DevTeam近期发布的QuickPwnRC3版终于能在Windows XP上使用了,支持2.0、2.0.1以及2.0.2版固件的iPhone、iPhone 3G(不能解锁)以及iPod Touch,个人感觉比之前命令行版的破解速度还要快,而且取消了命令行界面,使得软件更加易用了,下面就是破解过程:
QuickPwn GUI150 RC3版下载地址 BootLoader文件下载地址
各版固件下载地址
1.下面小编就以1代iPhone的2.0.1版固件为例来进行破解,启动软件后在图1的界面中选择你要破解的设备,然后点击右下角的蓝色箭头继续。
图1
点击查看大图
2.之后来到图2的界面,这里我们需要选择要破解的固件版本,点击“Browse”来找到你要使用的固件(图3),没有的话可以从上面提供的链接中下载。
图2
点击查看大图
图3
点击查看大图
3.选择好固件后软件开始对固件进行验证(图4),验证通过的话则会出现图5的界面,之后点击蓝色箭头进入下一步。
图4
点击查看大图
图5
点击查看大图
4.固件验证通过后就进入功能选择界面了(图6),这里可以选择是否安装Cydia和Installer,可以选择是否替换开机和恢复画面,还可以选择是否进行解锁(只对1代iPhone起作用)。
图6
点击查看大图
5.之后来到选择BootLoader文件的画面(图7),点击“Browse”选择你的BootLoader文件(图8、9),没有的话可以从提供的链接中下载。验证通过后就会看到图10的画面,然后点击蓝色箭头进入下一步。
图7
点击查看大图
图8
点击查看大图
图9
点击查看大图
图10
点击查看大图
6.图11是开始破解前的准备画面,QuickPwn会提示你一些注意事项,比如会尝试关闭iTunes、不要在虚拟环境下进行破解等等,这时记得将iPhone与电脑连接好并点击右下角继续。
图11
点击查看大图
7.开始破解了,图12的画面显示的是破解的五个步骤,进行到哪个步骤时,相应那一行的文字就会亮起(图13、14),中间的三步是需要大家跟着操作的,这三步是软件在指导你进入DFU模式。具体过程是:在图12的界面时我们要等待QuickPwn帮你进入恢复模式;当第二行文字亮起时我们需要马上按住Home键并持续5秒,第三行文字亮起时马上按住电源键但不要放开Home,等待倒计时10秒结束;第四行文字亮起时我们松开电源键并按住Home不放等待30秒(有时不用等到30秒,会提前结束),成功的话会亮起第五行字并出现进度条(图14)。在操作过程中电脑右下角的任务栏会不断弹出一些提示,不用管它。
图12
点击查看大图
图13
点击查看大图
图14
点击查看大图
8.破解成功后会看到图15所示的画面,这时等待iPhone重启,重启完毕后iPhone会自动运行BootNeuter进行解锁,这时不要做任何操作,等待画面上的Flashing baseband...字样消失并提示成功时解锁就完成了,之后iPhone会再次重启,至此我们就完成了整个的破解工作。
图15
点击查看大图