适用固件：Modem为04.04.05_G的iPhone（仅在Bootloader 3.9上测试通过）
破解流程：降级至1.1.3固件 → 降级Modem → 新破解iPhone
使用工具：Windows系统、降级文件、无线网络、1.1.3固件、ZiPhone GUI软破工具、iBus、WinSCP、Putty
注意事项：此教程操作方法有点类似早期的1.1.1版砖头的Modem降级，本教程仅以1.1.3固件误升级至1.1.4固件的机器为例。所需的降级文件仅降级Modem至04.03.13_G，如需降级至其它固件的Modem，在执行完ieraser命令后，请使用iTunes进入DFU模式来选择对应的进行降级。如果你的Bootloade是4.6的话，你可以使用ZiPhone GUI来降级Bootloader，或者等待的破解方法。
降级文件下载地址 ZiPhone GUI下载地址 Putty下载地址
AnySIM 1.1.3下载地址 WinSCP下载地址 1.1.3固件下载地址
第一页 降级固件，激活1.1.3固件
第二页 降级Modem，解锁1.1.3固件
以下是详细的操作教程：
1.如果你的机器现在是1.1.3固件，且Modem是04.04.05_G的话，且为已激活状态的话请直接看第三步。
如果现在你的机器是刚升至1.1.4固件的话，请先下载并安装ZiPhoneGUI一键软破工具，然后在安装目录中双击“ENTER DFU MODE.bat”文件，使iPhone进入恢复模式。开启iTunes，按住键盘上的Shift键，用鼠标点击“恢复”按钮，在弹出窗口种选择1.1.3固件开始降级。
2.降级成功后，请先使用iBus跳出恢复模式。然后找到刚才安装好的ZiPhoneGUI安装目录，双击“ZiPhoneGUI3.exe”文件，勾选Jailbreak和Activate这两项后，再点击“Free My iPhone”，大约1分钟左右的样子，iPhone将自动激活成功。
3.激活成功后，请将iPhone连接上无线网络，然后使用installer依次安装BSD Subsystem和OpenSSH，如果你在源中找不到BSD Subsystem和OpenSSH，你可以加入我们所提供的源地址“iphonebus.com/apps/rep.xml”进行安装。
注意：如果你无法访问系统目录，请在源地址中的“补丁工具”栏目下，找到并且安装ZiPhone iBus 1.1.3补丁后，重新启动一遍机器便可使用了。
4.请下载并安装WinSCP，连接iPhone成功后，请先在iPhone的根目录下新建一个reflash文件夹，然后将下载好的降级文件全部上传至此文件夹下，lockdownd 文件请上传至 /usr/libexec 目录下，最后请将这些文件的访问权限属性设置为755。
5.请打开Putty，请先填写iPhone的iP地址，然后在弹出的命令窗口中以下命令（账号：root，密码：alpine）
你可以直接将以下命令复制粘贴到命令窗口中
cd /reflash
launchctl unload /System/Library/LaunchDaemons/com.apple.CommCenter.plist
./ieraser
./bbupdater -f *fls -e *eep
launchctl load /System/Library/LaunchDaemons/com.apple.CommCenter.plist
6.输入完以上命令之后，你可以进入设置界面查看你的Modem，应该为04.03.13_G。那么现在你可以在我们所提供的源地址“iphonebus.com/apps/rep.xml”中，在“破解工具”栏目下找到并安装Anysim 1.1.3即可。
7.现在请进入设置界面，将飞行模式开启，然后在iPhone主菜单里开启Anysim，点击Unlock开始解锁iPhone。当提示解锁成功后，请将飞行模式关闭，那么插入你自己的SIM卡后就可以任意拨打电话了。
