpaper】
系统墙纸的存放目录