現(xiàn)在還有一些Bug和性能問題，所以手機可以用，但速度不會很快。如果做些非常規(guī)操作（比如強行關(guān)閉iPhone），那就很有可能不能恢復(fù)系統(tǒng)。但不管怎么樣，任何Bug都不會讓你的iPhone變磚或永久損壞你的iPhone，只能說目前還不完善。

最后還要提醒，媒體同步還不能用，因此下載媒體文件到手機會是件很痛苦的事。我盡可能的在拼命工作，希望能盡快解決這些問題。

刷機前必讀

首先要了解iPhone的一些基本的刷機概念：怎樣讓iPhone進入恢復(fù)模式，怎樣進入DFU模式，還有如何在這些模式下恢復(fù)固件。

iPhone是一部工程設(shè)計極佳的機器，如果你知道這些概念，那不大可能讓它變磚。如果所有方法都失敗了，你要記住總是可以在DFU模式下恢復(fù)固件。

除非你對自己編譯二進制文件的本領(lǐng)很有信息，否則你還需要熟悉命令行界面的操作，另外還需要一臺運行Linux系統(tǒng)的PC機（或是在虛擬機上運行的Linux）。

刷機所需

1、第一代iPhone或是iPhone 3G，固件版本在2.0和3.1.2之間，已用Redsn0w、Blacksn0w或PwnageTool越獄。如果已經(jīng)更新固件版本到3.1.3或 4.0測試版，那必須使用Pwnagetool創(chuàng)建越獄3.1.2.ipsw文件降級。

要注意iPhone 3GS、所有iPod Touch版本以及ipad是被排除在外的Android現(xiàn)在還不能裝在這些設(shè)備上。我也很明確地排除iPhone OS 3.1.3和所有4.0測試版。用Spirit越獄的版本也不行。

如果你的iPhone還沒有越獄，不用擔(dān)心 - 過程很簡單，只要在向?qū)е胁煌５陌础跋乱徊健本涂梢浴Ｎ医ㄗh使用Redsn0w ，因為大部分源代碼都是我寫的。

2、32位的Liunx操作系統(tǒng)或虛擬機（我推薦Ubuntu）。如果沒裝過Ubuntu，請參見相關(guān)教程

雖然大部分步驟可以再任何操作系統(tǒng)上完成，但是某個工具（名叫oibc）還沒有Windows版本此外，我提供的可執(zhí)行文件是在32位Ubuntu上編譯的。

所有的文件都是為Linux和Mac系統(tǒng)編譯的，不過如果你極具冒險精神，可以到github.com/planetbeing/ iphonelinux和github.com/planetbeing/xpwn下載源代碼自行編譯，而不是用現(xiàn)成的可執(zhí)行文件。

3、預(yù)編譯鏡像和二進制文件：確切該用哪個文件取決于你手上的iPhone是第一代的還是3G的。

4、 需要iPhone OS 3.1.2 ipsw文件，又叫做iPhone1，1_3.1.2_7D11_Restore.ipsw或iPhone1.2_3.1.2_7D11_Restore.ipsw。電腦里一定要有這么個文件

5、iPhone內(nèi)部Marvell WLAN芯片的固件。去Marvell的網(wǎng)站，并在頁面右邊你會看到一個下拉菜單”選擇您的平臺”。下拉菜單中選Linux 2.6 - Fedora，然后點下面的“搜索”下載SD-8686-LINUX26-SYSKT-9.70.3.p24-26409.P45-GPL，你會得到一個 名為SD-8686-LINUX26-SYSKT-9.70.3.p24-26409.P45-GPL.zip的文件。

在iPhone安裝Android系統(tǒng)的詳細(xì)步驟

首先，準(zhǔn)備好iPhone的多點觸屏和WLAN固件。因為法律的緣故，我們不能分享這些文件，你可以去ipsw文件里提取或去Marvell網(wǎng)站下載。

1、在Linux的Home目錄下創(chuàng)建一個名為fireware的目錄。

2、 從SD-8686-LINUX26-SYSKT-9.70.3.p24-26409.P45-GPL.zip中解壓SD-8686-FEDORA26FC6-SYSKT-GPL-9.70.3.p24-26409.P45.tar到臨時目錄。。

3、從SD-8686-FEDORA26FC6-SYSKT-GPL-9.70.3.p24-26409.P45.tar中解壓出FwImage/helper_sd.bin和FwImage/sd8686.bin并放到firmware目錄下。

4、將helper_sd.bin重命名為sd8686_helper.bin。

現(xiàn)在你已經(jīng)有了WLAN固件，下一步是多點觸屏固件。

5、在Linux中，在Home目錄下創(chuàng)建一個名為idroid的文件夾，并從先前那個tar文件中提取utils/dripwn。

6、復(fù)制或移動你從蘋果網(wǎng)站得來的3.1.2.ipsw文件到idroid的dripwn文件夾中。

7、啟動命令行（Ubuntu的終端），然后進入idroid文件夾。你可以鍵入cd ~/idroid。

8、如果你手上的是iPhone 3G版本，進這個網(wǎng)頁，如果是第一代iPhone 3G或進這個網(wǎng)頁。復(fù)制VFDecrypt key。

9、在命令行中，如果是第一代iPhone，鍵入以下內(nèi)容：

./dripwn iPhone1,1_3.1.2_7D11_Restore.ipsw [你拷貝來的VFDecrypt key ]

如果是iPhone 3G，鍵入以下內(nèi)容：

./dripwn iPhone1,2_3.1.2_7D11_Restore.ipsw [你拷貝來的VFDecrypt key]

10、等一會兒，該命令執(zhí)行完，在idroid文件夾下，你會得到zephyr_main.bin，zephyr_aspeed.bin和zephyr2.bin三個文件。把他們移動到firmware文件夾下。

現(xiàn)在Android所需的文件都齊了，可以開始安裝了。

11、沒安裝OpenSSH的話，要先安裝，可以通過Cydia安裝。

12、如果安裝了OpenSSH，通過SSH連接iPhone，用密碼alpine登錄，鍵入passwd root來改變根用戶的密碼，然后鍵入passwd mobile來改變移動用戶的密碼。

不要跳過這一步。如果沒有改變SSH的默認(rèn)密碼，所有的iPhone蠕蟲病毒都可以感染你的機子。

13、從先前的tar文件中提取prebuilt/ android.img.gz，prebuilt/cache.img，prebuilt/ramdisk.img，prebuilt/system.img，prebuilt/userdata.img和zImage。

14、 使用'SCP命令或SFTP客戶端將所有這些文件上傳到iPhone里的/private/var目錄。

你可以在Linux上使用這些命令，如果你想使用scp而不是SFTP的圖形界面的客戶端。假設(shè)你在這些文件所在的文件夾中，輸入：

scp android.img.gz root@[ip address of iPhone]:/private/var/

scp cache.img root@[ip address of iPhone]:/private/var/

scp ramdisk.img root@[ip address of iPhone]:/private/var/

scp system.img root@[ip address of iPhone]:/private/var/

scp userdata.img root@[ip address of iPhone]:/private/var/

scp zImage root@[ip address of iPhone]:/private/var/

15、 使用SFTP客戶或scp，在iPhone的/private/var上創(chuàng)建一個名為firmware的文件夾，然后把電腦里firmware里的文件全部拷貝進來。

你可以使用以下命令：

scp -r ~/firmware/ root@[ip address of iPhone]:/private/var/firmware

Android在iPhone續(xù)，

16、 重啟iPhone。為安全起見，請檢查以確保各文件在重新啟動后還在，尺寸大小也沒變。

17、 從先前tar文件中提取utils/oibc，utils/loadibec和prebuilt/openiboot.img3釋放到idroid目錄下。

18、 關(guān)閉iPhone，進入恢復(fù)模式：iPhone過程中，將iPhone通過USB連接計算機，同時按住Hold和Home鍵，等背光亮起后，松開Hold鍵，直到出現(xiàn)Connect to iTunes，再松開Home鍵。

19、 在終端中運行下面的命令：

cd ~/idroid

sudo ./loadibec openiboot.img3

如果一切順利的話，'openiboot'啟動菜單應(yīng)該出現(xiàn)！

20、 請使用音量控制按鈕或Hold鍵選擇第二個菜單選項，按Home鍵選中。

文本模式的控制臺應(yīng)該會在屏幕上運行，末尾有Welcome to openiboot的信息。

21、 在終端中鍵入sudo ./oibc

在iPhone中出現(xiàn)的信息，同樣也出現(xiàn)在了電腦的終端中。您接下來應(yīng)該備份NOR（在其上iPhone的引導(dǎo)程序是存儲設(shè)備的情況下），防止你的iPhone變磚。

22、在終端/oibc下鍵入nor_read 0x09000000 0x0 1048576這會將整個NOR讀入主內(nèi)存。

23、 在終端/oibc中~norbackup.bin@0x09000000:1048576，在idroid目錄下會生成一個norbackup.bin的文件，保存好。

該命令是將NOR上傳到計算機中。做好備份后，你現(xiàn)在可以自由修改NOR。下一步安裝OpeniBoot到NOR，取代現(xiàn)有的蘋果iBoot Bootloader。

24、 在終端/oibc下鍵入install

這個過程可能需要幾分鐘。等到安裝，完整的消息出現(xiàn)。

25、 在終端/oibc中鍵入reboot，然后按Ctrl+C退出。

每次iPhone啟動都會出現(xiàn)這個OpeniBoot菜單。注意，你可以卸載OpeniBoot，在oibc下用uninstall命令。鍵入Help可以得到幫助

你現(xiàn)在仍然在iPhone OS選項菜單下按下Home，直到出現(xiàn)Connect to iTunes畫面，來進入恢復(fù)模式（不用按住Home鍵了）。

完成了！使用OpeniBoot來選擇引導(dǎo)Android系統(tǒng)。不過現(xiàn)在沒辦法正常關(guān)閉Android系統(tǒng)，只有同時按住Hold和Home強行關(guān)閉手機。