(注意：转载本文的时候请务必注明来自“电玩巴士iPhone中文网”，谢谢)
适用机型：未解锁1.1.1版iPhone（包括从1.0.2升级至1.1.1的固件未解锁的iPhone）
破解流程：jailbreak（越狱） → 激活 → 解锁
准备工作：一台windows电脑、一台未解锁1.1.1版iPhone、无线网络、USB数据线
此种方法的优点：操作简单快速，且无需使用WinSCP、putty、touchfree等软件，整个破解过程全部基于iPhone上完成。部分步骤截图可以参考《完美！1.0.2升级1.1.1版iPhone破解教程》
第一页 越狱并且激活iPhone
第二页 将iPhone解锁
以下是傻瓜破解法的具体方法：
一，Jaillbreak并且激活1.1.1固件的iPhone
准备工作：关闭iPhone，插入你的ATT的SIM卡，然后开启iPhone。
1.现在iPhone处于未激活的最初状态，请滑动滚动条“emergency dial screen”，进入紧急拨号键盘的画面。请输入 *#307# ，然后请按“call”通话，你的手机将会振动。接着，请按“Answer”，振动将停止。在出现的拨号功能界面时点击“Hold”，振动将会继续，并重新回到“Decline Answer”画面。那么现在请点击“Decline”，此时，你的iPhone将会进入联系/拨号画面（即解锁后的电话界面）。
友情提示：如果你在操作 *#307# 步骤后，未出现“Decline Answer”画面，可以在点击“Call”后，立即点击“Cancel”，同样会出现“Decline Answer”画面。或者在你输入完 *#307# ，按Call振动后，你可以删除已经输入的 *#307# ，而输入 0 ，再点击Call后，将会出现“Decline Answer”画面。
2.在底部的的按钮中，请按 Contacts ，然后请点击“ + ”，添加一个联系人。.在新建的联系人中，随便起一个 name 和 homepage 。例如个人网址可以填写 prefs://1F。
友情提示：如果你输入http://iphone.tgbus.com像这样的其他地址，你将不会进入设置界面，但是你可以按照第3步的友情提示中去做，本人觉得此种方法会更快一些。
3.保存后，请访问你刚新建好联系人的个人主页。此时你将会直接进入iPhone的setting（设置）功能界面，进入wifi后，选择一个能够成功连接的wifi网络。并在 Settings > General > Auto-Lock > Never ,将自动锁关闭。
友情提示：如果你没有进入设置界面，而是停留在safari浏览器并提示你无法打开该网页，你可以点击home键退出safari，然后你会看见桌面上有无线网络选择的提示，点击选择你自己的无线网络后，请等待几秒钟，直到无线路由的图标出现，然后重启iPhone继续下面的步骤。（无线路由不要设置密码哦！）
4.现在请重复第1-3的步骤，然后在你新建的联系人网址中改为http://jailbreakme.com ，保存后，点击此网址。你现在将会进入jailbreakme.com的网站。请用手指拖动页面至底部，然后点击“Install AppSnapp”的按钮，safari将会在几秒钟后自动退出。
注意：如果1分钟过后浏览器仍然没有自动跳出，请将iPhone重启，然后重复以上步骤。
友情提示：如果没有出现自动重启的情况，请使用iTunes识别出iPhone后，再继续第四步骤即可。
6.一旦safari自动跳出，你会重新回到iPhone的激活画面。请耐心等待大约30秒钟后，iPhone将会自动重新启动，启动后你就能够直接进入iPhone的主菜单。（这样jailbreak和激活步骤就完成了，installer也已经安装到你的iPhone中了，很简单吧！）
文章来源于 http://iphone.tgbus.com 版权归原作者所有