雖然之前已經(jīng)友情提醒過大家在情況不明朗之下別貿(mào)然升級(jí)最新固件,否則會(huì)導(dǎo)致一些不必要的麻煩~但是好奇心是可以殺死貓的,所以還是免不了很多朋友因此陷入種種困境。。不過好在我們還有技術(shù)組的朋友在堅(jiān)守陣地 為大伙出謀劃策為陷入困境的朋友帶來一些良策!
本貼已通過技術(shù)組的兄弟CDSQ測(cè)試已經(jīng)成功,在這里要感謝weip技術(shù)組的兄弟CDSQ的辛勤努力,沒有他的思路啟發(fā)是做不到下面的內(nèi)容的。注意:如果你是有鎖版,且升級(jí)到固件3.1的話,那么此方法是無法降基帶的!這個(gè)方法是給受到ecid問題困擾,而又想繼續(xù)刷3.0或者3.0.1的weiphone網(wǎng)友而研究的。敬請(qǐng)注意!
補(bǔ)上技術(shù)組刷機(jī)成功的視頻,可能步驟有點(diǎn)不一樣,各位鑒定:
【準(zhǔn)備工具】
itunes8.11:(現(xiàn)在把itunes版本換成8.11,因?yàn)樽蛲砑夹g(shù)組中對(duì)版本號(hào)的選擇沒有溝通清楚,給大家?guī)聿槐悖谶@里向各位表示歉意。安裝itunes8.11務(wù)必把原有的高版本itunes卸裝干凈,具體本帖底下的F&Q內(nèi)容,itunes8.11是這次探索的關(guān)鍵所在,所以各位一定要搞好)
Windows: http://appldnld.apple.com.edgesuite.net/content.info.apple.com/iTunes8/061-6172.20090406.Xdcfr/iTunesSetup.exe MAC OS: http://appldnld.apple.com.edgesuite.net/content.info.apple.com/iTunes8/061-6171.20090406.i98u7/iTunes811.dmgirecovery:windwos版: iRecovery.rar (2103 K) 【安裝好lib-usb和Vc8.0(VISTA請(qǐng)選擇XP SP2兼容模式,如果重啟藍(lán)屏,請(qǐng)按F8,選擇正確的開機(jī)配置重新開機(jī)】mac os 版:
iRecovery-Mac.zip (16 K) 3GS 3.0或者3.0.01固件(自己準(zhǔn)備)
- ./iRecovery -s

- iRecovery -s
- setenv auto-boot true
- saveenv
- fsboot

引用 在windwos中嚴(yán)格按照上面教程的話,正常的錯(cuò)誤代碼應(yīng)該為10!錯(cuò)誤10也就是進(jìn)度條走了1/2處停止了,其實(shí)這是固件已經(jīng)刷進(jìn)去,只不過校驗(yàn)通過不了而已。 此時(shí)需要做的事情,拿出你的紫雨和紅雪等越獄工具。 (1)使用紫雨按照正常的越獄步驟對(duì)3GS進(jìn)行一次越獄過程!(此處如何操作,詳見置頂帖) (2)跟接著,可能出現(xiàn)無限白蘋果+菊花現(xiàn)象。請(qǐng)馬上使用紅雪進(jìn)行多一次越獄步驟,如果還不行,繼續(xù)使用紅雪(有的人要2次,有的人要3次,這就看。。。。這里摘錄一段該貼557樓的bearztao兄弟的感想,感謝他的努力和給予我們的支持:1、拔下數(shù)據(jù)線,按住home不放——連接數(shù)據(jù)線——直到iphone進(jìn)入恢復(fù)模式再松開home鍵 2、打開紫雨越獄工具,點(diǎn)擊“make it rain”,之后就別管他了,耐心等吧。 此間過程是這樣的:iphone顯示一張圖片,然后就是白蘋果——白蘋果+進(jìn)度條——白蘋果——白蘋果+菊花——重啟,最后就是重復(fù)前面的過程,我讓他重復(fù)了一遍。就關(guān)閉紫雨,拔下數(shù)據(jù)線。(期間就別管“紫雨”在干什么了) 3、home+power將iphone關(guān)機(jī),等幾秒鐘; 4、按住home不放——連接數(shù)據(jù)線——直到iphone進(jìn)入恢復(fù)模式再松開home鍵 5、 紅雪0.8繼續(xù)越獄,都是點(diǎn)下一步,沒有改動(dòng)設(shè)置。一般一次搞定。 (3)如果搞定了。進(jìn)去桌面只可能有youtube和Cydia!不用害怕,其實(shí)是cydia移動(dòng)文件不完全所致!如下圖:其實(shí)所有程序都跑到/var/stash/applicaitons.pwn 里面去了:)這段時(shí)間可以非常漫長(zhǎng),所以各位一定要有耐心,不要中途隨便去打斷他。




- ./iRecovery -s
- iRecovery -s
- setenv auto-boot true
- saveenv
- fsboot
- fsboot
引用 在windwos中使用itunes8.11和恢復(fù)模式之后,刷機(jī)的1600錯(cuò)誤已經(jīng)不存在,正常的錯(cuò)誤應(yīng)該為10!錯(cuò)誤10也就是進(jìn)度條走了1/2處停止了,其實(shí)這是固件已經(jīng)刷進(jìn)去,只不過校驗(yàn)通過不了而已。 此時(shí)需要做的事情,拿出你的紫雨和紅雪等越獄工具。 (1)使用紫雨按照紫雨正常的越獄步驟對(duì)3GS進(jìn)行一次越獄過程!(此處如何操作,詳見置頂帖) (2)跟接著,可能出現(xiàn)無限白蘋果+菊花現(xiàn)象。請(qǐng)馬上使用紅雪進(jìn)行多一次越獄步驟,如果還不行,繼續(xù)使用紅雪(有的人要2次,有的人要3次,這就看。。。。/var/stash/Applicaitons.pwn。 如果你不懂怎么干。其實(shí)本帖后面有一個(gè)朋友也提出了一個(gè)辦法,把/var/stash/Applicaitons.pwn中app全部拷貝出來,然后刪去這個(gè)目錄。在根目錄下的Applicaitons中依次把你剛剛拷貝出來的app傳進(jìn)去,附上權(quán)限和用戶名、用戶組!(一樣是777,root和wheel)就可以了!然后用cydia安裝超雪untralsn0w0.9軟解就可以了!MAC OS中并不會(huì)出現(xiàn)這樣的情況,確實(shí)神奇,還有這樣恢復(fù)之后WIFI可能變得不靈光了,現(xiàn)在我們還在努力研究中!最后再次提醒,先紫雨(Purplera1n)再紅雪(Redsn0w),如果無法就繼續(xù)紅雪、紅雪、紅雪。。。。。N下面是cdsq的二張?jiān)趙indows恢復(fù)成功后的截圖和圖片,請(qǐng)各位鑒定!9、最后提醒多一次,itunes8.2才能管理iphone3GS,因?yàn)?.1是無法管理3.0系統(tǒng)和iphone3gs的,所以大家需要再做一次了,升級(jí)一下itunes了,辛苦辛苦。 猜想:1、其實(shí)如果你的系統(tǒng)沒有出現(xiàn)什么重大故障,例如白蘋果或者系統(tǒng)出現(xiàn)問題,刷機(jī)出現(xiàn)沒有刷機(jī)資格,其實(shí)你的固件并沒有被刷去,可以使用第7步超出恢復(fù)模式!如果無法超出,使用越獄工具重新越獄!是可行的!2、對(duì)于無鎖版的朋友,其實(shí)不要使用超雪,多用幾次紫雨越獄看看,看看能不能激活出緊急呼叫的界面,使用itunes激活,免得無鎖當(dāng)有鎖使用!【F&Q】 1、為什么選擇itunes8.11? 答:因?yàn)閕tunes8.11并不像itunes8.2那樣會(huì)連接apple的認(rèn)證服務(wù)器進(jìn)行認(rèn)證,所以可以減少給ecid hash的機(jī)率。 2、此方法能否降基帶? 答:此方法并無法降基帶,自從iphone3G開始,除了iphone3g的BL=5.8能夠降基帶之外,其他的機(jī)子都只能往上升無法往下降,因?yàn)閟eczone驗(yàn)證的問題。而且非常難搞。如果可以降基帶的話,那么現(xiàn)在的iphone就跟2G時(shí)代一樣全都刷自制基帶了,也不用什么超雪,紫雪云云。。。。 3、如何卸裝itunes? 答:請(qǐng)看壇友you23945的回復(fù): MAC OShttp://bbs.weiphone.com/job.php?action=topost&tid=491774&pid=6681073 Windows:http://bbs.weiphone.com/job.php?action=topost&tid=491774&pid=6681349 4、關(guān)于為什么出現(xiàn)錯(cuò)誤20?答:根據(jù)目前的情況看,據(jù)說出現(xiàn)了錯(cuò)誤20的機(jī)子,都是港版機(jī)子。因?yàn)樯?jí)了3.1,而又可以通過itunes激活,但是因?yàn)槟撤N原因而向下降OS版本。但是發(fā)現(xiàn)用此方法會(huì)出現(xiàn)了20,經(jīng)過我們的探討,發(fā)現(xiàn)他們有共同的特點(diǎn):就是給apple官方激活過了。進(jìn)過一些分析之后,發(fā)現(xiàn)應(yīng)該在刷了官方的3.1之后,apple會(huì)發(fā)送一些程序?qū)ο到y(tǒng)的恢復(fù)模式做一些手腳。最終導(dǎo)致這個(gè)錯(cuò)誤的出現(xiàn)!現(xiàn)在有一個(gè)辦法能夠降3.0和3.0.1,前提條件是你以前在cydia備份過ecid,然后通過更改host文件的辦法,來實(shí)現(xiàn)降級(jí)。當(dāng)然還有一個(gè)猜想,就是利用usbdump來通過打IBSS和IBEC補(bǔ)丁,但是目前還有沒有這樣的工具出現(xiàn),所以大家只能慢慢等了!等待dev-team,也有一個(gè)前提,就是你在3.0時(shí)備份了!如果上面這些都沒有做,目前真沒有其他的辦法了,而且對(duì)未來的越獄有所影響!5、關(guān)于使用本方法之后wifi和網(wǎng)絡(luò)設(shè)置無法使用的問題?答:因?yàn)槌霈F(xiàn)錯(cuò)誤10,是固件沒有通過校驗(yàn),所以其實(shí)里面有一些本來需要設(shè)置的東西沒有搞好,所產(chǎn)生的。wifi問題,經(jīng)過試驗(yàn)證明,如果你的wifi沒有密碼是可以加入wifi的。如果有密碼是沒辦法加入,解決這個(gè)問題的具體方法還在研究中。感謝bearztao兄弟的提醒,大家可以下一個(gè)名為:wifitrak的app軟件,他就可以搜尋wifi信號(hào)了,而且比原來自帶的都好!6、使用了本方法之后降的3.0,是否以后可以越獄?答:根據(jù)dev-team最新的研究動(dòng)態(tài),他們的3gs越獄將使用自制固件的辦法來實(shí)現(xiàn)。而自制固件的安裝就是需要一個(gè)安裝了官方固件又是越獄過的。所以,各位注意了!使用此辦法降級(jí)成功后的3.0,是已經(jīng)越獄過的官方固件,未來的的3GS自制固件是可以在上面安裝的。所以就不用擔(dān)心任何越獄問題,現(xiàn)在的系統(tǒng)雖然有問題,就將就下了,相信不久后新版本的pwnagetool就要發(fā)布了,如果包含了3GS的定義辦法,weip技術(shù)組將第一時(shí)間制作教程和固件,供各位選擇。引用DEV-TEAM的一段話“once jailbroken, always jailbroken”。點(diǎn)擊這里傳送到原帖查看詳情參與討論!)這段時(shí)間可以非常漫長(zhǎng),所以各位一定要有耐心,不要中途隨便去打斷他。 (3)如果搞定了。進(jìn)去桌面只可能有youtube和Cydia!不用害怕,其實(shí)是cydia移動(dòng)文件不完全所致!如下圖: 其實(shí)所有程序都跑到/var/stash/applicaitons.pwn 里面去了: 而文件系統(tǒng)的根目錄下又有一個(gè)/Applications的目錄,里面剩下Youtube和Cydia二個(gè)app 這樣就非常明了,Cydia移動(dòng)文件系統(tǒng)沒有移動(dòng)全,把二個(gè)東西落下了。而且沒有做好文件夾之間的鏈接。 (4)如果你懂如何做鏈接的話,請(qǐng)把Cydia和Youtube二個(gè)app拷貝到/var/stash/Applicaitons.pwn中,附上權(quán)限777,用戶和用戶組:root:wheel,然后刪去根目錄中的Applications,然后建立一個(gè)鏈接到
推薦閱讀
行貨iPhone不足2K?聯(lián)通3G商用資費(fèi)披露
[db:內(nèi)容簡(jiǎn)介]>>>詳細(xì)閱讀
本文標(biāo)題:3GS 3.1如何重刷3.01/3.0(更新視頻)
地址:http://m.sdlzkt.com/a/apple/2013-07-05/280241.html