iPhone desbloqueado

Esto sucedió hace unos días. Estoy un poco tarde

Encontrar JTAG en el iPhone

YouTube - iPhone desbloqueado

---

> Ver Más: iPhone desbloqueado

Hola Tavenger,

Ya ha pasado, me encuentro el sitio Eso desbloquear iPhone. Estamos proporcionando desbloqueado iPhones de 8GB en cualquier parte del mundo por € 449 o desbloquear el iPhone solo por sólo € 39 ($ 49) Estamos usando el software iphonesimfree.com 's para hacer el desbloqueo desbloquea. Hemos hecho nuestro pago por lo que hoy podría recibir nuestro software de desbloqueo de la próxima semana! Nuestro sitio esta en pre-venta ya que estamos consiguiendo solamente 50 abre al principio!

Como un fan ávido de iPhone que estaba encantado de saber de iPhoneSimFree que el desbloqueo ya está listo y sólo pendientes de pago, que me muero de utilizarlo aquí en Irlanda!

Para la gente que desea desbloquear un iPhone que han alradey, el iPhone debe estar activado y debe ser jailbreaked como un archivo. App debe ser transferido a la del iPhone. A menos que tenga un MAC, jailbreak es muy, muy difícil de hacerlo es por eso que también estamos ofreciendo ya los teléfonos desbloqueados.

A continuación, debe adquirir un formulario Desbloquear un distribuidor iPhoneSimFree y enviar detalles sobre el iPhone (de serie, IMEI, etc.) Estos datos se utilizan para validar el desbloqueo en el futuro. Las entradas de reventa entonces estos detalles en su cuenta iPhoneSimFree. Cuando se hace esto, un e-mail será enviado al comprador con un enlace para descargar el archivo de la aplicación..

Una vez que el archivo. App se transfiere a la del iPhone, el usuario inicia la aplicación, que se conectará al servidor iphonesimfrees a través de wifi, comprobar los datos que presentó en el anterior, y luego procedd para desbloquear el teléfono. Todo el proceso tarda unos 5 minutos.

Aquí están las instrucciones paso a paso desde el enlace proporcionado Travenger antes. He intentado los pasos a continuación .... Toma un tiempo muuuucho así que asegúrese de no tener que trabajar al día siguiente!

Advertencia! Los siguientes pasos son para su referencia, es posible que usted puede romper su iPhone a través de este tutorial. Se le advierte. (Los siguientes pasos son de la ardua labor de George Hotz, que recientemente ha visto en la CNN).

En adelante, bien a la etapa actual. Quite la parte de color negro, los tres tornillos y la carcasa de aluminio. Desconecte el cable que conecta el teléfono con el caso. No quite todo lo demás. (Haga clic sobre las imágenes EN LA PARTE INFERIOR DE POST para ver la foto ampliada)

PASO 2: Quitar la tapa de metal sobre el tablero de comunicación. Todo esto es el desmontaje que tiene que hacer. Si usted se siente como estar seguro, desoldar el cable rojo de la batería. No es necesario.

PASO 3: La línea roja está cubriendo la traza A17. Con el fin de engañar a los chips en el pensamiento de que el flash se borra en la sección correcta, usted tendrá que tirar tan alto. Raspe en la traza con algo así como una sonda multímetro. Suelda un alambre muy delgado a la misma. Tenga mucho cuidado. Sólo raspar en que la máscara de soldadura por encima de esa traza una. NO QUIERE ROMPER EL RASTRO. Este es el paso más difícil en todo el proceso, la diferencia es pasta. También soldar un cable a la línea de 1.8v. Conectar con el hilo procedente de la traza y el cable que sale desde el 1,8 en el interruptor de desbloqueo. Tenga cuidado, usted sólo tiene una oportunidad para hacerlo bien.

PASO 3 (completa): Esperemos que el suyo se verá así.

PASO 3 (zoom-in): Este es el zoom de la foto anterior

PASO 4: Ok tiempo, para poner a prueba lo que acaba de soldar. En primer lugar el uso de la prueba de continuidad en un multímetro para asegurarse de que los cables no son un cortocircuito a tierra o entre sí. Asegúrese de que el interruptor está en la posición de apagado. El poder de tu iPhone. Esperemos que no fumaban Ahora entra en minicom para tty.baseband y enviar unos cuantos comandos, menos unas cuantas veces va a hacer. Se debe responder en Aceptar. Ahora tirón el interruptor, la banda debe dejar de responder. Incluso cuando le des la vuelta atrás, la banda aún no debe responder. Asegúrese de que su interruptor está apagado, y luego abrir otro ssh y ejecutar "bbupdater-v" Usted puede obtener bbupdater de la ramdisk. Esto debería restaurar el baseband y minicom debería empezar a trabajar otra vez. Si se hiciera esto, el soldado es más probable que buena, y ya está listo para realmente empezar a desbloquear su teléfono!

PASO 5: Si pasado los controles en el paso 4, te felicito. Usted es un soldador profesional. Ir a comer el almuerzo. Si no, no se preocupe todavía. Debo de haber pensado que bricked mi teléfono 100 veces. En primer lugar, para encender el teléfono no es necesario volver a conectar el caso con el botón de encendido. Sólo tiene que conectarlo con USB, va a poder en sí mismo hacia arriba. En segundo lugar, no pierdas el tiempo recopilar minicom. Descargue el archivo binario aquíY termcap aquí.

(SI USTED NO PUEDE DESCARGAR LOS ARCHIVOS DE AQUÍ, A continuación, echa un vistazo a thegadgetlink.com / blog / s = iphone + instrucciones para descargar estos archivos?)

Paso 6: Ahora, con el interruptor retirado, su banda se debe trabajar perfectamente. Aquí usted debe tomar una NOR volcado de su teléfono. El equipo de desarrollo de NORDumper es una buena manera de hacer esto. Esto es bueno tener en caso de que algo va mal. Se puede extraer el firmware de este, así que vamos a llegar a más tarde.

PASO 7: Así que aquí es la primera herramienta de liberación, iEraser. Esto borra el firmware actual del módem. No te preocupes, siempre puedes poner de nuevo con bbupdater. He aquí cómo funciona la comprobación de bootrom, sino que se lee de 0xA0000030 0xA000A5A0 0xA0015C58 0xA0017370 y todas estas direcciones deben leerse como en blanco, o 0xFFFFFFFF. Al borrar flash, becoms 0xFFFFFFFF. Pero no se puede borrar esos lugares, porque están en el gestor de arranque. Así que ahí es donde entra en juego el punto de test tira A17 de hardware de alto o la del bus de direcciones con 0 × 00040000 (offset debido a un bus de datos de 16 bits) Así que la bootrom lugar cheques lugares 0xA0040030 0xA004A5A0 0xA0045C58 0xA0047370, que se encuentran en el firmware principal y se puede borrado. Genio bastante
Para utilizar esta herramienta, se necesita el secpack de la versión de su módem. El borrado de esta sección está protegida. Compruebe la versión del módem en Preferencias-> Acerca de. O bien será 3,12 (1,0) o 3.14 (1.0.1 y 1.0.2). Se necesita el disco de memoria que cooresponds a su versión. Y luego ir a "/ usr / local / independiente / firmware" y obtener el ICE archivo *. fls. Extracto de 0 × 1a4-0 × 9A4 y guardarlo en un archivo llamado secpack y colocarlo en el mismo directorio que la herramienta ieraser. Ejecutar ieraser. Esto debe borrar el firmware del módem y te dejan un paso más en su camino hacia el desbloqueo.

PASO 8: Ahora es el momento para parchear el firmware. Gracias a gris para encontrar estos parches, esto requiere un inversión muy complicado. En primer lugar, es necesario extraer el firmware de su descarga, ni. El rango de lo que necesita es 0 × × 20000-0 304000. Guarda este archivo como "ni". Los parches que necesita para aplicar son las siguientes. Estas son las compensaciones de la begininning del archivo que se guarda como "ni". Elija su versión, y el parche.
3.12: (213740): 04 00 a0 e1 -> 00 00 a0 e3
3.14: (215148): 04 00 a0 e1 -> 00 00 a0 e3
Vuelva a guardar el archivo ni lo va a necesitar muy pronto ...

PASO 9: La herramienta final es iUnlocker. Esta herramienta carga un pequeño programa, "testcode.bb", a la banda utilizando la vulnerabilidad de bootrom. Este programa tiene que estar en un directorio con "ni", el archivo que obtuvo en el último paso. Es necesario tener el interruptor de encendido cuando la ejecución de este programa. Esto descargar y ejecutar el código en "testcode.bb" Entonces, el programa se detendrá y pedirá que para apagar el interruptor. De hacerlo. Escribe cualquier carácter después presiona enter. La descarga ni se inicia de inmediato. Cuando el contador llegue a 0 × 2E4000, se hace. Ejecutar "bbupdater-v". Es de esperar que se devuelva el xgendata. Si es así, la carga ni se ha realizado correctamente.

PASO 10 (FINAL PASO!) Minicom en / dev / tty.baseband. Si ya ha utilizado su contador de intentos, el teléfono ya debe estar desbloqueado. Si no basta con ejecutar 'A + CLCK = "PN", 0, "00000000". Que desbloquear el teléfono con seguridad. Run 'A + CLCK = "PN", 2 ". Por último, debe devolver 0!
Su teléfono está desbloqueado. Salir de Minicom y copiar el plist CommCenter nuevo a su lugar. Reiniciar el sistema. iASign. Y disfrutar de su iPhone desbloqueado.