本帖最后由 COMMANDER47 于 2013-4-9 21:51 編輯
現(xiàn)在還有一些Bug和性能問題，所以手機(jī)可以用，但速度不會(huì)很快。如果做些非常規(guī)操作（比如強(qiáng)行關(guān)閉iPhone），那就很有可能不能恢復(fù)系統(tǒng)。但不管怎么樣，任何Bug都不會(huì)讓你的iPhone變磚或永久損壞你的iPhone，只能說目前還不完善。 最后還要提醒，媒體同步還不能用，因此下載媒體文件到手機(jī)會(huì)是件很痛苦的事。我盡可能的在拼命工作，希望能盡快解決這些問題。 刷機(jī)前必讀 首先要了解iPhone的一些基本的刷機(jī)概念：怎樣讓iPhone進(jìn)入恢復(fù)模式，怎樣進(jìn)入DFU模式，還有如何在這些模式下恢復(fù)固件。 iPhone是一部工程設(shè)計(jì)極佳的機(jī)器，如果你知道這些概念，那不大可能讓它變磚。如果所有方法都失敗了，你要記住總是可以在DFU模式下恢復(fù)固件。 除非你對(duì)自己編譯二進(jìn)制文件的本領(lǐng)很有信息，否則你還需要熟悉命令行界面的操作，另外還需要一臺(tái)運(yùn)行Linux系統(tǒng)的PC機(jī)（或是在虛擬機(jī)上運(yùn)行的Linux）。 刷機(jī)所需 ![]()
1、第一代iPhone或是iPhone 3G，固件版本在2.0和3.1.2之間，已用Redsn0w、Blacksn0w或PwnageTool越獄。如果已經(jīng)更新固件版本到3.1.3或 4.0測(cè)試版，那必須使用Pwnagetool創(chuàng)建越獄3.1.2.ipsw文件降級(jí)。 要注意iPhone 3GS、所有iPod Touch版本以及ipad是被排除在外的Android現(xiàn)在還不能裝在這些設(shè)備上。我也很明確地排除iPhone OS 3.1.3和所有4.0測(cè)試版。用Spirit越獄的版本也不行。 如果你的iPhone還沒有越獄，不用擔(dān)心 - 過程很簡(jiǎn)單，只要在向?qū)е胁煌５陌础跋乱徊健本涂梢浴Ｎ医ㄗh使用Redsn0w ，因?yàn)榇蟛糠衷创a都是我寫的。 2、32位的Liunx操作系統(tǒng)或虛擬機(jī)（我推薦Ubuntu）。如果沒裝過Ubuntu，請(qǐng)參見相關(guān)教程 雖然大部分步驟可以再任何操作系統(tǒng)上完成，但是某個(gè)工具（名叫oibc）還沒有Windows版本此外，我提供的可執(zhí)行文件是在32位Ubuntu上編譯的。 所有的文件都是為L(zhǎng)inux和Mac系統(tǒng)編譯的，不過如果你極具冒險(xiǎn)精神，可以到github.com/planetbeing/ iphonelinux和github.com/planetbeing/xpwn下載源代碼自行編譯，而不是用現(xiàn)成的可執(zhí)行文件。 3、預(yù)編譯鏡像和二進(jìn)制文件：確切該用哪個(gè)文件取決于你手上的iPhone是第一代的還是3G的。 4、 需要iPhone OS 3.1.2 ipsw文件，又叫做iPhone1，1_3.1.2_7D11_Restore.ipsw或iPhone1.2_3.1.2_7D11_Restore.ipsw。電腦里一定要有這么個(gè)文件 5、iPhone內(nèi)部Marvell WLAN芯片的固件。去Marvell的網(wǎng)站，并在頁面右邊你會(huì)看到一個(gè)下拉菜單”選擇您的平臺(tái)”。下拉菜單中選Linux 2.6 - Fedora，然后點(diǎn)下面的“搜索”下載SD-8686-LINUX26-SYSKT-9.70.3.p24-26409.P45-GPL，你會(huì)得到一個(gè) 名為SD-8686-LINUX26-SYSKT-9.70.3.p24-26409.P45-GPL.zip的文件。 在iPhone安裝Android系統(tǒng)的詳細(xì)步驟 首先，準(zhǔn)備好iPhone的多點(diǎn)觸屏和WLAN固件。因?yàn)榉傻木壒剩覀儾荒芊窒磉@些文件，你可以去ipsw文件里提取或去Marvell網(wǎng)站下載。 1、在Linux的Home目錄下創(chuàng)建一個(gè)名為fireware的目錄。 2、 從SD-8686-LINUX26-SYSKT-9.70.3.p24-26409.P45-GPL.zip中解壓SD-8686-FEDORA26FC6-SYSKT-GPL-9.70.3.p24-26409.P45.tar到臨時(shí)目錄。。 3、從SD-8686-FEDORA26FC6-SYSKT-GPL-9.70.3.p24-26409.P45.tar中解壓出FwImage/helper_sd.bin和FwImage/sd8686.bin并放到firmware目錄下。 4、將helper_sd.bin重命名為sd8686_helper.bin。 現(xiàn)在你已經(jīng)有了WLAN固件，下一步是多點(diǎn)觸屏固件。 5、在Linux中，在Home目錄下創(chuàng)建一個(gè)名為idroid的文件夾，并從先前那個(gè)tar文件中提取utils/dripwn。 6、復(fù)制或移動(dòng)你從蘋果網(wǎng)站得來的3.1.2.ipsw文件到idroid的dripwn文件夾中。 7、啟動(dòng)命令行（Ubuntu的終端），然后進(jìn)入idroid文件夾。你可以鍵入cd ~/idroid。 8、如果你手上的是iPhone 3G版本，進(jìn)這個(gè)網(wǎng)頁，如果是第一代iPhone 3G或進(jìn)這個(gè)網(wǎng)頁。復(fù)制VFDecrypt key。 9、在命令行中，如果是第一代iPhone，鍵入以下內(nèi)容： ./dripwn iPhone1,1_3.1.2_7D11_Restore.ipsw [你拷貝來的VFDecrypt key ] 如果是iPhone 3G，鍵入以下內(nèi)容： ./dripwn iPhone1,2_3.1.2_7D11_Restore.ipsw [你拷貝來的VFDecrypt key] ![]()
10、等一會(huì)兒，該命令執(zhí)行完，在idroid文件夾下，你會(huì)得到zephyr_main.bin，zephyr_aspeed.bin和zephyr2.bin三個(gè)文件。把他們移動(dòng)到firmware文件夾下。 現(xiàn)在Android所需的文件都齊了，可以開始安裝了。 11、沒安裝OpenSSH的話，要先安裝，可以通過Cydia安裝。 ![]()
12、如果安裝了OpenSSH，通過SSH連接iPhone，用密碼alpine登錄，鍵入passwd root來改變根用戶的密碼，然后鍵入passwd mobile來改變移動(dòng)用戶的密碼。 不要跳過這一步。如果沒有改變SSH的默認(rèn)密碼，所有的iPhone蠕蟲病毒都可以感染你的機(jī)子。 13、從先前的tar文件中提取prebuilt/ android.img.gz，prebuilt/cache.img，prebuilt/ramdisk.img，prebuilt/system.img，prebuilt/userdata.img和zImage。 ![]()
14、 使用'SCP命令或SFTP客戶端將所有這些文件上傳到iPhone里的/private/var目錄。 你可以在Linux上使用這些命令，如果你想使用scp而不是SFTP的圖形界面的客戶端。假設(shè)你在這些文件所在的文件夾中，輸入： scp android.img.gz root@[ip address of iPhone]:/private/var/ scp cache.img root@[ip address of iPhone]:/private/var/ scp ramdisk.img root@[ip address of iPhone]:/private/var/ scp system.img root@[ip address of iPhone]:/private/var/ scp userdata.img root@[ip address of iPhone]:/private/var/ scp zImage root@[ip address of iPhone]:/private/var/ 15、 使用SFTP客戶或scp，在iPhone的/private/var上創(chuàng)建一個(gè)名為firmware的文件夾，然后把電腦里firmware里的文件全部拷貝進(jìn)來。 你可以使用以下命令： scp -r ~/firmware/ root@[ip address of iPhone]:/private/var/firmware Android在iPhone續(xù)， 16、 重啟iPhone。為安全起見，請(qǐng)檢查以確保各文件在重新啟動(dòng)后還在，尺寸大小也沒變。 17、 從先前tar文件中提取utils/oibc，utils/loadibec和prebuilt/openiboot.img3釋放到idroid目錄下。 18、 關(guān)閉iPhone，進(jìn)入恢復(fù)模式：iPhone過程中，將iPhone通過USB連接計(jì)算機(jī)，同時(shí)按住Hold和Home鍵，等背光亮起后，松開Hold鍵，直到出現(xiàn)Connect to iTunes，再松開Home鍵。 19、 在終端中運(yùn)行下面的命令： cd ~/idroid sudo ./loadibec openiboot.img3 ![]()
如果一切順利的話，'openiboot'啟動(dòng)菜單應(yīng)該出現(xiàn)！ 20、 請(qǐng)使用音量控制按鈕或Hold鍵選擇第二個(gè)菜單選項(xiàng)，按Home鍵選中。 文本模式的控制臺(tái)應(yīng)該會(huì)在屏幕上運(yùn)行，末尾有Welcome to openiboot的信息。 21、 在終端中鍵入sudo ./oibc 在iPhone中出現(xiàn)的信息，同樣也出現(xiàn)在了電腦的終端中。您接下來應(yīng)該備份NOR（在其上iPhone的引導(dǎo)程序是存儲(chǔ)設(shè)備的情況下），防止你的iPhone變磚。 22、在終端/oibc下鍵入nor_read 0x09000000 0x0 1048576這會(huì)將整個(gè)NOR讀入主內(nèi)存。 23、 在終端/oibc中~norbackup.bin@0x09000000:1048576，在idroid目錄下會(huì)生成一個(gè)norbackup.bin的文件，保存好。 該命令是將NOR上傳到計(jì)算機(jī)中。做好備份后，你現(xiàn)在可以自由修改NOR。下一步安裝OpeniBoot到NOR，取代現(xiàn)有的蘋果iBoot Bootloader。 24、 在終端/oibc下鍵入install 這個(gè)過程可能需要幾分鐘。等到安裝，完整的消息出現(xiàn)。 ![]()
25、 在終端/oibc中鍵入reboot，然后按Ctrl+C退出。 每次iPhone啟動(dòng)都會(huì)出現(xiàn)這個(gè)OpeniBoot菜單。注意，你可以卸載OpeniBoot，在oibc下用uninstall命令。鍵入Help可以得到幫助 你現(xiàn)在仍然在iPhone OS選項(xiàng)菜單下按下Home，直到出現(xiàn)Connect to iTunes畫面，來進(jìn)入恢復(fù)模式（不用按住Home鍵了）。 完成了！使用OpeniBoot來選擇引導(dǎo)Android系統(tǒng)。不過現(xiàn)在沒辦法正常關(guān)閉Android系統(tǒng)，只有同時(shí)按住Hold和Home強(qiáng)行關(guān)閉手機(jī)。
| 
發(fā)表于 2013-4-9 13:23
收藏
分享
支持
反對(duì)
樓主
