查看文章 |
美國冬令時(shí)東部時(shí)間：2011年01月21日 玩iPhone也一年多了。我個(gè)人從“玩家用戶(hù)”角度而言，蘋(píng)果的iOS操作系統，正是因為其“相對安全的封閉性” 、“操作簡(jiǎn)單的易用性” 、“設計美觀(guān)的時(shí)尚性” 、“價(jià)格不菲的虛榮性”，外加用戶(hù)和用戶(hù)之間情感的“高度傳染”，成就了如此如火如荼的玩家隊伍。從專(zhuān)業(yè)的角度可以說(shuō)，喜歡玩iPhone的人，不應該被稱(chēng)為“用戶(hù)”，基本上，就是一個(gè)“玩家”?！欢?，iOS設備的操作系統底層，又蘊藏了更多的功能、開(kāi)關(guān)、函數…… 于是，當第一個(gè)黑客破解了它時(shí)，那種介于“心痛燒錢(qián)”的保守心理伴隨“積極開(kāi)拓”的破壞心理就開(kāi)始游走于一個(gè)又一個(gè)玩家之間，到底是人云亦云，說(shuō)“刷機”就刷機，還是好不容易攢了錢(qián)，買(mǎi)了，就像個(gè)小打工族一樣精心呵護它，完全按照操作手冊去使用呢？——很糾結，這種”越獄“還是”不越獄“的自我斗爭，從另一個(gè)角度而言，反而讓蘋(píng)果的移動(dòng)設備更有魅力?！腋铱隙?，倘若有一天不再有人有興趣去研究越獄、或者蘋(píng)果把”兩眼一閉“，用戶(hù)肯定會(huì )少很多?！悄苁謾C嘛，科技行業(yè)的領(lǐng)潮玩意兒，注定壽命不太容易超過(guò)2年的設備，大膽前衛的刷吧。怎么用，它的都是一款應該“被充分挖掘潛力”的設備，何必讓它躺著(zhù)等老，乘年輕時(shí)逍遙快活。你認為呢？ 廢話(huà)了一下，開(kāi)始掃盲。 第一部分：鎖 由于每個(gè)國家的法律政策不同，手機生產(chǎn)商和移動(dòng)網(wǎng)絡(luò )運營(yíng)商之間的關(guān)系比較復雜。在絕大多數國家，一款手機的售后服務(wù)以及保修保養，都是由移動(dòng)網(wǎng)絡(luò )運營(yíng)商說(shuō)了算的。運營(yíng)商為了鎖住他們的客戶(hù)，會(huì )對很多手機進(jìn)行價(jià)格補貼，和手機用戶(hù)簽訂使用協(xié)議，同時(shí)，給每一款手機都加上一把網(wǎng)絡(luò )鎖。于是，這款手機除了能識別該網(wǎng)絡(luò )運營(yíng)商的SIM卡信號之外，其它移動(dòng)網(wǎng)絡(luò )運營(yíng)商的卡都無(wú)法識別。iPhone也是如此。 運營(yíng)商加鎖的原理： 每一款手機都有一個(gè)獨特的串號，叫做IMEI。iPhone可以進(jìn)入“關(guān)于”菜單查看，其它絕大多數手機（包括iPhone）都可以通過(guò)撥打 ＊＃06＃ 來(lái)查看手機的IMEI。 世界上所有的移動(dòng)網(wǎng)絡(luò )運營(yíng)商都可以封鎖手機生產(chǎn)商獨家／非獨家供應給他們的手機上的IMEI。一旦封鎖，手機就自動(dòng)鎖定了。 說(shuō)到iPhone，這就是為什么網(wǎng)絡(luò )上很多帖子都會(huì )告誡買(mǎi)家，要看好iPhone的版本，是美版的，日版的，澳版，港版還是新西蘭版等等。因為手機生產(chǎn)商“蘋(píng)果”，在把手機供應給這些地區時(shí)，運營(yíng)商可以決定是否給手機帶鎖。每個(gè)地區的手機，因此就出現了一個(gè)差異性——“鎖”。 Factory Unlocked iPhone: 廠(chǎng)家解鎖iPhone，簡(jiǎn)單的說(shuō)，叫做“裸機”。為什么是“裸”的？——因為這些IMEI不注冊在任何運營(yíng)商的網(wǎng)絡(luò )里，但又可以識別任何GSM運營(yíng)商的網(wǎng)絡(luò )。由于中國的法律原因，中國市場(chǎng)上所有品牌的行貨手機，都是沒(méi)有鎖的裸機?！@也是為什么，我國的玩家，覺(jué)得“鎖”是個(gè)特惱人的概念。我們平時(shí)都不注意這玩意兒嘛，突然冒出個(gè)手機不可用，sim卡不可識別，多納悶?！追Q(chēng)“磚”。（挺形象的） 關(guān)于解鎖： 其實(shí)有3種方法。 1. 運營(yíng)商解鎖。有些國家的運營(yíng)商提供解鎖服務(wù)，當合同履行完畢，帳款結算清楚后，運營(yíng)商可以把這臺手機的IMEI開(kāi)放，即永久解鎖。 2. 自己破解?！猧Phone用戶(hù)耳熟能詳的，就是通過(guò)先越獄，再解鎖的方法來(lái)解鎖?！鋵?shí)這是破解“基帶”?！盎鶐А?，是手機上另一個(gè)號碼，中文被翻譯為“調制解調器固件”，和我們說(shuō)的“固件”不是一個(gè)概念。破解了“基帶”后，可以“偽裝IMEI號“，使其達到已經(jīng)開(kāi)放的狀態(tài)?！追Q(chēng)”軟解“?！芏嗉樯虝?huì )打口號，這些是”Factory Unlocked iPhone“，要小心識別。 3. 卡貼?！呀?jīng)過(guò)時(shí)的一種方法，不做討論。 關(guān)于iPhone出廠(chǎng)時(shí)是否帶鎖／是否運營(yíng)商授權合法解鎖，請查看蘋(píng)果官方網(wǎng)頁(yè)： http://support.apple.com/kb/ht1937 沒(méi)有比這里更權威的說(shuō)明iPhone版本是否帶鎖的了。 第二部分：“固件”（Firmware）和“基帶”（調制解調器固件） 手機固件，其實(shí)就是操作系統版本。iOS 3.0, 3.1.3~~ 4.2.1 etc. 就是固件。固件和基帶的關(guān)系：每一代官方固件都配有一個(gè)原生的基帶版本。在通過(guò)合法的官方升級（刷機）的過(guò)程中，每升一次“固件”，“基帶”也會(huì )跟著(zhù)升?！虼?，要想給帶鎖機“軟件”的朋友，千萬(wàn)不能在解鎖成功之后升級固件，就是這個(gè)道理。 “升級固件”、“升級基帶” 、“降級固件”；“官方／自制固件” 之間的關(guān)系 前面所述，升級固件會(huì )同時(shí)升級基帶；可是，降級固件，卻無(wú)法降級基帶?！谑鞘忻嫔嫌性S多高手，開(kāi)發(fā)了軟件，讓固件升級的同時(shí)，保留了舊基帶的版本，為了能?chē)L鮮的同時(shí)保持解鎖狀態(tài)?！@樣就引發(fā)了一個(gè)潛在的、不容易被初級買(mǎi)家想到的問(wèn)題：刷固件的麻煩。 ——當固件版本和基帶版本非原生匹配的時(shí)候（比如“自制4.2.1固件里去掉了新基帶，保留了4.1的原生基帶；或者，在4.2.1的自制固件里，安裝了iPad的最低基帶 06.15.00），無(wú)論以后你要升級固件還是降級固件，iTunes都會(huì )報錯，引發(fā)白蘋(píng)果。道理很簡(jiǎn)單，牛頭配了馬嘴，基帶版本不匹配，驗證失敗。 當然，有許多復雜的方法可以解決這些不匹配的問(wèn)題，稍候再講解?！@就是為什么一旦你買(mǎi)了水貨手機，你不清楚里面的固件是“官方”的，還是“自制”時(shí)，自己冒然刷機，刷出了稀奇古怪、五花八門(mén)的故障的源頭。（這里有個(gè)原則，刷過(guò)自制固件的機器，特別是保留基帶的自制固件，以后無(wú)論升還是降，只能刷自制固件，官方固件不太容易再通過(guò)正常的方法刷上去了。） 降級固件，必須保存之前固件版本的shsh blob (類(lèi)似于你出身證的驗證文件)，否則無(wú)法降級。 iPhone激活、SIM卡信號、自制固件 和 鎖 之間的關(guān)系 iPhone比較獨特，第一次使用，要“激活”。關(guān)于“激活”，有鎖手機，需要用“指定運營(yíng)商”的SIM卡進(jìn)行；無(wú)鎖手機，任何不帶 pin的SIM卡都能激活?！@是基于官方固件的前提下。官方固件能自動(dòng)識別手機是否帶鎖。那么如果是自制固件呢？——那就要非常小心。從激活角度而言，自制固件可以讓手機處于”激活“和”不激活“2中狀態(tài)。如果你的手機不帶鎖，不小心刷了”帶鎖的不激活“固件，就會(huì )發(fā)生sim卡無(wú)效的境地。 第三部分：關(guān)于“越獄” 、“bootrom“ 和 ”周數“ 從之前的描述，你應該很清楚了，”越獄“和”解鎖“是2個(gè)概念?！?jiǎn)單的說(shuō)，”越獄“就是利用手機操作系統的漏洞把自定義的軟件強行安裝進(jìn)去。原則上說(shuō)，對穩定性的破壞很弱，但是安全性就會(huì )大打折扣。在重刷ramdisk的時(shí)候，文件系統的結構已經(jīng)底層權限會(huì )發(fā)生改變?！壳癷Phone越獄后，一定會(huì )安裝Cydia這款軟件。通過(guò)Cydia，再衍生出去安裝更多的補丁包。（解鎖工具ultrasn0w也是通過(guò)cydia安裝的）。 手機操作系統中有一個(gè)叫做bootrom的程式，其版本決定了該iPhone能否被完美越獄。完美越獄后，手機和未越獄前的功能一樣；不完美越獄，則會(huì )引發(fā)掉電后無(wú)法重啟現象；半完美越獄，則可能會(huì )引發(fā)部分功能失效（比如藍牙、wifi、edge）或者，在Cydia里安裝了需要重啟才能使用的軟件時(shí)，就會(huì )無(wú)法引導開(kāi)機。 09年41周之前生產(chǎn)的iPhone，bootrom是固定的，不會(huì )因為升級固件而升級，是老版本的bootrom，可以完美越獄；09年42-45周生產(chǎn)的iPhone，bootrom不確定是哪個(gè)版本；09年45周之后的手機，都是新bootrom，只能不完美越獄或者“半完美”。 DFU模式和Recovery模式 DFU模式是一種編程的初始狀態(tài)，iPhone屏幕全黑，可以往ramdisk里寫(xiě)程序。為了查看bootrom，iPhone必須進(jìn)入DFU模式。刷自定義固件或者降級固件，手機要先進(jìn)入DFU模式。 Recovery模式是一種連接引導狀態(tài)，iPhone屏幕顯示“請連接iTunes “?？梢杂脕?lái)恢復最新版本的官方固件。 第四部分：各種把玩iPhone的好工具 Redsn0w -- 用來(lái)越獄 官方下載網(wǎng)址：http://www.quickpwn.com/redsn0w Limera1n -- 用來(lái)越獄 官方下載網(wǎng)址：http://limera1n.com/ Greenpois0n -- 用來(lái)越獄 官方下載地址：http://greenpois0n.com/ Ultrasn0w -- 用來(lái)軟解鎖 <去Cydia上安裝超雪> PwnageTool -- 用來(lái)制作自定義固件 官方下載地址：http://blog.iphone-dev.org/post/1359246784/20102010-event TinyUmbrella -- 用來(lái)降級、恢復、進(jìn)入或退出Recovery模式，保存、提取SHSH Blobs 官方下載地址：http://thefirmwareumbrella.blogspot.com/ F0recast -- 用來(lái)驗證你的iPhone是否可以完美越獄、軟解鎖 官方下載地址：http://ih8sn0w.com/ iReb -- 用來(lái)修復iTunes 1015, 1013, 3194 等彈出的錯誤 官方下載地址：http://ih8sn0w.com/ iPhone Browser -- 用來(lái)直接查看、修改iPhone的文件系統 官方下載地址：http://www.macroplant.com/iphoneexplorer/ 第五部分：反越獄 某一天，覺(jué)得iPhone不穩定了，想要擦掉越獄，千萬(wàn)不能使用“擦除還原一切數據”這個(gè)功能，會(huì )變成白蘋(píng)果。如果要反越獄，最好的方法，是先在Cydia里卸載所有的UI軟件（底層軟件不要刪除），然后把手機“Restore”。反越獄將失去一切資料，失去越獄，失去已經(jīng)軟解的解鎖狀態(tài)。 －－－－－－－－－－ 關(guān)于其它的編程知識以及玩iPhone的技巧，以后再慢慢寫(xiě)帖子。 住大家玩的開(kāi)心。 安 |
聯(lián)系客服
