破解步驟：

1. 恢復(fù)固件后，恢復(fù)備份。

2. 越獄你的iphone 3GS

3. 設(shè)置----通用-----網(wǎng)絡(luò)-----蜂窩數(shù)據(jù)網(wǎng)----apn填寫cmwap

4. 用91連接你的iphone，依次替換添加修改下列文件到相應(yīng)地址：
????????????????????????????????????????? 在路徑 private/var/preferences/systemconfiguration 里
???????????????????????????????? 找到preferences.plist，并用91直接打開文件找到如下位置添加紅色部分代碼。

?????? Interface

DeviceName
ip1
Hardware
com.apple.CommCenter
Type
com.apple.CommCenter
UserDefinedName
com.apple.CommCenter (ip1)

Proxies

ProxyAutoConfigEnable
1
ProxyAutoConfigURLString
file:///private/var/mobile/proxy.pac

然后用91直接保存修改后的文件 。

?? 上傳文件proxy.pac到 /var/mobile/ 權(quán)限644，用戶root（權(quán)限在該文件上點(diǎn)右鍵“屬性”中修改）。???

?? com.apple.CommCenter.plist 替換到 /System/Library/LaunchDaemons/ 權(quán)限644（權(quán)限在該文件上點(diǎn)右鍵“屬性”中修改），用戶root（此文件內(nèi)容我已經(jīng)進(jìn)行了修改，跟他出下載的有所不同，請指定使用）

?? libhook.dylib 添加到 /usr/lib/ 權(quán)限755（權(quán)限在該文件上點(diǎn)右鍵“屬性”中修改），用戶root （此文件為我安裝ucweb后提取的，請指定使用）???

5. 關(guān)閉91，打電話到1008611，接通后掛斷，檢查一下apn處cmwap是否還在。不在就填寫上。

6. 重啟你的iphone。

7. 打開后(打開時間可能會長，耐心等待），撥打1008611，并檢查apn處cmwap是否還在，不在填寫上。

8. 嘗試打開safari，輸入網(wǎng)址，開始會有錯誤代碼，再刷新，如果出來網(wǎng)站了。ok，恭喜你成功了。