推荐这篇日记的豆列
······查看: 10164|回复: 10
美版有锁3GS刷6.1.3基带5.13.04总结教程（刚刚亲测）
在线时间 小时
TA的每日心情开心 18:17签到天数: 2 天[LV.1]初来乍到
本帖最后由 一剑滔天 于
17:08 编辑
& & 朋友的3GS系统版本4.1,美版有锁2011年12周生产，现在IOS都升级到了7时代，4.1的系统很多软件装不了，打算升级系统。该机SHSH文件只有4.1的备份。
& & 一，用iTunes按Shift+恢复的方式升级到了6.1.3，获得了6.1.3的SHSH文件，期间无数次未知错误3194，试了很多方法没用，尝试换台电脑升级，一次成功，看来换个思路还是有用的。
& & 二，IOS升级6.1.3完成之后，发现基带更新到了5.16，用爱思助手越狱激活安装ultrasn0w之后都搜索不到中国移动信号，看来得降基带。注意：2011年第34周以后制造的部分版本，将不兼容06.15基带，从而会导致在使用本方法进行基带升降级时，会由于无法先升级至06.15，从而导致机器变砖。
& & 三，准备工作：具体流程是先刷IOS6.1.3不越狱不激活，用红雪和6.0固件升基带到6.15，再用爱思助手保基带平刷IOS6.1.3不越狱不激活 ，然后用红雪和6.0固件降基带到5.13.04，再用爱思助手平刷IOS6.1.3保基带直接越狱跳过激活，刷完之后开机cydia下载ultrasn0w解锁，完美成功！
& && &&&经过万刷验试，发现红雪升完基带后，系统处于越狱状态，直接再降级的话，不会成功，所以还得麻烦点再次保基带平刷系统到无越狱无激活状态才能降基带，下面都是转载自网络，请见谅。
& && && &&&
& && && && && && && && && && && && && && && && && && && && && & 下载红雪redsn0w_win_0.9.15b3
& && && && && && && && &&&官方固件iPhone2,1_6.0_10A403_Restore.ipsw
& && && && && && && && &&&官方固件iPhone2,1_6.1.3_10B329_Restore.ipsw
& && & 　1.手机开机状态下，打开红雪redsn0w_win_0.9.15b3，点击Extra。
　　2.选择select IPSW 验证固件(选择iPhone2,1_6.0_10A403_Restore.ipsw )。 　　
　　3.选择官方固件后选择“确定”　　
　　4. 41前的选择“否”。41周后的选择“是”。　　
　　5.选择41周前或41周后之后，还有个提示框，大概意思是2011年第34周以后的机型请取消操作，否则变砖自负，2011年第34周以前的机型选是，点击返回上一步。　　
　　6.点击返回上一步后，此时把手机关机，长按电源键，出现关机滑动条，滑动关机。(一定要正常关机，否则呆会进入DFU模式可能会导致无法降级)　　7.点击jailbreak。　　
　　8.会出来cydia等选项，升基带选择Install iPod baseband(不要勾选Cydia项)& && && && && && && && && && && && && && && && && && &&& 降基带选择Downgrade from iPad baseband(不要勾选Cydia项)　　
　　9.按提示进入DFU模式。　　
　　10.过一会会出现一连串的英文，然后就会看到奔跑的菠萝，时间有点长，大约3-8分钟后会完成。　　
　　11.完成后，手机会自己重启，然后用爱思助手查看基带状态。
16:32 上传
在线时间 小时
TA的每日心情开心前天&00:24签到天数: 630 天[LV.9]以坛为家II
楼主的沙发我做主~支持楼主
在线时间 小时
该用户从未签到
谢谢提供了这样的思路，也可以降为4.1固件再升、降、然后保基带升6.1.3
在线时间 小时
TA的每日心情开心7&天前签到天数: 53 天[LV.5]常住居民I
很好的技术总结，谢谢分享。
在线时间 小时
TA的每日心情奋斗11&小时前签到天数: 608 天[LV.9]以坛为家II
顶顶更上一层楼，问题解答不满意，请高手继续。。
在线时间 小时
TA的每日心情开心 16:18签到天数: 3 天[LV.2]偶尔看看I
我美版带锁现在4.1固件06.15.00的基带，有6.1.3备份。可以用你的方法降基带到5.13.04吗？
在线时间 小时
TA的每日心情开心 18:17签到天数: 2 天[LV.1]初来乍到
本帖最后由 一剑滔天 于
18:16 编辑
wswp99 发表于
我美版带锁现在4.1固件06.15.00的基带，有6.1.3备份。可以用你的方法降基带到5.13.04吗？
完全可以！我朋友的机子就是，我直接升级6.1.3的，结果没信号，然后找了一堆办法，最后成功的！
PS：如果机子是2011年第34周以后生产的话，建议还是不要试了
在线时间 小时
TA的每日心情无聊4&天前签到天数: 39 天[LV.5]常住居民I
软件都下载不了啊！怎么刷啊！
在线时间 小时
TA的每日心情郁闷 09:36签到天数: 2 天[LV.1]初来乍到
请问楼主，我手机这情况该怎么刷机？
本人用的3gs，型号：MC133KH，韩版有锁的。基带是05.13.04，版本4.0.1（8A306），因版本问题软件一直不能装或升级，想升级高点的版本，无任何版本的shsh。
在线时间 小时
该用户从未签到
请教一下，我用红雪越狱的时候怎么提示漏洞调用失败？？
热门推荐 /2
通过本教程可以完美降级至6.1.3，完美激活，基带工作，有信号，可以打电话发短信上网，有锁机也没有问题，支持完美越狱。
此次越狱非常简单，压根一点都不难，适合所有小白自行动手，废话不说美版有锁3gs,原4.1版本，基带06.15。91助手显示有备份4.1、5.0.1、5.1、6.1.2、6.1.3因为手贱选择了还原所有数据后变白苹果，用itunes升级到最新的6.13版本无法激活，用红雪选择固件6.0后就没了反应。听说固件6.13只能在基带05.13.04下才
美版有锁3gs,原4.1版本，基带06.15。91助手显示有备份4.1、5.0.1、5.1、6.1.2、6.1.3因为手贱选择了还原所有数据后变白苹果，用itunes升级到最新的6.13版本无法激活，用红雪选择固件6.0后就没了反应。听说固件6.13只能在基带05.13.04下才
补充：希望各位高手能帮忙解决下问题，万分感谢了。。。
不区分大小写匿名
还原4.1，没别的办法
苔辽却锤蓖葡证//////////////去看看这个把。我朋友他们现在都在用这款！牛X的很！
相关知识等待您来回答
手机领域专家
& &SOGOU - 京ICP证050897号今日论坛第 1 个签到，每日签到可得财富值+2，连续5天签到后再连续签到则每日可得财富值
+4，记得每天都来签到哦~
上一主题：
下一主题：
查看: 10859 | 回复: 6
超白级菜鸟苦战七日成功激活解锁iphone 3GS 5.1.1基带0615有锁机
交易信用 0
积分/帖子：13
连续签到天数：0
全部签到天数：0
注册时间：
手机型号：
状态： 离线
超白级菜鸟苦战七日成功激活解锁iphone 3GS 5.1.1基带0615有锁机
第一次发帖，唠唠这些天【激活、解锁3GS 5.1.1基带0615有锁机】的那点儿不得不说的事
【说在前面的废话】
一度的菜鸟，宅女，酷爱各种手机的XX、刷机，曾将自己的LT15i刷成无数砖头，最终更新至4.1.B.0.431(4.0.4)并root；以及2011年8月入手的iPad 2 ios5.0.1苦等至2012年5月放出完美越狱时用绿毒完美越了。2012年的7月15日，也就是七天前的晚上，小侄女的iphone被传说中的91生成了转头。病症为：无法开机，没日没夜停留在白苹果状态，冬季可做暖手宝用。且不知病患性别、年龄、身高、体重等。哎！后来才知道，这是一部加锁的，没有原卡的，又因升了5.1.1连带升了0615基带的41周后机。汗啊。。。
可是无知的我还在：激动ing……
摩拳擦掌……
幻想绿毒……
“咣当”一声，心都是疼的。当时不知道是因为无法激活的原因，绿毒是不可用的。
直到第二天不吃不喝不拉不撒废寝忘食了一天，终于先用itunes进行了恢复更新，然后用红雪越狱了5.1.1，心下高兴，差人送回了手机。（悲催的事情还在后头。。。。。。）
因为头一次拿来的手机，小侄女把sim卡取出留在家里了，送回后就说插上卡始终没有信号。汗颜，确实激活成功了，没有插卡测试，白激动一番，只好再重来。
事实告诉我们：91是不能随便用来更新的，珍爱手机是要远离91滴。
忙不是那么好帮滴，苹果也不是那么好吃滴。
激活没啥可激动滴，解锁才是最关键滴。
继续恢复出厂设置吧（光这个过程我都重复了n多次）
继续百度吧（感慨网络没有百度，世界将会怎样！）
扫盲的道路是漫长滴，更是坎坷滴，看了n多的帖子，n多的专业术语映入眼帘，映的偶直嫌眼小，看的俺头晕脑胀。
我近日来尝试过的越狱大致有以下方法（超白菜鸟所结，不登大雅之堂。锋兄疯弟疯姐们们有砖自远方来，轻拍谢过！）
1、& && && && && & absinthe-win-2.0.4绿毒刷机。（绿毒目前还不能针对没有激活的机子越狱，所以此法pass）
2、& && && && && & ultrasn0w红雪完美越狱。其中包括：
（1）& & 红雪5.1.1完美越狱教程(无需DFU模式实现5.1.1完美越狱
教程参考shouji.paojiao.c n/shouji/2/87763.html（请自行添加http://）
（2）& & 红雪5.1.1完美越狱教程(利用DFU模式实现5.1.1完美越狱
教程参考iphone.paojiao.c n/iphone/adinfo/87762.html
而不管是在什么模式下的红雪能否完美越狱要看你的机子是41周前还是41周后的，不了解41周前还是周后的百度一下或者本坛找一下就知道了。关键问题不是41周前后，而是意味着能否完美越狱。因为用红雪如果能完美越狱的话，你是不会总看到一只白苹果摆在那儿让人心痛的，完美越狱后手机都会自动重启回到待机状态。但是41周后的不完美越狱，就要等到越狱停留在白苹果的时候继续用红雪软件――Extra――just boot――根据屏幕提示操作进行引导启动。注意，这是很重要的一步，如果不引导，手机就会一直停留在白苹果界面。
3、使用红雪越狱的残留问题，不外乎就是两点：是否完美越狱；原卡激活恢复信号恢复完美推送。下面会一一讲到：
在我的成功刷机过程中，相关的教程贴和软件都是通过以下帖子得来的，衷心的在此感谢这些辛苦工作在第一线的广大fy！
【威锋网】bibobase [原创]iphone 3GS 06.15基带有锁版升级iSO5.1详细过程，以及在升级过程中碰见的问题解决办法，不足之处请大家指教
【百度文库】3GS升5.1.1红雪完美越狱教程(适用于有锁机、无锁机、0615基带机)
【威锋网】xxq666 ★3GS ios5.1.1刷机越狱综合教程★附保基带自制固件及SAM修复推送教程
【同步推资讯】告别卡贴 SAM解锁工具解锁有锁iPhone详细图文教程
【91论坛】 [教程] 3GS美版有锁无原卡5.1.1完美越狱解锁（详细教程补部分问题解决）
也许还有好多，没有一一贴上的，总是感谢每一位为论坛奉献的劳动人民群众啦！
【言归正传，分享我的刷机步骤】
一、& && && && &设备类型：iPhone 3GS (2009年，48周，12月)
官方基带：06.15.00
本： 5.1.1(9B206)
有锁机，无原卡
二、& && && && &准备：官方最新版itunes
红雪redsn0w_win_0.9.10b6
很简单，两样搞定。当然还有数据线。
三、& && && && &开始：
1、连接itunes。
2、关机状态下，同时按住电源键＋Home键。等待手机启动恢复模式（就是手机上面出现一个iTunes图标＋USB的图标）。screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" /> 3、白苹果关机方法：按住home和关机键，等屏幕黑了以后放开home,不要放开关机键，出现白苹果后再按住home就关了。手机再联机继续下一步操作。
4、一旦连接成功，就会看到下图提示：screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />
5、“确定”后开始恢复，等待。。。
6、出现下图后手机自动重启：screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />
7、然后待itunes再次读取手机后显示：screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />
8、因为我们的手机还没有被激活和解锁，下面就关闭itunes用红雪来完成激活。
四、& && && && &红雪激活：
1、下载并打开redsn0w_win_0.9.10b6，点击Jailbreak：screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" /> 2、Next按钮点亮，进入DFU模式。
3、 三种状态下进入DFU：
①& & 白苹果用刚才连接itunes的方法进行；
②& & 开机的状态时是无法点击“下一步”的，要先将手机关闭或者强制重启：同时按住home和关机键，等屏幕黑了以后放开home键，这时迅速地点击“下一步”――不要放开关机键3秒――出现白苹果后再按住home键10秒――屏幕黑了之后放开关机键按住HOME键直到出现读取进度；
③& & 已经关机的状态下直接点击“下一步”，然后按住关机键3秒――同时按住关机+HOME键10秒――放开关机键按住HOME键直到读取进度。
4、等到读取完成后出现下图，只勾选第一项Install Cydia――NEXT：（这一步其实就是安装cydia）screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />
5、完成后手机会重启，但因为是不完美越狱，所以你的手机一定会停留在下图状态：screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />
6、不用担心，我们重新回到红雪，刚才最后的状态，点击“back”：screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />
7、看到下图时点击just boot，进行引导启动：screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />
8、完成后手机在开机状态，进入设置语言、国家什么的，连接itunes显示已激活状态。
五、& && && && &解锁，识别SIM卡：1、关闭红雪，关闭itunes，设置完成后可见手机显示屏的第二页已有cydia标志，打开：通过cydia添加源：在好多教程中都说要添加，【在这个步骤中，通过cydia添加的话就会出现“请求超时”，百度后发现有不少fy遇到过此类现象，但也没找到具体的故障原因。后来发现软件源里已经有超雪的解锁官方源。根据我这一个礼拜以来对红雪redsn0w和超雪ultrasn0w的了解，知道这两者的作用相当，再次百度后在一位fy的求助帖（原帖地址bbs.***/read-htm-tid-4755981.html）中看到了关键性的一句话：直接超雪127，不用打补丁。这位fy的回复一语道破天机，因为刚才说在添加不上的软件源里有了这个源，点进去，只有一个ultrasn0w1.2.7，点进去安装，尝试，等待。。。】screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />
2、安装成功后使用上面的引导重启的方法，重新启动手机，仍然没有信号。3、继续用红雪进行下一步的升级。六、& && && && &安装iPad baseband：1、手机处于开机状态，再次打开红雪redsn0w_win_0.9.10b6，重复第四步中2-4的步骤，不同的是，这次我们是在已经安装了cydia的前提下升级安装iPad baseband。2、点击Jailbreak（方法同上），出现下图界面时同时勾选第一项Install Cydia和第三项Install iPad baseband： & &screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" /> 3、完成后重复第四项中的第5-7步，然后手机在开机状态，进入设置语言、国家什么的，插上SIM卡，耐心等待，欣喜若狂的信号回来了！七、& && && && &完美越狱：1、此时我的iphone 3GS已经进行了5.1.1官方固件的不完美越狱+无原卡激活不掉信号的操作，现在就要将不完美变成完美。2、打开cydia，在搜索页面输入Rocky Racoon 5.1.1 Untether，安装它！3、安装完成后重启手机，此时已不需要引导，因为已经完美越狱了怎么还需要引导呢。4、此时的iphone 3GS完成了5.1.1官方固件的完美越狱+无原卡激活不掉信号的操作，至于完美推送，还要继续努力，成功在即喽！八、& && && && &无原卡完美推送：1、之前我在不完美越狱的情况下使用SAM软解，试图得到无原卡解锁恢复信号的问题，可试了很多次都不成功，因为我不是美版的机子，只有序列号，查不到运营商，最后还是在（请自行添加http://）bbs.***/read-htm-tid-4841855.html的大师级帖子中找到了查询苹果序列号的网站（很多说用ITOOLS可以查询的，但是我只查到了机子是法国的，却在激活卡运营商列表当中依次尝试了所有法国的代码都没有成功，不知何因。）2、不过好在有了这个网址，（请自行添加http://）act.***/appleinfo/让我终于在完美越狱且解锁后完成了完美推送。3、打开网址输入自己的序列号，查询得到下图：screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized= this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" />
4、以下引用xxq666的原帖（请自行添加http://）bbs.***/read-htm-tid-4841855.html，冒犯之处请对谅解！
[ 本帖最后由 saxofono 于
12:38 编辑 ]
交易信用 0
积分/帖子：13
连续签到天数：0
全部签到天数：0
注册时间：
手机型号：
状态： 离线
为什么不显示图片啊？？？
财富值 1807
交易信用 0
积分/帖子：2235
连续签到天数：0
全部签到天数：0
注册时间：
手机型号：
状态： 离线
前排支持！塞班苹果论坛人少发此帖不容易啊！
交易信用 0
积分/帖子：13
连续签到天数：0
全部签到天数：0
注册时间：
手机型号：
状态： 离线
回复 #3 qusaiyin81 的帖子
嘻嘻，谢谢支持了，及时雨啊，正想打退堂鼓呢！
财富值 1807
交易信用 0
积分/帖子：2235
连续签到天数：0
全部签到天数：0
注册时间：
手机型号：
状态： 离线
回复 #1 saxofono 的帖子
最近也在为无原卡激活问题困扰，请问用红雪激活好像不能保留推送功能吧？推送功能问题你是怎么解决的那？你给的网址怎么都是***这个啊？
[ 本帖最后由 qusaiyin81 于
10:58 编辑 ]
交易信用 0
积分/帖子：45
连续签到天数：0
全部签到天数：0
注册时间：
手机型号：
状态： 离线
朋友的机子已经完美越狱，但是好像不是很稳定，安装天天动听后，只能播放几首歌曲，然后就噤声了
UID 3405376
交易信用 0
积分/帖子：118
连续签到天数：1
全部签到天数：11
注册时间：
手机型号：
状态： 离线
*** 作者被禁止或删除 内容自动屏蔽 ***
*** 作者被禁止或删除 内容自动屏蔽 ***
微信扫一扫关注dospy