一.越狱机器备份Lockdown，用pp，爱思，itool等连接电脑进越狱系统var--root--library--看到lockdowm文件夹，对着lockdowm文件夹，右键--导出（导出到你想要存放的电脑位置）。ps:对于妖姬来说有了备份的Lockdown，只要基带没被升级，你又有shsh的话就可以肆无忌惮升级降级了。有锁机的话估计也差不多，配合原卡激活或者卡贴，我手上没有有锁机，这个就不能研究了。 二、.升级或者平刷妖姬。(非国行的小4升7好像很多都很卡，国行妖姬小4，升7，没有感觉到很卡那种，感觉还好） 1，下载对应的ios。（用爱思助手查询自己的小4的shsh，知道自己是要下iphone4，3，1还是iphone4，3，2的ios。你还可以顺便查询和保存shsh） 2，拆机打开后盖和屏蔽罩可以看到我们需要短接的元件 （此处借用别人图）妖姬或者有锁机升级7系统保基带就是短接这个元件。 这就是我自己短接的，烙铁焊那个小元件的2头然后接2条线出来再接，这样是最保证可以连接到的了，当然还有的机油用镊子，或者其他钉书钉自制工具。 3，短接成功后我们验证一下，开机出现无sim卡，就说明短接成功了。 4，验证短接成功后开始刷机。在刚才开机验证我们短接成功后插上数据线，进入duf模式，打开itunes，shift+恢复，刷入你要的ios，（目前这里在今天也只能刷7.1.1） 刷机快完成的时候千万别走远，听说你可以有10秒的时间操作。itunes刷机完成，会弹出对话框“十秒后重启” 这时候一定要迅速拔掉数据线和电池接口，否则手机会变3无。拔掉数据线和电池接口再把短接的线去掉，再开机。这时候刷机完成，开机，妖姬会显示别人的id锁，有锁机有自己的id锁的话应该是会无法激活吧。短接刷机的方法也可以参照这个帖子http://bbs.xyzs.com/thread-1306-1-1.html 三，完美跳过ID进系统。 1，参考国外大神的视频（此处转载的）务必认真多看几遍视频。其实也不需要听懂他说什么，只要看他的步骤配合我们下面的操作就好了。 2，安装前: 在操作前我们的电脑上必须安装以下2款软件: （2-1）、你的电脑要装有Microsoft.NETFramework3.5以上版本--安装路径默认c盘 （2-2）、视频中的软件需要安装JAVA支持，因此也要安装好。jav--安装路径默认c盘 （2-3）、以上软件要根据你的电脑选择32位或64位安装对应版本。以下软件需要安装的最好都安装到默认路径c盘里2，视频认真看完几遍了，下载工具跃ID工具.zip(11.92MB,下载次数:5504)（此工具也是转载的，工具里的Preferences.app与视频中的替换Preferences.app这步可以不操作，因为我参考的帖子是说工具里的文件是已经替换好的了。视频中9分钟这样的时间那里吧。） 3，全部工具下好了就开始操作吧，解压“跃id工具”。 翻译一下大神的步骤:手机现在是开机状态，插上数据线，进duf，打开解压的“跃id工具”，用jav打开“SSH”这个文件（或直接双击“ssh”），对话框出现 不要关闭。 4，继续操作:打开“跃id工具”--WinSCP 填上:主机名称:127.0.0.1，港口:2022，登录:root，密码:alpine如上图（中文翻译过来的我给的winscp是英文的，参照下你也懂的）输入完毕后点“登录”，登陆后按图片 操作点击。 输入命令:mount.sh执行后会出现两行英文，都有“xxxxxxxonxxxxxxxx”就说明成功root，出现“xxxxxxnotxxxxx”说明不能成功进入root。（视频5分45秒左右的步骤） 5，出现“on”字样并关闭输入“mount.sh的小黑窗口”后打开手机root的mnt1--Applications找到Setup.app删除它（英文delete是删除）也就是视频中6分15秒左右的操作。这一步骤操作完就可以跳过激活了。但是视频的步骤还没走完，我猜想后面的操作应该是弄手机可以进icloud吧。出现“xxxxxxnotxxxxx”说明不能成功进入root，检查有没有按照要求安装一些必要的软件，比如java等，再从头开始。 6，删除Setup.app后（由于工具里有好几个文件，其中有“cdmagsm”对应的应该是三网机器，“cdma”对应应该是电信，“gsm”对应的应该是移动联通两网的机器。我们找自己对应的文件配合视频操作，拿我的妖姬国行8Giphone4做例子，我选的是GSM这个文件夹的文件去覆盖。）找到电脑中“跃ID工具--GSM--mnt1--Applications”把Preferences.app文件拖入手机root的mnt1--Applications文件夹里，也就是视频中8分钟左右的操作。 7，把电脑中的\跃ID工具--GSM--mnt2--root--Library--Lockdown里的3个文件拖入手机root的mnt2\root\Library\Lockdown文件夹里。也就是视频8分55秒左右的操作。 8，把电脑中的跃ID工具里的整个Lockdown文件夹拖到手机root的mnt2\root\Library\（这一步拖过去的文件出现错误的话就把手机root的mnt2\root\Library里的整个Lockdown文件删掉再把电脑中”跃ID工具“的Lockdown文件拖进去手机里。没有错误后就完成了，这一步完后视频中下一步骤基本可以无视了｛视频中10分30秒左右｛。因为我下那个机油的“跃ID工具”已经替换过Preferences.app这个文件了）。 9，跳过替换Preferences.app这步后把电脑“跃ID工具"里的root文件拖到mnt2里。视频中12分钟左右的操作。 10，最后还有一步，把电脑中的跃ID工具里的整个Lockdown文件夹拖到手机root的mnt2\root\Library\（这一步拖过去的文件出现错误的话就把手机root的mnt2\root\Library里的整个Lockdown文件删掉再把电脑中”跃ID工具“的Lockdown文件拖进去手机里。这一步重复了第八步，视频的操作是这样的，我也不知道为什么，这一步应该可以放我们之前备份自己手机的Lockdown文件到里面应该就可以了激活出信号了我没试过这样做。） 11，这时候你只需要按住home+power出现白色苹果（开机）后松手，然后手机出现恢复模式，用爱思助手或者工具里的小雨伞“TinyUmbrella”踢出恢复模式，自动开机进去后是没有信号的。也越狱不了，因为盘古不认未激活的机器，但是wifi可用。我们将手机插上数据线再次进入duf模式，进root把mnt2\root\Library\Lockdown文件夹里的全部文件删除，用刚才我们备份你手机的Lockdown文件拖到手机mnt2\root\Library\里。完成后按住home+power出现白色苹果（开机）后松手，之后踢出恢复模式。自动开机，你会惊喜发现你手机被激活出信号了。
