▉▉▉▉【BL5.8版 IPHONE3.1降固件降基带解锁】▉▉▉▉

十里平湖霜满天

两个朋友来电话说因为手贱，误升了3.1固件，不幸"疯友"成"砖友"。今天拿到机器尝试了一下2.2.1时代网上流传的固件降级方法，结果喜忧参半，搞定一台BL5.8的白色，成功把固件和基带都降下来而且越狱和破解了。但另一台黑色的却没那么好运，因为BL是5.9。



先写下大致步骤，希望对晓春上有一些动手能力的而且有点运气的朋友有些帮助，

1. 电脑上安装好Itunes 8.2；

2. Shift+恢复 选择官方的3g-3.0版的固件（http://appldnld.apple.com.edgesuite.net/content.info.apple.com/iPhone/061-6578.20090617.VfgtU/iPhone1,2_3.0_7A341_Restore.ipsw），确定；恢复完了，回提示1015的错误，iphone自动进入恢复模式（ITUNES+USB显示模式），不用管；

3.下载irecovery for windows 这个工具（ http://bbs.weiphone.com/job.php?action=download&pid=tpc&tid=427300&aid=503804  应该需要注册），下载后在你的pc上安装好irecovery包中“首先安装的东西”里面vc8.0和lib-usb；

4. 在window下进入dos界面（开始-运行-cmd），用dos命令切换到你irecovery目录下，分步键入以下命令
irecovery -s 回车
setenv auto-boot true 回车
saveenv 回车
fsboot 回车
等待15秒左右，ITUNES+USB显示模式消失，机器重启到正常开机画面。
这时你到设定中可以看到你机器的固件已经降级到3.0了，只是基带baseband还是05.11.07。
到这一步你的机器已经可以进行越狱了，越狱方法不再赘述，google一下Iphone3g 3.0越狱傻瓜教程走一便；


接下来是降基带，这需要你的运气，最近新规的肯定不行，可以不用再费经历做下面的了。只有比较早发行的那批机器，BL（Boot Load）是5.8的才可以。但是有些人是在论坛上买的或是其他渠道得来的，并不知道机器具体出厂时间，那就可以碰碰运气看。

5. 越狱；

6. 下载最新版fuzzyban.deb降级工具（http://69.175.8.58/repofiles/cydia/debs2.0/fuzzy_3.1.deb），并通过91手机助手上传到你的/var/root/Media/AutoInstall目录下，上传时把所有勾都选上，这里默认你越狱后装的是ICY工具而非Cydia。
传完后，手动重新启动iphone。

7. 重启后会看到iphone多了fuzzy downgrade图标，点击运行它，等待15秒左右程序自动获取BL信息，如果最后显示的是5.8，那你走运了，按确认后程序会运行基带降级程序。大约1分钟后完成，你回发现在设定里基带baseband已经变成04.26.08。

8.1大功告成，你可以使用银卡了。
8.2 BL非5.8失败，继续等待Dev-Team的消息。

这个流程局限性很大，但对那些不知道自己机器来源的人来说，未尝不可一试,有说法说可以通过看机器的序列号得知出厂的时期，但是已经证明不具确定性。


结论：
1.3.1固件可以100%降级到3.0然后越狱；
2.3.1版本可能可以降级基带（前提BL是5.8）然后解锁。

以上。

worksoft

................

轉裑、離閁。

牛人。
可惜我的机器是才买的。肯定不行。唉。。

藕细柠檬

BL（Boot Load）是5.8是什么，在哪里能看到？请指点一下，另外标记一下楼主谢谢你啦，挺强的，DIY精神

ae101

楼上用Cydia装Fuzzyband就知道自己的BL了。

ae101

不过3.1越狱在即，不着急一星半点的。

w1988919

新机器又是无尽的等待破解，，，同情下- -

十里平湖霜满天

楼上用Cydia装Fuzzyband就知道自己的BL了。
ae101 发表于 2009-9-23 16:49

问题的问题在于，很多人升到3.1后没有越狱也用不到cydia，所以前提还是先从3.1固件降到3.0，然后越狱。

wang3891

都是高人。等着破解的那一天。。。。。