本破解方法适用于曾用除IPSF破解过的1.0.2iphone，Modem Firmware为03.14.08_G。 并假设已经安装App TappInstaller，如果没有，请自行到http://www.nullriver.com/~adam/AppTappInstaller.exe
首先，准备工作：升级itune到7.4。下载好固件1.1.1（具体地址google一下很容易找到）

1、连接Iphone到wifi上，在iphone中运行 Installer，版本为3.0，如不是，请先升级

2、点击右下角的Sources图标，然后点击右上角的Edit编辑，最后点击Add，添加资源地址：http://i.unlock.no

3、资源刷新后，选择最下行中的Install,在菜单中找到 "Unlocking Tools"



4、在里边选择 The Virginizer (03.x),下载完后他会自动运行，重刷Baseband之类的，总之让它运行完，本来破解后能找到Sim卡这时又找不到了，说明iphone已经恢复了unlock前的状态。（如果提示错误，则需要在System中选择BSD Subsystem这一工具进行安装，安装完后再进行上诉操作。）


5、连接Iphone到Itune,按着shift点击恢复，会弹出窗口让你选择固件。找到刚才下载的固件1.1.1并安装。iphone重启后，会显示出要Acitivate的界面

6、把iphone从充电座上取下。然后进入emergency dail屏幕

7、拨 *#307#，然后按 Call. iphone会自己给自己打电话。手机震动+铃声，别去管，删掉屏幕上的*#307#， 输入 0，之后点 Call 。Iphone这时应该显示Answer/Decline，选择Answer.  然后选择挂断后，电话再一次打来，这次选Decline. 不出意外的话，至此应该可以看到拨号/通讯录界面
了

8、点击Contacts，然后添加联系人，名字随便，我写的是ModMyIfong，然后储存

     
 
9、点击 Add new URL, 
       
  输入以下URL
     
  prefs://1F       
 
10、存储，回到前一页后，再次点击 Add a new URL


       
  输入: 
  http://www.jailbreakme.com  点击储存 
       
 
11、再次点击存储

       
 
12、 点击 prefs://1F. 
       
 
这个应该帮你打开了菜单，连接wifi并输入密码，顺便把自动锁的时间调为Never

       
       
 
13、重启iphone。再次使用一开始的方法进入联系人菜单 
 
进入emergency dail屏幕
拨 *#307#，然后按 Call. iphone会自己给自己打电话。手机震动+铃声，别去管，删掉屏幕上的*#307#， 输入 0，之后点 Call 。Iphone这时应该显示Answer/Decline，选择Answer.  然后选择挂断后电话会再一次打来，这次选Decline. 不出意外的话，至此应该可以看到拨号/通讯录界面了 
  点击 ModMyiFone.com联系人(或者是你期的任何名字), 之后点击 http://www.jailbreakme.com 
       
 
14、这个会通过Safari打开AppSnapp installer安装页. 翻到网页底部，点击 Install AppSnapp. 
       
 
iphone会回到Activation屏幕，这时需要滑动滑条进入拨号界面等待，网速好的话iphone很快就能下载完App TappInstaller,安装完毕后电话便会自动重启，这个过程大约1~2分钟。 当电话重启后，已开始Slide  to emergency应该会变成Slide to unlock，这说明iphone已经成功jailbreak了   
15、下面我们开始unlock iphone：

[edit]
Step 1. - 安装 anySIM 1.1打开Installer . 按照以前的方法加入 http:// i.unlock.no ,之后找到Unlocking Tools.



选择 AnySIM



点击 Install 安装.
[edit]

Step 2.
系统刷新后运行Anysim


滑动滑动槽然后阅读相关信息....…^_^
划到底部后就可以看到 OK, Unlock My iPhone.


点击后等几分钟，提示破解成功后你就有了一部固件为1.1.1的iphone啦！！！