适用机型：原生1.1.2固件iPhone
破解流程：降级至1.1.1 → 升至1.1.2 → 1.1.2的jailbreak
使用工具：windows系统，itunes7.4以上，1.1.1固件，无线网络，iBus/iBrickr，数据线，1.1.2jailbreak工具
注意事项：此教程为破解原生1.1.2固件的通用方法，也就是可以使用除收发短信和打接电话以外的所有功能，最后只需使用卡贴，即可成功使用所有功能。如果iPhone的bootloader版本是3.9，可以直接使用anysim1.12u进行破解。点击这里教你怎样制作iPhone卡贴。
2008年1月16日更新内容：由于1.1.3固件的新出，因此我修改了下在升级1.1.2固件的操作方法，方便大家可以继续破解1.1.2固件。
第一页 降级OTB 1.1.2 固件至1.1.1固件
第二页 Jaillbreak并且激活1.1.1固件的iPhone
第三页 通过iTunes将1.1.1升级至1.1.2固件
第四页 将1.1.2固件jailbreak
破解过程中如有任何问题，欢迎点击这里反应
1.1.1固件下载地址 1.1.2-jailbreak工具下载地址 Java程序下载地址
一，降级OTB 1.1.2 固件至1.1.1固件
1.先下载好1.1.1的固件，并将iPhone连接上电脑。当你连接成功后，请将iPhone关机，那么现在请同时按住home键和开关机键10秒钟，然后立即松开开关机，home键请继续按住，只到iTunes弹出并提示你进行iPhone恢复模式。（黑屏恢复）
2.按住键盘上的shift键，用鼠标点击“恢复”按钮，再弹出的提示框钟找到并选择你刚才下载好的1.1.1固件，点击确认后，iTunes将会开始恢复你的iPhone。
3.当恢复固件完成的时候，iTunes会提示你一个“1015”或者“1011”的错误，请勿担心，这表示你已经成功降级至1.1.1的固件，那么现在请将iTunes关闭。
友情提示：虽然版本已经降级1.1.1，但是modem仍然会是1.1.2的04.02.13_G。
4.先下载iBus或者是iBrickr，并将其运行，这时候iBus或者iBrickr出现降级提示画面，那么请点击“导入你的手机”。此时如果你的iPhone屏幕显示是红色的，那么无需担心，几秒钟后，iPhone屏幕将会进入熟悉的激活画面。
二，Jaillbreak并且激活1.1.1固件的iPhone
1.现在iPhone处于未激活的最初状态，请滑动滚动条“emergency dial screen”，进入紧急拨号键盘的画面。请输入 *#307# ，然后请按“call”通话，你的手机将会振动。接着，请按“Answer”，振动将停止。在出现的拨号功能界面时点击“Hold”，振动将会继续，并重新回到“Decline Answer”画面。那么现在请点击“Decline”，此时，你的iPhone将会进入联系/拨号画面（即解锁后的电话界面）。
友情提示：如果你在操作 *#307# 步骤后，未出现“Decline Answer”画面，可以在点击“Call”后，立即点击“Cancel”，同样会出现“Decline Answer”画面。或者在你输入完 *#307# ，按Call振动后，你可以删除已经输入的 *#307# ，而输入 0 ，再点击Call后，将会出现“Decline Answer”画面。
2.在底部的的按钮中，请按 Contacts ，然后请点击“ + ”，添加一个联系人。.在新建的联系人中，随便起一个 name 和 homepage 。例如个人网址可以填写 prefs://1F。
友情提示：如果你输入http://iphone.tgbus.com像这样的其他地址，你将不会进入设置界面，但是你可以按照第3步的友情提示中去做，本人觉得此种方法会更快一些。
3.保存后，请访问你刚新建好联系人的个人主页。此时你将会直接进入iPhone的setting（设置）功能界面，进入wifi后，选择一个能够成功连接的wifi网络。并在 Settings > General > Auto-Lock > Never ,将自动锁关闭。
友情提示：如果你没有进入设置界面，而是停留在safari浏览器并提示你无法打开该网页，你可以点击home键退出safari，然后你会看见桌面上有无线网络选择的提示，点击选择你自己的无线网络后，请等待几秒钟，直到无线路由的图标出现，然后重启iPhone继续下面的步骤。（无线路由不要设置密码哦！）
4.现在请重复第1-3的步骤，然后在你新建的联系人网址中改为 i.tgbus.com ，保存后，点击此网址。你现在将会进入i.tgbus.com的网站。请用手指拖动页面至底部，然后点击底部的“立刻开始破解(Install AppSnapp)”的按钮，safari将会在几秒钟后自动退出。
注意：如果1分钟过后浏览器仍然没有自动跳出，请将iPhone重启，然后重复以上步骤。
友情提示：如果没有出现自动重启的情况，请使用iTunes识别出iPhone后，再继续第四步骤即可，破解心得。
6.一旦safari自动跳出，你会重新回到iPhone的激活画面。请耐心等待大约1分钟左右，iPhone将会自动重新启动，启动后你就能够直接进入iPhone的主菜单。（这样jailbreak和激活步骤就完成了，installer也已经安装到你的iPhone中了，很简单吧！）
三，通过iTunes将1.1.1升级至1.1.2固件
1.先在iPhone的桌面上开启installer，在Tweaks（1.1.1）栏目下找到“OktoPrep”并且安装。
2.“OktoPrep”安装完毕以后，请先下载1.1.2固件，并将其放在 C:documents and Settings你的系统用户名Application DataApple ComputeriTunesiphone software updates 目录下面。
1.1.2固件下载地址
注意：iphone software updates这个文件夹必须自己新建。(在XP版本下，Application Data这个文件夹是隐藏文件，请点击窗口栏的工具→文件夹选项→查看，然后设置“显示所有文件和文件夹”)
3.在完成上面的步骤后，请将iTunes开启，让其识别出iPhone。现在请先按住键盘上的Shift键保持不动，然后用鼠标点击“更新”按钮。在弹出的窗口中选择“iPhone1,1_1.1.2_3B48b_Restore.ipsw”即1.1.2固件后，iTunes将会开始帮你升级至1.1.2固件。
四，将1.1.2固件jailbreak
1.在iTunes将iPhone升级固件至1.1.2完毕后，iPhone屏幕将会显示未激活的状态，那么现在请下载并解压1.1.2-jailbreak工具，运行文件夹中的“jailbreak.jar”文件，在弹出的jailbreak提示框中点击“jailbreak”按钮。到程序结束的时候，iPhone将会自动重启两次。
注意：1）运行jailbreak.jar时，一定要先下载并安装Java运行环境程序。2）如果在点击“jailbreak”按钮后，弹出提示框说未找到iPhone驱动，那么请将iTunes开启，将iPhone重新连接至电脑一遍，直到iTunes识别出iPhone后再开始jailrbeak。如果仍然不行，请将iPhone中的SIM卡换成ATT卡或者是其他SIM卡，并重启iPhone后，开始进行jailbreak程序。
请先点击jailbreak
程序将会自动Jailbreak你的1.1.2固件的iPhone
看到此提示框时，iPhone将会自动重启数次直到jailbreak最终完成。
2.在jailbreak运行完成之后，iPhone就激活完毕了，那么现在你就可以装上已经制作好的卡贴来打电话了。点击这里手把手教你如何制作iPhone卡贴。
