适用固件：原生1.1.2固件iPhone（即bootloader版本是4.6的机器）
操作流程：降级1.0.2固件 → 激活1.0.2固件 → 使用installer解锁iPhone
使用工具：Windows系统、iTunes、paycay1.0.2固件激活工具、Apptapp修复工具、无线网络
注意事项：本教程是利用installer来无线快速破解bootloader版本为4.6的iPhone，操作步骤相对简单，最后可以实现iPhone插入任意支持GSM网络的SIM卡来打接电话和收发短信等，同时这也就意味着我们无需使用卡贴。当然你也可以参考最初破解方法《原生(OTB)iPhone1.1.2/1.1.3固件软破教程》
第一页（方法一） 直接使用installer解锁iPhone
第二页（方法二） 降级固件，解锁iPhone
以下是在已激活的固件上直接解锁iPhone的操作步骤：
1.如果你的机器已经激活，请直接查看第2步，如果你的机器还未激活请参考《原生(OTB)iPhone1.1.2固件破解通用教程》来激活iPhone。
2.在iPhone主菜单中找到并打开installer，在底部的Sources界面中先点击“Edit”，再点击“Add”，加入“.br/rep”这个源地址（不包括引号）。按住OK后，installer将会开始刷新源。
3.现在请使用已装好的installer或者PC端软件iBus来依次安装BSD Subsystem和OpenSSH，装完之后请回到iPhone主菜单，进入Setting → Auto-Unlock → 设置为Never，并开启Airplane Mode飞行模式。
4.再次开启installer，并点击界面底部的“Install”，在“DesbloqueioBR”栏目下找到并安装“AutoGunlock”，那么程序将会开始自动为你解锁iPhone。当程序执行完毕后，你就可以插入一张支持GMS网络的SIM卡来拨打电话了。
以下是降级固件后解锁iPhone的操作步骤：
1.请首先通过iTunes将其降级至1.0.2固件。降级顺序是1.1.2→1.1.1→1.0.2。
具体降级方法：当你连接成功iTunes后，请将iPhone关机，那么现在请同时按住home键和开关机键10秒钟，然后立即松开开关机，home键请继续按住，只到iTunes弹出并提示你进行iPhone恢复模式。（黑屏恢复）
此时请按住键盘上的shift键，用鼠标点击“恢复”按钮，再弹出的提示框钟找到并选择你刚才下载好的固件，点击确认后，iTunes将会开始恢复你的iPhone。
1.0.2固件下载 1.1.1固件下载 1.1.2固件下载
2.当你降级至1.0.2固件并出现1013错误之后，iPhone屏幕会显示黄色三角状，那么请使用Apptapp软件选择“Firmware 1.0.2”来跳出此时iPhone的恢复模式状态。
Apptapp下载地址
3.跳出后，iPhone将会显示1.0.2固件的未激活画面。现在请下载并解压paycay，双击其中的“(CLICK HERE) activate.bat”文件来激活iPhone。
paycay下载地址
4.激活成功后，请使用已装好的installer或者PC端软件iBus来依次安装BSD Subsystem和OpenSSH，装完之后请回到iPhone主菜单，进入Setting → Auto-Unlock → 设置为Never，并开启Airplane Mode飞行模式。
5.回到iPhone主菜单打开installer，在底部的Sources界面中先点击“Edit”，再点击“Add”，输入“www.sendowski.de/iphone”网址（不包括引号）。按住OK后，installer将会开始刷新源。
6.当刷源结束后，点击界面底部的“Install”，在“sendowski.de Unlock”栏目下找到并安装“Gunlock”，那么程序将会开始自动为你解锁iPhone。当程序执行完毕后，你就可以插入一张支持GMS网络的SIM卡来拨打电话了。
