1.DFU模式降级到任意版本(modem版本当然还是ICE04.04.05_G,这个版本目前应该没办法解锁)
2.激活越狱您所选的版本,安装bsd,openssh,Term-vt100
3. ssh 到 iPhone 的 IP, 然后
mkdir -p /usr/local/arm-apple-darwin/lib
ln -sf /usr/lib/libgcc_s.1.dylib /usr/local/arm-apple-darwin/lib/libgcc_s.1.dylib
chmod +s /Applications/Term-vt100.app/Term-vt100
4. 将包里的东西除了 lockdownd 之外上传到 iPhone 的 /usr/bin目录
5. 开启飞行模式, 取消自动锁定. 然后运行 term-vt100,密码是 alpine.
6. 在 Term-tv100 里,输入:
launchctl /System/Library/LaunchDaemon/com.apple.CommCenter.plist
cd /usr/bin
ieraser
并等待擦除完成,机器会处于死机状态。
7. 进入到DFU模式. DFU模式进入后打开itunes,选择恢复任意版本,BB和modem版本就会被刷回去你选择的ip固件版本.
8. 重新激活,越狱,破解!
声明:此方案纯属个人从诸多教程中的总结,并未做过测试(手头没有1.14的转头),有机器的可以试一下!如有错的地方也请诸位高手指正