1.從越獄機器備份Lockdown，用pp，AISI，itool等。要將電腦連接到越獄系統var-root-library-查看Lockdown文件夾，右鍵點擊Lockdown文件夾-export(導出到妳想要存儲的電腦位置)。
Ps:對於妖姬來說，有了備份鎖定，只要基帶不升級，妳有shsh，就可以肆無忌憚的升級降級。如果妳有鎖機，大概也差不多。原卡激活或者貼，我手裏沒有鎖機，這個沒法研究。
第二，升級或者刷妖姬。(好像很多非國有銀行的小4升和7升都卡了，國有銀行的小4升和7升都沒卡，不過我感覺還好。)
1，下載相應的ios。(用愛思助手查詢妳的小shsh，知道妳是要下載iPhone 4，3，1的ios還是iPhone 4，3，2的IOs。還可以順便查詢保存shsh。
2.拆開機器，打開後蓋和屏蔽蓋，就可以看到我們需要短路的元器件。妖姬或者鎖機升級7系統的基帶就是為了短路這個組件。這是我自己短路，用烙鐵把那個小元件的兩端焊起來，然後用兩根線連接起來，這樣連接起來是最好的保證。當然也有壹些油是用鑷子或者其他自制工具裝訂的。
3.短路成功後，我們來驗證壹下啟動時沒有sim卡，說明短路成功。
4.驗證短接成功後開始刷機。剛開機插上數據線驗證我們短路成功，進入duf模式，打開itunes，shift+ restore，刷入妳想要的ios(目前這裏今天只能刷7.1.1)。
相關建議:
完美的跳過ID進入系統
安裝前:
操作前，我們必須在電腦上安裝以下兩個軟件:
(2-1)，妳的電腦要安裝Microsoft.NET框架3.5版或以上——默認安裝路徑是c盤
(2-2)視頻中的軟件需要JAVA支持，所以也要安裝。jav-默認安裝路徑是c盤。
(2-3)、以上軟件應根據您的電腦選擇32位或64位安裝相應版本。
3.當所有工具準備就緒後，開始操作並解壓“跳轉id工具”。
手機現在開機，插上數據線，進入duf，打開解壓後的“跳轉id工具”，用jav打開文件“ssh”(或者直接雙擊“SSH”)，對話框會出現，但不要關閉。
4.繼續操作:打開“跳轉id工具”——WinSCP。
填寫:主機名:127.0.0.1，端口:2022，登錄:root，密碼:alpine (winscp從中文翻譯過來是英文，可以參考理解)。輸入後點擊“登錄”，登錄後點擊操作。
輸入命令:執行mount.sh後會出現兩行英文，其中“xxxxxxxx上的xxxxxxx”均表示root成功，“xxxxxx非xxxxx”均表示root無法成功輸入。(視頻時長約5分45秒)
5.出現“on”字樣，關閉輸入“mount.sh的小黑窗”後，打開MNT 1-Applications找到Setup.app並刪除(英文是delete)，即視頻中6分鐘左右，15秒的操作。在這壹步之後，您可以跳過激活。但是視頻的步驟還沒有完成。我猜接下來的操作應該是讓手機進入icloud。出現“xxxxxx not xxxxx”，表示無法成功進入root。檢查是否按要求安裝了壹些必要的軟件，比如java，然後從頭開始。
6.刪除Setup.app後(因為工具裏有幾個文件，其中“cdma gsm”應該對應三網機，“cdma”應該對應電信，“gsm”應該對應移動聯通兩網機。大家自己找相應的文件配合視頻操作吧。以我的妖姬國興8Giphone4為例。我選擇了GSM文件夾中的文件來覆蓋它。)在電腦中找到“跳轉ID工具-GSM-mnt 1-應用”並將Preferences.app文件拖拽到手機根目錄下的mnt 1-應用文件夾中，視頻中大概是8分鐘。
7.將電腦-GSM-Mn T2-root-library-Lockdown中的ID工具中的三個文件拖動到手機根目錄的mnt2 ootLibraryLockdown文件夾中。即視頻時長約8分55秒。
8.將電腦中jump ID工具的整個Lockdown文件夾拖拽到手機根目錄的mnt2 ootLibrary(如果本步驟拖拽的文件有錯誤，則刪除手機根目錄的mnt2 ootLibrary中的整個Lockdown文件，並將電腦中jump ID工具的Lockdown文件拖拽到手機中。當沒有錯誤時，它就完成了。完成這壹步後，視頻中的下壹步基本可以忽略{視頻中約10分30秒{。因為我下載的機油的“跳轉ID工具”已經替換了文件Preferences.app)。
9.跳過替換Preferences.app這壹步，把電腦“跳轉ID工具”裏的根文件拖到mnt2。視頻中關於12分鐘的操作。
10，最後壹步是將電腦中的跳ID工具中的整個Lockdown文件夾拖拽到手機root的mnt2 ootLibrary中(如果這壹步拖拽的文件有錯誤，刪除手機root的mnt2 ootLibrary中的整個Lockdown文件，然後將電腦中的跳ID工具的Lockdown文件拖拽到手機中。這壹步重復第八步。視頻操作是這樣的。我不知道為什麽。這壹步應該可以把我們之前備份手機的鎖定文件放進去。它應該會激活信號。我沒試過這個。)
11，此時妳只需要在白蘋果出現(開機)後，按住home+power並松手，然後手機出現恢復模式，用愛思助手或工具裏的小雨傘“小傘”踢出恢復模式，自動開機後就沒有信號了。我逃不掉，因為盤古不識別不活動的機器，但是wifi可用。我們把手機插上數據線再次進入duf模式，輸入root刪除mnt2 ootLibraryLockdown文件夾中的所有文件，把它們和我們剛剛備份到妳手機上的Lockdown文件壹起拖到mnt2 ootLibrary中。完成後按住home+power看到壹個白蘋果(開機)再松手，然後踢出恢復模式。自動開機，妳會驚喜地發現，妳的手機是有信號激活的。