iPhone 3G 2.2.1韌體一口氣破到底 越獄破解教學

因為上一篇iPhone免費講電話的有讀者回應，
似乎很多人不知道怎麼使用或無法使用，
(iTunes出現未經認證軟體警告)
所以我們再補上一篇教您怎麼從頭到尾安裝fring。
當然這是有越獄過的iPhone 3G 2.2.1，
不然iTunes不讓你裝 Fring ipa，
如果你想照下面的做裝 fring，
自己要謹慎執行，
不然iPhone變成黑磚我們並不負責哦！

所準備的東西如下（僅提供PC使用者 不適合電腦初階者操作）：

1. iPhone 3G 手機韌體 2.2 其他版先不要試...（中華電信現在賣的都是）
2. 下載VAWLOG提供的 iPhone越獄破解工具包
   (QuickPwn 2.5+iPhone 3G 2.2 5H77韌體+WinScp+MobileInstallation 2.2+Fring)
3. PC電腦一臺（已裝 iTunes 8.0）
   
4. 一顆謹慎的耐心與 iPhone變黑磚的心理準備（準備好上述3樣應該不用擔心太多）

如果破解包下載太慢，
請分別下載下列工具：
QuickPwn 2.5
http://quickpwn2-2-1.googlecode.com/files/QuickPwn-225-2.zip
WinScp
http://winscp.net/download/winscp418setup.exe
iPhone 3G2.2.1 5H77韌體
http://appldnld.apple.com.edgesuite.net/content.info.apple.com/iPhone/061-5828.20090127.aQLi8/iPhone1,2_2.2.1_5H11_Restore.ipsw
MobileInstallation
http://www.zshare.net/download/548694865d4230c7/
Fring.ipa
http://vawidea.com/vawlog/Fring_patched_for_3G.ipa

請注意！！
請務必先安裝好官方韌體2.2.1之後(中華電信iPhone 3G機子已經是)，
並直接使用您合法使用的SIM放置於iPhone中，
並且經過iTunes合法程序開通之後，
再繼續進行下面的步驟。

大步驟開始：
1. 接上USB先讓 iPhone 與 iTunes 同步並備份iPhone上的資料，
並copy好你的相片等等。

2. 下載並解開VAW LOG的iPhone工具包，
執行 QuickPwn 2.5 越獄


先把USB線插好 確定iTunes沒再跑了（最好把iTunes關掉）
再按藍色的箭頭


選擇VAW LOG工具包裡面的iPhone 3G韌體


它會先檢查韌體有沒有問題
它打勾後 按藍色的箭頭下一步


確定接好線哦


左邊兩個一定要勾一下
右邊的不用（3G版的不會出現unlock phone不用緊張）

關鍵的時刻來了！
請按照步驟執行：
在要讀秒的地方 畫面都會跟著倒數 跟著做就對囉
第一行 要準備把你的 iPhone 帶進 Recover Mode 投胎模式
第二行 要你按著HOME首頁按鍵(就是正面下方的黑色圓紐)
第三行 請你持續按著HOME不放 再按下SLEEP睡眠按鍵（正面右上方的金屬橫條）
第四行 把SLEEP按鍵放開 (HOME記得不要放) 然後持續按著HOME20秒
其中有步驟錯了就會出現警告，
不用緊張不用緊張
不會變黑磚，
iPhone一樣停在原畫面不要動它，
上述步驟再重新執行一次就可以，
失敗再一次。

直到出現下面的畫面


還有下面刷韌體的畫面


然後出現白蘋果開機就可以放開home鍵
(其實早就可以放開啦～)

看到畫面右下的Cydia與Installer
就是你剛剛裝的東西啦，
有怎麼用呢？

就是你逃離了蘋果監獄監控的魔爪，
想怎麼改iPhone就可以怎麼改啦！

接下來繼續進行灌ipa的第三大步驟
（真的不適合電腦初階者操作，
對自己沒有自信者請找對電腦熟悉的）

3. iPhone 3G 進入Cydia
選下面最右邊的 search
進去打OpenSSH搜尋並確認安裝
目的是讓你iPhone可以用電腦連接進去


4. 一樣進入Cydia
搜尋MobileTerminal並確認安裝
目的是可以查iPhone的IP
待會也可以改OpenSSH預設的密碼

5.裝好打開MobileTerminal（行動電話終端）

如上圖就是類似MS-DOS的指令功能
接下來就可以打Linux的指令啦！
給他下ifconfig指令按下return執行（建議將螢幕打橫）
可以看到其中裡面有兩句文字是：
inet 127.0.0.1 與 inet 116.59.62.193（你的IP會不同哦）
第一個是指機器自己本身的IP，另一個就是現在連在internet上的IP。
（如果沒出現可以連一下WiFi或用3G 上一下Safari 就是上一下網再重覆第五步）
我們要的就是第二個IP 116.59.62.193，
每個人的IP都不同請自己記下來。

6. 打開VAWLOG所附工具包的winscp程式把它裝好
然後打開WinSCP

HostName的地方打上剛剛查的IP，
如果你的iPhone睡著了IP跑掉再查一次吧，
user: root
password: alpine
這是裝OpenSSH之後預設的帳號，
但是這樣危險只要iPhone上網就容易被洗機子，
待會教你改掉原始密碼。




先到 /System/Library/PrivateFrameworks/MobileInstallation.framework 目錄
70.先把原文件按右鍵選rename尾巴加_bk改成MobileInstallation_bk做備份
在把vawlog附上的MobileInstallation 這沒有任何後綴副檔名的文件，
直接拉過去上傳至iPhone的
/root/System/Library/PrivateFrameworks/MobileInstallation.framework/
之後對檔案按右鍵選 properties 賦予此新文件755權限 。



8.需要在/root/private/var/mobile/ 中的Applications文件夾設置為777權限，

並在 /root/private/var/mobile/Applications/
文件夾中新建一個名為Documents的文件夾（注意大小寫），
同樣也設置為777權限，
之後必須重啟iPhone
（按住sleep睡眠鍵5秒關機 然後再開機）
之後才可以安裝破解IPA。

ps.如果出現完成上面在同步還是不能用，
解決方法如下：
刪除資料夾 /root/private/var/mobile/Application/ 並重啟iPhone，
之後在AppStore中下載任意一個免費軟體，
同步後執行此軟體一次
（切記以後不要刪除此軟體，
否則會造成同步進iPhone的破解軟件不能執行），
之後再次同步你的破解軟體就可以了，
如果中途報錯可再次同步。

9.執行MobileTerminal改密碼，

先打su切換到root的使用者，
請先輸入OpenSHH設定的舊密碼 alpine，
變成root之後接著打passwd到密碼修改的畫面，
然後打一個你自己會記得的密碼，
然後他要你retype再確認一次，
完成就好了，千萬不要亂打避免之後連不進來哦。

10.從VAWLOG工具包裡面找出fring
雙擊點Fring_patched_for_3G.ipa讓他裝進iTunes
然後打開iTunes將此破解文件同步進iPhone即可完成安裝！

呼！完成了 vawlog有史以來最臭長的文章
希望有幫到iPhone 3G的好友們，
如果有問題再麻煩大家詢問啦。