iPhone解锁的原理以及理论上真正完美的解锁

iPhone解锁的原理以及理论上真正完美的解锁


2024年5月16日发(作者:长安欧尚x7plus价格2021款自动挡)

1,iPhone的硬件

iPhone的硬件配置比较高,虽然卖得是比较贵,但是相对于Nokia N95之类的比起来,iPhone

造价肯定比N95贵不少。

现在初步相信iPhone的CPU是一个Samsung S5L8900,这个CPU是具有A-GPS和3G功能

的(这是后话),但是iPhone的GSM模块采用了另外一个完全独立的系统,就是我们常说的

baseband,这个baseband有自己的firmware(操作系统)和CPU(是一个S-GOLD2,西门子的

手机也是采用这个CPU),而且,通俗点说,baseband还有自己的闪存用来记录目前baseband的

状态,这个闪存被称为NOR,我们所说的seczone就在其中。这个baseband单独拆下来经过小改,

也够当一个手机用了。

所以实际上iPhone是非常复杂的一个手机。我们每次所谓更新firmware,实际上是更新iPhone

的firmware(就是OS X Darwin),而bbupdater则是更新baseband的firmware。

你可以这样想,iPhone是一个电脑,这个电脑上插了一个联通CDMA卡,你使用电脑可以打电

话发短信和上网,问题是联通CDMA卡被锁死了,只能上联通,如果要解锁,怎么办?通过修改电

脑的操作系统(Windows XP)是不行的,因为控制权在CDMA卡手里,所以你必须想办法通过

Windows XP来修改CDMA卡上的系统,才能达到解锁的目的。

2,完美的解锁

有些人会问了,什么才是所谓的完美解锁?现在的解锁有什么不完美?

完美的解锁,就是真解锁,如果你的iPhone完美的解锁了,你的iPhone不需要任何打过补丁

的baseband firmware,你的iPhone可以随着Apple的firmware升级随时升级,不会有任何问题,

而且,你的整个iPhone系统,就是 Apple原汁原味的系统,没有任何改动!

就像软件的破解一样,完美解锁,就是注册码,软件还是那套软件,输入注册码后就注册了,完

美,而目前的解锁,实际上都是注册机,把软件中的某些地方打了补丁。

那么,怎么样才能实现完美解锁?刚才我们提到了,iPhone中baseband的资料都存在NOR里,

是的,NOR里保存了目前baseband的状态,其中就有目前iPhone的解锁状态,iPhone出厂的时

候,都给锁在ATT的网络里了。

到这里有些人想问了:那么我们把这个状态改成解锁,不就完美了么,是的,但是,问题是:

1,只有通过baseband的firmware,也就是baseband的操作系统,才能读写NOR,而且NOR

中seczone的控制及其严格,想要直接发指令写入,是不可能的。

2,baseband的firmware是Apple数字签名过的,意思就是说,只有Apple自己的1024位

的私匙签名过的firmware,baseband才会运行。

3,最重要的一点,我们不知道要往NOR seczone里面写入什么,才能解锁,因为NOR seczone


发布者:admin,转转请注明出处:http://www.yc00.com/num/1715843947a2680388.html

相关推荐

发表回复

评论列表(0条)

  • 暂无评论

联系我们

400-800-8888

在线咨询: QQ交谈

邮件:admin@example.com

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信