適用固件：Modem為04.04.05_G的固件iPhone（僅在Bootloader 3.9上測試通過）

破解流程：降級至1.1.3固件 → 降級Modem → 新破解iPhone

使用工具：Windows系統、降級文件、降級教程無線網絡、恢復1.1.3固件、操作ZiPhone GUI軟破工具、固件iBus、降級教程WinSCP、恢復Putty

注意事項：此教程操作方法有點類似早期的操作1.1.1版磚頭的Modem降級，本教程僅以1.1.3固件誤升級至1.1.4固件的固件機器為例。所需的降級教程降級文件僅降級Modem至04.03.13_G，如需降級至其它固件的恢復Modem，在執行完ieraser命令后，操作請使用iTunes進入DFU模式來選擇對應的固件進行降級。如果你的降級教程Bootloade是4.6的話，你可以使用ZiPhone GUI來降級Bootloader，恢復或者等待的破解方法。

降級文件下載地址　ZiPhone GUI下載地址　Putty下載地址

AnySIM 1.1.3下載地址　WinSCP下載地址　1.1.3固件下載地址

第一頁　降級固件，激活1.1.3固件

第二頁　降級Modem，解鎖1.1.3固件

以下是詳細的操作教程：

　　1.如果你的機器現在是1.1.3固件，且Modem是04.04.05_G的話，且為已激活狀態的話請直接看第三步。

　　如果現在你的機器是剛升至1.1.4固件的話，請先下載并安裝ZiPhoneGUI一鍵軟破工具，然后在安裝目錄中雙擊“ENTER DFU MODE.bat”文件，使iPhone進入恢復模式。開啟iTunes，按住鍵盤上的Shift鍵，用鼠標點擊“恢復”按鈕，在彈出窗口種選擇1.1.3固件開始降級。

　　2.降級成功后，請先使用iBus跳出恢復模式。然后找到剛才安裝好的ZiPhoneGUI安裝目錄，雙擊“ZiPhoneGUI3.exe”文件，勾選Jailbreak和Activate這兩項后，再點擊“Free My iPhone”，大約1分鐘左右的樣子，iPhone將自動激活成功。

　　3.激活成功后，請將iPhone連接上無線網絡，然后使用installer依次安裝BSD Subsystem和OpenSSH，如果你在源中找不到BSD Subsystem和OpenSSH，你可以加入我們所提供的源地址“iphonebus.com/apps/rep.xml”進行安裝。

　　注意：如果你無法訪問系統目錄，請在源地址中的“補丁工具”欄目下，找到并且安裝ZiPhone iBus 1.1.3補丁后，重新啟動一遍機器便可使用了。

　　4.請下載并安裝WinSCP，連接iPhone成功后，請先在iPhone的根目錄下新建一個reflash文件夾，然后將下載好的降級文件全部上傳至此文件夾下，lockdownd 文件請上傳至 /usr/libexec 目錄下，最后請將這些文件的訪問權限屬性設置為755。

　　5.請打開Putty，請先填寫iPhone的iP地址，然后在彈出的命令窗口中以下命令（賬號：root，密碼：alpine）

　　你可以直接將以下命令復制粘貼到命令窗口中

　　cd /reflash
　　launchctl unload /System/Library/LaunchDaemons/com.apple.CommCenter.plist
　　./ieraser
　　./bbupdater -f *fls -e *eep
　　launchctl load /System/Library/LaunchDaemons/com.apple.CommCenter.plist

　　6.輸入完以上命令之后，你可以進入設置界面查看你的Modem，應該為04.03.13_G。那么現在你可以在我們所提供的源地址“iphonebus.com/apps/rep.xml”中，在“破解工具”欄目下找到并安裝Anysim 1.1.3即可。

　　7.現在請進入設置界面，將飛行模式開啟，然后在iPhone主菜單里開啟Anysim，點擊Unlock開始解鎖iPhone。當提示解鎖成功后，請將飛行模式關閉，那么插入你自己的SIM卡后就可以任意撥打電話了。