防火封堵属于建筑工程:有锁就要撬 iPhone 3G 3.0固件越狱解锁全攻略

全局搜索功能、彩信、内置录音软件，复制粘贴。更强大的短信管理和API——抱歉，我说的不是一款新手机，而是换用3.0版本的iPhone 3G。在其他手机厂商固件更新不过是遮遮掩掩杀掉几只小Bug时，苹果却大张旗鼓的为iPhone 3.0固件加入了各种新功能。毫不夸张的说，iPhone 3.0固件将会为iPhone一代、iPhone 3G注入新的灵魂。

6月18日，经过多轮Beta的iPhone 3.0固件如约而至。与此同时，乐于和苹果叫板的iPhone DevTeam也宣布即将推出iPhone 3.0固件越狱工具和iPhone 3G 3.0固件下的软件解锁工具。经历了5天的等待，几小时前我们终于等来了iPhone 3G 3.0固件解锁的终极工具——Ultrasn0w。这个不到20K的软件和之前Dev-Team推出的RedSn0w越狱工具配合，就能让所有iPhone一代、iPhone 3G毫无约束的接入中国移不动和联通卧网。究竟看似复杂的越狱破解要怎么实现？我们已经在最短时间内为读者准备了详尽教程。

越狱解锁前筹备

你别以为徒手空拳就能越狱，像Andy和Scofiled那么聪明的人，都需要锤子和纹身的帮忙。在全面征服iPhone 3G和3.0固件以前，我们当然也要做点准备。以下就是越狱解锁武林秘籍清单：

1、iTunes 8.2或更高版本 

由于 苹果在iPhone 3G S登场后升级了iPhone的驱动程序，所以无论是3.0固件还是越狱解锁，都得在iTunes 8.2或更高版本下进行。通过苹果官方网站我们能随意下载到该软件。

2、iPhone 3.0固件文件

在中国不靠谱网络下，在线刷新固件绝对是自杀行为。iPhone 3.0固件可以从苹果服务器上直接下载，但却要费很大功夫才能在官网找到下载链接，为避免浪费时间，我们已经为你准备好链接，请千万注意别下载错了。iPhone一代适用3.0固件/iPhone 3G适用3.0固件。

3、越狱软件RedSn0w或修改版RedSn0w

只有首先越狱，才能在iPhone上随心所欲的运行各种程序。由iPhone Dev Team推出的3.0固件越狱软件Redsn0w(红雪)一般都集成有Cydia软件商店。但Cydia运行时会耗费大量资源，为此由我国WEIPHONE发布的修改版RedSn0w就成了不错的选择。

修改版RedSn0w能在越狱同时顺带进行ICY软件商店安装、IPA安装破解等操作，完全无需随后WINSCP远程登录。该软件容量只有16MB，可以在此下载。

4、备份

聪明人都不 做一锤子买卖，所以在越狱解锁前我们还得留条后路。把你的iPhone接入电脑，然后打开iTUnes，在你的iPhone设备上点击右键选择备份。这样即便升级到3.0固件，你原有的联系人、短信、通话记录和系统设置都将保留。万一不幸越狱未遂，原有手机记录也不会全部丢失。

代号红雪，iPhone 3.0固件越狱

由于苹果对iPhone文件系统进行了严格限制，所以原厂iPhone固件是无法运行任何未经授权的第三方软件的，越狱就是通过重新刷入固件，解除这种限制，让你的iPhone能装入各种自制程序——要知道随后软件解锁的Ultrasn0w正是这种程序。一般来说，越狱过程会被分为刷入原厂固件、越狱后刷入修改固件两大步骤。如果你买来的iPhone 3G已经是3.0固件，可以直接进行第二步刷入修改后的固件，而不必用iTunes再度更新。

1、刷入原厂固件

刷入原厂固件的方法极为简单，在iTunes界面中左侧设备栏点击你的iPhone，然后按住Shift按钮，点击更新或者恢复，然后在弹出的窗口中指定之前下载的官方3.0固件文件即可。

值得注意的是，按住Shift选择恢复将会清空iPhone所有数据，而选择更新则会保留短信和通信录等信息。由于我们之前已经进行过了数据备份，所以我们推荐各位选择恢复选项。

在选择恢复固件的时候，iTunes会让iPhone进入固件刷新状态，因此系统会提示找到新硬件。在整个刷新过程中千万不要断开iPhone的连线，也不要对iPhone进行任何操作。经过大约15分钟的等待，你就能看到iPhone回到了初始状态。此时我们长按待机键关闭手机，进行下一步操作。

2、制作越狱文件夹

当我们下载好Redsn0w修改版后，需要在电脑根目录下创建文件夹，然后把Redsn0w的所有文件解压到该文件夹内。必须注意的是，Redsn0w文件夹名不能包含中文，最好不要使用过长的文件名。

接下来我们将之前用于恢复的iPhone 3.0固件文件复制到该文件夹内。该文件夹中会包含icy_only和with_ssh两个bat批处理文件。运行icy_only将会在越狱过程中只装入icy软件商店。而with_ssh则还会装入OpenSSH远程登录功能。

3、开始越狱

此时将iPhone通过USB电缆与电脑连接，关闭iTunes，确保手机处于关机状态。然后双击with_ssh这个批处理文件。等待命令行窗口弹出并按任意键继续。

接下去Redsn0w会检查iPhone 3.0原版固件文件的完整性，如果该固件有损坏将会拒绝继续执行。

接下来就是进入iPhone传闻中的DFU模式了。由于苹果没什么幽默感，所以进入该模式的方法不是右左下上ABAB。而是确保iPhone处于关机情况下先按住电源键3秒，在不松开电源键的情况下，同时按住电源键和Home键10秒，松开电源键保持按住Home键30秒。很难记住？没关系，Redsn0w执行的时候画面上有详细提示，只要你认真跟着做即可。

完成这个步骤后。你就可以聚精会神的看着屏幕上Redsn0w把破解后固件刷入iPhone内的进度汇报了。一般在5～10分钟后，Redsn0w窗口就会自动关闭。然后你的iPhone就出现了久违的“大菠萝”，开始自动执行写入越狱固件操作。同样不要断开USB电缆不要对iPhone进行任何操作。在等待15～20分钟后iPhone就会重新启动进入iPhone 3.0固件的世界。在重启完成后千万不要急于操作，等待2～3分钟让iPhone各种后台程序运行完毕，才能避免文件结构错乱，或者下次关机后无法启动等故障。

对于iPhone一代来说，此时已经完成了所有破解工作，插上中国移不动的SIM卡就能随意使用一切功能。对于iPhone 3G用户来说，我们还得通过ICY下载Ultrasn0w实现软解。

超雪出马，iPhone 3G 3.0固件软解

自从苹果通过2.2.1版固件封杀了Yellowsn0w（黄雪）iPhone软解程序以后，众多iPhone 3G用户只能被迫使用极度不稳定的卡贴或者拆机破解。进入3.0固件时代，Ultrasn0w（超雪）的问世，让有锁版iPhone 3G重获自由。作为iPhone 3G 3.0固件上的运行程序，Ultrasn0w的安装极其简单，而且绝少出现安装后无法启动的郁闷。

我们首先要确保iPhone 3G正确联入了WIFI网络，然后点击运行ICY软件商店。接下来点击ICY软件商店的软件源选项，点击编辑。

然后在弹出页面中填入：http://repo666.ultrasn0w.com。点击确认。就能看到Source列表中出现了repo666.ultrasn0w.com这个源。接下来点击左上方刷新源按钮，ICY软件商店就能将Ultrasn0w网站上的程序列表下载回来。

此时在点击下方的Categories，找到Recent Packages（近期更新）选项，通过搜索找到Ultrasn0w程序，在下载安装后关闭iPhone 3G然后重新启动，插入国内运营商的SIM卡。接下去你就能可以看到熟悉的中国移动、中国联通字样——至此iPhone 3G 3.0固件的越狱软解就大功告成。