iphone

原文地址 http://blog.iphone-dev.org/
dev team在他们最新的blog里发表了关于3g软解的相关技术进展，实质性的进展不大，我觉得这个post更多的是回应一下那些热心回复的网友们。

首先他们提到了在尝试了很多不同的破解思路后，在上周他们遇到了一个大的障碍，他们试图破解，刺穿baseband的工作都最终导致了系统崩溃，原因不明。baseband停止了对mac os的响应，而且看来restore也对此无能为力。（不知道他们为了破解会废掉了多少iphone，还记得当时破解psp时，当黑客们的psp不幸变砖后，很多网友热心捐钱给破解者来买新的机器，不知大dev team是否需要呢？）

不过随后他们也提到了ms是进展的两点（太高深了，看不太明白）
1.他们的破解工作已经可以使baseband chip’s SPI bus停止响应了。（在括号里提到又硬件问题，不解）
2.他们似乎可以给baseband降级了，降到可以运行他们所希望的一些代码的版本。（01.45？？）

最后的一段文字也不太明白，但也不是一个好消息，似乎他们发觉iphone的系统对于他们来说还存在着很多的不确定性。

此外在回答回复中dev team提到了香港裸机和未解锁的机器的区别，并且也解释了iphone锁机的原理，大家也可以看看下面这段解释（如果大家都需要的话，我稍后有空翻译一下）：
The baseband firmware for unlocked 3G iPhones is identical to the baseband firmware for locked 3G iPhones. It's just the contents of the "seczone" that have been changed.
For unlocked 3G iPhones, the seczone part of nor contains a special token value which essentially indicates that Apple has allowed that particular iPhone to operate on any carrier. This special token value cannot be computed or brute-forced (in our lifetime). It needs to be created using a special binding that Apple has between that iPhone and its "unlocked" status. It is not transferrable to other iPhones, because it's tied to the unique SGOLD chip ID value of a given iPhone.
The baseband knows how to verify the "unlocked" status of the seczone, for any given iPhone. The algorithm is generic, but the specific values involved are unique per iPhone.
The 2G software unlock worked by forcing the baseband to accept all values as "unlocked". For the 3G iPhone, we can't yet force that decision.

从整篇blog看的出，很不幸dev team目前似乎没有太多办法，虽然标题是“Two step forward，one step back”（并且前半句是标题，值很大，后半句字很小），离完全破解还遥遥无期。

但是我很欣慰在卡贴横行，裸机大举开卖的情况下，他们仍然在为那部分越来越少的人群做着努力，或许他们更多的只是为了挑战，为了一种精神吧，为了大家都能拥心中所期望的那部完美的iphone 3G。

Keep Working，You are the best dev team!