關(guān)于“新入手iPhone4S需要做哪些保護(hù)措施？”國美在線幫助小助手為您解答。

 

　　iPhone4s對產(chǎn)品進(jìn)行了非常嚴(yán)密的保護(hù)，其中包括加密文件、對重要文件進(jìn)行數(shù)字簽名、經(jīng)由運(yùn)營商網(wǎng)站認(rèn)證激活、檢查SIM卡是否是授權(quán)的卡(鎖定運(yùn)營商)等等眾多手段。通過逆向工程(Reverse Engineering)對系統(tǒng)進(jìn)行分析后，最終的焦點(diǎn)就落在了兩個關(guān)鍵點(diǎn)上：一是使用前激活、二是鎖定運(yùn)營商，破解了這兩點(diǎn)就破解了iPhone的保護(hù)措施。

 

　　1、使用前激活

 

　　iPhone4s第一次開機(jī)并不像普通手機(jī)那樣立即可以操作，而是必須通過iTunes到AT&T運(yùn)營商網(wǎng)站去激活，只有激活后，才能進(jìn)入iPhone4s的實(shí)際操作菜單。所以破解激活的目的就是為了能夠進(jìn)入系統(tǒng)實(shí)際操作。

 

　　鎖定運(yùn)營商

 

　　iPhone4s是綁定運(yùn)營商的，也就是只有授權(quán)的運(yùn)營商(AT&T)的SIM卡才能使用移動通話及相關(guān)功能，其他SIM卡是無法使用的。破解這個綁定的目的就是為了能夠隨意選擇運(yùn)營商而不受約束，這個過程就叫解鎖。

 

　　2、破解的步驟

 

　　在對iPhone4s的破解過程中，如果要追求最終的目的(實(shí)現(xiàn)所有功能)，也就是俗稱的完美破解，要經(jīng)過很多步驟，經(jīng)過簡化后(省略了大量有關(guān)解密及逆向工程的步驟)如下：

　　Jailbreak(越獄)

　　Activation(激活)

　　Unlock(解鎖)

　　以上3個步驟是完美破解所必須經(jīng)過的，而且次序也是不變的，下面解釋一下每一步的目的及作用。

 

　　3、Jailbreak(越獄)

 

　　iPhone4s運(yùn)行的是Unix操作系統(tǒng)，對于用戶權(quán)限及文件訪問范圍有嚴(yán)格劃定，在出廠時已經(jīng)設(shè)置成了用戶通過USB接口只能訪問自己的數(shù)據(jù)，不能訪問到系統(tǒng)資源及運(yùn)行文件，把用戶訪問權(quán)限限定在了以下目錄里：

 

　　引用：

 

　　/var/root/Media

　　相當(dāng)于把用戶鎖在了一個監(jiān)獄(jail)里。要想訪問系統(tǒng)文件就必須首先跳出這個監(jiān)獄，這也就是Jailbreak(越獄)的由來。

　　Jailbreak是破解的第一步，Jailbreak本身并沒有直接對系統(tǒng)打補(bǔ)丁，而是讓系統(tǒng)處在可以隨意訪問(讀寫)任何區(qū)域的運(yùn)行狀態(tài)。經(jīng)過Jailbreak的機(jī)器，其文件系統(tǒng)是處在可讀寫(rw)狀態(tài)。

　　只有經(jīng)過Jailbreak后，才有可能訪問到系統(tǒng)文件，才有可能在系統(tǒng)卷安裝和運(yùn)行破解程序。

 

　　4、Activation(激活)

 

　　前面說過激活后才真正使用iPhone(除電話及相關(guān)功能外)的各個功能，破解激活的目的就是繞過經(jīng)由網(wǎng)站激活這個步驟，直接讓系統(tǒng)認(rèn)為已經(jīng)經(jīng)過激活。破解激活有很多種方法，不過現(xiàn)在已經(jīng)基本固定在2種：偽造證書、給檢查程序打補(bǔ)丁。

　　經(jīng)過激活的iPhone可以使用幾乎所有功能，但是不能使用電話、EDGE/GPRS、Voicemail功能。

 

　　5、Unlock(解鎖)

 

　　解鎖就是為了能夠讓iPhone4s可以用任意一張SIM卡打電話、上EDGE/GPRS以及用Voicemail。解鎖的方法也有很多種：硬件解鎖、IPSF軟件解鎖、anySIM軟件解鎖、iUnlock軟件解鎖等、還有非真正意義上解鎖的SilverCard、TurboSIM等方式。

　　經(jīng)過解鎖的iPhone可以使用所有電話及相關(guān)功能。

 

　　6、附加說明：

 

　　激活和解鎖是兩個*的過程。經(jīng)過激活的iPhone4s可以是未解鎖的，假如僅僅激活而不解鎖，相當(dāng)于把iPhone當(dāng)作了(昂貴的)iPod Touch使用。

 

　　在這里解釋下什么是基帶，有鎖機(jī)的朋友最頭疼的東西，基帶也是有固件版本的，也就是你刷機(jī)基帶也會同時升級，基帶只能升不能降。所以小心鎖機(jī)。

 

　　當(dāng)然可以?；鶐?，也可以拆機(jī)硬解，不過這些在你脫離小白后在進(jìn)行學(xué)習(xí)。

 

　　基帶(Baseband)是手機(jī)中的一塊電路，負(fù)責(zé)完成移動網(wǎng)絡(luò)中無線信號的解調(diào)、解擾、解擴(kuò)和解碼工作，并將最終解碼完成的數(shù)字信號傳遞給上層處理系統(tǒng)進(jìn)行處理。

 

　　在我們的手機(jī)中通常由兩大部分電路組成，一部分是高層處理部分，相當(dāng)于我們使用的電腦。另一部分就是基帶，這部分相當(dāng)于我們使用的Modem，手機(jī)支持什么樣的網(wǎng)絡(luò)制式(GSM、CDMA、WCDMA、TD-SCDMA等)都是由它來決定的，就像ADSL Modem和普通窄帶Modem的區(qū)別一樣。

 

　　我們用手機(jī)打電話、上網(wǎng)、發(fā)短信等等，都是通過上層處理系統(tǒng)下發(fā)指令(通常是標(biāo)準(zhǔn)AT指令)給基帶部分，并由基帶部分處理執(zhí)行，基帶部分完成處理后就會在手機(jī)和無線網(wǎng)絡(luò)間建立起一條邏輯通道，我們的話音、短信或上網(wǎng)數(shù)據(jù)包都是通過這個邏輯通道傳送出去的。

 

　　而隨著軟件無線電技術(shù)的發(fā)展，現(xiàn)在手機(jī)中的基帶部分基本上都可以利用軟件來實(shí)現(xiàn)無線信號的解碼工作，同時采用軟件無線電技術(shù)可以方便的實(shí)現(xiàn)基帶部分的升級，以滿足不同的需要或是修正基帶部分的BUG。

 

　　DEV TEAM所作的工作就是要破解高層系統(tǒng)與基帶部分的通信，以便高層指令能夠穿透蘋果的限制，直接送達(dá)基帶部分，以完成通信。

 

　　越獄之后，你會看到一個CYDIA這個程序，已經(jīng)植入你的手機(jī)，很好說明你越獄成功了。

 

（答案編輯：小美）